A soberania precisa de uma definição operacional
A localização importa. O acesso, o controlo, as dependências e a capacidade de recuperar um serviço também.
Passar de um rótulo a um requisito concreto
Para uma empresa que adquire capacidade de IA, o “soberano” deveria causar uma série de perguntas. Onde as informações são processadas? Quem pode administrar o serviço? Quem controla as chaves de criptografia? O que acontece se um fornecedor não estiver disponível?
Uma pré-publicação científica de 2026 de Justin Stark e Scott Wilkie propõe avaliar a soberania através da governação e do controlo operacional, incluindo o acesso, a confiança criptográfica e a recuperação. Trata-se de um modelo de investigação, não de uma certificação nem de uma determinação jurídica.
Definir o âmbito do serviço
Um serviço de IA pode envolver um operador de centro de dados, um prestador de serviços na nuvem, um fornecedor de software e equipas de apoio remoto. A localização dos servidores é um dos factos nessa cadeia. Não responde a todas as questões sobre controlo.
Mapeie o serviço completo: armazenamento e tratamento de dados, administração com privilégios, gestão de chaves, atualizações de software, cópias de segurança e resposta a incidentes. Para cada atividade, registe quem a executa, a partir de onde e ao abrigo de que acordos contratuais. As conclusões jurídicas exigem uma avaliação das jurisdições e dos acordos efetivamente envolvidos.
Testar a continuidade, além do acesso
Uma equipa de compras deve conseguir descrever o que acontece em caso de interrupção do serviço de um fornecedor, litígio contratual ou perda de um serviço crítico. O cliente consegue recuperar a sua informação? Outra equipa consegue operar o ambiente informático? Que dependências não podem ser substituídas no prazo necessário?
Essas questões criam critérios de aceitação medíveis. A documentação, os exercícios de recuperação e a evidência dos controlos operacionais são mais úteis do que confiar em uma ampla declaração de soberania no material de marketing.
Ligar a governação à análise de investimento
Para os investidores, a questão comercial é que clientes precisam destes controlos e quais obrigações de entrega seguem. Um serviço especializado pode carregar requisitos operacionais adicionais. O plano de negócios deve refletir o pessoal, sistemas e responsabilidades necessárias para os entregar.
