A sua IA tem passaporte. E não é o seu.

/context

Segunda-feira de manhã, e a primeira mensagem é do time de operações: o assistente que resume os contratos de fornecedor, o mesmo que a equipe usa todo dia, amanheceu fora do ar. Não é queda de internet, não é fatura atrasada. É uma linha num comunicado em inglês, de uma empresa a oito mil quilômetros, dizendo que um governo do outro hemisfério mandou desligar.

Não foi exatamente o seu caso na sexta passada — os modelos recolhidos eram novos demais para já estarem no coração de alguma operação brasileira. Mas podia ter sido. E numa próxima, será.

Você abre o contrato com o fornecedor de IA procurando a cláusula que cobre isso. Não existe. Procura o plano de contingência. Também não. E então cai a ficha de algo que estava na sua frente o tempo todo: a ferramenta que virou espinha dorsal de meia dúzia de processos da sua empresa tem uma nacionalidade — e não é a sua. Ela responde a um governo no qual você não vota, a uma política externa que você não acompanha, a brigas corporativas das quais nunca ouviu falar.

Toda empresa brasileira de porte aprendeu, em algum momento, a não depender de fornecedor único para um insumo que não pode faltar. Segunda fonte, estoque de segurança, plano B — é o feijão com arroz da continuidade de negócios. Com a IA, a maioria pulou essa etapa: adotou a melhor ferramenta disponível, ligou ela no coração da operação, e nunca perguntou "e se sumir?".

Sexta passada, a pergunta deixou de ser hipotética.

/nofilter

Vale entender por que aconteceu, porque o "porquê" garante que vai acontecer de novo. A Anthropic é americana e talvez a mais obcecada por segurança entre as grandes — passou meses dizendo que seus modelos eram perigosos demais, e dias antes do bloqueio o próprio fundador pediu publicamente que governos pudessem barrar deployments de IA arriscados. Pediu, e recebeu — do pior jeito, sem aviso e sem o processo justo que ele mesmo defendia. Some a isso um histórico de atrito com a administração americana e a reclamação de um concorrente direto à Casa Branca, e o quadro fica claro: não foi acidente. Foi a colisão de segurança nacional, rivalidade corporativa e política interna, num andar muito acima do seu fornecedor.

E se a Anthropic — dentro do país, alinhada ao discurso, com lobby em Washington — não conseguiu proteger a própria continuidade, a pergunta que sobra para você é desconfortável: o que protege uma empresa brasileira, no último elo dessa corrente? Nada que você assine. Nenhum contrato, nenhum SLA, nenhuma boa relação com o fornecedor alcança a caneta que assinou a ordem.

É aqui que o problema muda de departamento. Isso não é questão de TI nem de "qual IA é melhor". É continuidade de negócios — a sua disciplina. A IA virou um insumo estratégico de fonte única e jurisdição estrangeira, a mesma categoria de um componente importado sob risco de sanção. E para insumo assim você já sabe o que fazer: não largar — seria autossabotagem, a IA americana ainda é a melhor —, mas parar de depender no escuro. Mapear a exposição, exigir "substituibilidade", e manter sob seu controle o que é seu.

A boa notícia é que existe uma saída que há um ano não existia. Modelos de peso aberto — Llama, Mistral e os chineses DeepSeek e Qwen — fecharam quase todo o gap para os de fronteira. E aqui está o ponto que muda tudo: peso aberto é posse. Uma API se desliga por decreto. Um modelo cujos pesos você baixou e hospeda na sua infraestrutura não se desliga — ele é seu, do mesmo jeito que o gerador no subsolo é seu quando a rede cai. Não para substituir o que você usa hoje. Para ter o que ligar quando o que você usa sair do ar.

/howto

O exercício de hoje monta o esqueleto do seu Plano de Continuidade de IA — em uma tarde, sobre o inventário que você já fez nas edições anteriores. Sem comitê, sem projeto de seis meses.

Passo 1. Classifique cada uso pela criticidade. Continuidade não trata tudo igual: você blinda o que para a operação, não o que é conveniente. Pegue o inventário de IA da sua empresa e peça à IA para tratá-lo como um plano de continuidade trata processos.

Passo 2. Escolha o nível de contingência por uso. Três níveis, do mais barato ao mais robusto — o mesmo desenho de hot/warm/cold standby que você já conhece:

• Substituível. Para o uso não crítico, basta uma camada de abstração que permita trocar de modelo ou fornecedor sem reescrever o sistema. É o mínimo, e quase todo mundo deveria ter: o que hoje custaria meses de retrabalho passa a custar uma troca de configuração.
• Warm standby. Para o uso crítico que não tolera parada, um modelo de peso aberto já disponível como reserva — via provedor gerenciado ou nuvem. Liga quando o principal cai.
• Cold standby soberano. Para o que é crítico E sensível a dado ou a jurisdição, os pesos abertos hospedados em infraestrutura sob jurisdição brasileira, on-prem ou nuvem nacional. É o único nível em que dados, registros e modelo ficam, todos, dentro do seu perímetro. O infográfico acima mostra de onde vêm os pesos — e a leitura de soberania de cada origem.

A conta honesta. Auto-hospedar não é de graça nem é sempre mais barato. O ponto de equilíbrio fica entre 10 e 30 milhões de tokens por dia; abaixo disso, a API ganha. E o custo escondido não é a placa de vídeo — é a meia a uma pessoa de operação dedicada a manter aquilo de pé. Tratar isso como plano de contingência, e não como troca de fornecedor, é o que mantém a conta sã: você não roda a empresa no gerador; você o mantém abastecido e testado.

O que você tem ao fim da tarde. Não a contingência implantada — o mapa dela. A lista de quais processos de IA precisam de plano B, em que nível, e quais blindar primeiro. É a página que faltava no seu Plano de Continuidade de Negócios — a única que ainda dizia, implicitamente, "a IA nunca vai faltar".

/update

Os fatos da semana, e o que eles dizem para quem decide no Brasil.

O gatilho foi uma ordem de controle de exportação — o regime jurídico de armas e de uso dual — que tratou um modelo comercial de IA como munição e mandou desligá-lo para todo estrangeiro do planeta. Mas o pano de fundo importa mais que o gatilho. Dias antes, o próprio fundador da Anthropic pediu publicamente que governos pudessem barrar deployments de IA perigosos; dois dias depois, foi o deployment dele que caiu. Soma-se um histórico de atrito com a Casa Branca — assessores do governo acusaram a empresa de "captura regulatória" e de ser alarmista — e a reclamação de um concorrente direto ao governo, segundo o Wall Street Journal. Tradução: segurança nacional, rivalidade corporativa e política interna colidiram, e o estilhaço atravessou a fronteira.

A incoerência que o mercado não comentou: na mesma janela, o governo americano afrouxava controles de chips para a China e bloqueava um modelo de IA para todos os aliados — inclusive países que já o usavam para proteger infraestrutura crítica. Para o CFO brasileiro, a lição não está em torcer por um lado. Está em ler o padrão: a IA virou peça de tabuleiro geopolítico, e o tabuleiro não tem cadeira para você. O que se decide lá fora chega aqui sem aviso, e a única defesa é a que você monta antes.

/thinkdeeper

Soberania de IA virou expressão carregada, então vale separar o que ela é do que não é. Não é nacionalismo, não é comprar brasileiro por patriotismo, não é recusar a melhor ferramenta. É gestão de dependência crítica — a coisa mais antiga e menos glamorosa do seu cargo. Você nunca deixou a operação inteira pendurada num fornecedor único de um insumo que não pode faltar. Energia tem gerador. Pagamento tem segundo banco. Fornecedor crítico tem segunda fonte homologada. A IA é o primeiro insumo estratégico que entrou na empresa pela porta da inovação, e não pela porta da gestão de risco — e foi por isso que ninguém lhe aplicou o tratamento de sempre.

A sexta-feira corrigiu isso à força. E a correção é quase um alívio, porque devolve o problema para um terreno onde você joga em casa. Não é preciso entender de transformer nem de quantização. É preciso fazer a pergunta que você já faz para tudo que é crítico: qual é o meu plano B, e ele está testado? A diferença entre a empresa que responde a isso com um documento e a que responde com um silêncio constrangido não é orçamento de tecnologia. É a maturidade de quem já entendeu que continuidade não se improvisa no dia do apagão.

A IA mais cara não é a que você paga por token. É a que você não tem quando precisa. Sexta passada, algumas centenas de milhões de pessoas descobriram isso ao mesmo tempo. Você teve a sorte de descobrir de longe — antes do seu próprio apagão. O que vai fazer com essa sorte é entre você e a próxima sexta-feira.

Onde a sua empresa está nisso? O AI Governance Grade da strateg.ia mede, entre os cinco pilares, a Resiliência Sistêmica — exatamente a capacidade de continuar operando quando uma peça crítica de IA sai do ar. Em dez minutos, sem jargão, você recebe a sua nota de C a AAA e o relatório dos seus gaps, incluindo o de continuidade.

E se quer ajuda para desenhar o plano — tiering de criticidade, arquitetura de substituibilidade, a opção soberana —, responda este email com "continuidade" no assunto.

Atuamos na strateg.ia em consultoria de governança e arquitetura de IA aplicada a finanças e pessoas.

— Alexandre Scotti, scotti@strategia-serv.com