Este post é o terceiro de uma série sobre soberania digital.
Até pouco tempo atrás, a soberania de dados era vista principalmente como uma questão de conformidade.
As organizações se preocupavam com o local onde os dados eram armazenados, se eles atravessavam fronteiras nacionais e como cumprir regulamentações emergentes, como o Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia. Para muitas empresas multinacionais, o objetivo era simples: evitar violações regulatórias e as multas decorrentes.
Hoje, a conversa é notavelmente diferente.
Embora a soberania de dados continue sendo fundamental, as organizações a consideram cada vez mais um dos componentes de uma estratégia mais ampla de soberania digital, que abrange operações, plataformas tecnológicas e resiliência.
“Os requisitos de soberania criaram uma nova oportunidade de mercado. Em vez de reduzir a demanda por serviços de nuvem, eles levaram os provedores a oferecer mais flexibilidade e maior controle, preservando as vantagens de escala e inovação que os clientes esperam.”
À medida que as organizações se tornam cada vez mais dependentes de serviços digitais e da infraestrutura global, a questão já não se resume apenas a onde os dados estão armazenados. Trata-se de quem os controla, quem pode acessá-los e se as organizações conseguem manter a flexibilidade necessária para transferir e adaptar dados, aplicações e operações à medida que regulamentações, tecnologias e relações internacionais continuam mudando.
Da conformidade com o GDPR à resiliência estratégica
Considere uma empresa multinacional do setor de saúde com operações na Europa, na América do Norte e na Ásia.
Em 2017, sua principal preocupação com a soberania de dados era a conformidade com o GDPR. A empresa precisava garantir que os dados dos pacientes fossem tratados adequadamente, transferidos de forma legal e protegidos contra acessos não autorizados. O sucesso significava, em grande parte, atender aos requisitos regulatórios e reduzir os riscos jurídicos.
Avançando para 2026.
A mesma organização agora enfrenta um conjunto de desafios muito mais complexo. Ela precisa lidar com diversas regulamentações nacionais de privacidade, requisitos específicos do setor, exigências de localização de dados e obrigações de cibersegurança. Ao mesmo tempo, depende fortemente de provedores de nuvem, plataformas de IA e cadeias de suprimentos globais para dar suporte às suas operações.
Os executivos estão fazendo novas perguntas:
- Podemos continuar operando se as condições geopolíticas mudarem repentinamente?
- Estamos dependentes demais de um único provedor de nuvem?
- Podemos migrar cargas de trabalho críticas caso as regulamentações mudem?
- Como podemos gerenciar modelos de IA que dependem de dados confidenciais distribuídos por várias regiões?
O foco deixou de ser apenas a conformidade e passou a abranger resiliência, controle e flexibilidade operacional de longo prazo.
O que mudou?
Diversas forças se combinaram para remodelar o cenário da soberania de dados.
Agora, as organizações precisam lidar com um mosaico crescente de requisitos, desde o GDPR da Europa e a proposta de Lei de Desenvolvimento de Nuvem e IA até a Lei de Proteção de Informações Pessoais (PIPL) da China, a Lei de Proteção de Dados Pessoais Digitais (DPDP) da Índia e as estruturas emergentes de governança de IA em todo o mundo. Essas iniciativas influenciam cada vez mais não apenas a forma como os dados são gerenciados, mas também onde aplicativos, serviços de nuvem e cargas de trabalho de IA podem ser implantados.
Ao mesmo tempo, as tensões geopolíticas aumentaram a preocupação com as dependências digitais. Tanto governos quanto empresas estão prestando mais atenção a fornecedores estrangeiros de tecnologia, transferências internacionais de dados e ao possível impacto de sanções, disputas comerciais ou mudanças nas relações políticas.
O risco de concentração na nuvem também tem se tornado uma preocupação crescente. Muitas organizações utilizam vários provedores de nuvem, mas aplicações individuais costumam estar profundamente vinculadas a uma plataforma específica. Embora a adoção da nuvem tenha proporcionado enormes benefícios, as organizações buscam cada vez mais maior portabilidade e estratégias de saída mais claras para o caso de mudanças nas condições comerciais, regulatórias ou operacionais.
Em conjunto, essas forças transformaram a soberania de dados, que deixou de ser um mero exercício de conformidade para se tornar uma discussão mais ampla sobre controle digital e independência operacional.
Como os hiperescaladores se adaptaram
Curiosamente, os principais provedores de nuvem não resistiram a essas mudanças. Em vez disso, adaptaram-se.
Provedores como AWS, Microsoft Azure e Google Cloud reconheceram que governos e setores regulamentados buscavam garantias mais robustas em relação à residência de dados, ao controle operacional e à conformidade regulatória.
Em resposta, esses provedores expandiram a infraestrutura regional, lançaram ofertas de nuvem soberana, reforçaram as opções de criptografia controlada pelo cliente e adotaram arquiteturas híbridas e multinuvem de forma mais aberta do que no passado.
De muitas formas, os requisitos de soberania criaram uma nova oportunidade de mercado. Em vez de reduzir a demanda por serviços de nuvem, eles levaram os provedores a oferecer mais flexibilidade e maior controle, preservando ao mesmo tempo as vantagens de escala e inovação que os clientes esperam.
Soberania da IA: a próxima fronteira
À medida que as organizações se familiarizam com os requisitos modernos de soberania de dados, a inteligência artificial traz um novo conjunto de desafios.
A IA aumenta drasticamente o valor e a sensibilidade dos dados. Agora, as organizações precisam considerar onde os dados de treinamento são armazenados, onde os modelos são treinados, onde ocorre a inferência e quais jurisdições regem os resultados gerados por IA.
Questões relacionadas à proteção da propriedade intelectual, à governança de modelos, à supervisão regulatória e às operações transfronteiriças de IA estão se tornando cada vez mais importantes. Debates recentes sobre restrições de acesso a modelos avançados de IA evidenciaram ainda mais como decisões de políticas governamentais podem afetar diretamente a disponibilidade de recursos essenciais de IA em diferentes regiões.
À medida que os governos desenvolvem novas regulamentações para a IA e as empresas ampliam o uso da IA generativa, muitas organizações precisarão lidar com uma nova era de soberania da IA, além dos requisitos tradicionais de soberania de dados.
O resultado pode ser uma complexidade adicional, mas também novas oportunidades para organizações capazes de estabelecer ambientes de IA confiáveis, em conformidade e resilientes.
Práticas recomendadas para se preparar para o que vem a seguir
Embora cada organização enfrente desafios únicos, vários princípios estão se consolidando como melhores práticas.
- Primeiro, priorize a visibilidade sobre onde os dados estão armazenados e como eles transitam entre os ambientes.
- Em segundo lugar, incorpore a portabilidade às arquiteturas de nuvem e de aplicações sempre que possível.
- Terceiro, avalie as dependências de provedores específicos e desenvolva planos de contingência realistas.
- Por fim, trate a soberania de dados como uma questão de resiliência empresarial, e não apenas como um exercício de conformidade.
As organizações que adotarem essa visão mais ampla estarão mais bem preparadas para se adaptar à medida que as regulamentações, as tecnologias e as condições geopolíticas continuarem evoluindo.
Como a F5 pode ajudar
À medida que a soberania de dados evolui para um desafio mais amplo de soberania digital, as organizações precisam de visibilidade, controle, segurança e aplicação de políticas consistentes em ambientes cada vez mais distribuídos.
A F5 Application Delivery and Security Platform (ADSP) capacita as organizações a enfrentar esses desafios, oferecendo entrega de aplicações, segurança e controle operacional em ambientes híbridos, multinuvem e orientados por IA. Ao ajudar as organizações a manter políticas consistentes, aumentar a resiliência e reduzir a complexidade operacional, a F5 permite que as empresas naveguem com mais confiança por um cenário digital cada vez mais fragmentado.
Para saber mais sobre soberania digital e como lidar com ela, assista a este vídeo e acesse nossa página sobre soberania digital.
Em nosso próximo post, exploraremos a soberania digital de forma mais ampla e analisaremos como o F5 ADSP permite que as organizações construam uma base mais sólida para ter controle, resiliência e flexibilidade em um mundo cada vez mais complexo.
Não deixe de conferir nossos posts anteriores desta série:
Por que a soberania digital está ganhando cada vez mais prioridade
Soberania operacional: construindo resiliência em um mundo imprevisível
Sobre o autor
Publicações relacionadas no blog
IA agêntica em cibersegurança: promessas e riscos
Saiba por que o uso de IA agêntica na cibersegurança é essencial para combater ameaças impulsionadas por IA e por que os agentes também criam novos riscos para as empresas.
Como os clientes da F5 no setor financeiro lidam com a soberania digital sem desacelerar a inovação
Como é a soberania digital na prática? Dois projetos recentes da F5 com clientes mostram como diferentes empresas estão enfrentando esses desafios.
Soberania operacional: construindo resiliência em um mundo imprevisível
Para muitas organizações, a questão já não se resume apenas a controlar os dados. Trata-se de manter a capacidade de operar, adaptar-se e se recuperar à medida que as leis e as condições evoluem.
Segurança de IA com evidências: o que levaremos ao Gartner SRM
Antes de sua sessão no Gartner SRM, o vice-presidente sênior de Marketing de Produtos da F5 explica como a F5 ajuda as organizações a proteger a IA em três etapas práticas.
Gestão de riscos de IA: como as proteções podem ajudar a mitigá-los
O risco da IA é impulsionado por comportamentos probabilísticos e pela explicabilidade limitada, não apenas por falhas de segurança. Uma gestão eficaz exige controle operacional contínuo.
Lei de IA do Colorado (SB 205): o que as empresas precisam saber antes de 2026
A SB 205 do Colorado, a lei pioneira do estado sobre inteligência artificial, foi sancionada pelo governador Jared Polis em 17 de maio de 2024. O projeto de lei estabelece requisitos para que as empresas que utilizam IA implementem controles destinados a proteger os cidadãos do Colorado.