Este post é o primeiro de uma série sobre soberania digital.
À medida que as organizações se expandem por diferentes nuvens, regiões e serviços baseados em IA, as questões relacionadas ao controle tornam-se cada vez mais difíceis de ignorar.
Digital sovereignty tornou-se muito mais do que uma preocupação de nicho restrita a governos e setores altamente regulamentados. Em organizações dos setores financeiro, de saúde e público, bem como em multinacionais, líderes de segurança estão reavaliando onde os aplicativos são executados, quem controla os serviços essenciais e o quanto se tornaram dependentes de fornecedores externos de tecnologia.
“Digital sovereignty não é um destino fixo. É um processo contínuo de equilíbrio entre controle, resiliência, flexibilidade e simplicidade operacional em um mundo no qual regulamentações, tecnologias e modelos de confiança continuam mudando.”
Em algumas regiões do Oriente Médio, por exemplo, regulamentações rigorosas de proteção de dados influenciam fortemente onde essas organizações armazenam seus dados, muitas vezes levando à adoção de soluções hospedadas localmente. Ainda assim, muitas dessas mesmas organizações continuam recorrendo a serviços de DNS baseados em nuvem e de proteção contra ataques DDoS volumétricos, pois esses serviços não inspecionam os dados dos clientes. O resultado não é uma rejeição à computação em nuvem, mas uma abordagem mais seletiva e estratégica à soberania digital.
Essa distinção é importante. Digital sovereignty não significa abandonar a nuvem nem isolar a infraestrutura do restante do mundo. Trata-se de manter o controle à medida que as regulamentações evoluem, os modelos de confiança mudam e os riscos operacionais se tornam mais difíceis de prever. Para organizações multinacionais, os requisitos de soberania estão se tornando um alvo móvel, moldado por leis regionais, normas de compras, preocupações com a resiliência operacional, relações internacionais e a rápida ascensão da IA.
Como resultado, a soberania digital está levando os executivos a reavaliar seus dados, suas operações, suas dependências tecnológicas e seus sistemas de IA. Ao analisarem suas estratégias de soberania digital, estas são quatro perguntas que os líderes de segurança precisam fazer:
1. Quem pode acessar meus dados?
A soberania de dados talvez continue sendo a preocupação mais urgente para muitas organizações. Em essência, ela se concentra em manter o controle sobre onde os dados são armazenados, quem pode acessá-los e quais leis os regem.
Essa apreensão é motivada, em grande parte, por requisitos de conformidade e conflitos jurisdicionais. Regulamentações como o GDPR, a Lei de IA da UE e as exigências regionais de residência de dados estão aumentando os riscos para as organizações que transferem dados confidenciais entre países. Ao mesmo tempo, preocupações com jurisdições estrangeiras e o acesso de terceiros continuam influenciando onde os aplicativos e os dados são implantados.
Em resposta, algumas organizações estão desacelerando a migração de cargas de trabalho sensíveis para ambientes de nuvem pública. Outras estão trazendo seletivamente aplicações e dados de volta para infraestruturas privadas ou locais, especialmente em setores como o financeiro e o governamental, nos quais os limites de tolerância a riscos são menores e as exigências de conformidade são maiores.
É importante destacar que nem toda carga de trabalho exige o mesmo nível de soberania. Muitas organizações estão adotando abordagens híbridas que mantêm localmente aplicações e dados altamente sensíveis, enquanto continuam utilizando serviços menos intrusivos de provedores de nuvem.
2. Existe um botão de emergência?
As organizações estão cada vez mais se perguntando se conseguirão manter a continuidade operacional caso o acesso a plataformas ou serviços externos seja interrompido. Essa preocupação pode decorrer de mudanças nas regulamentações, alterações nas relações de confiança ou de uma incerteza operacional mais ampla. Em alguns casos, as empresas temem se tornar excessivamente dependentes de um único fornecedor para serviços essenciais.
A soberania operacional muda o foco da discussão da conformidade para o controle, e é nesse contexto que surge a ideia de um “botão de desligamento”. A soberania operacional não significa desligar sistemas. Trata-se de garantir que uma entidade externa não possa interromper ou desativar inesperadamente suas operações críticas.
Para algumas organizações, isso significa priorizar uma infraestrutura capaz de operar de forma independente em ambientes autogerenciados ou até mesmo isolados fisicamente. Outras estão avaliando se as principais funções de entrega de aplicações, segurança e gerenciamento podem continuar operando durante interrupções de serviço ou mudanças nos requisitos regionais.
A questão mais ampla é a resiliência. À medida que as organizações se tornam mais dependentes de serviços digitais, a soberania operacional fica cada vez mais vinculada à continuidade dos negócios. Para muitas empresas, isso também significa manter a flexibilidade para migrar aplicações e serviços para outro ambiente quando necessário, inclusive como parte de uma estratégia de saída da nuvem.
3. Qual é o meu grau de dependência de uma única pilha de tecnologia ou de um único provedor?
A soberania tecnológica prioriza a resiliência e a flexibilidade no longo prazo.
Muitas organizações agora reconhecem que as decisões de infraestrutura tomadas hoje podem se tornar limitações no futuro. As exigências regulatórias podem mudar. Os padrões de aquisição podem se tornar mais rigorosos. Os requisitos regionais podem evoluir. Como resultado, as organizações estão começando a avaliar o grau de dificuldade para transferir cargas de trabalho entre ambientes ou adaptar aplicações a novas realidades operacionais.
Para algumas organizações, isso significa reduzir a dependência de tecnologias proprietárias ou de ecossistemas de um único fornecedor. Para outras, significa investir em tecnologias de código aberto, arquiteturas baseadas em Kubernetes, tecnologias desenvolvidas local ou regionalmente ou modelos de implantação híbridos que proporcionem maior portabilidade ao longo do tempo.
Isso não significa que todas as organizações estejam abandonando os provedores de nuvem em hiperescala ou os serviços de nuvem pública. Na verdade, muitas continuam expandindo sua presença na nuvem. No entanto, há um reconhecimento cada vez maior da importância da flexibilidade. As organizações querem cada vez mais ter a capacidade de alocar cargas de trabalho onde fizer mais sentido, com base em requisitos de conformidade, desempenho, riscos operacionais e prioridades de negócios.
Em muitos aspectos, a soberania tecnológica diz menos respeito a onde as aplicações são executadas hoje e mais à preservação de opções para o futuro.
4. Quem controla como meus sistemas de IA acessam e utilizam dados confidenciais?
A soberania da IA pode se tornar a próxima grande fase dessa discussão.
À medida que os sistemas de IA se integram mais profundamente às operações empresariais, as organizações começam a levantar novas questões sobre onde os modelos de IA são executados, como a inferência é realizada e se os dados confidenciais permanecem sob o controle da organização.
Isso é especialmente importante à medida que as empresas desenvolvem uma infraestrutura de IA baseada em “fábricas de IA” com GPUs e pipelines de dados em larga escala. As organizações querem entender como os sistemas de IA se conectam a aplicações e dados sensíveis, como as interações com a IA são gerenciadas e como manter o controle operacional em escala.
Na Europa e em outras regiões, algumas organizações já estão explorando iniciativas de IA soberana destinadas a reduzir a dependência de plataformas externas de IA e, ao mesmo tempo, manter maior controle sobre a infraestrutura e os fluxos de dados.
O desafio é que a IA intensifica muitas das preocupações já associadas à soberania digital. A governança de dados, a resiliência operacional, a escalabilidade, a segurança e a conformidade regulatória tornam-se mais complexas quando sistemas de IA são introduzidos no ambiente.
Por que a flexibilidade é fundamental
Analistas alertaram que riscos de soberania digital não gerenciados podem expor organizações multinacionais a consequências financeiras, jurídicas e reputacionais nos próximos anos. Ao mesmo tempo, os próprios requisitos de soberania digital continuam evoluindo.
É por isso que, no fim das contas, a flexibilidade pode se tornar o aspecto mais importante de todos.
As organizações buscam cada vez mais maneiras de oferecer suporte a diferentes níveis de soberania entre as aplicações, sem fragmentar as operações nem gerar complexidade excessiva. Estratégias híbridas e multinuvem, uso seletivo de infraestrutura local, aplicação consistente de políticas e modelos operacionais unificados estão se tornando parte da discussão.
Digital sovereignty não é um destino fixo. É um processo contínuo de equilíbrio entre controle, resiliência, flexibilidade e simplicidade operacional em um mundo no qual regulamentações, tecnologias e modelos de confiança continuam mudando.
Para saber mais sobre soberania digital e como lidar com ela, assista a este vídeo e acesse nossa página sobre soberania digital.
Além disso, fique de olho na próxima publicação desta série em nosso blog, na qual analisaremos mais a fundo a soberania operacional e por que as organizações estão cada vez mais preocupadas em manter o controle sobre operações digitais críticas.
Sobre o autor
Publicações relacionadas no blog
IA agêntica em cibersegurança: promessas e riscos
Saiba por que o uso de IA agêntica na cibersegurança é essencial para combater ameaças impulsionadas por IA e por que os agentes também criam novos riscos para as empresas.
Como os clientes da F5 no setor financeiro lidam com a soberania digital sem desacelerar a inovação
Como é a soberania digital na prática? Dois projetos recentes da F5 com clientes mostram como diferentes empresas estão enfrentando esses desafios.
Soberania operacional: construindo resiliência em um mundo imprevisível
Para muitas organizações, a questão já não se resume apenas a controlar os dados. Trata-se de manter a capacidade de operar, adaptar-se e se recuperar à medida que as leis e as condições evoluem.
Segurança de IA com evidências: o que levaremos ao Gartner SRM
Antes de sua sessão no Gartner SRM, o vice-presidente sênior de Marketing de Produtos da F5 explica como a F5 ajuda as organizações a proteger a IA em três etapas práticas.
Gestão de riscos de IA: como as proteções podem ajudar a mitigá-los
O risco da IA é impulsionado por comportamentos probabilísticos e pela explicabilidade limitada, não apenas por falhas de segurança. Uma gestão eficaz exige controle operacional contínuo.
Lei de IA do Colorado (SB 205): o que as empresas precisam saber antes de 2026
A SB 205 do Colorado, a lei pioneira do estado sobre inteligência artificial, foi sancionada pelo governador Jared Polis em 17 de maio de 2024. O projeto de lei estabelece requisitos para que as empresas que utilizam IA implementem controles destinados a proteger os cidadãos do Colorado.