Photo by Sean Gallup/Getty Images
Acessibilidade
O debate e o hype em torno de GPUs, hyperscalers e modelos com bilhões de parâmetros dominam conversas e manchetes. Mas isso é apenas o aquecimento para um século que será definido e moldado pela inteligência artificial. Para qualquer país competir — e vencer — há um pré-requisito essencial que precisa ser garantido antes de qualquer chance real de sucesso: o controle sobre sua criptografia e sua identidade digital. Sem isso, as nações não apenas ficarão para trás, como perderão a soberania sobre seus dados, seus sistemas de IA e, em última instância, sobre seu futuro estratégico.
Esse fator é a confiança.
As pessoas precisam confiar que a IA não será manipulada por atores externos para prejudicar um país enquanto beneficia outro. Precisam confiar que a tecnologia trabalha para o bem coletivo, e não apenas para um grupo seleto.
A confiança é o novo campo de batalha estratégico — e poucos líderes da indústria ou do governo estão planejando a partir dessa realidade.
O ponto cego da IA: sem identidade, sem soberania, sem controle
“Soberania em IA” é uma expressão que você passará a ouvir e ler com cada vez mais frequência nos próximos seis a 18 meses. Pesquisas recentes indicam que 84% dos tomadores de decisão consideram a soberania digital algo crítico. Soberania digital é a capacidade de países, organizações e indivíduos controlarem o próprio destino digital. Isso inclui dados, infraestrutura, tecnologias e ambientes digitais. Significa garantir que os dados não estejam sujeitos a interferências externas indevidas, assegurando autonomia, segurança e conformidade com leis locais.
Ainda assim, os sistemas de IA mais avançados em uso hoje não conseguem responder a perguntas básicas:
Quem acessou dados sensíveis?
Qual agente iniciou uma transação?
Quem é dono, modifica ou controla um modelo?
Um sistema de IA está agindo sob autoridade legítima?
Isso não é um detalhe menor; trata-se de uma falha estrutural. Especialistas em infraestrutura de confiança digital — inclusive de organizações como a Keyfactor — alertam que, sem controle soberano sobre autoridades certificadoras, hierarquias de chaves e sistemas de identidade, empresas não conseguem garantir a integridade nem a legitimidade das operações de IA. O problema se torna ainda mais urgente à medida que governos e setores regulados avançam de forma agressiva para arquiteturas de cloud soberana e de IA soberana.
A nova moeda do poder
Em todo o mundo, governos se movem rapidamente para recuperar autonomia digital. A Europa aprofunda o arcabouço do GDPR e desenvolve o SecNumCloud. Países do Oriente Médio constroem zonas de nuvem soberana. China e Estados Unidos incorporam identidade e controle de IA ao nível de estratégia nacional.
Apesar das abordagens distintas, a mensagem é a mesma: se você não controla suas chaves, certificados e hierarquias de confiança, você não controla seus ativos digitais. Regiões de nuvem podem ser negociadas. Infraestruturas podem ser replicadas. Mas o controle criptográfico é absoluto e não negociável.
Um vislumbre do caos futuro: CLOUD Act vs. GDPR
O conflito jurídico em curso entre o CLOUD Act, dos Estados Unidos, e o GDPR, da União Europeia, antecipa os desafios que implantações globais de IA enfrentarão em escala. O CLOUD Act permite que autoridades americanas solicitem dados a provedores de nuvem, enquanto o GDPR proíbe a exposição de dados protegidos além das fronteiras sem base legal adequada. A tensão entre dois regimes regulatórios que exigem resultados opostos cria uma situação insustentável para operações multinacionais de IA.
A soberania criptográfica — e não a localização da infraestrutura — é o que resolve esse impasse. Se um governo estrangeiro não pode obrigar o acesso às suas chaves, não pode obrigar o acesso aos seus dados nem aos seus sistemas de IA.
A crise de identidade que se aproxima na IA
A IA vai acelerar a escala das interações digitais para além do que os sistemas atuais de identidade conseguem suportar. A confiança máquina-a-máquina, antes um nicho, torna-se uma exigência existencial.
Cada componente da IA — modelos, agentes, conjuntos de dados, APIs — precisará de uma identidade criptograficamente verificável. Sem isso, agentes podem ser sequestrados, resultados podem ser falsificados, cadeias de suprimento viram superfícies de ataque e decisões autônomas não podem ser validadas. A infraestrutura de confiança precisa evoluir antes que a IA escale ainda mais.
A ameaça quântica: uma realidade desconfortável
A pressão sobre a infraestrutura de confiança aumenta com uma realidade para a qual poucas organizações ou reguladores estão realmente preparados: a computação quântica vai quebrar a criptografia que sustenta os sistemas de IA atuais.
É uma verdade estratégica incômoda: RSA e ECC, bases de praticamente toda identidade digital e comunicação segura, não sobreviverão ao surgimento de máquinas quânticas em larga escala. O NIST já definiu 2030 e 2035 como marcos-chave para a transição à criptografia pós-quântica, mas os adversários não estão esperando. Muitos já adotam a estratégia do “coletar agora, descriptografar depois”, armazenando dados criptografados hoje com a expectativa de quebrá-los quando a capacidade quântica amadurecer.
A ação precisa começar agora. Organizações devem mapear seus ativos criptográficos, adotar certificados híbridos (clássicos e pós-quânticos) e incorporar crypto-agility às arquiteturas antes de 2030. Segurança resistente ao quântico não é mais um projeto de pesquisa — é um pré-requisito de soberania.
A nova divisão competitiva: infraestrutura de confiança resistente ao quântico
A liderança futura em IA dependerá de seis fatores:
PKI soberana
Armazenamento de chaves com governança regional
Algoritmos resistentes ao quântico
Agilidade criptográfica
Identidade zero trust para modelos e agentes de IA
Operações criptográficas transparentes e auditáveis
Nações e empresas que assegurarem esses elementos controlarão sua trajetória em IA. As demais dependerão de terceiros para mantê-las seguras.
Líderes em infraestrutura de confiança digital já ajudam governos e empresas a operacionalizar essas capacidades. O trabalho em PKI soberana, identidade de máquinas em larga escala e ambientes distribuídos de confiança reflete uma mudança global mais ampla rumo a arquiteturas soberanas e resistentes ao quântico.
Como afirma Nagy Moustafa, chief business officer da Keyfactor: “Na próxima década, a liderança em IA dependerá tanto de infraestrutura de confiança soberana e resistente ao quântico quanto de modelos e capacidade computacional. Esses avanços agora são requisitos básicos para qualquer sistema de IA sério.”
Um checklist para governos e empresas
Para se preparar para a era da soberania, líderes devem:
Estabelecer controle criptográfico soberano: manter autoridades certificadoras independentes, localizar a posse das chaves e evitar mecanismos de confiança compartilhados.
Adotar identidade zero trust para IA: tratar cada agente, modelo, conjunto de dados, API e fluxo como uma carga de trabalho com identidade digital única, autenticação contínua e proveniência criptográfica.
Construir infraestrutura preparada para o mundo quântico: implementar certificados híbridos, agilidade de algoritmos e migrações graduais para criptografia pós-quântica.
Garantir operações criptográficas transparentes: manter auditabilidade e separar o controle criptográfico dos provedores de nuvem.
Criar padrões de governança público-privados: tratar a infraestrutura de confiança com a mesma urgência da infraestrutura computacional.
A liderança em IA será de quem controla a confiança
A primeira fase da corrida da IA foi dominada pelo poder de computação. A próxima será dominada por soberania e identidade. A liderança não ficará com os países ou empresas que tiverem os maiores modelos ou os maiores clusters de GPU, mas com aqueles que controlarem sua criptografia, governarem suas identidades e construírem bases resistentes ao quântico.
A computação foi a fase um. O controle será a fase dois. Quem agir agora moldará a futura ordem global da inteligência artificial.
