Escolher a região é residência, não soberania
A definição parece soberania. Abre a consola, escolhe uma região europeia e os seus dados passam a residir na Europa. O que essa definição governa é onde os bytes repousam. O que não governa é a quem se pode ordenar que os entregue, e apenas a segunda questão diz respeito à soberania.
A CLOUD Act norte-americana permite às autoridades dos EUA obrigar um fornecedor ali sediado a entregar os dados que detém, esteja onde estiver no mundo. Uma região europeia não coloca os seus ficheiros fora da jurisdição dos EUA se a empresa que opera a região responde perante um tribunal norte-americano. O cadeado está no fornecedor, não no código postal.
Este ano deixou de ser teórico. Washington cortou a um cliente estrangeiro o acesso a um fornecedor de IA dos EUA, e a abstração tornou-se uma paragem. Para um proprietário a lição é estreita e prática: uma casa de residência é uma peça de conformidade, não uma garantia de que a operação continua a funcionar se a relação entre dois governos mudar. Também um serviço gerido por um grupo norte-americano, ainda que na UE, assenta nesta mesma distinção.
O que uma camada de controlo faz de facto
A Valarian, uma empresa de Londres, angariou esta semana 50 milhões de dólares numa Series A liderada pela NEA, chegando a um total de 70 milhões. O produto não é mais uma nuvem. É uma camada de controlo, chamada ACRA, que assenta sobre a nuvem que já usa e faz cumprir as regras que a consola não consegue.
Tecnicamente corre acima do Kubernetes e comporta-se da mesma forma quer a carga esteja numa nuvem pública, no seu próprio centro de dados ou numa rede isolada. Cada carga corre no seu próprio enclave selado, com rede que nega por omissão, segredos de curta duração e registo completo. O cliente detém as chaves de cifra, pelo que o fornecedor não tem acesso após a implementação, e uma carga comprometida pode ser isolada, selada ou revogada em execução sem derrubar o que a rodeia.
É precisamente esta última capacidade que uma definição de residência nunca lhe dá: um interruptor de corte que você controla. A empresa vende duas linhas, uma para empresas reguladas e outra para defesa e administração pública, mas a arquitetura é a mesma. A afirmação é simples: a soberania não é uma funcionalidade que se acrescenta depois, é o lugar onde vivem as chaves e o interruptor.
Porque o dinheiro dos EUA financia a saída
O detalhe do investidor denuncia-o. É o primeiro investimento europeu de defesa e de duplo uso da NEA, o que significa que um grande fundo norte-americano aposta agora que os compradores europeus pagarão para depender menos da infraestrutura norte-americana. Quando o capital que financia a saída vem do mesmo país que os compradores tentam contornar, a procura é real.
O pano de fundo é dinheiro e desconfiança. A despesa europeia com defesa atingiu no ano passado cerca de 447 mil milhões de dólares, e os compradores públicos recuam das plataformas de dados dos EUA: o Reino Unido está a desfazer um contrato estatal com a Palantir, e o cofundador da Valarian saiu da Palantir para vender middleware em vez de uma plataforma. A aposta é que a margem duradoura está na camada de controlo entre o cliente e o hyperscaler, não nas aplicações por cima.
Para um operador europeu isto reformula uma pergunta de compra familiar. A escolha já não é apenas que nuvem, nem sequer que região, mas se a camada que governa acesso, movimento e desligamento é sua ou alugada. Os fornecedores vendem regiões; a soberania decide-se uma camada mais abaixo.
As perguntas antes da sua próxima renovação
Trate a próxima renovação de nuvem ou de IA como o momento de testar a diferença entre residência e controlo. Comece pelas chaves: detém as suas próprias chaves de cifra, ou é o fornecedor que as detém por si? Se é o fornecedor que as detém, o fornecedor pode ser obrigado a usá-las.
Depois teste o interruptor e a saída. Existe um interruptor de corte que pode acionar sem a cooperação do fornecedor? Retirar os dados exige a sua aprovação ou a do fornecedor? A mesma carga pode correr sem alterações no seu próprio centro de dados ou num local isolado se a relação alojada terminar? Cada resposta que depende do fornecedor é um ponto onde a soberania é uma promessa, não uma arquitetura.
Nada disto exige abandonar a AWS ou a Azure amanhã, e o próprio desenho da Valarian pressupõe que os continuará a usar. Exige saber quais as garantias que tem por escrito e quais apenas presumiu. A definição de região nunca foi o controlo de soberania; as chaves e o interruptor de corte foram-no sempre.
Leia a seguir: A rede, não os chips, já limita a construção de IA britânica | A Amazon pediu 25 mil milhões emprestados para IA
