Uma prática, um fornecedor, quatro setores regulados

O anúncio da IBM de 13 de agosto é específico quanto ao âmbito. O GPT-5.6, o Codex e o ChatGPT Work passam para a IBM Consulting Advantage, a plataforma que a IBM usa para prestar consultoria potenciada por IA à sua base de clientes. A IBM está a construir uma prática dedicada à OpenAI dentro da IBM Consulting e vai levar milhares de consultores e engenheiros a obter a certificação da OpenAI Partner Network nos próximos meses. Os setores-alvo nomeados são a banca, o governo, as telecomunicações e o retalho, abrangendo fluxos de trabalho em finanças, compras, atendimento ao cliente e recursos humanos, para uma base de clientes que a IBM descreve como espalhada por mais de 175 países. Isto não é um projeto-piloto nem uma integração num único setor - é a maior prática de consultoria da IBM a apostar a sua camada de entrega de IA nos modelos de um único fornecedor externo.

O que a IBM chama de risco, e o que não chama

O enquadramento de risco da própria IBM neste acordo gira inteiramente em torno da cibersegurança e da governação. O vice-presidente sénior da IBM Consulting, Andy Baldwin, disse-o sem rodeios: 'o desafio não é o acesso às tecnologias de IA - é integrar a IA de forma segura e em grande escala em ambientes e fluxos de trabalho empresariais complexos'. O compromisso de segurança concreto nomeado é a IBM Autonomous Security associada ao programa Daybreak Cyber Partner da OpenAI, orientado para uma resposta coordenada à velocidade da máquina. A diretora de receitas da OpenAI, Denise Dresser, enquadra o benefício em termos de confiança organizacional: 'as organizações que se destacam com a IA são as que a tornam uma parte fiável de como o seu negócio funciona'. Ambas as declarações descrevem riscos reais e tratados. Nenhuma delas, nem mais nada nos materiais publicados pela IBM, aborda uma categoria de risco totalmente diferente: o que acontece se o modelo subjacente simplesmente deixar de estar disponível por razões que nada têm a ver com cibersegurança.

O precedente que o comunicado de imprensa da IBM não menciona

Isso não é um cenário hipotético - já aconteceu a outro laboratório de ponta norte-americano este ano. O diretor nacional de cibersegurança do Japão, Yoichi Iida, confirmou a 10 de agosto de 2026 que uma ordem de exportação do Departamento de Comércio dos EUA, emitida a 12 de junho, obrigou a Anthropic a suspender os seus modelos Fable 5 e Mythos 5 para todos os clientes em todo o mundo, incluindo o seu próprio pessoal fora dos EUA e governos aliados, porque os sistemas da Anthropic não conseguiam distinguir, ao nível da aplicação, um utilizador elegível de um não elegível. Só a NSA obteve uma isenção. Os modelos continuam restaurados apenas para um grupo verificado de organizações norte-americanas, não para o Japão - sete semanas antes de entrar em vigor a própria lei japonesa de ciberdefesa ativa. A OpenAI opera sob o mesmo regime de controlo de exportações do Departamento de Comércio que produziu aquela ordem. Os materiais de imprensa da IBM nomeiam explicitamente o risco de cibersegurança e de governação; permanecem em silêncio sobre o risco de uma diretiva de segurança nacional, totalmente alheia aos clientes da IBM, poder atingir o GPT-5.6 da mesma forma e desligá-lo de um dia para o outro para um banco ou ministério da UE, sem aviso prévio e sem margem de negociação.

O que um banco ou governo da UE deve perguntar antes de assinar

Qualquer instituição financeira ou entidade do setor público da UE que avalie um contrato de consultoria da IBM construído sobre esta parceria tem uma pergunta concreta a colocar em cima da mesa, à qual nenhum dos dois anúncios responde: que continuidade contratual existe se uma futura ordem de exportação norte-americana restringir o acesso ao GPT-5.6 por razões alheias à própria conduta do cliente. Vale a pena exigir por escrito uma via de contingência definida para um modelo ou fornecedor alternativo, um compromisso de nível de serviço que trate a indisponibilidade causada por controlo de exportações como um evento coberto e não como força maior que isenta a IBM das suas obrigações, e clareza sobre se alguma carga de trabalho pode correr em infraestrutura fora do alcance da autoridade de exportação de uma única jurisdição. Nada disto torna a parceria uma má ideia - o GPT-5.6 é um modelo capaz e a escala de entrega da IBM é real -, mas o precedente da Anthropic significa que a pergunta deixou de ser académica.