A avaliação de risco de fornecedores de IA tem um ponto cego, e Washington atravessou-o com uma lista negra
O Pentágono classificou a Anthropic como risco para a cadeia de abastecimento e uma diretiva presidencial está a retirar o Claude da administração federal dos Estados Unidos. O Reino Unido construiu mecanismos de designação semelhantes há anos, e o seu processo de compras não lhes atribui qualquer valor.
Uma empresa de software em Lisboa presta serviços a um subcontratado do setor da defesa, ao abrigo de condições contratuais que a tornam responsável pelo risco cibernético dos seus próprios fornecedores, e recorre ao Claude através do Amazon Bedrock porque foi essa a via que a sua equipa de cloud já tinha aprovado. A sua avaliação de risco de fornecedores de IA cobre capacidade, preço, postura de segurança e solidez financeira, e todas as colunas estão a verde. Nenhuma dessas colunas consegue ver o que acabou de acontecer em Washington, e essa empresa está mais perto da explosão do que imagina.
Convém separar o que está confirmado do que é apenas notícia, porque as duas coisas viajam a velocidades diferentes. Confirmado, para o registo: em agosto de 2026, o Pentágono classificou a Anthropic e os seus produtos como risco para a cadeia de abastecimento, com efeitos imediatos, e uma diretiva presidencial dá às agências federais, todas elas, não só as militares, seis meses para eliminar o Claude. Também confirmado: a relação rompida dizia respeito a um contrato até 200 milhões de dólares, um teto máximo, não dinheiro já recebido. Notícia, e por enquanto assente nas fontes de uma única redação: o Wall Street Journal noticiou, sem confirmação da Anthropic, que o Claude foi utilizado durante a operação de captura de Nicolás Maduro, através da parceria da Anthropic com a Palantir. Em lado nenhum disto existe uma acusação pública de código comprometido. Se o relato do Journal estiver certo, um fornecedor integrado no trabalho mais sensível do seu cliente foi mesmo assim designado, por causa de uma disputa sobre condições de utilização.
Grande parte do drama à volta do caso, quem recusou o quê, quem informou quem, continua por esclarecer. O que importa para quem está fora dos Estados Unidos é o instrumento em si, porque o Reino Unido tem vindo a construir mecanismos semelhantes há anos.
A lista negra da Anthropic é um caso isolado?
Encare a decisão do Pentágono como um único ponto de dados, porque a tendência é que interessa. O Reino Unido não retirou a Huawei das suas redes por persuasão, mas por lei: a Telecommunications (Security) Act 2021 permite aos ministros emitir ordens de designação de fornecedores que obrigam as operadoras a retirar das suas redes o equipamento de um fornecedor identificado nominalmente. O Procurement Act 2023 dá aos ministros uma lista central de exclusão, e as entidades adjudicantes são obrigadas a afastar dos contratos públicos abrangidos os fornecedores nela inscritos para exclusão obrigatória. E a Section 889 norte-americana mostra até onde uma marca de suspeita pode viajar: ao abrigo da Parte B dessa norma, as agências dos EUA não podem contratar com uma entidade que se limite a utilizar equipamento de telecomunicações chinês abrangido, a Huawei e a ZTE entre as empresas nomeadas, em qualquer parte do seu negócio, quer esse equipamento toque ou não no trabalho para o governo. Designar fornecedores não é um hábito exótico norte-americano. É um mecanismo em funcionamento em dois sistemas jurídicos, e até este mês os seus alvos nomeados eram sempre empresas estrangeiras.
Convém manter duas categorias separadas. O que está hoje mandatado é estreito: as agências federais dos EUA deixam de usar o Claude. Nada no registo público obriga um contratado, uma plataforma de cloud ou um cliente europeu a fazer seja o que for. Os efeitos transitivos, certificações em cascata, perguntas de auditoria, clientes a reduzir exposição em silêncio, são previsões. Mas são previsões com precedente, porque a Section 889 transformou exatamente este tipo de contaminação num regime de conformidade que alcança qualquer empresa que queira vender ao governo dos EUA, e o escrutínio reputacional tende a mover-se mais depressa do que a lei. A postura correta não é o pânico nem o desdém. É atribuir-lhe o preço certo.
Repare também no que mudou quando o rótulo passou de adversários estrangeiros para um litígio comercial doméstico. A teoria original do risco para a cadeia de abastecimento era que um Estado hostil podia coagir os seus fornecedores, e por isso o próprio código poderia trair o cliente. Nenhuma teoria desse género foi aqui apresentada. O risco que está a ser gerido parece ser de natureza diferente: não «este software pode estar comprometido», mas «esta empresa pode dizer que não». Se uma designação pode seguir-se à desobediência e não a um defeito, deixa de ser um controlo de segurança e passa a ser uma moeda de troca negocial, e todos os grandes compradores, públicos ou privados, acabaram de assistir à jogada.
Como chegaria uma designação a uma empresa portuguesa?
Sobretudo através de contratos. O primeiro caminho é norte-americano: se a empresa estiver em qualquer ponto da cadeia de fornecimento de um adjudicatário federal dos EUA, as proibições chegam sob a forma de cláusulas em cascata e certificações anuais, e uma pergunta ao estilo da Section 889, «a empresa usa este fornecedor nalguma parte do seu negócio?», sobre um fornecedor de IA designado colocaria a pilha de modelos dos subcontratados europeus dentro do âmbito, porque a Parte B já funciona exatamente assim para equipamento de telecomunicações. O segundo caminho é interno, e a tubagem já está instalada em alguns mercados europeus: no Reino Unido, o DEFCON 658 obriga os fornecedores do Ministério da Defesa que lidam com informação identificável de defesa a avaliar o risco cibernético dos seus próprios subcontratados e a propagar os controlos exigidos ao longo da cadeia, a orientação sobre segurança da cadeia de abastecimento do NCSC diz a qualquer comprador sério para escrutinar os fornecedores dos seus fornecedores, e o Cyber Essentials é uma condição permanente de muitos contratos públicos. Nenhum destes instrumentos nomeia hoje um fornecedor de IA. Importam porque são os canais por onde uma designação viajaria: se uma autoridade britânica alguma vez colocasse um fornecedor de IA numa lista de exclusão, a exclusão tornar-se-ia obrigatória para os concursos abrangidos e a pergunta chegaria aos subcontratados exatamente através destas cláusulas, e não há motivo para esperar que os regimes de contratação pública dos restantes países europeus, incluindo o português, se comportem de forma muito diferente quando a questão lhes chegar. O terceiro caminho é aquele que nenhuma ficha de fornecedor mostra: muitas empresas europeias não compram o Claude diretamente à Anthropic, consomem-no através do Amazon Bedrock ou do Vertex AI da Google. O contrato é com a plataforma, os modelos de terceiros entram e saem desses catálogos segundo o calendário da própria plataforma, e uma designação dirigida ao criador do modelo chegaria à empresa como uma alteração de catálogo que nunca negociou, sem que o nome designado apareça em lado nenhum do seu registo contratual.
O que deve uma avaliação de risco de fornecedores de IA fazer quanto ao risco de designação?
Primeiro, é preciso admitir a parte incómoda. A due diligence convencional pontua capacidade, preço, postura de segurança e solidez financeira. O risco de designação não aparece em nenhuma dessas colunas, e concentra-se precisamente nos fornecedores que melhor pontuam nelas, porque os laboratórios mais expostos a uma lista negra política são os grandes, os que estão mais enredados com os governos. A sua estrutura de avaliação não se limita a não ver este risco. Empurra a empresa exatamente na direção dele.
Depois, atribua-lhe um preço da forma como um tesoureiro precifica a exposição a sanções: baixa probabilidade, alta gravidade, nunca ignorada. Quatro perguntas fazem a maior parte do trabalho. Concentração: até que ponto o fornecedor depende de clientes com poder para o designar, e até que ponto a empresa depende do fornecedor? Rota de colisão: as políticas declaradas do fornecedor e as ambições dos seus maiores clientes apontam uma contra a outra? Raio de impacto: se uma designação caísse amanhã, quais dos seus contratos, certificações e cláusulas em cascata transportariam a contaminação até si, incluindo através de revendedores que já se tinha esquecido de que estavam na cadeia? Tempo de mudança: não a estimativa de migração que consta do diapositivo, mas a honesta, incluindo avaliação, revisão de segurança e reciclagem das pessoas envolvidas no processo.
As respostas alimentam decisões que a empresa pode efetivamente tomar. Mantenha prompts, avaliações e pipelines de dados portáveis, para que a porta de saída continue oleada. Diversifique fontes nos fluxos de trabalho em que um desmantelamento de seis meses doeria a sério. Seja tanto mais cauteloso quanto mais profunda for a integração: substituir um chatbot mede-se em dias, substituir um agente ligado aos sistemas de registo da empresa mede-se em meses, e é por isso que defendemos desenhar sistemas agénticos seguros com modelos substituíveis desde o primeiro dia. Grande parte disto é trabalho de base a fazer antes de escrever uma única linha de código de integração; é a mesma disciplina que descrevemos em preparação para a IA antes de construir, aplicada um nível acima, à cadeia de fornecimento.
O problema das linhas vermelhas
Há uma contra-estratégia tentadora: escolher o fornecedor cujos princípios publicados coincidam com os seus, partindo da teoria de que um fornecedor com princípios não vai surpreender ninguém. Este caso argumenta o contrário. Retirados os pormenores contestados, uma de duas coisas é verdade: ou os limites declarados do fornecedor cederam sob pressão comercial, ou mantê-los custou-lhe a sua relação governamental mais importante. Os dois ramos ensinam aos compradores a mesma lição. As linhas vermelhas públicas de um fornecedor são um dado de entrada para as suas negociações, não uma garantia para os seus clientes, e podem mover-se em qualquer direção depois de o contrato estar assinado.
O que me faria mudar de opinião? Uma reversão rápida da designação, nenhum imitador dentro de um ano, e nenhum fornecedor de IA a aparecer numa lista de exclusão ou de designação de fornecedores em qualquer dos lados do Atlântico. Nesse mundo, isto terá sido uma zanga passageira e os parágrafos anteriores um exagero de engenharia. Mas repare na assimetria antes de apostar nessa hipótese. Incorporar o risco de designação na sua estratégia técnica custa mais algumas perguntas na due diligence e alguma higiene arquitetónica que já devia querer ter, de qualquer forma. Ficar a jusante de uma lista negra custa-lhe um desmantelamento segundo o calendário de outro. Quando a desvantagem é assim tão desequilibrada, um caso demonstrado basta. Temos um, datado de agosto de 2026, e os códigos legais dizem que isto escala.
Perguntas frequentes
Uma designação de risco para a cadeia de abastecimento por parte de um governo pode afetar empresas que apenas usam os produtos do fornecedor?
Diretamente, só onde um instrumento legal a alcançar: as agências dos EUA têm de deixar de usar o Claude, e a Section 889 mostra que Washington pode excluir contratados que se limitem a usar um fornecedor abrangido em qualquer parte do seu negócio. Para além disso, a pressão é contratual e reputacional: cláusulas em cascata, renovações de certificação e as próprias revisões de fornecedores feitas pelos seus clientes, que tendem a mover-se mais depressa do que qualquer lei.
O que deve a gestão de risco de fornecedores terceiros de IA cobrir para além da segurança e do preço?
Três coisas que a maioria das estruturas de avaliação ignora: concentração (que parte dos fluxos de trabalho críticos depende de um único fornecedor de modelos), portabilidade (o tempo e o custo honestos de mudar, incluindo avaliação e reciclagem) e exposição política (até que ponto o fornecedor depende de clientes com poder para o colocar numa lista negra). Pontue-as por fluxo de trabalho, não por fornecedor.
Construir sobre modelos de pesos abertos elimina o risco de designação?
Elimina uma exposição, já que ninguém pode desligar pesos que a própria empresa aloja, mas troca-a por outras: a empresa herda o trabalho de correção, avaliação e conformidade que o fornecedor fazia, e quaisquer fornecedores de alojamento ou ferramentas no seu conjunto tecnológico continuam a poder ser designados. É uma troca, não uma fuga.
Relacionado
- No Ubuntu 26.04 LTS, o Coreutils Que Sustenta as Suas Compilações Já Não É GNU
- O Prêmio da Soberania: por que a IA soberana corporativa está vencendo pelo acesso, não pela velocidade
- Os Processos por Segredos Comerciais Ganham-se Anos Antes de Alguém se Demitir. Pergunte à Faccenda Chicken.
- Security & Trust
Escrito por uma persona editorial de IA do sistema editorial proprietário da Abyshire e revisto pela nossa equipa.