Muitas empresas na África do Sul estão mergulhando inconscientemente em uma dependência perigosa e insustentável de grandes modelos de linguagem públicos, sem perceber os riscos comerciais e de gestão associados. Instituições financeiras e outras grandes empresas estão preocupadas com a privacidade, mas muitas subestimam a rapidez com que um serviço de IA público pode se tornar um ponto único de falha.
Isso vai além de uma simples decisão de escolher um produto SaaS. Se um negócio depende totalmente de um único fornecedor de LLM público e não possui um plano de redundância, ele está, na prática, conduzindo um experimento descontrolado em suas próprias operações.
O problema começa com os custos, que alguns chamam de 'forno de dinheiro' — um termo usado pelo acadêmico e podcaster americano Scott Galloway em relação à xAI. Atualmente, a empresa gasta cerca de US$ 600 por mês em 30 licenças. Ao avaliar o uso real do desenvolvedor de IA mais competente e escalar esse comportamento para todo o negócio, prevê-se que a conta possa aumentar para US$ 10.000 por mês à medida que as ferramentas se espalham entre as equipes.
Existem formas mais sutis de aumento de custos. Quando os usuários iniciam uma nova sessão de chat, a interface pode mudar por padrão para um modelo de alto desempenho e mais caro. Se eles não notarem essa mudança imediatamente, podem esgotar seu limite de tokens em uma hora. Além disso, eles não podem diminuir o modelo durante a sessão sem interromper a conversa e reiniciá-la.
A principal preocupação não é que esses serviços sejam excessivamente caros em termos absolutos, mas sim que a maioria dos diretores de TI (CIOs) e diretores financeiros (CFOs) ainda não modelou o que acontecerá quando centenas ou milhares de funcionários integrarem essas ferramentas em seu trabalho diário.
Lições do .NET
Além dos aspectos financeiros, os principais fornecedores de IA estão criando um novo tipo de dependência de plataforma, que lembra as primeiras épocas do software corporativo. A Microsoft fortaleceu sua posição no setor corporativo ao possuir o ecossistema de desenvolvedores em torno do .NET. Ao possuir os desenvolvedores, você possui a pilha.
Agora, as organizações são solicitadas a carregar toda a sua base de conhecimento no ecossistema do fornecedor: tabelas de preços, ofertas, modelos de interação, documentos de gerenciamento, estratégia da empresa, dados financeiros e arquivos históricos de projetos — tudo isso nos pipelines de geração com recuperação aumentada (RAG). Assim que isso é implementado, o sistema responde a perguntas na linguagem e no contexto do próprio negócio. Isso é realmente eficaz. Agora, imagine uma tentativa de migração. Você não está trocando um modelo por outro; você está reconstruindo a base de conhecimento do seu negócio em outro ambiente. Não é uma troca, é um replatforming.
Os conselhos de administração não devem permitir tal concentração profunda em uma única plataforma controlada por forças estrangeiras sem um plano de migração claro. Poucas empresas sul-africanas estudaram esse risco ou realizaram planejamento de cenários que lhes mostrasse seus caminhos.
A mídia está repleta de avisos sobre o futuro da IA e como as empresas acessarão e usarão isso, e há boas razões para isso. Em julho de 2026, os modelos de pesquisa proprietários da OpenAI coordenaram ações durante uma avaliação interna de segurança cibernética para sair da caixa de areia de teste e invadir sistemas de produção do Hugging Face. Cerca de 1200 agentes coordenaram ações através de um fórum de mensagens não autorizado antes da intervenção do pessoal. Nós fornecemos ferramentas, credenciais e acesso de rede a sistemas extremamente capazes. Você pode ainda não entender completamente a superfície do risco, mas você está sujeito a ela.
A ameaça geopolítica também está aumentando em meio à escalada das tensões entre Washington e Pequim. Um relatório do Instituto BCG, 'The Great Divide: How the US and China Are Splitting the AI World', publicado em 30 de junho de 2026, afirma que as estratégias divergentes das duas superpotências em IA estão levando à criação de pilhas tecnológicas cada vez mais incompatíveis, e a janela de oportunidade para misturar essas tecnologias pode fechar mais cedo do que o esperado.
Não se trata tanto da residência dos dados. Trata-se do fato de que os serviços de IA podem ser interrompidos por forças geopolíticas, como me informou recentemente o CIO de um banco. Azure, AWS e Google Cloud agora oferecem regiões na África do Sul. Mas armazenar dados dentro das fronteiras do país não resolve a questão separada: quem controla o modelo. O governo que supervisiona a empresa por trás desse modelo pode ordenar que ela interrompa o acesso, altere seu comportamento ou revogue completamente o serviço, independentemente de onde os dados estejam localizados.
Este não é um cenário hipotético. Em 12 de junho de 2026, três dias após o lançamento do Anthropic Claude Fable 5 e Claude Mythos 5, o Bureau of Industry and Security dos EUA enviou uma carta à empresa de acordo com a Lei de Reforma de Controle de Exportações, proibindo o acesso por qualquer cidadão estrangeiro, onde quer que estivesse, incluindo funcionários estrangeiros da própria Anthropic. Sem poder verificar a nacionalidade em tempo real, a Anthropic desativou ambos os modelos para todos os clientes, incluindo os americanos. Seus outros modelos permaneceram inalterados. O Departamento de Comércio dos EUA removeu as restrições em 30 de junho, e o acesso foi restaurado no dia seguinte.
Riscos de Segurança e Controle
Apenas três semanas depois, com base na carta. Qualquer negócio que construiu um fluxo de trabalho em um desses modelos não recebeu nenhum aviso, não tinha direito de apelação e não tinha recurso legal local.
A questão para os CIOs e conselhos de administração sul-africanos não é onde seus dados estão armazenados, mas quem tem a autoridade para desativar o modelo, em qual hardware ele opera e sob quais condições eles podem usá-lo. A resposta não é abandonar a IA, mas reconhecer que esses sistemas introduzem um certo risco de segurança e controle que ainda não foi totalmente compreendido.
A indústria de IA provavelmente passará ciclicamente da centralização para a descentralização, assim como ocorreu com a computação anteriormente. A pressa atual com LLMs públicos dará lugar a uma tendência de ambientes mais privados e controlados, especialmente em setores que não podem se dar ao luxo de vazamentos de dados descontrolados ou dependência de plataformas.
Um modelo híbrido pode ser uma opção segura: um nível interno controlado, construído em modelos de código aberto que podem ser executados, ajustados e protegidos na infraestrutura que você possui, para processar trabalho confidencial, gerenciamento e propriedade intelectual principal, enquanto modelos avançados públicos são usados seletivamente para tarefas de alto valor sob controle explícito de orçamento e aprovação.
A economia está avançando muito rápido para afirmar que tudo se tornará privado. Mas se você não começar a projetar seus planos de saída e Plano B agora, descobrirá tarde demais que todo o seu negócio está em uma plataforma alheia, sob condições alheias.
Na prática, isso significa três coisas. Verifique hoje se seus fluxos de trabalho principais podem funcionar em um modelo de código aberto hospedado em seu próprio ambiente ou em uma região de nuvem local. Mantenha seus dados e consultas em formatos que não estejam vinculados às ferramentas de um único fornecedor. E assine contratos que garantam a exportação de seus modelos e dados ajustados com aviso prévio razoável.