Um novo relatório global do MIT Technology Review Insights, produzido em parceria com a EDB Postgres AI, revela que 95% das organizações em todo o mundo planejam estabelecer suas próprias plataformas de IA e dados nos próximos três anos. O estudo, intitulado “Establishing AI and data sovereignty in the age of autonomous systems” (Estabelecendo soberania de IA e dados na era dos sistemas autônomos), ouviu mais de 2.050 executivos seniores em todo o mundo e aponta que a soberania digital deixou de ser uma preocupação secundária para se tornar prioridade estratégica de negócios.
Segurança e resiliência como motivação principal
A pesquisa mostra que 13% das organizações já estão “deeply committed” (profundamente comprometidas) com a soberania de IA, e essas empresas já colhem um retorno sobre investimento (ROI) aproximadamente 5 vezes maior que seus pares menos engajados. A correlação entre comprometimento com soberania e sucesso nos resultados é uma relação praticamente direta entre investir em autonomia digital e obter vantagem competitiva.
O relatório identificou quatro níveis de maturidade em soberania de IA – Deeply Committed (13%), Strivers (26%), Half-ins (34%) e Sideliners (27%) – e revelou as principais motivações que impulsionam essa transformação:
- Segurança e resiliência: 85%
- Localização de dados (data localization): 74%
- Controle e propriedade sobre modelos de IA: 72%
LGPD e localização de dados no Brasil
O estudo também revela que 45% das organizações adotam modelos híbridos, combinando infraestrutura local e em nuvem, contrariando a crença de que soberania significa isolamento total. Além disso, a ascensão da Agentic AI (IA agêntica) está fazendo “stress-testing” com as estratégias de soberania, exigindo novos níveis de controle, accountability e observabilidade.
O relatório chega em um momento emblemático para o Brasil. O governo federal lançou em maio de 2026 o SoberanIA, primeiro ecossistema comercial brasileiro de IA generativa em português, com apoio do Ministério da Ciência, Tecnologia e Inovação (MCTI). Simultaneamente, o Plano Brasileiro de Inteligência Artificial (PBIA) está em discussão no Congresso, sinalizando que o país busca construir autonomia tecnológica.
Para empresas brasileiras, a localização de dados é um tema particularmente sensível, onde a LGPD (Lei Geral de Proteção de Dados) já impõe restrições ao fluxo internacional de informações pessoais. Manter dados sob jurisdição nacional reduz riscos regulatórios e aumenta o controle sobre modelos de IA treinados com dados locais.
Modelos híbridos e governança de IA
Para ajudar as empresas a dar os primeiros passos, o relatório propõe um “90-Day Sovereignty Sprint”, um roteiro prático de 12 semanas que inclui mapeamento de dados, construção de fundação segura, testes com projetos reais e implementação de seis componentes críticos: infraestrutura soberana, migração de dados preparada para IA, integração de LLMs privados, controles de acesso, observabilidade e garantias de disponibilidade contínua.
Os dados são a nova moeda de troca e representam a verdadeira propriedade intelectual das empresas. O grande receio dos líderes de negócios hoje é implantar aplicações com LLMs baseadas estritamente na nuvem pública e acabar perdendo sua posição competitiva e sua PI. A soberania digital resolve essa equação: ela remove o medo e dá a confiança necessária para que as empresas alimentem seus modelos com seus dados mais valiosos.
Riscos de dependência de nuvem pública
No Brasil e na América Latina, onde o amadurecimento regulatório avança rapidamente, esse controle sobre o ambiente de decisão passou a ser uma condição de sobrevivência competitiva. O relatório também destaca tecnologias emergentes que facilitam a soberania sem sacrificar desempenho, como confidencialidade computacional, IA de ponta, criptografia pós-quântica e Postgres como fundação open-source.
A dependência de provedores de nuvem pública pode expor organizações a riscos de acesso não autorizado, vazamento de dados e perda de controle sobre a propriedade intelectual. A soberania de dados permite que as empresas mantenham a governança sobre seus ativos digitais críticos.
Plano de ação de 90 dias para CISOs
Os CISOs devem priorizar a avaliação de riscos de soberania de dados em suas estratégias de IA. Isso inclui mapear onde os dados residem, quem tem acesso a eles e como são protegidos. A implementação de controles de acesso granular e a adoção de criptografia em repouso e em trânsito são passos fundamentais.
A governança de IA deve ser integrada à governança de segurança da informação, com políticas claras sobre o uso de modelos de IA e a proteção de dados sensíveis. A colaboração entre equipes de segurança, jurídico e negócios é essencial para garantir a conformidade com a LGPD e outras regulamentações.