private-local.ai vs Palantir: o mesmo argumento em outra escala

A Palantir não vende um produto chamado IA local. Ela publica pelo menos três ofertas distintas, apresentadas como locais ou soberanas, e convém distingui-las, porque quem as confunde tira uma conclusão errada sobre o que está disponível.

A primeira é a Sovereign AI Operating System Reference Architecture, anunciada com a NVIDIA em 12 de março de 2026 sob o título de que o futuro da IA está nas instalações do próprio cliente. Trata-se de um projeto de referência testado: o conjunto completo de software da Palantir é qualificado para ser executado em sistemas NVIDIA Blackwell Ultra com oito processadores gráficos e rede Spectrum-X, sobre uma plataforma de contêineres com segurança reforçada. Ela oferece três vias de entrega: o seu próprio hardware, de fabricantes aprovados, uma nuvem soberana dedicada de processadores gráficos ou um hardware dedicado gerenciado pela Palantir. Engenheiros das duas empresas fazem a entrega, trabalhando ao lado do cliente.

A segunda é o Open Model Engine, que executa os modelos abertos Nemotron, da NVIDIA, em órgãos do governo dos Estados Unidos e em setores críticos, inclusive em ambientes sigilosos e em ambientes sem nenhuma conexão com redes externas. O seu conteúdo mais notável é uma lista de dez compromissos sobre o treinamento de modelos que a Palantir descreve como impostos pela arquitetura, e não por políticas. Entre eles estão o treinamento apenas com dados explicitamente autorizados, a propriedade dos pesos do modelo resultante pela instituição, nenhuma mistura de dados entre clientes, o direito de exportar tudo em formatos abertos, o direito de ter tudo excluído, o registro completo de cada execução de treinamento e uma barreira que impede que os dados institucionais aprimorem modelos comerciais de uso geral. O argumento de fundo diz respeito à propriedade intelectual, e não à privacidade: uma empresa que depende fortemente do modelo de outra empresa corre o risco de ver o seu conhecimento acumulado absorvido por pesos de modelo que ela não possui, não controla e não audita.

A terceira é a linha de produtos da Palantir para dispositivos de borda, que é um negócio diferente: ela coordena modelos e combina dados de sensores em dispositivos desconectados e de baixo consumo, de drones e satélites a turbinas eólicas e robôs industriais, com modelos encadeados entre dispositivos e atualizados continuamente em toda a frota.

Um detalhe passa facilmente despercebido: a documentação para desenvolvedores da Palantir é bem mais contida do que as suas páginas sobre soberania. Ela permite registrar um modelo que o cliente hospeda no seu próprio hardware, nas suas próprias instalações ou sem nenhuma conexão com redes externas, mas, em geral, recomenda os modelos hospedados que a Palantir fornece e sugere registrar um modelo próprio do cliente principalmente quando razões jurídicas ou de conformidade impedem a opção padrão. Os modelos hospedados pelo cliente também perdem alguns recursos da plataforma, como o AIP Assist e o Pipeline Builder. A soberania, portanto, está disponível, mas não é o padrão.