A promessa da Palantir de que não há "kill switch" não resolve a dependência da Europa

Quando um fornecedor precisa anunciar publicamente que não consegue desligar a IA das suas Forças Armadas, algo já deu errado. Não necessariamente com o software. Mas com a confiança em torno dele.

Foi nessa posição que a Palantir se viu esta semana. Segundo a Reuters, Louis Mosley, que comanda as operações da empresa no Reino Unido e na Europa, disse em Bruxelas que "não existem kill switches" e que nem a Palantir nem o governo dos EUA podem intervir e desligar o Maven Smart System usado pelo quartel-general militar da Otan. A promessa veio depois de a Ucrânia informar, na semana passada, que o Starshield, serviço militar construído sobre a constelação Starlink da SpaceX, havia sido restringido de modo que os terminais pararam de funcionar em plataformas em movimento rápido, prejudicando drones interceptadores. As explicações de autoridades americanas, de autoridades ucranianas e de Elon Musk são conflitantes, mas autoridades ucranianas e europeias suspeitam de motivação política.

O episódio do Starlink é a verdadeira notícia, não o desmentido

Repare ao que a Palantir está respondendo. Ninguém relatou que o Maven foi desligado. O temor vem por analogia: se um serviço de satélite pode ser degradado num momento politicamente inconveniente, por que não uma plataforma de software? O próprio Mosley chamou a notícia do Starlink de "extremamente preocupante", o que é digno de nota vindo de um contratado americano sobre outro.

Achamos que a analogia é imperfeita, e a Palantir tem um argumento técnico razoável. Um enlace de satélite é um serviço que roda na infraestrutura de terceiros; o operador pode reduzi-lo à vontade. Um software implantado dentro do ambiente do próprio cliente é diferente. Mosley diz que os clientes têm "controle operacional total", que ele pode ser operado "independentemente de nós" e que cabe ao cliente decidir se a equipe da Palantir participa. Se isso for correto, a distinção é real.

Mas é uma afirmação, feita pelo vendedor, numa entrevista. Nem a Otan nem a Palantir divulgaram o valor do contrato, e não vimos verificação independente da arquitetura. Garantia não é auditoria.

"Sem kill switch" é uma promessa estreita

É aqui que nos afastamos da leitura tranquilizadora. Um kill switch é a forma mais dramática de dependência e a mais fácil de negar. As formas mais silenciosas são atualizações, suporte, melhorias nos modelos, integrações e os engenheiros que mantêm útil um sistema complexo. Um software que roda sozinho, mas não pode ser mantido, ampliado ou considerado confiável sem um único fornecedor estrangeiro, é independente apenas no sentido mais estrito. O enquadramento do The Next Web acerta: a questão é se a independência técnica basta para responder às preocupações mais amplas da Europa sobre controle.

Alemanha e França parecem ter respondido que não. A Reuters observa que ambas recusaram adotar o Maven para suas próprias forças. Em abril, o chefe do comando cibernético da Alemanha disse ao Handelsblatt que era inconcebível funcionários da empresa acessarem o banco de dados nacional das Forças Armadas e, segundo a Reuters, chamou isso de "inconcebível". O serviço de inteligência interna da França está migrando para a ChapsVision, empresa francesa de software, segundo o The Next Web. Vale notar que a resposta de Mosley, de que a equipe seria formada por cidadãos com credencial e atuaria apenas a critério do cliente, atende à objeção sobre acesso, mas não à da cadeia de suprimentos.

A soberania em software merece o orçamento que o hardware recebe

Por anos, os debates europeus sobre autonomia em defesa giraram em torno de tanques, projéteis e satélites. O Starlink mostrou que a camada intermediária, o serviço de conexão que se supunha estar simplesmente ali, pode virar alavanca. O Maven ocupa a mesma posição estratégica: ele funde dados de satélites, radares e sensores no quadro que os oficiais usam para decidir. Quem controla essa camada molda a velocidade e a qualidade das decisões, mesmo sem nunca tocar em um interruptor.

Por isso consideramos racional, e não protecionista, o impulso por alternativas europeias, embora lento e incerto. Sistemas nacionais provavelmente serão menos refinados por um tempo, e a Otan, que declarou o Maven plenamente operacional em junho de 2026, não vai arrancá-lo. A interoperabilidade tem valor real.

Nossa recomendação aos governos europeus: tratem a declaração da Palantir como uma oferta inicial, não como um argumento final. Peçam que ela conste em cláusulas contratuais: custódia do código-fonte, auditorias independentes, suporte garantido, operação por equipe nacional e caminhos claros de saída. E financiem as alternativas com seriedade suficiente para que "poderíamos sair" seja uma frase crível. A promessa de um fornecedor de que não pode puxar o plugue é boa. Um comprador que poderia ir embora é melhor.