A rápida integração da inteligência artificial nas operações globais de empresas expõe um risco de resiliência ligado à dependência de fornecedores. A dificuldade de acesso a capacidades de IA, por decisões externas, demonstra um hiato de governança operacional.
O foco em capacidade e produtividade da IA negligencia o que ocorre quando o acesso a essas ferramentas desaparece. Um exemplo citado é o debate sobre a restauração de modelos de IA da Anthropic, onde uma decisão externa removeu uma capacidade crítica de negócio.
A segurança não equivale à resiliência. Enquanto a segurança protege sistemas contra invasões, a resiliência garante a continuidade das operações quando serviços ou dados ficam indisponíveis, independentemente da causa. As empresas precisam planejar para interrupções causadas por decisões geopolíticas ou mudanças de provedores.
A IA gera uma nova dependência de fornecedor, pois o ecossistema não é controlado pelas organizações. Quatro fatores de risco emergem: soberania de dados, soberania de modelo, dependência de infraestrutura em nuvem e riscos na cadeia de suprimentos de IA. Tais fatores dependem cada vez mais de geopolítica.
Estruturas de governança precisam evoluir para além da cibersegurança. Recomenda-se que as empresas avaliem onde residem as dependências em fornecedores e criem planos de contingência para manter a operação durante períodos de disrupção.
