Em 31 de agosto, o Pentágono adicionou o ChatGPT Mil, da OpenAI, e o Grok for Government, da Starshield/SpaceX, ao GenAI.mil — o portal interno de IA que já dava acesso ao Gemini, do Google, para os 3 milhões de funcionários do Departamento de Defesa dos EUA. Mais de 1,7 milhão de usuários já foram cadastrados. É um dos maiores rollouts corporativos de IA generativa do mundo, e ele revela um padrão de governança que vale estudar independente do tamanho da sua empresa — junto com uma ausência notável.
O que mudou
O GenAI.mil nasceu em dezembro de 2025 só com o Gemini e agora se tornou multi-fornecedor, oferecendo acesso sandboxed e seguro a modelos comerciais de fronteira para trabalho não classificado, mas sensível — planejamento, políticas, logística, administração — sem que o dado passe por aplicativos de IA de consumo comum. A ideia central: em vez de proibir o uso de IA generativa (o que historicamente empurra o funcionário para usar a ferramenta por fora, sem controle), o Pentágono construiu um portal governado com múltiplos modelos aprovados. Uma ausência chama atenção nessa lista: o Claude, da Anthropic, não está no GenAI.mil. Em fevereiro, o Pentágono pediu à Anthropic que liberasse o uso do modelo para "todos os fins legais", incluindo sistemas de armas totalmente autônomos e vigilância doméstica em massa; a Anthropic recusou os dois casos específicos, citando falta de confiabilidade da IA para operar armas e ausência de regulação clara para vigilância em massa. Em resposta, o governo Trump determinou a suspensão imediata do uso de tecnologia da Anthropic em agências federais, com o Departamento de Defesa relatando que deve concluir a migração para fora do Claude até 30 de setembro.
Por que isso importa
O valor prático aqui não é escolher lado na disputa Pentágono-Anthropic — é reconhecer duas lições de governança que qualquer empresa grande pode aplicar. Primeiro: dar acesso controlado e monitorado a múltiplos modelos aprovados reduz o "shadow AI" (uso não sancionado de ferramentas de IA por fora dos controles da empresa) de forma mais eficaz do que simplesmente proibir — ponto que já vimos refletido nos números da Gravitee sobre a lacuna de governança corporativa em IA. Segundo: a postura de risco e as políticas de uso de um fornecedor de IA agora são, elas mesmas, critério de seleção — não só preço ou desempenho de benchmark.
O impacto para o Brasil
Empresas brasileiras de grande porte — bancos, teles, órgãos públicos — enfrentam a mesma escolha binária que o Pentágono enfrentou: proibir IA generativa (o que raramente funciona) ou construir um "portão de acesso" governado, com modelos aprovados, monitoramento de uso e separação clara entre dado sensível e ferramenta de consumo. A arquitetura de portal multi-fornecedor do GenAI.mil é replicável em escala menor com os mesmos princípios: acesso sandboxed, auditoria de uso e política explícita sobre qual modelo serve qual tipo de tarefa — o mesmo racional que já vimos na AT&T com roteamento de modelo, aplicado agora à camada de governança de acesso.
Leitura da Entercast
Esse episódio amarra dois fios que seguimos essa semana: a confiança que se deposita numa saída de IA (tema do achado da Forcepoint) e o risco que a postura de um fornecedor pode representar para o próprio negócio (tema do processo da Sony e Warner Chappell contra a Anthropic). A ausência do Claude no maior portal de IA do governo americano não é sobre qual modelo é "melhor" — é sobre o fato de que, em 2026, a escolha de fornecedor de IA carrega decisão de risco e de valores, não só de performance. Vale a mesma pergunta para qualquer empresa que está montando sua própria política de acesso a IA: que tipo de uso o seu fornecedor aceita, e o que acontece se essa política mudar por decisão regulatória ou comercial.