Soberania

eustella define soberania digital como o controlo sobre toda a pilha de IA — os modelos, a infraestrutura e os dados. Não onde algo foi construído, mas quem decide como funciona e onde vivem os seus dados.

A nossa posição

Soberania significa controlo, não origem

eustella não pergunta de onde vem um modelo de IA. eustella pergunta quem o controla. Um modelo de API fechada da Califórnia envia cada prompt, cada documento e cada conversa para servidores fora da jurisdição europeia. Um modelo open-source, em contrapartida, pode ser alojado em infraestrutura europeia, auditado, adaptado para línguas europeias e desligado por completo.

Soberania não é uma bandeira sobre um cluster de treino. Soberania é a capacidade de decidir o que a sua IA faz, onde funciona, quem pode aceder aos dados que processa — e ao abrigo de que legislação esses dados são protegidos.

eustella executa todos os modelos em servidores na UE operados por fornecedores de cloud europeus. Nenhuma chamada de API sai do território europeu. Nenhuma empresa americana ou chinesa pode revogar o acesso, alterar o comportamento do modelo ou recolher dados dos utilizadores. É assim que a soberania digital se traduz na prática.

O problema da US CLOUD Act

Porque é que um endereço de centro de dados na UE não basta

Muitas startups de IA afirmam ser europeias e conformes com o RGPD porque alojam na AWS, Microsoft Azure ou Google Cloud numa região da UE. Isto é enganador. Ao abrigo da US CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018), as autoridades americanas podem obrigar qualquer empresa sediada nos EUA a entregar dados armazenados nos seus servidores — independentemente de onde esses servidores se encontram fisicamente. Um centro de dados da AWS em Frankfurt continua sujeito à legislação americana.

Isto não é um risco teórico. A CLOUD Act foi especificamente concebida para anular proteções geográficas de dados. Se o seu fornecedor de IA funciona na AWS, Azure ou GCP, os seus dados podem ser acedidos por agências do governo americano sem uma ordem judicial europeia, sem o seu conhecimento e sem o seu consentimento.

eustella não utiliza a AWS, Azure, Google Cloud nem qualquer outro fornecedor de cloud sediado nos EUA para a sua infraestrutura de IA. eustella aloja exclusivamente em fornecedores de cloud europeus — empresas sediadas na UE, regidas pela legislação da UE e fora do alcance da US CLOUD Act. Servidores europeus operados por empresas europeias sob jurisdição europeia. É a única configuração que torna a conformidade com o RGPD genuinamente exequível.

Quando uma startup de IA diz 'os seus dados ficam na Europa' mas funciona em infraestrutura da Amazon ou da Microsoft, a realidade jurídica é diferente do marketing. eustella acredita que os utilizadores europeus merecem honestidade sobre onde os seus dados realmente vivem — e ao abrigo de que legislação podem ser acedidos.

Filosofia central

Controlo, não origem

eustella utiliza modelos open-source que funcionam inteiramente sob controlo europeu. Uma vez descarregados, estes modelos pertencem a quem os aloja. Não podem telefonar para casa, ser atualizados remotamente ou ser desligados pelos seus criadores. eustella aloja-os na Europa, ao abrigo da legislação europeia.

Os modelos de API fechada funcionam de forma diferente. Cada pedido viaja para um centro de dados estrangeiro, é processado em hardware controlado por uma empresa estrangeira e regressa através de infraestrutura sujeita a legislação estrangeira. O fornecedor pode alterar o modelo, ajustar os filtros de segurança, aumentar os preços ou cortar o acesso a qualquer momento — sem aviso prévio e sem recurso.

eustella trata a origem dos modelos da mesma forma que a Europa trata o hardware energético: o que importa não é onde um painel solar foi fabricado, mas quem é dono da rede em que está ligado. eustella avalia os modelos pela capacidade, segurança e termos de licença — e depois executa-os sob total controlo europeu.

A lacuna europeia na IA

Porque é que a Europa precisa de ser pragmática

A Europa passou anos a debater como construir os seus próprios modelos fundacionais. Foram anunciados milhares de milhões em financiamento público. Foram publicados documentos estratégicos. Os resultados, até agora, são modestos. A Mistral em Paris é a exceção notável — um verdadeiro laboratório europeu de fronteira. Mas um laboratório não pode carregar as ambições de IA de um continente inteiro.

Entretanto, os cidadãos e as empresas europeias adotaram a IA americana em larga escala. O ChatGPT, o Claude e o Gemini processam centenas de milhões de consultas europeias todos os meses. Os dados fluem para servidores nos EUA, treinam modelos americanos e geram valor para acionistas americanos. A Europa consome IA de forma brilhante, mas não controla praticamente nada.

eustella vê esta dependência como o verdadeiro risco de soberania — não a nacionalidade dos dados de treino de um modelo, mas a dependência silenciosa e estrutural de três empresas americanas para decidir o que a IA pode e não pode fazer na Europa. Quando a OpenAI altera uma política de conteúdo, os utilizadores europeus obedecem. Quando a Anthropic ajusta um filtro de segurança, os fluxos de trabalho europeus falham. Quando a Google descontinua uma API, as empresas europeias entram em pânico.

eustella existe porque esperar por um GPT-5 europeu não é uma estratégia. A Europa precisa de IA soberana agora, construída com as melhores ferramentas disponíveis — venham elas de onde vierem — e alojada em infraestrutura genuinamente europeia, não apenas geograficamente localizada na Europa.

O caminho pragmático

Como a eustella alcança soberania na prática

eustella seleciona os modelos open-source mais fortes disponíveis a nível global e implementa-os em infraestrutura de cloud europeia operada por empresas europeias. Sem APIs fechadas. Sem fornecedores de cloud americanos. Sem transferências de dados para o estrangeiro.

eustella pode auditar cada modelo que executa — inspecionando vieses, padrões de censura e comportamento de segurança. Os modelos fechados exigem confiança cega. Os modelos abertos permitem verificação. eustella escolhe a verificação.

eustella pode ajustar modelos para línguas europeias, contexto cultural e requisitos regulamentares — porque eustella controla os modelos, não um fornecedor de API estrangeiro.

eustella pode substituir qualquer modelo a qualquer momento. Se amanhã aparecer um modelo melhor, eustella pode adotá-lo sem renegociar um contrato, migrar uma API ou pedir autorização a uma empresa estrangeira. Soberania significa nunca estar preso a um fornecedor.