§ 02 · AS-P02
Pilha dupla: execução global, decisão local
Uma camada de decisão inviolável; uma camada de execução modernizável.
Enunciado
A camada de execução pode integrar-se à infraestrutura tecnológica global; a camada de decisão deve permanecer sob controle soberano. A linha entre ambas é a fronteira operacional da soberania moderna.
Por que importa
Os fornecedores tecnológicos têm incentivo crescente para integrar a lógica de decisão dentro de seus modelos, porque isso eleva os custos de troca e consolida a dependência. Quando uma agência tributária adota um modelo de IA que não só processa declarações mas também decide quais são suspeitas, está externalizando uma decisão política — o que conta como fraude — a uma caixa preta contratualmente externa. Quando um banco adota um sistema de scoring de crédito que não só aplica critérios mas os define em sua própria lógica interna, está delegando a um fornecedor a decisão de quem acessa o crédito e sob que regras. A consequência é que a lógica operacional do Estado, da empresa ou da região se funde progressivamente com a lógica do fornecedor, até que a distinção entre o que decide o ator e o que decide a plataforma se torna, na prática, indecidível.
Operacionalização
Toda implementação de IA ou sistema algorítmico deve documentar explicitamente duas colunas: que componentes são executados por fornecedores externos (modelos fundacionais, computação, infraestrutura de dados) e que componentes são definidos e controlados localmente (taxonomias, critérios de decisão, limiares que disparam ação, lógica de apelação, estrutura de auditoria, critérios de exceção). O controle sobre a segunda coluna deve ser tecnicamente real, não contratual: a organização deve poder modificar esses componentes sem permissão do fornecedor, deve poder auditá-los sem solicitar acesso, e deve poder migrá-los para outro fornecedor se necessário. Uma camada de decisão que só existe na mente do operador ou em cláusulas contratuais não está sob controle: vive a critério do fornecedor.
Tensão nomeada
A eficiência operacional tipicamente requer integração profunda, e a integração profunda erode a separação entre as duas camadas. Há um trade-off estrutural: quanto mais profundamente um sistema se integra, mais eficiente é e mais cara é a separação posterior. Sustentar a pilha dupla significa renunciar deliberadamente a algumas eficiências de curto prazo em troca de soberania operacional de longo prazo.
Exemplo aplicado
Um ministério define que a identidade cidadã digital é camada de decisão (não se delega) e que a hospedagem de cargas batch é camada de execução (pode viver em qualquer nuvem). O contrato de computação é renegociado anualmente; o de identidade nunca é externalizado.
AS-P02·v1.0·maio de 2026arquitecturasoberana.com/pt/el-marco/principios/pilha-dupla