Bring Your Own Cloud (BYOC)

Para organizações que lidam com dados sensíveis (registos de doentes, transações financeiras, documentos jurídicos, dados de colaboradores), a questão de saber para onde vão os dados quando entram num sistema de IA não é opcional. Os requisitos regulatórios em serviços financeiros, saúde e setor público exigem frequentemente que certas categorias de dados permaneçam dentro de fronteiras geográficas ou organizacionais definidas.

Uma plataforma de IA em SaaS que processa dados num ambiente cloud gerido pelo fornecedor exige que o cliente confie no tratamento de dados, nas práticas de segurança e na cadeia de subcontratados do fornecedor. Para muitos compradores empresariais, sobretudo em setores regulados, essa confiança não se consegue estabelecer ao nível das compras, e o negócio não se fecha.

Numa implementação BYOC, o fornecedor disponibiliza o software (a plataforma, os agentes de IA, a infraestrutura de pipelines) e implementa-o dentro do tenant Azure, AWS ou GCP do próprio cliente. O cliente controla a conta cloud, a rede, o armazenamento e as políticas de acesso. Os engenheiros do fornecedor implementam e configuram o sistema dentro desse ambiente, e podem manter acesso operacional para suporte e atualizações, com âmbito definido e sujeito a auditoria.

Os dados nunca saem do ambiente do cliente. As chamadas à API do LLM podem continuar a ser feitas a fornecedores externos (OpenAI, Anthropic, Google), mas são feitas a partir de dentro do ambiente do cliente, usando as credenciais de API do próprio cliente, sujeitas aos acordos de processamento de dados empresariais desses fornecedores.

O SaaS é mais simples de operar e, tipicamente, mais barato de disponibilizar, mas exige que o cliente aceite o tratamento de dados do fornecedor. O BYOC dá ao cliente soberania total sobre os dados e satisfaz tipicamente requisitos de segurança da informação e de conformidade que bloqueariam uma implementação em SaaS, mas exige que o cliente tenha a infraestrutura cloud onde implementar, e acrescenta alguma complexidade operacional.

Para as organizações empresariais que o GenOS visa, o BYOC não é um extra desejável. É muitas vezes o pré-requisito que torna a implementação possível. O CISO e o encarregado de proteção de dados precisam de conseguir indicar onde estão os dados, quem os controla e qual é a posição sobre a residência dos dados. O BYOC dá uma resposta clara às três perguntas.