Da inovação à capacidade operacional: a necessidade de expertises tecnológicas transversais

O setor canadense de defesa entra em um período no qual a tecnologia já não constitui simplesmente um apoio às capacidades militares. Ela se torna progressivamente um componente fundamental delas. Inteligência artificial, Hipersegurança, sistemas autônomos, infraestruturas de nuvem seguras, dados, tecnologias quânticas, comunicações avançadas, computação Edge e novas arquiteturas digitais influenciam diretamente a preparação operacional, a resiliência, a interoperabilidade com os aliados e a soberania tecnológica do Canadá.

A Canadian Association of Defence and Security Industries, mais conhecida pela sigla CADSI, coloca essa transformação no centro de suas prioridades para a indústria canadense e as empresas de tecnologias emergentes. A associação evolui em um ambiente no qual a ciber-resiliência, os sistemas de dados seguros, a analítica avançada, a autonomia e as tecnologias emergentes participam doravante tanto da vantagem operacional quanto da competitividade industrial.

As orientações do governo canadense vão no mesmo sentido. A Estratégia industrial de defesa publicada em 2026 identifica os sistemas digitais entre as capacidades soberanas prioritárias do país. A nuvem segura, a inteligência artificial, a computação e as comunicações quânticas, os sistemas integrados de comando, controle e comunicação, assim como as comunicações de alta garantia, fazem parte dessa transformação.

Uma oportunidade considerável se abre, portanto, para a indústria tecnológica canadense. Ela vem acompanhada, contudo, de um desafio muito mais complexo do que a simples invenção de novas tecnologias. Uma inovação promissora deve poder ser integrada aos sistemas existentes, protegida, governada, utilizada com outras tecnologias, mantida durante vários anos e implantada em ambientes nos quais a disponibilidade, a integridade das informações e a soberania podem ter consequências operacionais.

A tecnologia deve tornar-se uma capacidade.

É precisamente nesse espaço entre inovação e capacidade operacional que a Quantum Beyond deseja aportar sua expertise.

A CADSI desempenha um papel importante na criação desse ambiente. A associação atua como interface entre a indústria canadense de defesa, os tomadores de decisão governamentais, as Forças Armadas Canadenses, os grandes integradores e os parceiros internacionais. Plataformas como CANSEC, CAF Outlooks e Cyber & Digital Outlooks permitem às empresas de tecnologia compreender melhor as prioridades governamentais e as necessidades operacionais, favorecendo ao mesmo tempo os encontros e as colaborações necessárias à sua integração no ecossistema de defesa.

Criar essas conexões constitui, contudo, o início do processo. Uma tecnologia desenvolvida por uma empresa canadense pode apresentar excelente desempenho e permanecer ainda muito distante de uma capacidade realmente utilizável em um ambiente de defesa. Entre o protótipo, o produto ou o algoritmo e seu uso operacional aparecem as exigências de segurança, a integração aos sistemas existentes, a interoperabilidade, a gestão das identidades, a governança dos dados, a resiliência, as restrições regulatórias, as dependências tecnológicas e a capacidade de sustentar a solução durante toda a sua vida útil.

É frequentemente nesse espaço intermediário que as inovações encontram suas dificuldades mais importantes. Um modelo de inteligência artificial pode ser notável. Um sensor pode atingir uma precisão excepcional. Uma plataforma de cibersegurança pode oferecer capacidades muito avançadas. Uma tecnologia quântica pode realizar algo que parecia inacessível alguns anos antes. Em um ambiente operacional, cada uma deve, contudo, interagir com outros sistemas.

A inteligência artificial precisa de dados. Esses dados possuem níveis de classificação, proprietários, regras de acesso e uma proveniência. As aplicações possuem identidades. Os dispositivos devem ser autenticados. As comunicações devem ser protegidas. Os mecanismos criptográficos devem poder evoluir. Certas capacidades devem continuar a funcionar quando as comunicações estão degradadas ou quando outros componentes tornam-se indisponíveis.

A verdadeira unidade de análise torna-se então a arquitetura.

Uma excelente tecnologia integrada em uma arquitetura ruim pode criar novas vulnerabilidades e novas dependências, ou até aumentar certos riscos que ela deveria inicialmente contribuir para reduzir. No domínio da defesa, essa realidade assume uma importância adicional, pois plataformas e sistemas podem permanecer em operação durante várias décadas. Uma decisão de arquitetura tomada hoje pode, portanto, criar uma capacidade ou uma dependência que acompanhará a organização por muito tempo.

A soberania tecnológica deve ser compreendida nessa perspectiva. O Canadá deseja desenvolver mais capacidades nacionais e reduzir certas dependências estratégicas. Essa orientação não significa que cada componente de um sistema deva necessariamente ser concebido, fabricado e operado no Canadá. Em um ambiente tecnológico mundial e profundamente interconectado, tal abordagem raramente seria realista.

A soberania se traduz mais pela capacidade de compreender e dominar suas dependências, de conservar opções suficientes e de poder escolher. Uma organização deveria saber onde estão seus dados, quem pode acessá-los, quais tecnologias são essenciais às suas operações, quais fornecedores controlam essas tecnologias e quais consequências poderiam resultar de uma interrupção de serviço, de uma modificação contratual ou de uma mudança geopolítica. Ela deveria igualmente poder, quando isso for razoavelmente possível, mudar de tecnologia, deslocar certas capacidades, fazer evoluir seus mecanismos criptográficos ou continuar a funcionar em um ambiente degradado.

A soberania torna-se assim uma propriedade da arquitetura.

A nuvem segura constitui um bom exemplo dessa lógica. As infraestruturas de nuvem ocupam um lugar crescente nas capacidades digitais de defesa porque permitem compartilhar rapidamente dados e recursos computacionais entre diferentes usuários e ambientes. Uma infraestrutura de nuvem extremamente robusta pode, contudo, hospedar uma aplicação mal configurada. Uma identidade comprometida pode possuir privilégios demais. Uma API pode expor inutilmente certas informações. Uma arquitetura pode tornar-se excessivamente dependente de um serviço ou de um fornecedor específico.

A confiança deve, portanto, ser dominada no conjunto do ambiente. Os princípios de Zero Trust permitem precisamente não deduzir automaticamente a confiança da localização de um sistema ou do pertencimento de um usuário a uma organização. Uma identidade pode ser reconhecida recebendo apenas as permissões necessárias à sua missão. Um dispositivo pode ser autenticado sem obter um acesso generalizado. Uma aplicação pode consultar uma informação determinada sem acessar o conjunto do sistema que a contém.

Essa granularidade torna-se particularmente importante para as operações multinacionais. As Forças Armadas Canadenses trabalham com aliados que devem poder compartilhar certas informações e certas capacidades mantendo ao mesmo tempo seus próprios níveis de classificação, políticas de segurança e responsabilidades. Zero Trust torna-se então mais do que uma tecnologia de cibersegurança: constitui um princípio arquitetural que permite a ambientes distribuídos colaborar sem generalizar a confiança.

Essa lógica conduz diretamente a outra transformação de grande porte: a explosão do número de identidades digitais. Os programas de IAM foram historicamente construídos principalmente em torno dos colaboradores e dos administradores. Os ambientes modernos acolhem agora servidores, aplicações, APIs, dispositivos, robôs, veículos, sensores, cargas de trabalho em nuvem e agentes de inteligência artificial. Cada um pode dispor de uma identidade e de permissões que lhe permitem interagir com outros componentes.

A pergunta “quem é este usuário?” evolui, portanto, para uma indagação muito mais ampla: qual pessoa, qual máquina, qual aplicação ou qual agente solicita esta ação, em qual contexto e com qual nível de autoridade? Em uma arquitetura de defesa amplamente distribuída, o domínio dessas identidades não humanas tornar-se-á um componente essencial da segurança e da interoperabilidade.

A inteligência artificial acentua ainda mais essa evolução. Uma capacidade soberana de IA não pode ser definida unicamente pelo país no qual um modelo foi desenvolvido. É preciso examinar a infraestrutura que o executa, os dados que o alimentam, as bibliotecas das quais ele depende, as pessoas e sistemas autorizados a utilizá-lo, as interfaces às quais ele pode acessar, os mecanismos que permitem auditar suas ações e as organizações que controlam cada um desses componentes.

Os agentes de IA tornam essa questão particularmente concreta. Quando um agente pode consultar sistemas, analisar dados, chamar APIs e empreender certas ações, ele possui uma verdadeira autoridade operacional. Essa autoridade deve ser explicitamente definida. O agente deve dispor de uma identidade, de permissões proporcionais à sua função e de mecanismos que permitam monitorar seu comportamento, modificar seu nível de autonomia e revogar rapidamente seus acessos.

A inteligência artificial depende igualmente de um recurso menos espetacular que os próprios modelos: o conhecimento da organização. Mesmo os sistemas mais eficientes produzirão resultados medíocres se os documentos forem duplicados, contraditórios, mal classificados ou difíceis de encontrar. As capacidades da IA dependem, portanto, diretamente da qualidade, da estrutura e da governança das informações às quais ela pode acessar.

É precisamente a problemática à qual responde o Qb Knowledge Standard — QKS. Antes de pedir a uma inteligência artificial que compreenda uma organização, é preciso tornar essa organização suficientemente inteligível para que a máquina possa explorar seu conhecimento de maneira confiável. Nos ambientes sensíveis, essa governança deve evidentemente integrar as classificações, as permissões, a proveniência das informações e as responsabilidades operacionais.

Essa convergência entre dados, identidades, inteligência artificial, nuvem, sistemas distribuídos e operações conduz naturalmente a uma concepção mais ampla da segurança. A cibersegurança permanece indispensável: prevenção, detecção, proteção das comunicações, gestão das vulnerabilidades, controle dos acessos e resposta a incidentes continuam a constituir fundações essenciais. Os ambientes de defesa exigem, contudo, igualmente uma capacidade de continuar a funcionar quando uma parte dessas proteções falha.

Uma vulnerabilidade desconhecida pode aparecer. Um fornecedor pode sofrer uma interrupção. Uma identidade pode ser comprometida. Um sistema de comunicação pode tornar-se indisponível. A questão torna-se então profundamente operacional: a organização pode continuar sua missão?

Essa capacidade depende da segmentação, da redundância, dos mecanismos de recuperação, do conhecimento das dependências e da possibilidade de isolar certos componentes mantendo ao mesmo tempo as funções essenciais. Uma arquitetura concebida unicamente para funcionar em condições normais possui um valor limitado quando um adversário busca precisamente criar condições anormais.

É aqui que a reflexão da Quantum Beyond sobre a Hipersegurança assume toda a sua pertinência. Ela se apoia nas fundações da cibersegurança e as conecta à resiliência, às identidades humanas e não humanas, à inteligência artificial, aos dados, à soberania, às dependências tecnológicas e à capacidade de adaptação. O objetivo consiste em proteger um ambiente distribuído conservando ao mesmo tempo a capacidade de continuar a protegê-lo enquanto ele muda, se degrada ou enfrenta comportamentos adversos.

As arquiteturas Edge tornam-se naturalmente um componente dessa resiliência. Navios, veículos, bases remotas, sistemas autônomos, unidades em campo e ambientes árticos nem sempre podem depender de uma conexão perfeita com uma infraestrutura central. Certos dados devem poder ser processados localmente, certas capacidades mantidas quando as comunicações estão degradadas e certos modelos de inteligência artificial executados nas imediações das operações.

Essa descentralização melhora certas formas de resiliência, mas ela distribui igualmente o risco. Cada nó Edge torna-se um sistema que deve ser identificado, autenticado, atualizado, monitorado e protegido. As arquiteturas Zero Trust, os mecanismos de segurança desenvolvidos em torno do Q-Carbon Security Systems e os trabalhos da Quantum Beyond sobre o Qb OS Edge inscrevem-se nessa problemática de ambientes distribuídos capazes de conservar funções essenciais mantendo ao mesmo tempo um nível elevado de controle.

A criptografia constitui outra dimensão na qual a arquitetura deve antecipar a mudança. As tecnologias quânticas comportam dois horizontes distintos: as novas capacidades que poderão oferecer e as consequências que terão sobre certos mecanismos de proteção utilizados hoje. Para uma organização de defesa cujos equipamentos e informações podem conservar seu valor durante várias décadas, essa distinção é essencial.

É preciso conhecer os algoritmos criptográficos utilizados, as aplicações e equipamentos que deles dependem, os sistemas difíceis de atualizar e as informações cuja confidencialidade deve ser mantida por tempo suficiente para que possam ser expostas ao risco Harvest Now, Decrypt Later. A preparação pós-quântica torna-se, portanto, um exercício de inventário, de mapeamento das dependências, de avaliação dos riscos, de priorização e de cripto-agilidade.

O objetivo não é prever exatamente qual tecnologia ou qual algoritmo dominará em vinte anos. Ele consiste em evitar que as escolhas arquiteturais de hoje impeçam a organização de evoluir quando as mudanças se tornarem necessárias.

O Open Source pode igualmente contribuir para essa busca de soberania e de interoperabilidade. O acesso ao código pode permitir compreender melhor certas tecnologias, inspecioná-las, criar padrões comuns e reduzir certas formas de aprisionamento. Essa abertura não garante, contudo, automaticamente a autonomia. Uma organização pode possuir o código sem dispor das competências necessárias para compreendê-lo, mantê-lo ou fazê-lo evoluir.

A soberania real depende, portanto, da combinação de vários fatores: acesso à tecnologia, competências, documentação, governança, arquitetura e capacidade operacional. Uma dependência conhecida e dominada pode ser perfeitamente aceitável. Uma dependência invisível ou praticamente impossível de substituir torna-se muito mais problemática. Mais uma vez, a questão fundamental permanece a capacidade de escolher.

Todas essas transformações revelam, afinal, um mesmo fenômeno: a defesa digital torna-se necessariamente multidisciplinar. Uma equipe trabalha sobre a inteligência artificial, outra sobre a nuvem, outra sobre a cibersegurança, outra sobre os dados e outra ainda sobre as tecnologias quânticas. Essas expertises permanecem necessárias, mas os sistemas que elas constroem não respeitam essas fronteiras organizacionais.

Uma aplicação de inteligência artificial utiliza dados. Esses dados são hospedados em uma infraestrutura. Identidades os acessam. As comunicações são criptografadas. O sistema pode funcionar simultaneamente na nuvem e no Edge. As dependências criptográficas deverão eventualmente evoluir. As informações podem ser compartilhadas com parceiros. Cada decisão tomada em um domínio influencia, portanto, várias outras dimensões.

Os riscos mais complexos aparecem frequentemente precisamente nessas interseções. Uma infraestrutura pode estar muito bem protegida enquanto os dados são mal governados. Uma solução de IA pode funcionar notavelmente bem possuindo ao mesmo tempo permissões excessivas. Uma aplicação pode respeitar todas as suas exigências atuais dependendo ao mesmo tempo de uma biblioteca criptográfica extremamente difícil de substituir. Um equipamento Edge pode ser robusto ao passo que sua identidade depende de uma infraestrutura externa cuja disponibilidade não é garantida.

Essas situações são difíceis de perceber quando atravessam várias responsabilidades organizacionais. É precisamente aí que a expertise tecnológica transversal assume seu valor.

O papel da Quantum Beyond não é substituir os especialistas militares, governamentais, industriais ou tecnológicos já responsáveis por esses ambientes. Consiste em trabalhar com eles quando as fronteiras entre suas disciplinas tornam-se elas próprias o problema a resolver. Arquitetura, Hipersegurança, IAM, governança da IA, QKS, criptografia, soberania, resiliência, Edge e excelência operacional podem então ser examinados como diferentes dimensões de um mesmo sistema.

Essa abordagem é igualmente pertinente para as empresas de tecnologia que desejam integrar o ecossistema de defesa. Uma empresa jovem que possui uma excelente tecnologia de IA pode precisar de uma expertise complementar em arquitetura de segurança. Um fabricante pode ter de reforçar a gestão das identidades de seus equipamentos. Um integrador pode precisar de competências pós-quânticas. Uma organização governamental pode buscar estruturar uma arquitetura Zero Trust ou governar melhor o uso da inteligência artificial.

Nesse ambiente, as parcerias especializadas tornam-se elas próprias uma capacidade estratégica.

É provavelmente uma das contribuições mais importantes de um ecossistema como aquele que a CADSI contribui para reunir. O Canadá possui universidades, pesquisadores, empresas de tecnologia, especialistas em segurança, fabricantes, integradores e numerosas expertises avançadas. A capacidade coletiva depende, contudo, da possibilidade de conectar essas expertises suficientemente cedo para que possam se reforçar mutuamente e responder juntas a necessidades operacionais.

Uma inovação não se torna, portanto, uma capacidade simplesmente porque funciona. Ela se torna uma capacidade quando pode ser integrada, protegida, governada, mantida, adaptada, utilizada com os outros sistemas e sustentada durante todo o período em que a organização depender dela.

A CADSI contribui para construir pontes entre a indústria tecnológica canadense, o governo, as Forças Armadas Canadenses, os grandes integradores e os mercados aliados. Essa função torna-se particularmente importante no momento em que o Canadá busca reforçar suas capacidades soberanas nos sistemas digitais, na inteligência artificial, na cibersegurança, nas tecnologias quânticas, nos sistemas autônomos e nas infraestruturas seguras.

A próxima etapa consiste em transformar essa riqueza tecnológica em capacidades realmente utilizáveis. Essa transformação exige mais do que tecnologias de alto desempenho. Ela necessita de arquiteturas capazes de conectar os dados, as identidades, as infraestruturas, as comunicações, a inteligência artificial, a criptografia e as operações preservando ao mesmo tempo a resiliência, a interoperabilidade e uma capacidade suficiente de escolha.

A Quantum Beyond situa-se precisamente na interseção de várias dessas transformações. Hipersegurança, arquitetura de segurança corporativa, ciber-resiliência, Zero Trust e Continuous Trust, IAM, inteligência artificial privada e soberana, governança da IA, QKS, infraestruturas Edge, defesa digital soberana e preparação pós-quântica constituem expertises que assumem todo o seu valor quando são capazes de funcionar juntas.

Nosso objetivo é trabalhar ao lado das equipes já responsáveis por esses ambientes — no governo, nas Forças Armadas, nos grandes integradores e no seio das empresas de tecnologia — a fim de aportar uma expertise complementar quando vários domínios convergem. Essa transversalidade permite ver as dependências e as interações que se tornam por vezes difíceis de perceber a partir do interior de uma única disciplina.

Porque o desafio da próxima década ultrapassará amplamente a invenção de novas tecnologias. Será preciso ser capaz de transformá-las em sistemas confiáveis, seguros, resilientes, interoperáveis e suficientemente soberanos para que o Canadá conserve o domínio das capacidades das quais sua segurança dependerá cada vez mais.

A CADSI contribui para reunir o ecossistema. A Quantum Beyond deseja aportar a ele a expertise transversal que permite transformar a complexidade tecnológica em capacidades que as organizações possam realmente compreender, integrar, proteger, fazer evoluir e utilizar com confiança.