Empresas falham na prova de soberania digital

A confiança das empresas na sua capacidade de garantir a soberania digital nem sempre corresponde à existência de mecanismos que permitam demonstrar esse controlo, segundo o estudo “Proof, Not Promises: The Digital Sovereignty Index”, da IBM.

Os resultados revelam que, embora 82% dos responsáveis inquiridos afirmem estar muito ou extremamente confiantes na sua capacidade de apresentar provas de controlo, apenas 26% das organizações alcançam a categoria de Liderança em Soberania Digital definida pelo índice.

O estudo, que se baseou num inquérito a 2.003 decisores seniores de grandes organizações nos Estados Unidos, Reino Unido, Alemanha, França, Arábia Saudita, Índia e Japão, analisou a capacidade das empresas para manter e demonstrar controlo sobre sistemas críticos de Inteligência Artificial (IA), tecnologia, operações e dados, mesmo perante alterações nas condições de funcionamento ou nas dependências tecnológicas. A investigação incluiu ainda entrevistas com responsáveis políticos, reguladores, especialistas e líderes empresariais.

Para avaliar essa capacidade, o Índice de Soberania Digital da IBM considera seis dimensões de controlo: responsabilidade, rastreabilidade, restrição, intervenção, legitimidade e capacidade de saída, esta última relacionada com a possibilidade de mudar de fornecedor ou recuperar operações.

Os resultados mostram que 94% das organizações enfrentaram pelo menos um desafio relacionado com a soberania digital nos últimos três anos, incluindo falhas de fornecedores, conflitos regulatórios, restrições governamentais e dificuldades de acesso a dados. Entre as empresas afetadas, 81% tiveram de apresentar provas formais de controlo a reguladores, clientes, auditores ou outros intervenientes.

A crescente adoção de IA está também a colocar à prova a soberania digital das organizações, com 44% dos inquiridos a identificarem problemas associados a esta tecnologia, incluindo falhas de modelos ou fornecedores, dificuldades de explicabilidade e questões de governação, como o desafio de soberania mais frequente.

As auditorias formais e as ações regulatórias surgem como o segundo desafio mais referido, identificado por 38% dos inquiridos, seguindo-se as alterações significativas de fornecedores, apontadas por 35%. As dificuldades de acesso ou transferência de dados afetam 33% das organizações, enquanto 30% identificam restrições governamentais, incluindo controlos à exportação, sanções e questões de jurisdição.

Controlo tecnológico ainda pouco testado

Apesar dos níveis elevados de confiança, apenas 33% das organizações avaliam regularmente ou de forma contínua a sua capacidade para demonstrar soberania digital.

A diferença é particularmente evidente entre as empresas com maior maturidade nesta área. Segundo o índice, 63% das organizações classificadas como líderes realizam testes regulares ou contínuos, contra 29% das que ainda estão a desenvolver mecanismos de demonstração de controlo e 9% das que se encontram numa fase inicial.

O estudo revela ainda que 56% das organizações enfrentam dificuldades na recolha e apresentação de provas de controlo devido a processos manuais ou demorados. A dispersão da informação entre equipas e sistemas constitui um obstáculo para 53% dos inquiridos, a mesma percentagem que identifica a dependência de terceiros para obter registos e a utilização de sistemas legados ou normas inconsistentes.

Para Jonathan Adashek, Senior Vice President e Chief Global Affairs Officer da IBM, a soberania digital deve permitir às organizações preservar a capacidade de adaptação, nomeadamente quando precisam de alterar a sua estratégia tecnológica ou substituir fornecedores críticos.

O responsável defende que as empresas devem ir além da definição de políticas de governação, testando os mecanismos de recuperação, compreendendo as dependências tecnológicas e garantindo que conseguem demonstrar a eficácia dos controlos implementados.

Os resultados sugerem ainda uma relação entre a maturidade da soberania digital e a resiliência empresarial. Entre as organizações classificadas como líderes, 52% conseguiram resolver o seu desafio de soberania mais exigente sem sofrer uma interrupção significativa da atividade, comparativamente com 22% das empresas que ainda estão a desenvolver estas capacidades.