O Pentágono aposta em startups de 19 pessoas para proteger seus segredos com IA
Em março de 2026, o Departamento de Defesa dos Estados Unidos tomou uma decisão que abalou o mercado de inteligência artificial de forma mais discreta do que qualquer manchete de guerra: vetou a Anthropic, seu fornecedor preferido de IA, após a empresa exigir garantias de que seus modelos não seriam utilizados para vigilância interna nem para sistemas de armas autônomas. A resposta do Pentágono foi bloquear a Anthropic de todos os contratos federais. A Anthropic entrou com uma ação. Um juiz suspendeu temporariamente o veto em março. Enquanto os advogados litigam, o Departamento de Defesa descobriu algo mais desconfortável que o conflito em si: havia construído sua estratégia de IA sobre um único fornecedor, e isso era um risco de cadeia de suprimentos inaceitável.
Esse vazio não será preenchido pelos gigantes tecnológicos habituais. Está sendo ocupado por empresas que a maioria dos executivos do setor privado nunca ouviu mencionar.
Um mercado de 2 bilhões de dólares que opera em silêncio
Nicolas Chaillan, fundador da Ask Sage, plataforma utilizada por milhares de equipes dentro do Departamento de Defesa, estima que o mercado de infraestrutura de IA para agências de defesa e inteligência atinge aproximadamente 2 bilhões de dólares. Não é um número chamativo se comparado às avaliações dos grandes modelos de linguagem, mas sua lógica é diferente: esse mercado não premia quem constrói o modelo mais poderoso, mas sim aqueles que resolvem o problema que os grandes modelos não conseguem resolver sozinhos.
O problema é estrutural. Os modelos de linguagem em larga escala aprendem a partir dos dados com os quais operam. Se esses dados incluem inteligência classificada, o risco de vazamento não é teórico, é uma consequência direta da arquitetura. As startups que estão ganhando contratos do Pentágono não competem com a OpenAI ou o Google em capacidade de modelo; elas constroem a camada que possibilita que qualquer modelo opere sobre informações secretas sem absorvê-las. É a diferença entre dar a um contratado externo acesso a todos os seus arquivos ou fornecer apenas os documentos necessários para completar uma tarefa específica.
Essa distinção, que parece técnica, tem consequências econômicas diretas. A Ask Sage gera aproximadamente 65% de sua receita com o Departamento de Defesa, o que a torna uma empresa especializada com uma base de clientes concentrada, mas de altíssimo valor estratégico. A Arize AI, focada em monitorar e auditar os fluxos de IA, arrecadou mais de 130 milhões de dólares desde sua fundação em 2020. A Smack Technologies, com sede em El Segundo, Califórnia, opera com 19 pessoas e começou a receber um volume de interesse militar que não previa há seis meses.
O que essas cifras revelam não é o tamanho das empresas, mas a velocidade com que o Pentágono está disposto a se mover quando sente urgência.
A arquitetura que ninguém vê, mas todos precisam
Para entender por que essas startups são difíceis de substituir, é necessário compreender como está organizada a infraestrutura que constroem. Não é um produto único; é uma cadeia de camadas especializadas onde cada elo resolve um problema distinto.
Na base opera uma empresa como a Unstructured, cuja função é preparar dados: limpar, converter e estruturar arquivos internos, desde anotações manuscritas até formatos classificados proprietários do governo, para que possam ser consultados dentro de bancos de dados seguros sem se exporem ao exterior. Seu fundador descreve isso com uma imagem precisa: "aspiramos todos esses dados do mundo, os convertamos em um formato de livro e os levamos para a biblioteca". Sem essa camada, nenhum modelo consegue operar sobre informações sensíveis de maneira segura.
No nível intermediário, a Arize AI monitora os fluxos de recuperação de informações aumentadas, o que a indústria denomina RAG (Geração Aumentada de Recuperação). O CEO da Arize formulou isso sem rodeios: "controlar esses sistemas é difícil, e garantir que eles façam a coisa certa é uma das partes mais críticas do processo. Eu não lançaria uma IA sem usar um dos meus produtos ou os de meus concorrentes". Essa declaração não é arrogante; é uma descrição honesta de um risco operacional real.
Na camada superior, a Ask Sage oferece a interface onde os usuários consultam modelos comerciais aprovados e recuperam respostas a partir de dados restritos, sem que o modelo "aprenda" informações classificadas no processo. Essa arquitetura, quando funciona corretamente, é invisível para o usuário final. Quando falha, pode se transformar em um incidente diplomático ou de segurança nacional.
O Pentágono lançou em dezembro de 2025 sua própria plataforma interna, GenAI.mil, que alcançou mais de um milhão de usuários únicos após o Secretário de Defesa Pete Hegseth ordenar sua adoção em toda a organização. O problema é que a GenAI.mil, em sua arquitetura atual, não pode realizar operações RAG sobre bases de dados classificadas fora da plataforma. A Ask Sage, a Palantir e a Scale AI podem. Essa lacuna técnica é, em termos comerciais, o contrato que ainda está por ser assinado.
Quando o risco burocrático se torna vantagem competitiva
Há um dado nesse panorama que merece atenção sustentada porque revela algo sobre como funciona realmente a aquisição de tecnologia no setor de defesa quando há pressão política: a EdgeRunner AI relatou que o exército informou que poderia obter a designação de segurança IL-6, autorizando-a a acessar dados secretos e de alto segredo, em três meses, em comparação com o padrão histórico de 18 meses ou mais.
Essa mudança não é um ajuste administrativo menor. É um sinal de que o Pentágono está disposto a comprimir drasticamente seus próprios ciclos de certificação quando a dependência de um único fornecedor é exposta como uma vulnerabilidade estratégica. Para as startups que operam nesse espaço, essa mudança transforma sua proposta de valor. Antes, o tempo de certificação era uma barreira que protegia os agentes estabelecidos. Agora, a velocidade de certificação se torna o ativo diferencial.
Tyler Sweatt, CEO da Second Front, uma empresa que ajuda firmas de tecnologia a cumprir os requisitos de segurança de redes do Pentágono, confirmou sem ambiguidades: "temos visto um aumento massivo na demanda de clientes e do governo por soluções de IA desde que a Anthropic foi declarada um risco de cadeia de suprimentos". Andrew Markoff, cofundador da Smack Technologies, descreveu o tom das conversas militares recentes como: "queremos mais, queremos demonstrações, vamos falar sobre como podemos nos mover mais rápido".
A dinâmica que emerge desses depoimentos tem uma implicação financeira que vai além do contrato governamental imediato: um contrato de defesa certifica para o mercado privado que uma empresa pode gerenciar informações sensíveis. Para uma startup de 19 pessoas que busca clientes corporativos em setores regulados, como bancos, saúde ou energia, esse selo funciona como uma garantia de solvência técnica que nenhuma campanha de marketing poderia comprar.
O modelo que sobrevive quando o capital de risco se esgota
A narrativa dominante sobre startups de IA é construída em torno de rodadas de financiamento, avaliações e queima de capital. A arquitetura que essas empresas desenvolveram sugere uma lógica distinta e mais resistente.
Essas companhias não estão competindo para se tornar o modelo de linguagem mais potente do mercado, uma corrida que exige bilhões em computação e infraestrutura. Elas constroem a camada de integração que permite que qualquer modelo, seja o da OpenAI, o do Google ou da próxima geração, opere em ambientes onde atualmente não pode entrar. Sua posição não depende de vencer a competição em capacidade de modelo; depende de serem indispensáveis no momento em que essa capacidade precisa ser implantada em condições de segurança extrema.
Essa posição possui uma característica que os investidores costumam subestimar: o cliente mais exigente do mundo, com os padrões de segurança mais altos e os contratos mais longos, está ativamente buscando diversificar seus fornecedores. Para uma startup com arquitetura variável de custos e contratos com pagamentos antecipados por certificação, isso não é uma oportunidade de crescimento acelerado. É a base de um negócio que pode sobreviver sem depender da próxima rodada de financiamento.
O fundador da Unstructured identificou a GenAI.mil não como uma ameaça, mas como um acelerador de demanda: "com a GenAI.mil tornando esses modelos mais acessíveis, isso vai desbloquear muita demanda para o que construímos". A plataforma do Pentágono, ao familiarizar mais de um milhão de usuários com as capacidades de IA não classificada, cria a pressão interna que justifica o investimento em infraestrutura classificada. É um efeito de rede que não requer nenhum dólar adicional em marketing.
O executivo que avalia esses movimentos a partir do setor privado deve chegar a uma conclusão operacional concreta: o dinheiro como fim em si mesmo constrói dependências frágeis, como demonstrou o Pentágono ao apostar tudo em um único fornecedor. O dinheiro como combustível para resolver o problema mais difícil do cliente constrói posições que os concorrentes não podem copiar em 18 meses, nem em três.
