Suécia bane ChatGPT e Claude mas libera Copilot: a diferença não é o motor, é o contrato

A partir de segunda-feira, 26 de outubro, o Regeringskansliet — o gabinete do governo sueco — bloqueia ChatGPT e Claude nos computadores dos servidores públicos, mas mantém o Copilot da Microsoft. Mesma tecnologia de IA, regra diferente. A razão é uma batalha que deixou de ser técnica para ficar jurídica: um contrato de proteção de dados (DPA, Data Protection Addendum) nos termos do GDPR europeu.

É esse detalhe que refaz a leitura. Um bloqueio de IA soa como desconfiança tecnológica ou disputa geopolítica. Mas o motivo sueco é contratual: falta de um acordo formal que atenda ao Artigo 28 do GDPR, norma que exige processos de dados pessoais cobertos por contrato escrito com medidas de segurança definidas. A tese da Redação Ai Lucro é que isso marca uma mudança de terreno na disputa EUA-Europa: o campo de batalha deixou de ser "qual modelo é melhor" e passou a ser "qual fornecedor assinou o contrato certo".

Antes do governo central, as agências já tinham agido

O bloqueio de segunda-feira não é o primeiro na Suécia. Segundo cobertura de Pasquale Pillitteri (que cita o Regeringskansliet e o site Breakit), a Agência Tributária (Skatteverket) e o Conselho Nacional de Cuidados Institucionais (SiS) já tinham vetado ChatGPT e Claude. A agência de cobrança de dívidas (Kronofogden) prepara decisão semelhante, e uma auditoria interna da agência de transportes (Trafikverket) identificou cerca de dez serviços de IA com uso considerado arriscado, pela sensibilidade das informações inseridas e pelo tratamento dado às respostas geradas.

O padrão é sempre o mesmo: ferramenta de IA generativa sem contrato formalizado é tirada do ar, mesmo sem incidente de segurança ou vazamento já ocorrido.

Por que Copilot passa quando ChatGPT não

Mikael Wettercrantz, diretor de digitalização do governo sueco, justificou: usar IA sem acordo formal pode trazer "consequências para nossa segurança da informação", segundo Pillitteri. O Copilot, por outro lado, está coberto por contrato corporativo com a Microsoft que define formalmente como dados são processados.

O detalhe surpreendente: o Copilot comercial roda, em parte, sobre modelos operados diretamente pela OpenAI, dentro da infraestrutura da Microsoft. Isso virou possível em 9 de julho de 2026, quando a Microsoft passou a oferecer modelos "operados pela OpenAI" além dos modelos Azure OpenAI que ela mesma hospeda, segundo documentação oficial (Microsoft Learn). Ou seja: tecnicamente, parte do Copilot usa o mesmo motor de IA que a Suécia está banindo quando ele chega pelo ChatGPT.

A diferença real é contratual: a Microsoft cobre esse uso por seu Data Protection Addendum (DPA) e pelo EU Data Boundary, mantendo processamento de dados de clientes europeus dentro da UE — a peça contratual que falta em ChatGPT e Claude usados diretamente pela OpenAI e Anthropic.

O fundamentado: que diz a norma

Artigo 28 do GDPR (União Europeia, 2018). Exige que qualquer processamento de dados pessoais por um terceiro em nome de órgão público ou empresa seja regido por contrato escrito definindo objeto, duração, finalidade, confidencialidade e medidas de segurança. É lei direta em todos os Estados-membros desde 2018. Limitação: é norma jurídica, não estudo empírico — não mede eficácia nem quantidade de bloqueios.

Documentação Microsoft sobre OpenAI como subprocessadora (Microsoft, 2026). Descreve que modelos operados pela OpenAI no Copilot comercial ficam dentro do EU Data Boundary, mas "acesso a modelos operados pela OpenAI não está disponível para nuvens governamentais (GCC, GCC High, DoD)" nem para nuvens soberanas — nessas camadas críticas, Copilot usa só modelos operados pela própria Microsoft (Azure OpenAI). Limitação: fonte é a própria fornecedora com interesse comercial; não há auditoria independente.

O contra-argumento: contrato é uma parte do quebra-cabeça

A diferença entre Copilot e ChatGPT/Claude não é puramente contratual. A própria Microsoft revela que em nuvens mais sensíveis (soberana, DoD, GCC High), o Copilot nem usa modelos OpenAI — usa infraestrutura só dela. Significado: em risco máximo, a solução não é "mesmo motor com contrato melhor", é um motor tecnicamente diferente.

O caso sueco parece se encaixar na camada comercial (contrato corporativo, não nuvem soberana), o que reforça a leitura de que a barreira é jurídica, não técnica. Mas mostra que a fronteira entre "contrato" e "arquitetura técnica" ainda está sendo desenhada pelos próprios fornecedores americanos.

O que observar

Três sinais importam nas próximas semanas: (1) se outras agências suecas (Kronofogden, Trafikverket) formalizam bloqueios semelhantes; (2) se outro governo da UE replica o argumento jurídico contra ChatGPT ou Claude sem alterar postura sobre Copilot; (3) se OpenAI e Anthropic anunciam acordos de processamento de dados para setor público europeu (neutralizaria o argumento sueco sem banir o produto).

Até lá, parte dos servidores públicos suecos segue com acesso a Claude e ChatGPT através de plataforma de IA interna do próprio governo, a Intric, em operação desde 2023 com mais de trinta assistentes, embora não esteja claro se ela mesma atende aos mesmos requisitos de DPA.