Modelos de código aberto hospedados na Suíça: quando valem mais do que uma assinatura de IA americana
Em resumo. Um modelo de código aberto hospedado na Suíça é preferível a uma assinatura de IA americana em quatro situações: os seus dados são cobertos por sigilo profissional ou médico, a tarefa é repetitiva e bem definida, os seus volumes tornam a cobrança por uso cara, ou você não quer depender de um único fornecedor. Nos outros casos (usos variados, pequenos volumes, nenhuma equipe para operar uma infraestrutura), um serviço gerenciado pode continuar sendo a melhor escolha. As duas abordagens também podem ser combinadas.
Este guia se dirige às diretorias e aos responsáveis de TI que precisam decidir. Ele não contém preços nem classificação de modelos: ambos mudam rápido demais, e a única comparação que importa é a que você fará nos seus próprios documentos.
Do que estamos falando
Uma assinatura de IA americana é um serviço online (ChatGPT, Copilot, Claude e outros) ou uma API cobrada por uso. O modelo pertence ao fornecedor e roda na infraestrutura dele. Você envia os seus textos e recebe uma resposta.
Um modelo de código aberto é um modelo cujos pesos são publicados e que você mesmo pode instalar: as famílias Llama, Mistral, Qwen ou Gemma são exemplos. «Código aberto» abrange licenças diferentes, algumas com restrições de uso. É preciso lê-las antes de qualquer implantação.
Hospedado na Suíça significa que o modelo roda em máquinas situadas na Suíça: as suas, ou as de um provedor de hospedagem suíço.
Os dois mundos não são estanques. Alguns modelos proprietários são oferecidos em regiões de nuvem situadas na Suíça, e alguns modelos abertos são oferecidos como serviço gerenciado. A verdadeira questão não é, portanto, «americano ou suíço», mas: quem opera o modelo, onde rodam os cálculos e quem pode acessar os conteúdos.
O que «hospedado na Suíça» significa na prática
A expressão pode ficar vaga. Para que tenha sentido, quatro pontos precisam ser fixados por escrito.
- Onde roda a inferência. Em quais máquinas, em qual data center, operadas por quem.
- Onde estão os dados. Os documentos, mas também os índices de busca, os arquivos temporários, os backups e os resultados.
- Quem tem acesso. Uma lista nominal: administradores internos, prestador, provedor de hospedagem. Com quais direitos e com qual rastreabilidade.
- O que é registrado. Os acessos e as decisões devem ser. O conteúdo dos documentos só deveria ser registrado na medida do necessário, com um prazo de retenção definido.
Um ponto a não esquecer: uma hospedagem na Suíça não responde, por si só, à pergunta de qual direito se aplica ao operador. Se a infraestrutura pertence a um grupo estrangeiro, o seu departamento jurídico deve avaliar o que isso implica. Um modelo operado nos seus próprios servidores ou por um provedor de hospedagem suíço simplifica essa análise; não a elimina.
Cinco critérios para decidir
1. Os dados
É o primeiro critério a examinar. Faça três perguntas.
- Os conteúdos são cobertos por sigilo profissional? O art. 321 do Código Penal suíço abrange em particular advogados, notários, médicos e seus auxiliares. Existem outros sigilos, por exemplo o sigilo bancário.
- Trata-se de dados sensíveis no sentido da Lei federal suíça de proteção de dados (LPD), como os dados sobre saúde (art. 5, let. c)?
- Há uma comunicação ao exterior? O art. 16 da LPD a submete a condições: nível de proteção adequado reconhecido pelo Conselho Federal ou, na falta dele, garantias apropriadas. E o art. 9 da LPD só admite a subcontratação se nenhuma obrigação legal ou contratual de guardar sigilo a proíbe.
Isso não significa que um serviço americano seja proibido. Significa que ele exige uma análise e garantias contratuais, ao passo que um modelo operado dentro de casa exige muito menos. Para uma correspondência comercial ou uma nota interna sem dados pessoais, a questão quase não se coloca.
2. O custo
Os dois modelos de custo são diferentes por natureza.
- Uma assinatura ou uma API é um custo variável: por usuário ou por volume de texto processado. É baixo no início e cresce com o uso.
- Um modelo auto-hospedado é um custo sobretudo fixo: hardware ou aluguel de capacidade de cálculo, implantação, operação. É mais alto no início e varia pouco com o volume.
O ponto de virada depende dos seus volumes. Um processo que trata documentos o dia inteiro, como uma triagem de processos, chega a esse ponto muito mais rápido do que um assistente usado de vez em quando. No cálculo, não esqueça o tempo humano: operar um modelo exige alguém.
3. A qualidade
Os grandes modelos proprietários continuam à frente nas tarefas abertas: raciocínio longo, redação sutil, perguntas imprevistas. Em tarefas restritas (classificar, extrair campos, resumir um documento curto, verificar uma lista de critérios), modelos abertos de porte médio podem dar resultados suficientes.
«Podem» não quer dizer «sempre». O único método confiável consiste em montar uma amostra dos seus documentos, com as respostas esperadas, e fazer passar por ela dois ou três modelos. Observe também os idiomas: um modelo à vontade em inglês pode estar menos em francês, em alemão ou diante de uma mistura dos dois.
4. A manutenção
Com um serviço gerenciado, o fornecedor cuida de tudo, inclusive de trocar o modelo. É confortável, e é também um risco: um modelo retirado ou modificado pode mudar o comportamento do seu processo sem que você tenha decidido.
Com um modelo auto-hospedado, nada muda sem você. Em contrapartida, você assume as atualizações de segurança, a supervisão, a capacidade e os testes antes de cada mudança de versão. Para um processo que precisa ser auditável, essa estabilidade é uma vantagem real.
5. As competências da equipe
Operar um modelo exige competências de infraestrutura e um mínimo de conhecimento em avaliação. Se você não tem essas competências e não deseja adquiri-las, existem três opções: um serviço gerenciado, uma hospedagem suíça em que a operação é confiada a um prestador, ou um contrato de manutenção. O importante é saber quem está de plantão no dia em que o sistema deixar de responder.
Tabela comparativa
| Critério | Assinatura ou API de um fornecedor americano | Modelo de código aberto hospedado na Suíça |
|---|---|---|
| Local de processamento | Infraestrutura do fornecedor; a região depende da oferta e do contrato | Seus servidores ou um data center na Suíça |
| Transmissão dos conteúdos a um terceiro | Sim, ao fornecedor, no âmbito do contrato | Não, exceto o eventual provedor de hospedagem |
| Estrutura de custo | Variável, conforme os usuários ou o volume | Sobretudo fixa, pouco sensível ao volume |
| Colocação em funcionamento | Rápida | Mais longa: infraestrutura, testes, segurança |
| Qualidade em tarefas abertas | A favor dos grandes modelos, a verificar no seu caso | Variável, a verificar no seu caso |
| Qualidade em tarefas específicas | Muito boa | Pode bastar, a verificar nos seus documentos |
| Evolução do modelo | Decidida pelo fornecedor | Decidida por você |
| Carga de operação | Baixa | Real: atualizações, supervisão, capacidade |
| Dependência | De um fornecedor e das suas condições | Das suas competências ou do seu prestador |
| Auditabilidade | Conforme os registros fornecidos pelo fornecedor | Completa, se você a organizar |
Quando o código aberto hospedado na Suíça é a escolha certa
- Triagem de processos sensíveis, como os casos «bagatela» de responsabilidade civil em um hospital ou a triagem de processos KYC e de alertas.
- Tratamento de documentos em volume, como a triagem de faturas e relatórios de despesas em um escritório contábil.
- Assistente interno sobre processos cobertos por sigilo profissional.
- Processo que deve permanecer estável e auditável durante vários anos.
Quando um serviço gerenciado continua preferível
- Usos de escritório variados em um ambiente onde os seus conteúdos já estão, por exemplo o Microsoft 365.
- Redação, análise ou raciocínio complexos sobre conteúdos pouco sensíveis.
- Pequenos volumes, ou necessidade de começar em poucos dias.
- Nenhum recurso para operar uma infraestrutura e nenhuma vontade de confiar a operação a terceiros.
Os limites a conhecer
- Não é gratuito. A ausência de licença não elimina nem o hardware, nem a operação, nem os testes.
- Não é conformidade. A hospedagem na Suíça simplifica a análise jurídica, mas não resolve nem a informação das pessoas, nem a segurança, nem a governança dos acessos.
- O modelo também erra. Um modelo aberto tem os mesmos defeitos que os outros: erros, respostas inventadas, sensibilidade à formulação. As salvaguardas continuam necessárias.
- As licenças variam. Algumas limitam o uso comercial ou impõem condições. A verificar para cada modelo.
- O hardware tem as suas restrições. Capacidade, prazos de fornecimento, consumo: é melhor dimensionar com base em um caso real do que em um palpite.
Um método simples para decidir
- Classifique os seus casos de uso segundo a sensibilidade dos dados e o volume.
- Para os casos sensíveis ou volumosos, teste dois ou três modelos abertos em uma amostra dos seus documentos.
- Compare com um modelo proprietário na mesma amostra, se as suas regras internas permitirem submeter a ele dados de teste anonimizados.
- Calcule as duas opções em três anos, operação incluída.
- Decida caso a caso. Uma arquitetura mista é uma opção perfeitamente saudável.
Perguntas frequentes
Um modelo de código aberto é pior do que um modelo proprietário? Em tarefas abertas, pode ser o caso. Em tarefas específicas, a diferença diminui e pode se tornar desprezível. Só um teste nos seus documentos permite dizer.
É preciso comprar servidores? Não necessariamente. A capacidade de cálculo pode ser alugada de um provedor de hospedagem na Suíça. A compra se justifica para um uso contínuo ou para exigências particulares de controle.
Os nossos dados servem para treinar o modelo? Com um modelo auto-hospedado, não: os pesos são fixos e os seus textos não saem da sua infraestrutura. Com um serviço gerenciado, a resposta depende do contrato e das configurações; ela deve ser verificada.
Podemos trocar de modelo mais tarde? Sim, se a integração tiver sido concebida para isso. Separamos sempre as regras de negócio, os dados e o modelo, para que este possa ser substituído sem refazer tudo.
Podemos combinar as duas abordagens? Sim: um serviço gerenciado para o trabalho de escritório, um modelo hospedado na Suíça para os processos que envolvem dados sensíveis.
Para ir além
A escolha do modelo é uma etapa da nossa consultoria de IA: testamos várias opções nos seus documentos e entregamos uma recomendação fundamentada, com seus limites. Se você prefere uma plataforma pronta para uso, conheça o Swiss GPT. Entre em contato para uma primeira conversa.