Por que os dados de saúde não podem se mover: ROSE e inferência local

Cada departamento de TI hospitalar está executando, pela primeira vez, o mesmo conjunto de cargas de trabalho: modelos de triagem em tempo real para imagens do pronto-socorro, ferramentas de documentação ambiente instaladas dentro da sala de exame e inferência de segunda opinião em laudos de radiologia que antes eram enviados à noite a um leitor distante. O valor de cada uma dessas cargas de trabalho é proporcional à rapidez com que o resultado retorna ao clínico. A postura regulatória é proporcional à distância percorrida pelos dados subjacentes.

Essas duas forças começaram a puxar em direções opostas.

O panorama regulatório continua se apertando

2026 foi o ano mais barulhento registrado na aplicação de dados de saúde nos EUA. O Escritório de Direitos Civis do HHS continuou a publicar acordos recordes de HIPAA, e vários estados (liderados pela Lei My Health My Data de Washington, pela lei de privacidade de saúde de Nevada e pela Lei de Privacidade de Dados Pessoais e Monitoramento Online de Connecticut) adicionaram restrições de residência, consentimento e transferência que vão além do piso federal. Seguradoras estão precificando políticas de cibersegurança com base na pegada de egressão de dados de um hospital. Escritórios de assessoria jurídica geral estão cada vez mais relutantes em aprovar qualquer arquitetura que envie PHI identificável fora do limite estadual, muito menos para uma região de nuvem compartilhada três fusos horários distante.

"O byte mais seguro de PHI é o byte que nunca sai do prédio. O segundo mais seguro é o byte que nunca sai do campus."

Enquanto isso, a curva de demanda clínica por inferência de IA não está desacelerando. Escribas ambiantes estão sendo implantados na visita de atenção primária. Pré-leituras de imagens são solicitadas no ponto de aquisição, não de madrugada. Pontuações de deterioração preditiva estão sendo integradas ao EMR na bebedouro. Cada um desses trabalhos exige uma viagem de ida e volta em classe de milissegundos e uma história de conformidade que caiba em uma página.

O que "IA on-premises" realmente precisa

A frase é usada de forma vaga. Na prática, uma pegada de inferência on-premises que uma equipe de TI hospitalar pode realmente executar parece assim:

• Densidade de computação que cabe dentro de um envelope de edifício existente, sem uma nova sala mecânica ou um novo interconexão.
• Uma arquitetura de refrigeração que não requer retrofit de planta de arrefecimento ou um novo laço de encanamento através do teto acabado.
• Controles de acesso físico que uma equipe de instalações de saúde já sabe manter (badge, câmera, chave).
• Uma história de manutenibilidade que permite à engenharia biomédica substituir um cassete com falha sem interromper o funcionamento do andar.
• Uma pegada energética que não faz o edifício ultrapassar o limite de interconexão com a concessionária.

Implantações tradicionais de data centers baseadas em racks não atendem a nenhuma dessas restrições dentro de um hospital em operação. É por isso que o setor de saúde tem sido, historicamente, um dos mais lentos a migrar a inferência para o local: o edifício não foi projetado para isso.

Como o ROSE se encaixa

A arquitetura do ROSE, divulgada no pedido provisório dos EUA 64/124,031 (protocolado em 14 de maio de 2026), trata o próprio envelope externo do edifício como o local de computação. Os painéis ficam no telhado, na fachada, na passarela, no portico, no plano do solo, em áreas reforçadas no piso, em paredes internas, em paredes externas ou na borda de uma garagem. O pedido provisório especifica 35 aspectos abrangendo dispositivo, sistema, método e trilhos neutros quanto ao fornecedor, e cobre explicitamente as opções de refrigerante: ar, água-glicol, refrigerante, dielétrico de fase única e dielétrico de duas fases. A interface do refrigerante pode ser um canal de fluxo de ar, um canal líquido de passagem, uma superfície de contato de placa fria, uma piscina de imersão dentro do envelope do painel ou um evaporador de duas fases. Nada na arquitetura exige a abertura dos espaços acabados de um hospital em funcionamento.

Para um sistema de saúde, isso se traduz em um caminho específico de aquisição. Uma suíte de radiologia pode hospedar a inferência para seus próprios scanners no telhado diretamente acima da sala de leitura. Um pronto-socorro pode instalar um array de painéis de computação no toldo da baia de ambulâncias. Um centro de câncer pode reservar o telhado do portico para as cargas de trabalho que suportam sua conferência multidisciplinar. Em cada um desses casos, os dados nunca saem da rede do campus, a computação é fisicamente possuída e controlada pelo sistema de saúde, e o trilha de auditoria é uma única ordem de serviço de instalações mais um BAA.

O trabalho mecânico está contido. O trabalho de conformidade está contido. A latência clínica é medida na caminhada da sala de exame até a borda do estacionamento.