Computação soberana na borda: ROSE para instalações de defesa

A computação soberana deixou de ser uma conversa de nicho de aquisição. Entre o lançamento contínuo da arquitetura de referência Zero Trust do DoD, os prazos do CMMC 2.0 que abrangem toda a base industrial de defesa, e um conjunto de mandatos de localidade de dados classificados que se estreitaram materialmente desde 2024, todo cliente de defesa agora faz a mesma pergunta operacional: onde a inferência realmente roda, quem controla fisicamente o metal, e a carga de trabalho pode sobreviver a um ambiente eletromagnético contestado?

Essas restrições historicamente empurraram os clientes de defesa para uma das duas opções. Opção um: construir (ou alugar de um fornecedor certificado) uma instalação reforçada com uma interconexão dedicada e um cronograma de construção de vários anos. Opção dois: aceitar uma arquitetura de inferência comprometida que envia dados para uma região de nuvem compartilhada certificada e confiar que os controles da região são suficientes. Nenhuma das opções se adequa bem a um escritório de programa que precisa de uma pegada de inferência instalada em meses, não em anos, em imóveis que o governo já controla.

A lacuna que a arquitetura ROSE resolve

US provisional 64/124,031 (registrado em 14 de maio de 2026) divulga um Sistema de Superfície Computacional Modular Integrado ao Edifício projetado para ser fixado na envoltura externa de uma estrutura existente. Para uma instalação de defesa, essa envoltura costuma já estar disponível: o telhado de um hangar, a cobertura de um pátio de manutenção, o telhado de um escritório em um elemento de sede, ou um abrigo construído especificamente em um local de operação avançada. Os painéis são instalados sem a necessidade de uma nova sala mecânica, sem uma nova planta de resfriamento e sem um novo pedido de interconexão de utilidades. O computacional está fisicamente em terreno que o governo já controla, dentro de um perímetro que o governo já assegura.

"A unidade de computação soberana não é o data center. É a envoltura do edifício em terreno que o soberano já controla."

Ambientes contestados e resiliência física

Clientes de defesa questionam corretamente a resiliência sob condições de ameaça eletromagnética e física. A arquitetura ROSE é neutra em relação ao fornecedor por design na interface da cassete, o que significa que o silício específico e o perfil de blindagem podem ser selecionados por local. As opções de refrigerante incluem ar, água-glicol, fluido refrigerante, dielétrico de fase única e dielétrico de duas fases, de modo que a mesma geometria do painel pode suportar um cluster de inferência de baixa densidade em uma instalação temperada e um cluster de treinamento de alta densidade em um abrigo dedicado. A envoltura do painel é o limite do circuito de refrigeração, não um rack em uma sala, o que simplifica tanto o projeto térmico quanto a postura de inspeção física.

Nenhum destes itens substitui uma instalação classificada projetada especificamente para as cargas de trabalho que a exigem. Ela oferece, porém, uma opção materialmente mais rápida e flexível para o conjunto muito grande e crescente de cargas de trabalho de defesa que necessitam de inferência on‑premises na borda de uma instalação, com controle físico soberano, sem um novo programa de construção.

Zero Trust e a tese de inferência on‑premises

A arquitetura de referência federal Zero Trust parte do princípio de que identidade, postura do dispositivo e classificação de dados acompanham cada solicitação. Também parte do princípio de que a infraestrutura subjacente possui controle físico suficiente para que o perímetro tenha significado. O processamento distribuído na envoltura do edifício se encaixa naturalmente nessa premissa: a inferência ocorre em hardware de propriedade da instalação, localizado em uma estrutura dentro da linha de cerca, conectado a uma rede que a instalação controla de ponta a ponta.

A alternativa (encaminhar cada solicitação de inferência para uma região certificada compartilhada a centenas de quilômetros de distância, por um segmento de rede que a instalação não controla totalmente) é viável para muitas cargas de trabalho, e clientes de defesa continuarão a utilizá‑la. Não é viável para as cargas de trabalho que combinam classificação sensível com requisitos de latência em tempo real, e essa sobreposição cresce a cada trimestre à medida que fluxos de trabalho táticos e de inteligência habilitados por IA entram em operação.

ROSE está se envolvendo com fornecedores principais e escritórios de programa nessa sobreposição. Se o seu programa está inserido nela, o endereço ao final desta página é a forma mais rápida de acesso.