As traduções deste site em idiomas diferentes do inglês são geradas por IA. Não garantimos a precisão e não nos responsabilizamos por quaisquer erros ou danos resultantes do uso do conteúdo traduzido. Em caso de inconsistências ou ambiguidades, versão em inglês prevalecerá.
Quando as máquinas agem, a confiança tem de ser verificável
Da identidade digital à agência responsável. O Dr. Pramod Varma, cofundador e arquiteto-chefe da Networks for Humanity (NFH), explica por que razão a próxima fase da Infraestrutura Pública Digital deve ligar organizações, pessoas e a autoridade que estas delegam.
Autor: Dr. Pramod Varma, membro do Conselho de Administração da GLEIF e cofundador e arquiteto-chefe da Networks for Humanity (NFH)
Data: 2026-10-29
Visualizações:
Durante grande parte da história económica, a confiança acompanhava as pessoas. Uma assinatura, um selo ou uma apresentação pessoal ligavam um compromisso comercial a alguém responsável. As redes digitais permitiram que esses compromissos atravessassem fronteiras em segundos. A inteligência artificial está agora a mudar quem os inicia.
À medida que o software começa a negociar, a comprar e a dar instruções a outros sistemas em nosso nome, um requisito institucional familiar assume uma nova urgência: todas as ações de importância requerem uma base de autoridade verificável.
O meu trabalho sobre a infraestrutura pública digital da Índia e, agora, sobre redes abertas na Networks for Humanity, reforçou uma convicção prática. A participação expande-se quando as pessoas e as organizações conseguem estabelecer confiança através de uma infraestrutura partilhada. A era da IA torna essa infraestrutura ainda mais necessária e impõe-lhe novas exigências.
O passado: estabelecer a identidade em grande escala
A Internet tornou a informação amplamente acessível, mas as empresas continuavam a enfrentar uma dificuldade básica: identificar quem estava do outro lado de uma interação. Os nomes das empresas podiam ser ambíguos. Os registos estavam dispersos por várias jurisdições. As empresas tinham frequentemente de recolher e verificar documentos repetidamente.
As consequências foram além do inconveniente administrativo. Após a crise financeira global, a identificação consistente das Entidades Jurídicas tornou-se uma prioridade internacional. Em 2011, o G20 solicitou ao Conselho de Estabilidade Financeira que elaborasse recomendações para um Identificador de Entidade Jurídica (LEI) global e para a Governança que o apoia. O Global Legal Entity Identifier System resultante proporcionou uma referência comum para identificar organizações em todos os mercados. O seu valor público assenta tanto nos dados de identidade normalizados como nas instituições responsáveis pela sua manutenção.
A experiência da Índia oferece uma lição complementar. O Aadhaar, o UPI e o DigiLocker ilustram como as capacidades partilhadas em matéria de identidade, pagamentos e documentos digitais podem apoiar serviços criados por diversas instituições. Ao ajudar a conceber estes sistemas, passei a considerar a identidade como um meio de possibilitar a participação. O seu valor torna-se evidente quando uma pessoa ou empresa pode utilizá-la para aceder a serviços e efetuar transações com maior confiança.
O Aadhaar, as contas bancárias Jan Dhan e a conectividade móvel contribuíram para que a taxa de posse de contas por adultos aumentasse de 35% em 2011 para 80% em 2017. O UPI tornou os pagamentos digitais de baixo valor viáveis para milhões de comerciantes, enquanto as transferências diretas de benefícios e os serviços bancários habilitados pelo Aadhaar aproximaram os serviços financeiros das famílias. Para os pensionistas, os certificados de vida digitais reduziram a dependência de visitas presenciais, demonstrando como a identidade verificável pode melhorar o acesso e preservar a dignidade — ver Banco Mundial: Identificação e Inclusão financeira.
O mesmo princípio aplica-se às pequenas empresas. O sistema de registo Udyam da Índia utiliza o Aadhaar e informações empresariais para simplificar o reconhecimento formal; em conjunto com o Udyam Assist, registou mais de 89 milhões de registos de MPME até julho de 2026. O Udyam Assist alarga o reconhecimento às microempresas informais, e os seus certificados são aceites para aceder a benefícios de crédito em setores prioritários, criando um caminho prático para os serviços financeiros formais. A lição é clara: a adoção da identidade torna-se mais atraente quando abre o acesso a serviços que as empresas valorizam.
Esta é a promessa mais ampla da infraestrutura pública digital: capacidades essenciais que podem ser reutilizadas em diversas aplicações, apoiadas por uma Governança clara e Normas abertas. Uma base comum permite que a inovação se espalhe para além da instituição que a criou inicialmente.
A identidade organizacional faz parte dessa base. O artigo recente da GLEIF, «The Missing Layer», defende o Sistema Global de LEI como uma Infraestrutura Pública Digital (DPI) global para a identidade empresarial. Os registos nacionais e os sistemas de identidade continuam a ser essenciais; um identificador global partilhado pode ajudar a ligá-los além-fronteiras.
O presente: tornar a confiança digitalmente verificável
A IA aumenta a distância entre uma ação e a pessoa que anteriormente a teria realizado. Um agente pode responder a um cliente, avaliar um fornecedor ou preparar uma instrução de pagamento. A sua fluência pouco revela ao destinatário sobre a instituição por trás dela ou a autoridade sob a qual opera. À medida que se torna mais fácil produzir textos e vozes convincentes, os destinatários precisam de provas que possam verificar independentemente do próprio conteúdo.
Três perguntas requerem, portanto, respostas distintas. Que Entidade Jurídica está representada? Quem autorizou a atividade? O que, precisamente, pode o agente fazer?
O trabalho recente da GLEIF sobre agentes de IA coloca a identidade organizacional no centro deste problema de responsabilização. Identificar um modelo de IA ou autenticar um ponto final de software pode ser útil. Estabelecer a organização por trás de uma interação fornece uma prova diferente e necessária.
O Identificador de Entidade Jurídica verificável, ou vLEI, apresenta a identidade organizacional num formato que o software pode verificar. Este liga o LEI de uma organização a credenciais criptograficamente verificáveis. As credenciais de função associadas estabelecem a identidade e a função organizacional das pessoas que atuam em nome dessa entidade. Um destinatário pode verificar estas declarações através de uma cadeia de confiança enraizada na GLEIF, em vez de se basear na aparência de um documento ou nas afirmações de uma mensagem. Uma credencial é útil porque contém uma afirmação, identifica o emissor e fornece uma forma de verificar a sua autenticidade e integridade. A sua fiabilidade depende também das regras que regem a emissão, a manutenção e a revogação. O Quadro de Governança do Ecossistema vLEI aborda estas responsabilidades institucionais recorrendo à criptografia.
Existe aqui um limite importante. A prova de que uma pessoa detém uma função organizacional não autoriza, por si só, todas as ações propostas pelo agente de IA dessa pessoa. O mandato, os seus limites e os controlos que regem a execução também devem ser estabelecidos. A discussão da GLEIF, em setembro, sobre o protótipo «Agent-Anchor» da YourData torna esta distinção explícita: o vLEI fornece a base organizacional, enquanto mecanismos adicionais o ligam à autorização para uma ação específica — ver «Exploring Execution Trust for AI Agents».
Esta separação deve orientar a implementação. A identidade verificável determina quem está por trás de uma interação. Um mandato define a atividade permitida, enquanto os controlos operacionais decidem se a ação proposta pode prosseguir.
O futuro: delegar trabalho mantendo o controlo
Considere um pequeno fabricante que utiliza um agente de IA para adquirir componentes junto de um fornecedor no estrangeiro. O agente pode comparar cotações e negociar datas de entrega. O fabricante pode autorizá-lo a efetuar encomendas dentro de um orçamento definido, reservando a aprovação do pagamento a um responsável financeiro.
Num sistema bem concebido, o fornecedor poderia verificar a identidade organizacional do fabricante e receber prova da autoridade que sustenta a encomenda. O mandato identificaria a atividade permitida, o limite de despesas e o período de validade, e estaria vinculado ao agente que o apresentasse. Um pedido de libertação de pagamento exigiria as suas próprias verificações de autorização. Se a autorização fosse retirada, as ações subsequentes teriam de refletir essa alteração.
A oportunidade mais ampla consiste em permitir essa verificação além-fronteiras e através de redes. Uma empresa deve poder escolher os seus prestadores de serviços e, ainda assim, apresentar provas que as contrapartes possam avaliar de forma independente. Caso contrário, cada plataforma estabelecerá o seu próprio círculo fechado de organizações reconhecidas e agentes autorizados, recriando a fragmentação que a DPI procura superar.
Na Networks for Humanity, o nosso trabalho no Beckn e na Finternet centra-se em possibilitar a troca de valor através de redes abertas e interoperáveis — tradicionais ou baseadas em agentes. As credenciais e a infraestrutura de confiança são parte integrante dessa ambição. Um exemplo é o nosso trabalho na camada de confiança através do protocolo Decentralized Directory (DeDi), em colaboração com a Linux Foundation (LFDT). As organizações precisam de possuir provas verificáveis de identidade e autoridade em todos os serviços, enquanto cada serviço mantém a responsabilidade pelas suas próprias regras de aceitação e controlos.
Três prioridades merecem especial atenção à medida que isto se desenvolve.
Em primeiro lugar, tornar a participação prática e vantajosa para as organizações de menor dimensão. Devemos estabelecer uma ambição global de dotar mais de 300 milhões de micro, pequenas e médias empresas de LEIs e vLEIs, permitindo-lhes estabelecer uma identidade organizacional verificável à medida que se integram na economia de agentes emergente. Isto exigirá apoiar a formalização onde for necessário e tornar as credenciais úteis nas atividades empresariais do dia a dia.
Atualmente, a maioria das pequenas empresas carece de um incentivo forte e visível para obter e manter um LEI. Devemos colaborar com bancos, prestadores de serviços de pagamento, grandes compradores, plataformas comerciais e organismos públicos para associar a adoção do LEI/vLEI a benefícios tangíveis: integração mais rápida, custos de verificação mais baixos, melhor acesso a capital de giro e financiamento comercial, e maior visibilidade junto de compradores de confiança e dos seus agentes de IA. A experiência da Índia sugere que a adoção ocorre quando os incentivos estão alinhados.
O custo e a complexidade da obtenção e utilização das credenciais devem ser drasticamente reduzidos para garantir que todas as empresas — grandes ou pequenas — possam tirar partido do LEI/vLEI. Uma integração simples, ferramentas fáceis de utilizar e condições competitivas serão tão importantes quanto as normas técnicas. As instituições que beneficiam de uma verificação mais fácil devem ajudar a financiar a emissão e a renovação, incorporando estes serviços nas relações comerciais existentes.
Em segundo lugar, divulgar apenas o que a interação exigir. Uma contraparte necessita de provas suficientes para verificar a identidade e a autoridade relevante. Não deve precisar de acesso a toda a hierarquia interna de uma organização nem ao seu processo de aprovação. Incorporar a privacidade e a confidencialidade comercial na conceção desde o início. É aqui que o vLEI pode ajudar, dadas as suas capacidades inerentes de divulgação seletiva e provas de conhecimento zero.
Em terceiro lugar, preservar o controlo ao longo de toda a transação. A autoridade muda. Os colaboradores saem, os orçamentos são revistos e os mandatos expiram. A verificação deve ter em conta essas alterações no momento da ação. Por isso, é fundamental criar uma autorização autogerida e verificável através de credenciais verificáveis, em vez de construir bases de dados centralizadas. As organizações também precisam de disposições claras para a revogação, a suspensão de transações, o tratamento de exceções e a resolução de litígios.
Como membro do conselho de administração da GLEIF, vejo uma oportunidade de levar um objetivo público já estabelecido para um novo contexto. O LEI fornece uma referência comum para a identidade organizacional. O vLEI torna essa identidade, bem como as funções das pessoas que representam uma organização, digitalmente verificáveis. Juntamente com mandatos interoperáveis e controlos eficazes, podem apoiar um mundo em que o software atua com uma autoridade claramente delimitada.
Qualquer sistema de identificação deve permitir que as pessoas e as empresas participem na economia digital e deleguem com confiança tarefas úteis. À medida que as máquinas ganham capacidade de agir, a nossa infraestrutura deve preservar a capacidade das pessoas e das instituições de decidir, verificar e continuar a prestar contas. Um sistema destinado a alargar o acesso deve medir o seu sucesso pelas oportunidades que cria!
Caso queira comentar uma postagem no blog, identifique-se usando seu nome e sobrenome. Seu nome aparecerá ao lado de seu comentário. Endereços de e-mail não serão publicados. Note que ao acessar ou contribuir com o fórum de discussão, você concorda com os termos da Política de Uso do Blog da GLEIF, portanto, leia-a com atenção.
O Dr. Pramod Varma é um arquiteto pioneiro da Infraestrutura Pública Digital da Índia, incluindo os sistemas Aadhaar, UPI, DigiLocker e ONDC, que servem mais de mil milhões de pessoas. É cofundador e arquiteto-chefe da Networks for Humanity, onde lidera iniciativas como o Finternet e o Protocolo Beckn, com o objetivo de construir uma infraestrutura aberta e descentralizada para a economia digital global.
Presta consultoria a governos e organizações em todo o mundo sobre a transformação digital à escala da população e integra vários conselhos consultivos. Com um doutoramento em Ciências da Computação e uma sólida base em matemática aplicada, está profundamente empenhado em utilizar a tecnologia para uma inovação inclusiva e escalável.
