Em 12 de junho de 2026, o governo dos Estados Unidos, invocando autoridades de segurança nacional, determinou a suspensão de todo acesso aos modelos de inteligência artificial Fable 5 e Mythos 5, da Anthropic, por qualquer cidadão estrangeiro — dentro ou fora do território norte-americano, inclusive funcionários estrangeiros da própria empresa. A carta não apresentou detalhes específicos da preocupação de segurança; segundo a Anthropic, até então o governo lhe fornecera apenas evidência verbal de um potencial jailbreak estreito, não universal. Para cumprir sem distinguir caso a caso, a empresa desligou os modelos para todos. A medida é inadmissível por adotar a nacionalidade — e não a conduta, o vínculo, a localização ou o risco individualizado — como eixo de exclusão de acesso a um bem de infraestrutura cognitiva. Seu núcleo, porém, não é apenas jurídico: é econômico.
A diretiva oferece, na própria extensão, o caso-limite que a desmascara. Ao alcançar estrangeiros residentes nos Estados Unidos e, no limite, funcionários estrangeiros da empresa que desenvolve o modelo, ela elimina toda variável intermediária entre o sujeito e sua origem. Esse funcionário trabalha no território do Estado emissor, sob suas leis fiscais e penais, vinculado por dever de confidencialidade e integrado à cadeia produtiva do próprio bem suspenso. Não há exportação para jurisdição estrangeira, ausência de vínculo, deslocamento territorial ou conduta individualizada. Resta a origem.
Há algo ainda mais grave: a ordem sequer veio acompanhada de fundamento técnico escrito suficiente. O que havia era a compreensão, a partir de demonstração e de evidência verbal, de que o governo teria identificado um método estreito de contornar salvaguardas. A empresa, obrigada a cumprir, contestou a insuficiência desse motivo no próprio ato de cumprimento: afirmou que as vulnerabilidades eram previamente conhecidas, simples, encontráveis por outros modelos publicamente disponíveis e de uso cotidiano por defensores de segurança; disse não ter recebido divulgação de potencial jailbreak preocupante que tivesse produzido resultado danoso; e advertiu que, se esse padrão fosse generalizado, toda implantação de modelos de fronteira poderia ser paralisada. Não foi apenas o fundamento que caiu, a rigor, ele mal foi formalizado; e o que foi verbalmente indicado foi tecnicamente desidratado pela própria executora da ordem.
Isolada em termos objetivos, a estrutura dispensa teoria. O usuário americano e o estrangeiro pagam o mesmo preço. Submetem-se ao mesmo regime de retenção de dados, adotado para pesquisa e mitigação de jailbreaks. Alimentam com os mesmos prompts os mesmos sistemas, suportam o mesmo ônus e fornecem o mesmo insumo cognitivo. A entrada é idêntica. Só a saída é segregada: o americano recebe o Fable 5; o estrangeiro, não. Mesmo preço, mesmos dados, produto inferior — e a única variável que explica a diferença não está em nenhuma planilha de custo, risco ou demanda. Está no passaporte.
A teoria econômica conhece e legitima a discriminação de preços: cobrar valores diferentes pelo mesmo bem conforme a disposição a pagar. A diretiva institui o inverso teratológico dessa figura: preço idêntico e produto diferenciado por atributo pessoal do comprador. Não há função de custo que o explique. Segmentação correlaciona-se a custo ou valor: a versão premium custa mais porque entrega mais. Aqui não há diferencial de preço, dado entregue, conduta ou risco individualizado. Eliminadas as variáveis econômicas, resta tratamento desigual por origem — discriminação, não segmentação.
A linguagem administrativa da “retenção” oculta uma linha histórica mais funda: do corpo ao território, do território ao saber, do saber ao dado, o objeto da expropriação se abstrai, mas o núcleo permanece — extração sem contrapartida equivalente, de um subordinado, para um centro. É nesse ponto que a sucessão entre colonialismo, colonialidade do saber, capitalismo de vigilância e colonialismo de dados deixa de ser analogia e passa a ser genealogia.
É nesse pano de fundo que a diretiva cruza um limiar. Nas formas anteriores, o expropriado não pagava em moeda pelo ato que o expropriava. Aqui paga — e paga duas vezes. Paga em dinheiro: a assinatura, idêntica à do nacional. E paga em trabalho intelectual: seus prompts não são resíduo passivo do uso, mas insumo que retorna ao ciclo produtivo e aperfeiçoa o modelo. O dinheiro cobre o custo de hoje; o dado capitaliza o lucro de amanhã. Sobre essa dupla entrega incide a terceira camada: a privação do retorno por nacionalidade. A fórmula exata, portanto, não é “paga e não recebe”. É: paga para ser explorado. Custeia, em dinheiro, o direito de fornecer gratuitamente a matéria que aperfeiçoa quem o exclui. E não se objete que bastaria não contratar: quando a exclusão aparece, os dados já foram capturados, já circularam, já aperfeiçoaram o sistema.
O aforismo da era das plataformas — “se você não paga pelo produto, o produto é você” — supunha a gratuidade como moeda oculta. Aqui não há gratuidade. O usuário paga em dinheiro e ainda é o produto: paga para ser a mercadoria — e a mercadoria que ajuda a fabricar lhe é racionada de volta segundo o passaporte. Não é o produto em lugar do pagamento; é o produto além do pagamento. Nenhum nome herdado abarca essa soma: nem a censura, que proíbe a todos; nem o colonialismo de dados, que pressupõe troca desigual; nem a velha servidão, que extraía sem cobrar. A figura é de um terceiro tipo, e a economia política ainda não a nomeou.
A ordem capitalista se descreve como inclusão pelo capital: tenho com que pagar, logo acedo. A passagem do status ao contrato — Maine — desloca o fundamento da posição jurídica do nascimento para o ato voluntário; e o preço, como Hayek mostrou, condensa a informação relevante da transação, tornando dispensável a identidade de quem compra. A nacionalidade é precisamente a informação que o preço foi feito para tornar inoperante. A diretiva a reintroduz à força e quebra a promessa no ponto axial: aqui o capital não basta. Paga-se integralmente e ainda assim se recebe menos, porque diante do capital se reergue a qualidade pessoal que o mercado jurara ter abolido. Quando nem o capital integralmente entregue inclui, fratura-se a espinha dorsal da lógica que sustenta o mercado como tal.
O direito apenas confirma o que a economia já demonstra. A medida é inadequada, porque a capacidade invocada persiste em modelos não atingidos; desnecessária, porque a arquitetura de defesa em profundidade combina salvaguardas, monitoramento e mitigação; e desproporcional, porque excluir centenas de milhões por nascimento é incomensurável com ganho de segurança não demonstrado. O vício não está apenas no rito. Uma ordem de processo impecável que dividisse destinatários por nacionalidade permaneceria viciada: aperfeiçoar o procedimento de uma discriminação por origem apenas a torna mais eficiente. Embora o controle de exportação por nacionalidade seja categoria conhecida, o modelo de fronteira é, simultaneamente, tecnologia de uso duplo e produto de consumo massivo: a centrífuga e o eletrodoméstico. A massividade, a incidência sobre produto já implantado e a fragilidade técnica do risco indicado convertem continuidade em ruptura.
Convém, por fim, recusar a categoria sob a qual a medida se apresenta. Não é regulação. Regular pressupõe risco a conter — regula-se o avião porque pode cair, o fármaco porque pode envenenar. Aqui, o risco não foi tecnicamente explicitado por escrito e, na versão verbal recebida, foi rebaixado pela própria empresa a um potencial jailbreak estreito, não universal, sem resultado danoso demonstrado. O que resta, sob o nome de regulação sem base técnica suficiente, é poder despido da justificativa que o legitimaria — a definição mais sóbria do arbítrio.
E há o que a suspensão não desfaz: o modelo saiu do ar; os dados, não. A retenção persiste, e o capital intelectual acumulado já foi apropriado. Subtrai-se o bem e conserva-se o insumo. A única dimensão imune à suspensão é a apropriação.
Os modelos de fronteira são a infraestrutura sobre a qual se produzirá conhecimento nas próximas décadas. Aceitar que a nacionalidade decida quem acede a ela — mantida a extração de dados de quem fica de fora — é normalizar uma fratura sem limite. Projete-se o desenho ao crédito, à saúde, à educação, a tudo que migra para a inteligência artificial: pagar igual, entregar os dados igual, receber conforme a origem. Não é Huxley; não é Orwell. É uma forma que nenhum dos dois previu: o sujeito custeando a própria sujeição e fornecendo, de graça, a matéria-prima que a aperfeiçoa. No ponto em que o capital deixa de bastar e a origem volta a decidir, anuncia-se algo que ainda não sabemos nomear — e que talvez não devamos ter pressa de batizar antes de compreendê-lo, mas que já não é, desde 12 de junho de 2026, hipótese de ficção.
