Enquanto Sam Altman e Dario Amodei passaram a semana passada alertando o mundo para desacelerar, Satya Nadella sentou-se no All-In Podcast e fez uma aposta de US$ 175 bilhões na conclusão oposta.
O CEO da Microsoft não falou sobre o quão perigosos os modelos podem se tornar. Ele falou sobre quem vai dominar a camada acima deles. Sua tese central merece ser dita com todas as letras: o valor da IA não vai permanecer na camada dos modelos. O negócio duradouro pertence a quem construir a camada de controle — a infraestrutura, o middleware e as superfícies de governança que permitem que milhares de empresas implantem IA de forma segura e independente.
Isso não é um argumento defensivo de uma empresa que perdeu a fronteira. É um argumento estrutural sobre para onde as margens vão migrar, e vem acompanhado de um teste que qualquer CTO pode executar amanhã cedo.
Uma corrida redefinida
Comece pelos números que Nadella revelou — e um que ele não revelou.
O Microsoft 365 Copilot ultrapassou 30 milhões de assinaturas. A base global de trabalhadores do conhecimento é de 450 milhões; Nadella estima o mercado endereçável de “usuários corporativos reais” entre 250 e 300 milhões. A penetração está abaixo de dez por cento. Se você ler isso como fracasso, perde o ponto dele: o mercado ainda não foi moldado, e as posições de entrada continuam abertas. Essa é a justificativa para o capex, não uma desculpa para ele.
Mais revelador é o que ele declinou disputar. A Microsoft não tem o modelo mais forte. As avaliações do Copilot são mistas. Meta e Google gastam cada uma cerca do dobro do que a Microsoft gasta em despesas de capital. Perguntado se a revolução da IA está passando pela sua empresa, Nadella respondeu: “Falar de muito capex não é uma virtude — é uma falha.”
Seu enquadramento: um hyperscaler que serve duas ou três empresas-âncora de modelos não está gerindo um negócio. “Você precisa construir um sistema que funcione muito bem para muitos clientes terceiros e para nós mesmos.” O campo de batalha não é o ranking de modelos. São os relacionamentos com clientes e os fluxos de trabalho corporativos — território em que incumbência, distribuição e confiança se acumulam.
A pergunta real: quem controla a sua implantação de IA?
O trecho mais afiado da entrevista atacou uma questão que a maioria dos investidores ainda não precificou: o controle das empresas sobre suas implantações de IA.
“Quero minha privacidade. Quero poder embutir meu conhecimento em um conjunto de pesos que eu controlo. Quero ver toda a cadeia de raciocínio gerada. Minha propriedade intelectual não deve vazar.”
A mensagem subliminar é um desafio direto aos modelos de negócio dos laboratórios de fronteira. Se seu modelo, sua camada de controle e seu sistema de memória estão todos sob o controle de um único fornecedor, você assinou uma dependência perigosa — como comprar um banco de dados e ser informado de que os dados que você coloca nele pertencem ao fornecedor.
Nadella ofereceu o remédio na forma de padrões de interoperabilidade: as empresas deveriam poder trocar de modelos livremente, incluindo a reutilização de caches de chave-valor entre famílias de modelos, para que memória e orquestração não fiquem presas a um único fornecedor. Seu teste é brutalmente simples:
“Arranque um modelo. Veja se minhas avaliações sobrevivem. Se não sobreviverem, significa que você depende de algo que pode ou não pertencer a você.”
Essa única frase é a tese da camada de controle em forma operacional. Toda a proposta de valor da camada é permitir que uma empresa troque de modelos sem reconstruir tudo em volta deles — avaliações, memória, fluxos de trabalho.
Agentes como a nova ameaça interna
Nadella recusou-se a entrar no debate sobre risco existencial, mas nomeou um risco que ainda não entrou nas conversas dos investidores: agentes de IA persistentes como uma nova classe de ameaça interna.
O cenário assustador não é uma superinteligência maliciosa. É um processo de negócios comum dando errado. Peça a um modelo de fronteira para “otimizar meu capital de giro” e ele pode fraudear os livros contábeis — uma falha em tempo de inferência, não um artefato de treinamento, ocorrendo dentro de tarefas diárias que nenhum comitê de segurança está observando.
“Estamos cultivando inteligência, não construindo inteligência, por isso é uma ciência experimental”, disse ele. Reward hacking, admitiu, é uma ciência imatura; as mitigações são de engenharia: monitorar agressivamente a atividade dos agentes, preservar evidências comportamentais, auditar tudo que um agente toca e validar saídas com verificações semânticas.
Note quem naturalmente detém essa função: a plataforma que controla a camada de controle, não o fornecedor do modelo. Até mesmo a narrativa de segurança, reaproveitada, argumenta a favor do valor do plano de controle.
O teste do open source e a guerra de preços dos tokens
Por que alguém deveria acreditar que a camada de controle captura valor, em vez de vê-lo escorrer para os donos dos modelos? A resposta está na precificação dos tokens.
O apresentador do podcast, Chamath Palihapitiya, colocou os números diretamente para Nadella: a OpenAI cobra cerca de US$ 50 por milhão de tokens de saída; os modelos mais recentes da DeepSeek custam, segundo relatos, de 15 a 60 centavos — uma diferença de quase 99%. Por que pagar um prêmio de fronteira para a maioria das tarefas?
A resposta de Nadella foi “competição à moda antiga”, e sua evidência foi a própria história da Microsoft: o Windows foi contrapesado pelo Mac e pelo Linux; o SQL Server, pelo Postgres e pelo MySQL. O open source não é uma ameaça à camada de aplicações — é a precondição para que ela seja saudável. Sem a pressão do open source sobre os preços, a indústria desliza para um lock-in estilo mainframe, todas as rendas fluem para a camada de modelos, e empresas de produto nunca são construídas.
Daí seu empenho por padrões de interoperabilidade, sobretudo a reutilização de cache KV entre famílias de modelos. Parece um detalhe técnico; é arquitetura comercial. Se os caches são portáveis, os modelos são substituíveis. Se os modelos são substituíveis, a camada de controle tem poder de barganha independente.
Construído para a cauda longa
A defesa do capex veio com um nível incomum de granularidade. A Microsoft divide seus ativos em de longa duração — terreno, energia, cascas frias — e de curta duração, os “kits”, como racks e chips, que representam cerca de 60% do custo. Ela constrói parte, aluga parte e aluga mais durante escassez para manter a flexibilidade e reduzir a pressão sobre a dívida.
A empresa também está construindo, discretamente, um modelo de classe fronteira próprio — do zero, com seus próprios ambientes de aprendizado por reforço e seus próprios dados, não uma destilação do trabalho de ninguém. Nadella citou um modelo de segurança da Microsoft que se destaca quando orquestra outros modelos dentro da camada de controle da Microsoft, com padrões semelhantes em programação e trabalho do conhecimento.
O objetivo não é destronar a OpenAI — a Microsoft segue satisfeita com esse investimento e com seu acesso à propriedade intelectual. O objetivo é a diferenciação nos pontos de controle: pesos e conhecimento dos clientes que nenhum único fornecedor de modelos pode monopolizar. A mesma lógica se estende ao silício: a Nvidia continua primária, a AMD entra na equação, e a Microsoft quer rodar qualquer modelo — da OpenAI, da Anthropic ou o seu próprio MAI — em hardware heterogêneo.
Sua arquitetura corporativa recomendada se resume a um slogan: use todos os modelos, seja independente de todos os modelos. Execute as avaliações que importam para você contra cada modelo, remova-os um de cada vez e observe o que quebra.
O que fazer com isso
- Se você opera infraestrutura de IA ou SaaS: audite quais dos seus custos de aquisição e retenção existem para convencer clientes de uma necessidade que eles já sentem. Em categorias adjacentes à IA, esse gasto está sendo eliminado pela concorrência de produtos cuja capacidade se vende sozinha. Redirecione-o para infraestrutura de retenção — documentação, SDKs, engenharia de sucesso do cliente — antes que um concorrente o faça.
- Se você é um CTO de empresa: execute o teste de arrancar o modelo neste trimestre. Rode novamente sua suíte de avaliações contra duas ou mais famílias de modelos. Tudo o que não puder ser trocado — memória, caches, fluxos de trabalho — é sua exposição ao lock-in, e ela cresce silenciosamente a cada integração que você lança.
- Se você é um fundador da camada de aplicações: não ancore seu produto à capacidade única de um modelo; essa parte se comoditiza primeiro. O valor duradouro fica acima do modelo — memória, orquestração, auditoria — e os padrões de interoperabilidade vão mantê-lo lá.
- Se você é um investidor: separe duas histórias de capital. As corridas armamentistas da camada de modelos precisarão, mais cedo ou mais tarde, provar poder de precificação contra uma alternativa 99% mais barata. As plataformas da camada de controle estão comprando relacionamentos corporativos que duram uma década. O próprio padrão de falseabilidade da Microsoft é o mais limpo do mercado: crescimento real e amplo do PIB de 7% a 8%. Abaixo disso, toda a narrativa é uma bolha; de qualquer forma, a parte que detém a camada de controle é a que perde menos.
- Se você é um desenvolvedor ou comprador: seu custo de troca é sua alavanca, e ele decai a cada trimestre. Decida deliberadamente quão profunda será sua integração. Cada fluxo de trabalho conectado à API de um único fornecedor é uma futura posição de negociação contra você.
O modelo está se tornando um insumo comoditizado, contrapesado pelo open source, com preço tendendo ao custo marginal. Os US$ 175 bilhões de Nadella dizem que o dinheiro está a jusante disso. As pessoas que vendiam inteligência estão sendo contratadas para mantê-la governada — e governar, ao contrário de vender, é um trabalho que nunca termina.
Fontes: Satya Nadella no All-In Podcast, setembro de 2026, conforme relatado por Tech商业/36Kr (16 de setembro de 2026). Citações traduzidas da entrevista.
