Para Gartner, geopolítica obriga sourcing de tecnologia a trocar custo por resiliência

O argumento que incomoda quem otimiza custo total

Na Gartner Procurement Conference 2026, realizada em San Diego no início de setembro, o managing vice president Yanni Karalis apresentou um recado difícil de engolir para quem foi treinado a medir sucesso de procurement pelo desconto negociado: em tecnologia, otimizar custo total de aquisição deixou de ser suficiente. O relato da apresentação, publicado pela SupplyChainBrain e reproduzido pelo Portal do Supply Chain, descreve um cenário em que guerras e disputas comerciais ao redor do mundo passaram a determinar quem tem acesso a provedores de nuvem, software e hardware.

O ponto central de Karalis é que essa decisão deixou de ser só do mercado.

O acesso à tecnologia está se tornando condicional. Não era algo em que estávamos pensando. Agora depende da geopolítica e da segurança nacional, não apenas das forças de mercado.

Tech access is becoming conditional. It's not something we were thinking about. [Now it] depends on geopolitics and national security, not just market forces.Yanni Karalis, managing vice president na Gartner

Para uma empresa brasileira, isso não é risco abstrato. Boa parte da infraestrutura crítica de operação, do ERP ao WMS, passando pela nuvem que sustenta o P2P, roda sobre provedores americanos ou chineses sujeitos a controles de exportação, licenciamento e sanções que mudam conforme a política externa de outro país muda.

Três frentes que o contrato sozinho não resolve

Karalis organizou o risco em três blocos, e o aviso que atravessa os três é o mesmo: cláusula contratual mais detalhada não é mais suficiente para mitigar restrição imposta por lei de outro governo.

O segundo item é o que mais contraria décadas de boa prática de procurement. Consolidar fornecedores em número reduzido continua fazendo sentido financeiro e de governança, Karalis não nega isso. Mas, para tecnologia crítica, a recomendação dele é distribuir o risco entre regiões e provedores, mesmo quando essa decisão não fecha a conta do jeito que o CFO está acostumado a ver fechar.

Soberania de dados: a pergunta que ninguém quer responder

O terceiro eixo da apresentação foi soberania de dados, ou seja, as regras sobre onde os dados precisam ficar armazenados e quem tem autoridade legal sobre eles. Karalis foi direto ao dizer que a confiança nesse arranjo está quebrada.

A confiança está fundamentalmente quebrada. Quem vai proteger a soberania dos seus dados? A má notícia é que ninguém vai.

Trust is fundamentally broken. Who will protect your data sovereignty? The bad news is, no one will.Yanni Karalis, managing vice president na Gartner

Para uma empresa que opera sob a LGPD, essa frase soma uma camada extra de complexidade, não substitui a que já existe. Não basta estar em conformidade com a lei brasileira se o provedor de nuvem contratado está sujeito a uma ordem judicial ou sanção de outro país que pode obrigar a entrega, ou o bloqueio, dos mesmos dados que a empresa jurou proteger aqui. Karalis resumiu o erro comum de quem faz due diligence olhando só preço e nível de serviço: achar que provedor global opera acima de fronteira política. "Propriedade e obrigações legais agora pesam fortemente sobre o sourcing", disse ele, segundo o relato da SupplyChainBrain.

Na prática, isso empurra a due diligence de fornecedor de tecnologia crítica para três perguntas que o RFP padrão não faz: qual é a nacionalidade da empresa controladora, em que jurisdição os dados residem fisicamente e qual é o histórico de exposição daquele provedor a sanções ou disputas comerciais.

O trade-off que o CFO não vai gostar de ouvir

A parte mais difícil de vender internamente é financeira, e Karalis não suavizou isso para a plateia de compradores. Diversificar fornecedores de tecnologia em múltiplas regiões custa mais caro do que consolidar em um ou dois grandes provedores. Isso vai direto contra o instinto de qualquer CFO acostumado a medir sucesso de procurement em percentual de desconto negociado.

O recado de Karalis é que esse argumento de resiliência precisa chegar ao CFO de forma proativa, antes que um evento geopolítico force a decisão em cima da hora e em condição de crise. Como ele resumiu à plateia, a conversa que importa aqui não é sobre ganhar 5% de desconto: é sobre manter a operação de pé quando o acesso a um fornecedor deixa de existir por decisão de um governo que a empresa nem negocia com ele diretamente.

Para sustentar esse argumento sem depender só de boa vontade executiva, Karalis defendeu o que chamou de disciplina arquitetural: interfaces padronizadas, interoperabilidade entre plataformas e segmentação de cargas de trabalho, de forma que trocar de provedor não signifique reconstruir a operação do zero. É esse desenho técnico, mais do que a cláusula contratual, que torna a migração de emergência algo factível em semanas, e não em um projeto de um ano.

O que leva para a próxima renovação de contrato

Para quem decide concorrência de tecnologia crítica, a apresentação se traduz em quatro perguntas que valem mais do que um RFP padrão:

• Concentração: qual fração da infraestrutura de missão crítica (ERP, nuvem, plataforma de P2P) está hoje em um único provedor ou uma única jurisdição?
• Portabilidade: se esse provedor ficar inacessível por sanção ou controle de exportação, quanto tempo leva para migrar dados e operação para uma alternativa já qualificada?
• Exit strategy: existe no contrato atual uma cláusula de saída executável, com orçamento já alocado e responsável definido, ou essa decisão seria tomada sob pressão?
• Soberania de dados: a jurisdição legal do provedor contratado é compatível com a exigência da LGPD e com o risco de exposição a leis extraterritoriais de outro país?

Nenhuma dessas quatro perguntas tem resposta barata. Karalis terminou sem otimismo fácil: "Prometo a vocês que já há muita disrupção em curso, e mais disrupção está por vir", disse ele à plateia, segundo a SupplyChainBrain. Para quem assina a próxima renegociação de contrato de nuvem ou software crítico, o ponto da conferência é que essa decisão deixou de ser puramente de custo. Virou decisão de risco geopolítico, e o preço de ignorá-la aparece exatamente na hora em que a empresa menos pode pagar por ele.

Fonte: livesupplychain.com.br