Competência de missão: sistemas que sabem o que podem fazer

Pergunte a um operador de sistemas críticos o que mais receia numa plataforma de inteligência artificial, e a resposta raramente será "que ela falhe". Será "que ela afirme que pode fazer algo que não pode". Uma capacidade fantasma é pior do que uma capacidade ausente: a ausente é conhecida e contornada; a fantasma é acreditada — até ao momento em que o mundo cobra a diferença.

A Zendrix trata este problema como propriedade de arquitetura. Chamamos competência de missão à disciplina pela qual um sistema só declara — para si e para os seus operadores — as capacidades que foram validadas no contexto em que se encontra. Este artigo descreve os princípios dessa modelação, em continuidade com as nossas publicações sobre autonomia com envelope formal e incerteza calibrada.

Capacidade não é binária — é contextual

O erro mais comum na gestão de capacidades é tratá-las como atributos permanentes do equipamento. "O sistema tem sensor ótico" aparece no inventário como facto; mas um sensor ótico sob céu limpo e o mesmo sensor sob cobertura fechada são, operacionalmente, dois sistemas diferentes. A capacidade existe na interseção entre o equipamento, o contexto e a validação — e qualquer modelo que ignore um dos três fatores produz autoconhecimento falso.

A modelação de competência da Zendrix representa explicitamente essa interseção. Cada capacidade é ligada aos contextos em que foi validada — condições ambientais, regime de comunicação, classe de tarefa — e a cada par (capacidade, contexto) corresponde um nível de autonomia formal, dos mesmos níveis declarados e auditáveis que a plataforma já utiliza para a governança de ações. Uma capacidade validada em contexto amplo opera com autonomia ampla; a mesma capacidade em contexto nunca validado opera no nível zero: o sistema sabe que, ali, não sabe.

Escolha por competência, não por disponibilidade

A consequência operacional mais importante é a mudança do critério de escolha. Os sistemas convencionais atribuem tarefas pelo que está disponível: qual recurso existe, qual está livre, qual responde. Os sistemas com competência de missão atribuem pelo que está validado: qual recurso tem competência verificada para aquela tarefa naquele contexto.

A diferença aparece por inteiro nos casos difíceis. Sob céu encoberto, um recurso de imageamento que depende de visada direta pode estar disponível e ser incompetente; um recurso de sensoriamento ativo, imune à cobertura, pode ser menos conveniente e ser o competente. A escolha por disponibilidade escala o primeiro e descobre o erro em operação. A escolha por competência escala o segundo — e regista a razão da escolha na trilha de auditoria, de forma que a decisão possa ser reconstruída e contestada depois.

Isto vale igualmente para a autoatribuição interna: quando o sistema planeia, planeia com as competências que possui no contexto em que está, não com as que possuiria em condições ideais. Um plano que exige capacidade não validada no contexto corrente é rebaixado, reatribuído ou recusado — nunca executado na esperança.

Contexto virgem: a honestidade do nível zero

Haverá sempre contextos em que nenhuma validação existe — ambiente novo, condição inédita, combinação nunca exercitada. A resposta madura não é extrapolar com confiança decorativa; é declarar o nível zero e operar em conformidade.

Nível zero não é paralisia. É o sistema a dizer, de forma explícita e auditável: "neste contexto, esta capacidade não foi validada; recomendo, mas não executo de forma autónoma". A autoridade humana recebe a recomendação com a incerteza declarada — e decide. Se a decisão for prosseguir, o resultado alimenta a base de validação e a competência futura é conquistada com evidência, não presumida por analogia. É assim que um sistema expande o próprio envelope de forma responsável: cada contexto novo atravessado com supervisão humana torna-se contexto validado para a próxima vez.

Esta arquitetura transforma a relação entre operador e sistema. O operador não precisa de adivinhar quando confiar: o sistema declara o seu próprio nível de competência por contexto, com a mesma objetividade com que declara o nível de bateria. A confiança deixa de ser um sentimento e passa a ser uma interface — com números, níveis e trilhas de auditoria por trás.

Competência medida: a ponte com a cultura de evidência

A competência de missão só é real se for medida. A Zendrix mantém, como infraestrutura dessa modelação, registos de validação por par (capacidade, contexto): cenários exercitados em simulação de alta fidelidade, pisos de aceitação atingidos, data e versão da validação. Uma competência sem registo de validação é tratada como inexistente — não por pessimismo, mas porque a alternativa é exatamente o fantasma que abre este artigo.

Esses registos integram-se nos mecanismos de garantia que já descrevemos publicamente: níveis de autonomia formais e verificáveis, trilhas de auditoria resistentes a adulteração, e verificação criptográfica do efeito declarado das ações. O modelo de competência não é uma camada de apresentação sobre o sistema — é parte do sistema de governança, consultada a cada decisão de atribuição e registada a cada escolha.

Uso duplo e soberania

O problema da competência contextual atravessa a defesa e a infraestrutura crítica com a mesma força. Um operador de rede elétrica precisa de saber se o sistema de deteção de anomalias foi validado para o regime de carga de hoje; uma proteção civil precisa de saber se a capacidade de análise de imagens foi validada para condições noturnas e de chuva; uma autoridade de aviação precisa de saber o que um sistema não tripulado pode e não pode fazer sob degradação de enlace. Em todos os casos, a pergunta é a mesma — e a resposta honesta exige modelação explícita, não otimismo.

Há também uma dimensão soberana. Um sistema que conhece e declara as próprias competências é um sistema auditável pela sua própria nação: as validações, os pisos e os níveis ficam sob jurisdição e controlo nacionais, em vez de dependerem da palavra de um fornecedor estrangeiro sobre o que a sua caixa-preta "pode fazer". Transparência interna e soberania caminham juntas.

O estado do desenvolvimento

A modelação de competência de missão está implementada e em operação nos ambientes de validação da Zendrix, integrada na governança de autonomia e nos registos de simulação descritos nas nossas publicações anteriores. Os critérios de atribuição — que evidência promove uma competência de nível, que degradação a rebaixa — são explícitos, versionados e auditáveis, e continuam a endurecer a cada ciclo de validação.

A posição institucional é a de sempre, aplicada a um novo objeto: não prometemos sistemas omniscientes. Construímos sistemas que sabem o que podem fazer, declaram o que não podem, e nunca cruzam essa fronteira em silêncio. Um sistema assim não impressiona em demonstração — impressiona em operação, que é onde as infraestruturas de defesa e de infraestrutura crítica precisam de impressionar.