Agentforce entra em ambiente militar classificado: o que a autorização IL5 muda de verdade
O Departamento de Guerra dos EUA agora pode rodar agentes autônomos sobre dados sensíveis. Isso diz mais sobre governança de IA do que sobre defesa
A liberação IL5 para o Agentforce 360 dentro do Missionforce National Security não é só uma notícia de contrato público. É um case extremo de governança, Zero Copy e guardrails que qualquer arquiteto Salesforce deveria estudar, mesmo fora do setor de defesa.
Quando um fornecedor de CRM consegue autorização para rodar agentes autônomos de IA sobre dados sensíveis de segurança nacional, isso não é press release comum. É um selo de que a arquitetura de governança por trás daquilo aguenta o tranco em um dos ambientes mais hostis a erro que existe.
O Departamento de Guerra dos EUA (a antiga Secretaria de Defesa, rebatizada em 2025) agora pode usar o Agentforce 360 completo dentro do Missionforce National Security, com autorização IL5 (Impact Level 5), o padrão do DoD para dados não classificados, mas altamente sensíveis: Controlled Unclassified Information (CUI) e National Security Systems (NSS). Slack fica de fora dessa autorização específica, ainda operando via GovSlack no nível IL4, o que já é um detalhe interessante para quem acompanha como a Salesforce segmenta certificação por produto em vez de vender um selo único para o portfólio inteiro.
O que muda na prática dentro do Missionforce
O anúncio empacota quatro frentes que, tiradas do contexto militar, são exatamente os mesmos blocos que qualquer arquiteto de Revenue Cloud, Service Cloud ou Data Cloud já reconhece:
- Agentes prontos via Agentforce Public Sector: templates de agente para casos de uso como recrutamento e gestão de supply chain, com guardrails de compliance, auditabilidade e accountability desenhados para não deixar o agente agir fora do escopo. É o mesmo raciocínio de Topics e Actions restritos que você configura em qualquer implementação de Agentforce, só que com tolerância zero a alucinação ou ação fora de política.
- Zero Copy via Data 360: os agentes acessam dados sensíveis onde eles já estão, sem replicar ou mover para fora do perímetro seguro. Isso reduz superfície de ataque e evita o pesadelo de governança que é ter cópias de dado sensível espalhadas em múltiplos sistemas, exatamente o problema que Data Cloud tenta resolver em qualquer indústria regulada.
- Tableau Next para decisão em tempo real: em vez de dashboard estático que alguém precisa interpretar depois do fato, o combo Tableau Next mais Agentforce sintetiza dado não estruturado (sensor, log de campo) e já devolve recomendação auditável. É analytics saindo do modo passivo para o modo agêntico.
- Agentforce Marketing para recrutamento: automatiza o funil de onboarding de recrutas, cruza dados de aplicação, sinaliza gargalos de clearance de segurança e personaliza o outreach. Resolve um problema real de déficit de recrutamento nas forças armadas americanas, mas o padrão de solução é idêntico ao de qualquer processo de onboarding fragmentado em RH corporativo.
O exemplo mais concreto do release é bom para ilustrar o valor de agente autônomo de verdade: um ativo militar sinaliza falha em um componente, o agente cruza logs de prontidão com inventário global de suprimentos via Data 360, identifica falta de peça em um depósito local e dispara ordem de procurement para revisão humana, tudo antes que a indisponibilidade vire um problema operacional. Isso é diferente de IA preditiva que só avisa depois que o estrago já aconteceu, e o relatório do GAO citado no anúncio é brutal nesse ponto: 74% das aeronaves da Força Aérea perderam prazo de manutenção em depósito, boa parte por causa de sistemas de dados isolados.
O modelo "develop low, deploy high"
O detalhe mais interessante para quem pensa em arquitetura multiambiente é a expansão para a Comunidade de Inteligência com um modelo de "desenvolver baixo, implantar alto": equipes constroem e testam soluções em ambiente não classificado e depois promovem para a Top Secret Network sem reconstruir do zero. É basicamente uma disciplina de deployment pipeline com múltiplos níveis de segurança, algo que qualquer arquiteto que já lidou com sandbox, staging e produção em ambientes regulados (saúde, financeiro) reconhece como problema familiar, só que elevado à enésima potência.
Para quem constrói agente Salesforce fora do contexto militar, o valor está no padrão de governança exposto aqui: guardrails explícitos, Zero Copy como princípio de arquitetura e não como feature extra, e auditabilidade de cada ação do agente. Se um ambiente que exige esse nível de escrutínio confia nesse modelo, é um sinal forte de que a fundação técnica do Agentforce (permissions, contexto de execução, logging) está madura o suficiente para casos de uso sensíveis em qualquer indústria regulada.
Também vale notar o posicionamento comercial: a Salesforce está deliberadamente indo atrás de contratos de governo e defesa como prova pública de robustez de segurança, o que tende a acelerar certificações equivalentes (SOC 2, HIPAA, PCI) chegando mais rápido para clientes comerciais.
Esse tipo de anúncio é fácil de ler como puro marketing de defesa e ignorar. Mas para arquitetos, o valor real está nos padrões arquiteturais expostos: Zero Copy, guardrails de agente e pipeline multiambiente são discussões que aparecem em qualquer projeto sério de Agentforce, só que aqui aparecem sob o holofote de compliance mais rígido que existe.
Se você está desenhando governança de agentes de IA em qualquer projeto, vale usar esse case como referência de bar alto: pergunte se seus agentes têm guardrails explícitos por Topic e Action, se o acesso a dado sensível é feito via Zero Copy (Data Cloud) em vez de replicação, e se toda ação autônoma gera trilha de auditoria revisável por humano antes de execução crítica (como a ordem de procurement do exemplo, que passa por revisão humana antes de ser efetivada).
Para times que lidam com dados regulados (saúde, financeiro, jurídico), acompanhe as autorizações de compliance do Agentforce à medida que forem se expandindo para outros verticais, pois costumam sinalizar quando a plataforma está pronta para casos de uso mais sensíveis no seu setor.
Fique atento ao detalhe de que a autorização IL5 exclui Slack (que segue em IL4 via GovSlack). Isso reforça que certificação de segurança não é um selo único para
Este conteúdo foi reescrito e analisado editorialmente em português a partir de informações públicas da fonte indicada.