Agentforce entra no Exército dos EUA e mostra o que é governança de IA de verdade
Army HRC coloca agentes autônomos para atender 9,2 milhões de pessoas dentro de um ambiente IL5, e o case ensina mais sobre arquitetura do que qualquer webinar de lançamento
O Army Human Resources Command colocou Agentforce Public Sector para rodar dentro do ambiente Impact Level 5, atendendo soldados, veteranos e famílias. O que chama atenção não é o tamanho do público, é o desenho de governança por trás.
Todo projeto de Agentforce que já rodei começa com a mesma pergunta do cliente: "dá pra deixar o agente resolver isso sozinho?" E toda vez a resposta certa é "depende do que você chama de sozinho". O case do Army Human Resources Command é um dos exemplos mais claros que vi de como responder essa pergunta em escala real, com dado sensível, processo regulado e zero margem para erro.
O HRC é a estrutura que cuida da vida administrativa de praticamente todo o efetivo do Exército americano, sim, dos 9,2 milhões de soldados, veteranos e familiares. Antes do projeto, os analistas navegavam entre sistemas legados desconectados para responder um caso simples. Isso é uma dor que qualquer consultor de Service Cloud reconhece: conhecimento espalhado, sem knowledge article centralizado, sem visão única do histórico do solicitante. A saída não foi simplesmente "colocar um chatbot em cima". Foi construir antes uma camada chamada Digital Front Door, entregue via Salesforce Professional Services, que unifica esse atendimento e hoje resolve algo em torno de 600 mil casos por ano. Só depois dessa fundação é que o Agentforce entrou.
O detalhe técnico que realmente importa
O Army HRC é a primeira organização do Departamento de Guerra a rodar o Agentforce Public Sector dentro do ambiente Impact Level 5 (IL5) da Salesforce. Isso não é detalhe de rodapé, é o núcleo da história. IL5 é o padrão do Departamento de Defesa para informação controlada não classificada (CUI) e sistemas de segurança nacional que exigem isolamento físico e lógico mais rígido que FedRAMP High. Rodar um agente autônomo dentro desse perímetro significa que toda ingestão de dado, todo grounding via Data 360, toda chamada de Flow ou Apex por trás do agente precisa respeitar uma cadeia de custódia muito mais apertada do que qualquer implementação comercial que a gente vê no dia a dia.
Na prática, isso se traduz em três decisões de arquitetura que valem ouro para quem projeta Agentforce em qualquer setor regulado, não só governo:
- Permissão granular antes de autonomia: os agentes só acessam dado pré-aprovado e seguem workflows prescritos. Isso é Permission Set, Data Access Layer e política de grounding bem definidos, não uma promessa de marketing. Se você está montando um Topic e uma Action sem antes desenhar quem pode ver o quê, está fazendo na ordem errada.
- Roteamento de exceção para humano: casos complexos envolvendo benefícios ou decisões sensíveis continuam indo para especialistas do HRC, que mantêm a palavra final. É o desenho clássico de
Esse case serve de contraponto para uma pressa que vejo demais em projeto comercial: cliente quer Agentforce respondendo tudo, sem ter arrumado antes o dado, o processo e a matriz de permissão. O HRC fez o caminho inverso, primeiro consolidou o atendimento numa camada única (a Digital Front Door), só depois colocou o agente autônomo em cima, e ainda assim manteve roteamento obrigatório para humano em decisão sensível.
Para arquitetos e consultores, é a prova de que a barreira técnica de compliance (FedRAMP, IL4, IL5) resolve o problema de infraestrutura, mas não resolve o problema de governança de uso. Isso continua sendo trabalho de configuração, de desenho de permissão e de mapeamento de processo, tarefa de quem está no projeto, não da certificação da plataforma.
Este artigo é uma análise própria a partir de comunicados oficiais da Salesforce e cobertura de imprensa especializada sobre o deployment do Agentforce no Army Human Resources Command, publicados em 2026. Números como 9,2 milhões de beneficiários, 600 mil casos por ano, economia projetada de 6 milhões de dólares anuais e o marco de primeira organização do Departamento de Guerra a operar Agentforce Public Sector em ambiente IL5 vêm de material institucional da Salesforce e de cobertura factual sobre o anúncio.
Se você trabalha com Agentforce em ambiente regulado (saúde, financeiro, setor público, qualquer coisa com CUI ou dado sensível), o roteiro do HRC é replicável em escala menor:
- Primeiro consolide a camada de atendimento (Service Cloud bem configurado, Knowledge organizado, Case routing funcionando) antes de colocar agente autônomo em cima. Agente em cima de processo bagunçado só automatiza a bagunça mais rápido.
- Desenhe a matriz de permissão do agente antes de desenhar o Topic. Pergunte: quais dados esse agente pode tocar, quais ações ele pode disparar sozinho, e onde é obrigatório escalar para humano.
- Trate o grounding via Data Cloud/Data 360 como parte do desenho de segurança, não como etapa técnica isolada. Que fontes o agente consulta, com que nível de curadoria, e como isso é auditado.
- Documente o critério de escalonamento para humano como regra de negócio formal, não como fallback genérico de erro.
Cuidado ao usar esse case como benchmark direto: o Army HRC teve anos de modernização de call center antes do Agentforce entrar, além de um contrato estruturado com a Salesforce e ambiente FedRAMP/IL5 dedicado. Isso não é o ponto de partida da maioria das empresas.
Outro ponto de atenção: parte da comunicação em torno desse anúncio mistura métricas operacionais reais com números de contrato mais amplo (o pacote de 5,6 bilhões de dólares do Exército com a Salesforce). Vale separar o que é resultado específico do HRC do que é contexto comercial do acordo maior, para não superestimar o escopo do que já está de fato em produção.
Este conteúdo foi reescrito e analisado editorialmente em português a partir de informações públicas da fonte indicada.