Proibiram o robô espião e deixaram o robô espião ligado dentro da sua casa
Não é incompetência. É a confissão. O formulário de isenção da FCC não faz uma única pergunta sobre segurança, o percentual exigido foi copiado de uma lei de compras públicas, e o aparelho que já mape
Proibiram o robô espião e deixaram o robô espião ligado dentro da sua casa
Não é incompetência. É a confissão. O formulário de isenção da FCC não faz uma única pergunta sobre segurança, o percentual exigido foi copiado de uma lei de compras públicas, e o aparelho que já mapeou a sua sala continua ligado. Isso não é uma política de segurança nacional mal executada. É uma política comercial bem executada usando o nome errado.
Comece pelo fato mais simples da história inteira, o que todo mundo mencionou de passagem e ninguém perseguiu até o fim.
Os robôs que já estão dentro das casas americanas continuam lá.
Ninguém vai recolher. Ninguém vai desligar. Ninguém vai obrigar a atualizar. Os modelos já aprovados seguem sendo importados e vendidos normalmente. A FCC proibiu apenas a autorização de modelos novos.
Agora leia a justificativa oficial. O governo diz que esses aparelhos podem ser tomados remotamente e usados para vigiar cidadãos americanos.
Se as duas frases acima estivessem no mesmo documento de um consultor de segurança, ele seria demitido no mesmo dia.
Porque um dispositivo que já está dentro da casa, já pareado com a rede doméstica, já com a planta baixa levantada, câmera funcionando e conexão permanente com um servidor estrangeiro, é infinitamente mais perigoso do que um dispositivo que ainda está num contêiner em Ningbo.
O parque instalado é a ameaça descrita. E é exatamente a única coisa que a medida não toca.
Ninguém, em lugar nenhum, jamais respondeu a um risco de espionagem doméstica bloqueando as unidades que ainda não chegaram e deixando ligadas as que já estão espionando.
Isso não é uma falha de execução.
É a política dizendo o que ela é, no rodapé, para quem quiser ler.
O formulário de isenção não pergunta nada sobre segurança. Nada mesmo.
Existe um teste que dispensa opinião, ideologia e simpatia por qualquer governo: o que o formulário pergunta.
Para conseguir a isenção que permite continuar operando, a FCC quer saber onde o produto é projetado, onde é fabricado, onde é montado, onde é testado, quem o influencia, e um compromisso de que a produção comece em solo americano.
Sobre segurança, zero perguntas.
Nada sobre criptografia em trânsito. Nada sobre autenticação de broker MQTT. Nada sobre atualização assinada, tempo de suporte, política de divulgação de vulnerabilidade, segmentação de rede ou destino do vídeo capturado dentro do seu quarto.
E isso é obsceno por um motivo específico.
A própria Declaração de Segurança Nacional da FCC cita nominalmente a reportagem sobre a falha do aspirador DJI Romo, aquela em que uma única pessoa obteve acesso a 7 mil aspiradores no mundo inteiro e mapeou a casa de um jornalista do outro lado do planeta.
O governo leu o caso. Usou o caso como prova. E então escreveu um formulário que não pergunta absolutamente nada sobre a falha que produziu o caso.
Uma empresa com criptografia impecável e fábrica em Shenzhen é bloqueada.
Uma empresa com o mesmo MQTT escancarado, mas com o passaporte certo, passa.
E isso não é hipótese de bancada. A Netgear estava entre os alvos do incidente Volt Typhoon, que foi usado para justificar a proibição de roteadores, e recebeu aprovação condicional assim mesmo. Quatro fontes disseram à Reuters que a expectativa é isentar amplamente fornecedores não chineses.
Se o risco fosse técnico, a nacionalidade do papel timbrado não mudaria uma linha do firmware.
O número roubado: 65%
Aqui está a prova documental, e ela cabe em dois algarismos.
A Matic, única fabricante relevante que monta aspiradores robôs na Califórnia, pode precisar pedir isenção mesmo sendo americana. Motivo dado pelo próprio CEO ao The Verge: ela ainda não atinge 65% de componentes de origem americana.
Sessenta e cinco por cento não é um número que saiu de análise de ameaça. É o limiar de conteúdo doméstico do Buy American Act, na redação do FAR válida para itens entregues de 2024 a 2028, subindo para 75% em 2029.
O critério dos inversores é da mesma família: a restrição alcança inversor com 35% dos componentes, em valor, produzidos no exterior.
Entendeu o que fizeram?
Pegaram uma regra de compras públicas, aquela que define o que o Estado americano pode comprar com dinheiro de imposto, e aplicaram como regra de importação para o consumidor final.
São instrumentos de naturezas opostas. Um diz ao governo o que ele pode adquirir com o seu dinheiro. O outro diz a você o que você pode adquirir com o seu.
E essa transposição é a impressão digital deixada na cena.
Documento de segurança nacional não tem percentual de conteúdo doméstico. Documento de política industrial não tem outra coisa.
A FCC nunca declarou ter copiado o número. Não precisa. Ele coincide com o limiar vigente até o último dígito, e nenhum modelo de ameaça no mundo produz 65 como resposta.
O instrumento mudou de natureza e ninguém votou nada
Essa parte é a que deveria assustar independentemente de opinião sobre a China.
A Covered List nasceu em março de 2021 e ganhou dentes com a Secure Equipment Act, de novembro do mesmo ano. A lógica era estreita e, dentro dela, defensável: fornecedores específicos com risco documentado não recebem autorização para vender nos Estados Unidos.
Quem entrou? Huawei, ZTE, Hytera, Hikvision e Dahua. Cinco empresas. Depois operadoras e a Kaspersky.
Repare no formato: entidades nomeadas. Cada uma com processo, histórico, acusação específica e, ao menos em tese, caminho de contestação.
Na terça-feira, entraram na mesma lista duas coisas que não são empresas: dispositivos robóticos avançados e inversores de energia conectados.
Pela primeira vez, a lista deixou de dizer quem e passou a dizer o quê.
Isso não é expansão. É mutação.
Lista de empresas é sanção. Você entra por comportamento e sai por comportamento. Lista de categorias é aduana. Não existe comportamento que te tire dela, porque o critério não é o que você faz, é o que você é e onde você nasceu.
Tudo isso sem lei nova, sem tarifa, sem cronograma no Congresso, sem procedimento na OMC.
Uma agência de espectro virou autoridade de comércio exterior numa terça-feira, e o custo político disso foi uma imagem de robô cachorro no Twitter.
A cláusula do Wi-Fi entrega o tamanho da farsa
A definição publicada exige que o robô tenha conectividade sem fio.
Parece detalhe técnico chato. É a peça de engenharia jurídica mais reveladora do documento.
A FCC não tem autoridade para proibir eletrodoméstico. Ela tem autoridade sobre rádio. Todo aparelho que emite radiofrequência depende da autorização dela para ser vendido.
Logo, a definição de “robô avançado” precisa incluir rádio. Não porque o rádio seja o risco. Porque o rádio é a jurisdição.
O efeito colateral é ridículo. Tomado ao pé da letra, o mesmo robô, com a mesma câmera, o mesmo firmware, a mesma fábrica e a mesma origem, escapa da regra se for vendido com um cabo de rede no lugar do Wi-Fi.
Um modelo de ameaça que não sobrevive a um cabo ethernet não é um modelo de ameaça.
É um pretexto com competência jurisdicional.
E por isso a sequência importa: primeiro drones, depois roteadores domésticos, agora aspiradores de pó. Não é coincidência de calendário. É a mesma alavanca sendo testada em produtos cada vez mais distantes de telecomunicações, medindo a cada rodada se alguém reclama.
Ninguém reclamou.
Os humanoides eram o cartaz. Os inversores eram a política.
Brendan Carr publicou no Twitter uma imagem com um humanoide e um cachorro robô em silhueta de trailer de ficção científica, e a imprensa mundial escreveu sobre humanoides.
A Reuters resumiu a medida como proteção do buildout de inteligência artificial americano. É a única frase de toda a cobertura que explica por que as duas categorias entraram no mesmo pacote.
Inversor de energia conectado é a interface entre geração solar, armazenamento e rede elétrica. É o componente que decide como o elétron entra no sistema. Datacenter de IA é, no fundo, um problema de eletricidade fantasiado de problema de computação.
Robô móvel é a outra ponta. A Amazon ultrapassou um milhão de robôs na rede de fulfillment e o mundo opera perto de 4,7 milhões de robôs de armazém.
O pacote cerca as duas dependências físicas de qualquer projeto de IA em escala: os elétrons e as mãos.
Humanoide assusta, rende manchete e não obriga ninguém a explicar o que é um inversor string.
A política real está sempre na categoria que não vira meme.
E o muro foi levantado em volta de um terreno vazio
Barreira comercial existe para dar fôlego a um produtor nacional.
Qual produtor nacional?
A iRobot, que inventou a categoria, faliu. Seus robôs já eram fabricados por uma empresa chinesa antes disso. A marca Roomba hoje pertence à Picea, a antiga fabricante terceirizada, chinesa.
No mercado global, Roborock tem cerca de 24,1% e Ecovacs 14,3%. As cinco maiores da categoria são chinesas. Um analista da IDC disse ao The Verge que marcas não chinesas hoje têm participação tão pequena que é difícil de rastrear. Até a Dyson recorre a fabricante chinês.
Existe uma defesa honesta para isso, e vale registrá-la: sem mercado protegido nunca haverá indústria, e é melhor pagar caro por uma década do que depender de Shenzhen para a camada física da automação. Gente séria defende isso e o argumento tem mérito.
Então que se diga assim.
Política industrial é escolha legítima, cara e discutível. Chamar política industrial de segurança nacional não a torna mais eficaz. Torna-a imune ao debate, porque ninguém quer ser fotografado argumentando contra segurança nacional.
E esse é o verdadeiro custo da mentira, que não é moral, é operacional: cada vez que “segurança nacional” é usada para resolver um problema de balança comercial, ela vale um pouco menos no dia em que houver uma ameaça de verdade.
O Brasil está do lado errado dessa história e nem percebeu
A mesma alavanca existe aqui e tem nome: homologação Anatel. Qualquer dispositivo com rádio depende dela para ser vendido no país. Mesmo ponto de estrangulamento, mesma amplitude, mesma discricionariedade. Se o Brasil quisesse repetir amanhã o que a FCC fez terça, não precisaria de lei nova. Precisaria de vontade.
Mas o problema brasileiro é o inverso, e é pior.
Os aparelhos que os Estados Unidos acabaram de declarar risco à segurança nacional continuarão sendo vendidos aqui, no mesmo volume, com o mesmo firmware, sem que ninguém faça uma única pergunta.
Porque a homologação brasileira verifica conformidade de radiofrequência e segurança elétrica. Ela não avalia criptografia, não avalia autenticação de servidor, não avalia para onde vai o vídeo, não avalia por quanto tempo o fabricante entrega atualização.
O Brasil certifica o rádio. Não certifica o software.
E há uma consequência comercial imediata que ninguém precificou: mercado que fecha empurra estoque para mercado que não fecha. Modelo bloqueado na autorização americana não deixa de existir. Muda de destino.
A discussão aqui não é se devemos imitar a proibição. É que temos milhões de câmeras móveis conectadas circulando dentro de casas brasileiras e nenhuma autoridade com mandato para fazer uma única pergunta técnica sobre elas.
Os americanos usaram um risco real como desculpa para uma política comercial.
Nós ignoramos o risco real e não temos nem a política comercial.
Quem ganha e quem perde
Ganha a FCC, que virou autoridade de comércio exterior sem passar pelo Congresso. Nenhum órgão devolve um poder desses depois de descobrir que ele funciona.
Ganham fornecedores não chineses de qualquer nacionalidade, que herdam mercado por passaporte e não por produto.
Ganham consultorias de conformidade de origem, que viram um setor inteiro nascer numa terça-feira.
Perde a Matic, empresa americana que monta na Califórnia e ainda assim pode precisar de isenção. Quando a política protecionista atrapalha o único produtor local que ela existiria para proteger, ou o desenho está errado ou o objetivo é outro.
Perde o consumidor americano, que vai pagar mais caro por robôs exatamente tão inseguros quanto antes, porque segurança não foi requisito de coisa alguma.
E perde qualquer pessoa que ainda precise que “segurança nacional” signifique alguma coisa.
O que essa história realmente revela
Um robô doméstico é uma câmera com rodas, um microfone, um mapa da sua casa em resolução centimétrica, um registro de quando cada cômodo é ocupado e uma conexão permanente com um servidor que você nunca viu.
É, de longe, o aparelho de vigilância residencial mais completo já vendido em escala. E foi comprado voluntariamente por milhões de pessoas porque limpa embaixo do sofá.
Esse era um problema real. Continua sendo. E acabou de ficar mais difícil de resolver.
Porque a resposta foi anexada a um instrumento de comércio exterior. Quando a solução para um risco de firmware é um percentual de conteúdo doméstico, o firmware para de ser tratado como risco e passa a ser tratado como moeda de negociação.
O robô continua no seu chão. A câmera continua ligada. O servidor continua no mesmo lugar.
Mudou apenas quem tem permissão para vender o próximo.
Três perguntas:
Se o aparelho já instalado é perigoso o suficiente para justificar uma proibição, com que argumento se deixa ele ligado?
Você prefere na sua sala a empresa com fábrica no país certo ou a empresa que publica seu processo de divulgação de vulnerabilidade? A FCC só pergunta a primeira coisa.
E aqui: quem tem mandato legal, hoje, para perguntar qualquer coisa sobre o firmware da câmera com rodas que circula pela sua casa às três da tarde?
O Tech Gossip existe porque a manchete quase nunca é a política. Terça-feira o assunto foi humanoide. A política estava num percentual copiado de uma lei de compras públicas e numa lista que trocou de natureza sem avisar.