Hoje, uma instituição pública de escala nacional governa cada sistema de IA que compra por meio de um modelo operacional federado: normas e autoridade de parada no centro, execução e responsabilidade no nível local, e um registro nacional único de casos de uso que as compras não podem contornar. As obrigações dos fornecedores são escritas nos contratos antes da assinatura, não negociadas depois da falha.
Quase terminou de outra forma. Dezenas de ferramentas de IA compradas haviam se espalhado pelas agências sem inventário comum. Cada agência governava sozinha, ou não governava. Os fornecedores não respondiam a ninguém em particular, e ninguém sabia dizer quantos sistemas de IA agiam sobre os dados dos cidadãos.
A instituição quase nada constrói por conta própria. Todo o seu parque de IA é comprado, não construído, que é a realidade da maioria das administrações públicas. A fronteira da governança nunca foi a equipe de ciência de dados. Foi o processo de compras.