A Confiabilidade dos Data Centers da PJM Enfrenta um Teste Federal Após uma Queda de Carga de 3.800 MW

A confiabilidade dos data centers da PJM tornou-se uma preocupação federal depois que 3.800 megawatts de demanda desapareceram da rede durante uma falha de transmissão normalmente eliminada. O evento de 22 de julho não causou um apagão. No entanto, expôs um conflito entre a proteção dos data centers e a estabilidade da rede elétrica regional.

Data centers no Norte da Virgínia transferiram-se para energia de backup após a queda de tensão durante uma falha em uma linha de transmissão de 230 quilovolts. Seus sistemas protegeram equipamentos de computação sensíveis conforme projetado. Da perspectiva da PJM, porém, milhares de megawatts desapareceram em duas ondas rápidas.

Os reguladores agora enfrentam uma difícil escolha. Os data centers precisam de proteção contra perturbações elétricas, enquanto os operadores da rede precisam que grandes cargas permaneçam conectadas durante falhas de rotina. As regras elaboradas para clientes comerciais comuns não abrangem completamente instalações que operam na escala de usinas de energia.

Uma Falha Normal Provocou uma Transferência de Carga Anormal

O evento de julho mostrou que uma falha rotineira de transmissão pode se tornar um problema regional de equilíbrio quando muitos data centers respondem ao mesmo tempo.

A perturbação começou na área de atendimento da Dominion Energy, no Norte da Virgínia, em 22 de julho de 2026. Uma falha afetou uma linha de transmissão de 230 quilovolts que atende uma área com alta concentração de data centers hyperscale.

A proteção da linha eliminou a falha normalmente. Nenhum disjuntor ficou travado, e a concessionária não ordenou que clientes saíssem da rede. Ainda assim, os sistemas de controle dos data centers detectaram a perturbação de tensão e transferiram uma parcela substancial da demanda para suprimentos de backup no local.

A PJM perdeu inicialmente cerca de 2.970 megawatts de carga. Uma segunda onda elevou a transferência total para aproximadamente 3.800 megawatts, segundo o relato do operador da rede publicado em uma análise de confiabilidade.

A carga total da PJM caiu de 99.984 megawatts para 96.205 megawatts. Isso representou uma redução de aproximadamente 3,8% em um curto intervalo operacional.

A rede já havia programado geradores para atender ao nível mais alto de demanda. Quando os data centers se desconectaram, a geração excedeu temporariamente a carga restante. A frequência e a tensão variaram enquanto a PJM trabalhava para restaurar o equilíbrio.

O erro de controle de área mede a diferença entre as trocas programadas e reais de energia em uma área de equilíbrio. O evento de julho elevou acentuadamente essa medida porque a PJM subitamente tinha mais geração do que seus clientes precisavam.

Os operadores despacharam recursos de potência reativa para reduzir a tensão e ajustaram a geração. A PJM retornou seu erro de controle de área ao limite exigido após nove minutos. O padrão norte-americano de confiabilidade aplicável permite 30 minutos.

Essa resposta importa. O sistema permaneceu estável, e os operadores corrigiram o desequilíbrio bem dentro do período exigido. Portanto, o incidente não deve ser descrito como um apagão ou uma falha da sala de controle da PJM.

A Dominion também afirmou que não desconectou os data centers. Seus próprios sistemas de proteção iniciaram a transferência para energia de backup. Essa distinção atribui a ação imediata aos controles das instalações, e não ao corte de carga determinado pela concessionária.

O resultado ainda foi grave porque a perturbação ultrapassou os limites das instalações. Cada operador protegeu seus equipamentos de forma independente, mas a resposta combinada criou um único evento em escala de rede.

A PJM classificou-o como a maior transferência de carga de sua história. Perturbações semelhantes no Norte da Virgínia haviam removido cerca de 1.500 megawatts tanto em 2024 quanto em 2025.

A sequência sugere que julho não foi uma falha isolada de equipamento. Foi uma recorrência maior de um comportamento que autoridades da rede já haviam observado.

Portanto, a confiabilidade dos data centers da PJM já não se limita a garantir eletricidade suficiente para futuros campi. Ela também diz respeito a como instalações conectadas se comportam durante perturbações que duram apenas frações de segundo.

Por Que os Data Centers de IA Se Comportam de Forma Diferente das Cargas Comuns

Campi de IA combinam demanda concentrada, eletrônicos sensíveis e controles automatizados capazes de agir mais rápido do que recursos convencionais da rede.

O planejamento tradicional da rede trata a demanda de eletricidade como relativamente previsível. O consumo aumenta e diminui, mas a maioria dos clientes não desconecta gigawatts de carga simultaneamente após uma breve alteração de tensão.

A computação hyperscale desafia essa premissa. Um único campus pode consumir centenas de megawatts, enquanto vários campi podem compartilhar o mesmo corredor de transmissão e configurações de proteção semelhantes.

Essas instalações contêm servidores, equipamentos de rede, sistemas de resfriamento, conversores de potência, baterias e geradores de backup. Sistemas automatizados monitoram a eletricidade recebida e protegem os equipamentos contra condições de tensão ou frequência fora dos limites configurados.

Um requisito de permanência conectada define as condições de tensão e frequência que o equipamento deve tolerar sem se desconectar. Os geradores já enfrentam regras detalhadas de permanência conectada porque perdas simultâneas de geração podem desestabilizar o sistema.

Historicamente, grandes cargas computacionais não enfrentaram requisitos nacionais equivalentes. Os operadores da rede frequentemente não dispõem de informações completas sobre seus controles internos, limites de transferência ou sequência de recuperação esperada.

Essa lacuna se torna importante quando muitas instalações usam equipamentos semelhantes. Uma única queda de tensão pode desencadear uma resposta correlacionada em diversos locais, mesmo quando cada sistema se comporta corretamente segundo seus próprios critérios.

O estudo da NERC sobre grandes cargas descreve a demanda computacional como excepcionalmente rápida e difícil de modelar. Algumas instalações podem reduzir o consumo em segundos, mais rápido do que geradores convencionais conseguem ajustar sua produção.

A NERC também documentou um data center norte-americano que caiu de aproximadamente 450 megawatts para 40 megawatts em 36 segundos. A instalação depois retornou à demanda anterior ao longo de vários minutos.

Essas mudanças afetam mais do que o fornecimento de energia. Elas influenciam a regulação de frequência, o controle de tensão, as reservas operacionais e as trocas programadas de energia entre regiões vizinhas.

As cargas de trabalho de IA acrescentam outra fonte de incerteza. Treinamentos podem criar padrões de consumo variáveis ou periódicos, enquanto sistemas de resfriamento e eletrônica de potência afetam a potência reativa e a qualidade da energia.

Nem todo data center de IA tem o mesmo projeto. Algumas instalações usam fontes de alimentação ininterrupta para equipamentos críticos. Outras dependem de pontos de verificação de cargas de trabalho que permitem aos operadores retomar um processo de treinamento após uma interrupção.

Essa diversidade torna arriscadas as suposições amplas. Os planejadores da rede precisam de modelos verificados para instalações específicas, não de um perfil genérico rotulado como “data center”.

Os operadores também precisam saber quais sinais podem alterar o consumo. Preços da eletricidade, proteção de equipamentos internos, cronogramas de computação, status do sistema de backup e obrigações contratuais podem produzir respostas diferentes.

A transferência de julho demonstrou o perigo mais imediato. Uma falha de rotina levou numerosas instalações a interpretar o mesmo sinal de tensão de maneiras semelhantes.

O resultado se assemelha a uma falha de modo comum, em que sistemas separados compartilham uma dependência oculta. Neste caso, a dependência compartilhada era a perturbação elétrica e a sensibilidade das instalações a ela.

Autoridades da PJM argumentaram que a falha não deveria ter feito essas instalações deixarem a rede. O presidente do Comitê Operacional, Emanuel Bernabeu, afirmou que os data centers pareciam sensíveis demais e se desconectaram cedo demais.

Os operadores das instalações têm uma responsabilidade concorrente. Eles precisam evitar danos aos equipamentos, preservar as cargas de trabalho dos clientes e cumprir compromissos de disponibilidade. Permanecer conectado durante uma perturbação mais profunda pode aumentar esses riscos.

Isso cria a principal escolha para a confiabilidade dos data centers da PJM. Uma configuração de proteção conservadora pode ajudar um campus individual, ao mesmo tempo que torna a rede maior mais difícil de equilibrar.

A Confiabilidade dos Data Centers da PJM Agora Depende de Regras Compartilhadas

A resposta regulatória está transferindo grandes data centers da condição de clientes passivos para a de participantes responsáveis nas operações do sistema elétrico de grande porte.

A Federal Energy Regulatory Commission, ou FERC, supervisiona a transmissão interestadual de eletricidade e os mercados atacadistas de energia. A North American Electric Reliability Corporation, ou NERC, desenvolve padrões de confiabilidade obrigatórios sob supervisão da FERC.

Em julho, a FERC orientou a NERC a estabelecer uma estrutura regulatória inicial para cargas computacionais. O esforço abrange grandes data centers, instalações de criptomoedas e outras demandas controladas eletronicamente conectadas ao sistema elétrico de grande porte.

A NERC propôs três padrões fundamentais. O CLO-001-1 trata de estudos de interconexão e modelagem. O CLO-002-1 abrange dados operacionais e comunicações. O CLO-003-1 trata da coordenação de proteção e do monitoramento de perturbações.

Essas categorias visam lacunas reveladas por eventos repetidos de perda de carga. Os planejadores precisam de modelos precisos das instalações antes da conexão. Os operadores precisam de informações em tempo real após a conexão. Os engenheiros precisam de configurações de proteção coordenadas quando ocorrem perturbações.

A NERC também propôs novas funções registradas para Proprietários de Cargas Computacionais e Operadores de Cargas Computacionais. O registro colocaria entidades qualificadas dentro do sistema formal de confiabilidade, em vez de tratá-las como clientes varejistas comuns.

Essa mudança traz consequências práticas. Entidades registradas podem estar sujeitas a obrigações de documentação, monitoramento, relatórios e conformidade vinculadas à confiabilidade do sistema elétrico de grande porte.

A NERC recebeu comentários sobre suas propostas iniciais de padrões e registro até 18 de setembro de 2026. O plano de ação para grandes cargas da organização acompanha esses padrões, grupos de trabalho e orientações técnicas de apoio.

A FERC ordenou que a NERC apresentasse padrões iniciais de confiabilidade e critérios de registro até 31 de dezembro de 2026. A NERC também deve desenvolver um plano para padrões adicionais, incluindo requisitos de desempenho ainda não resolvidos.

O cronograma revela uma limitação importante. As regras iniciais podem estabelecer obrigações de modelagem, comunicações e coordenação de proteção. Requisitos mínimos detalhados de permanência conectada exigem trabalho técnico adicional.

A PJM não quer esperar por todas as regras nacionais. O operador da rede está avaliando ampliar seus próprios requisitos de confiabilidade de interconexão para cargas computacionais atuais e futuras.

A ação regional oferece rapidez. A PJM pode usar sua tarifa, processo de interconexão, acordos operacionais e coordenação com proprietários de transmissão para abordar riscos específicos do Norte da Virgínia.

Uma abordagem regional também cria complicações. Operadores de data centers desenvolvem instalações em diversos mercados de energia. Requisitos técnicos diferentes podem aumentar a complexidade da engenharia e tornar a conformidade menos consistente.

Separadamente, a FERC está examinando como os seis operadores regionais de rede integram grandes cargas. Suas ordens para apresentação de justificativas de junho exigem que cada operador justifique as tarifas existentes ou proponha reformas.

Essas ordens abrangem procedimentos de solicitação, estudos de transmissão, transparência de custos, co-localização, serviço flexível e acesso a geração adequada. Elas tratam de como as instalações se conectam, não apenas de como se comportam posteriormente.

As duas trilhas regulatórias estão conectadas. Uma interconexão mais rápida sem padrões operacionais eficazes poderia acrescentar demanda concentrada antes que os operadores da rede compreendessem sua resposta a falhas.

Por outro lado, requisitos de confiabilidade altamente restritivos poderiam atrasar projetos ou dificultar o uso de uma flexibilidade valiosa. Data centers podem reduzir a demanda rapidamente, o que pode ajudar durante escassez de energia quando os operadores coordenam essa resposta.

A questão não é se grandes cargas devem algum dia se desconectar. Algumas perturbações exigem separação para proteger pessoas e equipamentos. A questão é quando, com que rapidez e com que aviso prévio isso deve ocorrer.

As regras da rede também precisam disciplinar a reconexão. Se milhares de megawatts retornarem ao mesmo tempo, a recuperação pode criar um segundo desafio de equilíbrio e tensão.

Uma integração confiável, portanto, exige uma sequência coordenada. As instalações devem suportar perturbações definidas, notificar os operadores ao fazer a transferência e retornar conforme um plano de restauração acordado.

As Regras de Proteção Devem Equilibrar a Estabilidade da Rede e o Risco aos Equipamentos

Um mandato rigoroso de permanência conectada reduziria perdas súbitas de carga, mas poderia transferir riscos elétricos e comerciais de volta aos operadores de data centers.

O argumento a favor de padrões de permanência conectada parece simples após uma transferência de 3.800 megawatts. Se a falha foi eliminada normalmente, as instalações conectadas não deveriam ter reagido como se o sistema estivesse entrando em colapso.

O limite técnico é menos simples. As condições de tensão variam conforme localização, duração, fase e configuração dos equipamentos. Uma faixa operacional segura para um campus pode não servir para outro.

As instalações existentes apresentam o problema mais difícil. Elas foram projetadas sob regras de interconexão anteriores e podem conter equipamentos incapazes de atender a uma futura curva de desempenho sem modificações.

A adaptação dos sistemas de proteção pode exigir estudos de engenharia, alterações nos controladores, testes e coordenação com fornecedores de equipamentos. Alguns locais podem precisar de equipamentos adicionais de condicionamento de energia ou armazenamento energético.

Os reguladores precisam decidir se os novos requisitos se aplicam apenas a instalações futuras. Isentar todas as instalações existentes preservaria o risco operacional em regiões que já abrigam clusters densos.

Aplicar novas regras retroativamente levantaria questões de custo e jurisdição. O serviço de varejo continua parcialmente sujeito à regulação estadual, enquanto a autoridade da FERC se concentra na transmissão interestadual e na confiabilidade do sistema de grande porte.

Os padrões também devem distinguir a flexibilidade planejada da desconexão descontrolada. Um data center que reduz a demanda após instrução de um operador da rede pode prestar um serviço valioso.

Uma transferência automatizada causada por um limite local desconhecido é diferente. Os operadores não conseguem programar reservas de forma eficaz quando não sabem qual condição removerá um grande bloco de demanda.

O compartilhamento de dados é, portanto, tão importante quanto o desempenho físico. A PJM precisa de modelos de carga validados, limites de proteção, lógica de transferência para backup, procedimentos de restauração e disponibilidade atual das instalações.

Os operadores podem resistir ao compartilhamento de detalhes técnicos sensíveis. As configurações dos campi podem revelar práticas operacionais, requisitos de clientes e informações de segurança.

Um regime viável precisará de acesso controlado e limites claros de reporte. Os operadores da rede exigem detalhes suficientes para o planejamento sem criar um repositório desnecessário de dados sensíveis das instalações.

Outra incerteza envolve a propriedade. O proprietário de um campus, provedor de nuvem, locatário, concessionária, fornecedor de equipamentos e operador de energia de backup podem influenciar diferentes partes da resposta elétrica.

A entidade que assina um acordo de interconexão pode não controlar diretamente os sistemas de energia dos servidores. Um modelo nacional de registro deve identificar quem assume cada obrigação operacional.

Há também o risco de tratar todas as instalações computacionais da mesma forma. Minas de criptomoedas frequentemente respondem fortemente aos preços da eletricidade, enquanto instalações de nuvem geralmente priorizam a disponibilidade.

Instalações de treinamento de IA podem tolerar interrupções de cargas de trabalho de forma diferente de serviços que processam transações em tempo real. Os requisitos de proteção e flexibilidade devem refletir um comportamento elétrico mensurável.

As regras de confiabilidade para data centers da PJM devem permanecer baseadas em desempenho sempre que possível. Os operadores precisam de resultados previsíveis durante perturbações, independentemente do serviço de computação dentro de um edifício.

O evento de julho não prova que os data centers, sozinhos, ameaçam o colapso da rede. A PJM recuperou o controle rapidamente, nenhum cliente teve sua carga cortada involuntariamente e a falha na linha de transmissão foi eliminada corretamente.

Ele prova que o comportamento agregado da carga atingiu uma escala que merece tratamento formal. Eventos repetidos de 1.500 megawatts e depois 3.800 megawatts estabelecem um padrão que os reguladores não podem descartar.

Relatórios futuros devem evitar confundir perda de carga com perda de fornecimento de eletricidade. O problema imediato foi o excesso de geração após o desaparecimento da demanda, e não uma escassez inicial de energia.

Ambas as direções importam para a confiabilidade. Um rápido aumento da demanda pode pressionar as reservas, enquanto uma rápida queda pode elevar a frequência e a tensão. Um retorno sincronizado pode produzir o primeiro problema imediatamente após o segundo.

As regras devem abordar o ciclo completo, incluindo detecção de perturbações, permanência conectada, transferência, notificação ao operador e reconexão escalonada. Focar apenas no momento da desconexão deixaria o mecanismo incompleto.

O Incidente Pressiona Data Centers, Concessionárias e Operadores da Rede

A responsabilidade está distribuída por todo o sistema, portanto nenhuma mudança técnica isolada pode resolver o risco.

Os proprietários de data centers enfrentam a pressão mais visível. Eles podem precisar divulgar o comportamento dos equipamentos, revisar configurações de proteção, participar de estudos e aceitar obrigações operacionais contínuas.

Os provedores de nuvem também precisarão examinar se as práticas de disponibilidade entram em conflito com o desempenho da rede. Um esquema de controle otimizado para um campus pode gerar custos externos quando replicado em um cluster regional.

Concessionárias como a Dominion ficam entre os campi e o operador regional. Elas possuem ativos locais de transmissão e distribuição, gerenciam requisitos de interconexão e observam condições elétricas próximas a cada instalação.

A PJM equilibra a região mais ampla. Ela deve planejar a geração, programar reservas, coordenar a transmissão e administrar mudanças repentinas em um território que atende 67 milhões de pessoas.

A NERC define o marco de confiabilidade, mas depende de operadores regionais e concessionárias para obter evidências técnicas. Os recorrentes eventos no norte da Virgínia fornecem um registro excepcionalmente claro para o desenvolvimento de padrões.

A FERC deve conciliar a confiabilidade com outra prioridade federal: conectar grandes cargas mais rapidamente. Desenvolvedores de IA argumentam que os longos prazos de entrega de energia limitam o investimento e a capacidade computacional.

O comissário da FERC David Rosner See observou que grandes cargas flexíveis podem alterar as operações do sistema, as necessidades de planejamento, as modernizações da rede e a alocação de custos. Os sistemas existentes não foram projetados para seu ritmo e escala atuais.

Rapidez e confiabilidade não precisam ser opostos. Modelos melhores e pacotes padronizados de dados podem reduzir a incerteza durante as análises de interconexão.

Requisitos claros de desempenho também podem evitar redesenhos tardios. Os desenvolvedores podem considerar obrigações de permanência conectada, telemetria e transferência para backup antes de selecionar equipamentos.

No entanto, aprovações apressadas podem consolidar comportamentos pouco compreendidos. Um campus pode entrar em operação anos antes que um projeto de transmissão ou padrão regional o acompanhe.

A pressão se estende aos reguladores estaduais e aos consumidores comuns. Modernizações da transmissão, nova geração e serviços de confiabilidade têm custos que alguém deve pagar.

As ordens da FERC sobre grandes cargas enfatizam especificamente a prevenção da transferência de custos e a melhoria da transparência dos custos de transmissão. Esse debate continuará mesmo que o problema operacional receba uma solução técnica.

Data centers podem oferecer benefícios ao sistema quando devidamente integrados. Seus controles podem reduzir a demanda computacional, deslocar cargas de trabalho, usar baterias ou transferir para geração no local após uma instrução coordenada.

O incidente de julho demonstra por que essa flexibilidade deve ser visível. Uma resposta rápida só é útil quando os operadores entendem seu gatilho, tamanho, duração e trajetória de retorno.

Os desenvolvedores devem esperar que os acordos de fornecimento de energia exijam mais do que uma carga máxima prevista. As concessionárias pedirão cada vez mais informações sobre como uma instalação se comporta durante quedas de tensão, mudanças de frequência e falhas de comunicação.

Os fornecedores de equipamentos enfrentarão perguntas semelhantes. Fontes de alimentação e controladores podem precisar de configurações padronizadas de desempenho que considerem tanto a proteção da computação quanto os requisitos da rede.

Seguradoras e parceiros de financiamento também podem examinar a conformidade com mais rigor. Um campus que não consiga atender às regras em evolução poderá enfrentar obrigações de adaptação ou limites em seus acordos operacionais.

Essa pressão mais ampla explica por que a história importa além do norte da Virgínia. Outras regiões estão atraindo infraestrutura de IA igualmente concentrada, incluindo Texas, Ohio, Geórgia e partes do Centro-Oeste.

Um padrão desenvolvido após a experiência da PJM poderia moldar projetos em todo o país. Por outro lado, regras regionais fragmentadas poderiam transformar a conformidade elétrica em mais um fator na seleção de locais para data centers.

Três Sinais Mostrarão se os Reguladores Conseguem Fechar a Lacuna

O próximo teste é verificar se os reguladores transformam uma preocupação ampla em deveres mensuráveis antes que ocorra outra grande perturbação.

O primeiro sinal é a apresentação da NERC em 31 de dezembro. Os padrões iniciais devem atribuir claramente a responsabilidade por modelagem, comunicações operacionais, coordenação de proteção e registros de perturbações.

Critérios fracos de registro deixariam grandes instalações fora do marco. Critérios excessivamente amplos poderiam incluir cargas menores que não criam risco significativo para o sistema de grande porte.

O segundo sinal é o tratamento da PJM ao desempenho de permanência conectada. O operador da rede deve decidir se os requisitos regionais podem anteceder um padrão nacional completo.

A proposta mais útil definiria comportamento mensurável de tensão e frequência, relatórios de transição e expectativas de reconexão. Ela também deveria abordar os campi existentes, e não apenas novos projetos.

O terceiro sinal é a resposta do setor à próxima perturbação. Uma transferência menor ou mais bem coordenada sugeriria que configurações e comunicações aprimoradas estão funcionando.

Outra perda de vários gigawatts após uma falha eliminada normalmente reforçaria o argumento em favor de padrões obrigatórios de desempenho. Um retorno desordenado da energia de backup exporia uma lacuna adicional.

Os leitores também devem observar se as informações sobre incidentes se tornam mais transparentes. Dados operacionais públicos ajudaram a estabelecer a escala do evento de julho, mas as causas no nível das instalações permanecem menos visíveis.

Relatórios agregados transparentes podem apoiar a responsabilização sem expor detalhes sensíveis dos campi. Eles também podem ajudar as concessionárias a identificar configurações compartilhadas de equipamentos antes que produzam comportamentos correlacionados.

A lição maior não é que os data centers de IA consomem eletricidade demais. O alerta imediato é que uma infraestrutura digital concentrada pode alterar a demanda mais rapidamente do que as práticas estabelecidas da rede preveem.

A PJM controlou com sucesso a perturbação de julho, mas uma recuperação confiável não substitui a prevenção. A rede pode enfrentar um evento semelhante em condições operacionais mais difíceis.

A confiabilidade dos data centers da PJM agora depende de tratar grandes campi de computação como participantes ativos do sistema elétrico. Seu comportamento deve ser estudado, comunicado e coordenado como o de qualquer outro recurso em escala de rede.

Para compradores de tecnologia e líderes empresariais, a questão vai além das políticas de serviços públicos. A disponibilidade na nuvem depende cada vez mais de acordos entre operadores de instalações, concessionárias, redes elétricas regionais e reguladores federais. As organizações devem perguntar aos provedores como cargas de trabalho críticas lidam com eventos regionais de energia, transferências para sistemas de backup e recuperação escalonada. Também devem preservar registros operacionais fora de qualquer ambiente de nuvem único por meio de uma base de conhecimento pesquisável. O próximo incidente de confiabilidade testará mais do que equipamentos elétricos. Ele testará se as instituições que sustentam a infraestrutura de IA conseguem se coordenar à velocidade das máquinas.