Salesforce obtém autorização IL5 do DOD para agentes de IA Agentforce 360

A Salesforce entrou no Google News após obter a autorização Impact Level 5 para o Agentforce 360, abrindo caminho para fluxos de trabalho sensíveis do Departamento de Defesa. A aprovação abrange informações controladas não classificadas e dados não classificados de Sistemas de Segurança Nacional. Não cobre cargas de trabalho classificadas.

Essa distinção define a história. A Salesforce agora pode oferecer agentes de software autônomos e assistivos em um ambiente de defesa autorizado. No entanto, a autorização comprova que o ambiente atende aos controles de segurança exigidos, não que todos os agentes terão desempenho confiável em todas as missões.

A primeira implantação anunciada pela empresa envolve o Army Human Resources Command. A Salesforce afirma que a organização processa mais de 1.500 casos diariamente e gerencia mais de 55 milhões de conversas mensais. Esses números descrevem uma carga administrativa substancial, mas continuam sendo estimativas da empresa, e não resultados de desempenho reportados de forma independente.

A disputa imediata, portanto, não é entre a Salesforce e outra empresa de software. É entre autorização e evidências operacionais. O Pentágono pode permitir que uma plataforma processe dados sensíveis, mas cada implantação ainda precisa de permissões definidas, revisão humana, dados-fonte confiáveis e resultados mensuráveis.

Essa lacuna importa porque o Agentforce 360 pode fazer mais do que responder a perguntas. A IA agêntica descreve um software que interpreta um objetivo, seleciona ações e usa sistemas conectados para concluir tarefas. Dar a esse software acesso a registros militares cria valor e risco ao mesmo tempo.

A Salesforce agora tem permissão para entrar nesse ambiente. O teste mais difícil começa quando seus agentes passam a agir dentro dele.

O que a autorização da Salesforce realmente muda

O Agentforce 360 agora pode operar com dados sensíveis não classificados de defesa, removendo uma grande barreira à adoção em todo o departamento.

O Departamento de Defesa aprovou a plataforma para o Impact Level 5, comumente chamado de IL5. A autorização permite que um ambiente de nuvem aprovado armazene e processe informações controladas não classificadas, ou CUI. Também abrange informações não classificadas de Sistemas de Segurança Nacional.

CUI não é informação pública, mas tampouco é classificada. Ela pode incluir registros de pessoal, logística, aquisição, apoio operacional e outros documentos protegidos. O manuseio inadequado dessas informações ainda pode gerar sérias consequências de segurança e privacidade.

Portanto, a autorização dá à Salesforce acesso a um conjunto muito mais amplo de fluxos de trabalho práticos de defesa. Esses fluxos podem envolver registros que serviços comerciais de IA não podem receber sem um ambiente aprovado e um perímetro operacional autorizado.

De acordo com os planos de agentes do DOD, o Agentforce 360 será executado no Salesforce Government Cloud Plus Defense. O ambiente é hospedado no AWS GovCloud e isolado para clientes governamentais elegíveis.

A Salesforce descreve o Agentforce 360 como uma plataforma para criar agentes que trabalham com dados empresariais, aplicações e ações predefinidas. Alguns agentes auxiliam uma pessoa preparando informações. Outros podem executar etapas aprovadas sem esperar por instruções em cada fase.

A decisão IL5 aplica-se ao perímetro da plataforma aprovada, não a uma coleção ilimitada de recursos da Salesforce. A própria matriz de produtos governamentais da Salesforce alerta que recursos individuais podem ter diferentes status de autorização.

Essa limitação é fácil de deixar passar. Uma organização não pode presumir que toda capacidade comercial do Agentforce se torna automaticamente disponível no ambiente de defesa. Os administradores precisam confirmar quais modelos, integrações, canais e ações estão dentro do perímetro autorizado.

O IL5 também não autoriza o processamento de informações classificadas. As classificações de nuvem de defesa tornam-se mais restritivas no IL6, que oferece suporte a informações classificadas como Secret. O IL7 abrange ambientes mais sensíveis e de alto sigilo.

A Salesforce afirma que sua organização Missionforce opera um ambiente separado, isolado por air gap, para informações de alto sigilo. Um ambiente air-gapped é isolado de redes comuns para restringir a movimentação de dados. Essa afirmação não torna a nova autorização IL5 equivalente a uma autorização para informações classificadas.

O novo status ainda é relevante. Antes dele, um componente de defesa interessado no Agentforce enfrentava um problema inicial de conformidade. Agora, as autoridades podem se concentrar em casos de uso, permissões, integrações, testes e aquisições em um ambiente elegível.

A autorização muda a resposta de “a plataforma não pode lidar com esses dados” para “a plataforma pode ser avaliada para este fluxo de trabalho”. Ela abre o portão sem decidir o que deve passar por ele.

Por que o Army Human Resources Command vem primeiro

A Salesforce está começando pelo trabalho administrativo de casos porque tarefas repetitivas e passíveis de revisão oferecem um caminho mais claro para uma automação útil.

O Army Human Resources Command atende soldados, veteranos, civis e familiares em processos de pessoal. Seu trabalho inclui grandes volumes de comunicações, registros de casos, dúvidas sobre benefícios e solicitações que exigem informações de múltiplos sistemas.

Executivos da Salesforce identificaram o resumo automatizado de casos como um caso de uso inicial do Agentforce 360. Um agente pode reunir detalhes relevantes de um caso e preparar um resumo para um analista humano. O analista pode então revisar o resultado antes de decidir o que acontece em seguida.

Essa é uma tarefa mais delimitada do que pedir a um agente que tome decisões operacionais. As fontes de entrada podem ser definidas, o resultado esperado tem um formato reconhecível e os humanos podem comparar o resumo com os registros subjacentes.

A Salesforce afirma que mais de 1.500 casos diários poderiam receber esse suporte. Também estima que o Human Resources Command gerencia mais de 55 milhões de conversas mensais. A empresa não publicou um cronograma de implantação, tempo-base de processamento, taxa de precisão ou redução esperada de filas acumuladas.

Essas medições ausentes importam. O volume de conversas não equivale ao número de casos que um agente autônomo pode resolver. Algumas interações são rotineiras, enquanto outras envolvem regras de elegibilidade, registros contestados, circunstâncias médicas ou decisões de pessoal com consequências significativas.

Um piloto útil deve separar essas categorias. Solicitações de baixo risco podem permitir um nível maior de automação. Casos sensíveis devem manter revisores humanos no controle e preservar um registro claro das fontes e ações do agente.

O anterior contrato do Exército com a Salesforce fornece a via comercial para esse trabalho. O veículo de entrega indefinida e quantidade indefinida tem um teto de US$ 5,6 bilhões ao longo de um período-base de cinco anos e uma opção de cinco anos.

Um teto contratual não é gasto garantido. Ele estabelece o valor máximo de pedidos que as organizações participantes podem fazer sob o veículo. O trabalho efetivo depende de ordens de tarefa financiadas e de uma implementação bem-sucedida.

O projeto do Human Resources Command está sob esse contrato. Ele dá à Salesforce um primeiro cliente visível, ao mesmo tempo que oferece ao Exército um cenário delimitado para avaliar o comportamento dos agentes.

O trabalho administrativo não é trivial, porém. Um resumo de caso equivocado pode omitir evidências, mesclar identidades, interpretar mal uma política ou orientar um analista para uma conclusão incorreta. Um volume elevado pode amplificar até mesmo uma baixa taxa de erro.

Os agentes também dependerão da qualidade dos registros conectados. Se os sistemas contiverem identidades duplicadas, políticas desatualizadas, campos ausentes ou terminologia inconsistente, o agente poderá produzir uma resposta bem elaborada a partir de evidências fracas.

É por isso que equipes que constroem sistemas fundamentados em documentos frequentemente precisam de uma base de conhecimento pesquisável antes de adicionar automação. A qualidade da recuperação, as permissões, o controle de versões e a proveniência moldam a resposta antes de o modelo começar a raciocinar.

O Human Resources Command oferece à Salesforce uma oportunidade de provar que sua plataforma consegue gerir esses fundamentos. O resultado relevante não será o número de conversas expostas à IA. Será um serviço mais rápido sem mais correções, recursos, incidentes de privacidade ou trabalho oculto para os analistas.

A atenção do Google News mascara uma aposta maior em plataformas de defesa

A manchete trata de agentes de IA, mas a Salesforce busca uma posição mais ampla como contratada principal de software de defesa.

A Salesforce criou a Missionforce em 2025 como uma organização voltada à segurança nacional. Seus líderes descrevem a unidade como uma startup operando dentro da empresa estabelecida. A organização tem como alvo o Departamento de Defesa, agências de inteligência e outras missões federais.

Essa estrutura reflete uma mudança de ambição. Historicamente, a Salesforce fornecia tecnologia por meio de grandes integradores de sistemas que gerenciavam programas governamentais. Agora, seus executivos querem que a empresa concorra mais diretamente por trabalho de defesa e assuma maior responsabilidade como contratada principal.

O contrato com o Exército apoia essa estratégia. Ele abrange integração de dados, análises, serviços em nuvem, software de colaboração e futuros sistemas agênticos. O Agentforce torna-se uma camada em uma arquitetura mais ampla, e não um chatbot independente.

Isso importa porque o valor de um agente depende dos sistemas que ele pode acessar. Um modelo pode resumir texto sem integração extensa. Não pode resolver um caso de pessoal a menos que consiga encontrar os registros certos, aplicar a política atual e registrar uma atualização aprovada.

A vantagem da Salesforce é sua posição estabelecida em software de fluxo de trabalho. Sua plataforma já conecta registros, permissões, regras de negócio, painéis, APIs e gestão de casos. O Agentforce pode se apoiar nesses componentes em vez de começar com um modelo isolado.

A empresa afirma que sua plataforma é agnóstica em relação a modelos, ou seja, os clientes podem escolher entre modelos de linguagem compatíveis. No entanto, a configuração IL5 contém uma exceção importante. Autoridades da Salesforce teriam precisado atestar que os modelos da Anthropic estavam desativados para obter a autorização.

A restrição conecta essa história de software empresarial à disputa do Pentágono com a Anthropic sobre acesso militar e salvaguardas dos modelos. A Salesforce afirma ter uma configuração controlada por políticas que poderia restaurar o suporte à Anthropic caso o departamento mude sua posição.

Por enquanto, a escolha de modelo segue a política governamental. Essa condição revela os limites da neutralidade de fornecedores. Uma plataforma pode oferecer flexibilidade técnica, mas uma implantação autorizada ainda opera sob decisões de compras, regras de segurança e uma política de segurança nacional mais ampla.

O Departamento de Defesa também expandiu relações com outros fornecedores de IA e infraestrutura. Sua expansão de IA classificada inclui acordos envolvendo OpenAI, Google, Microsoft, AWS, Oracle, Nvidia, Reflection e SpaceX.

Essas empresas não concorrem todas com a Salesforce da mesma maneira. Os fornecedores de modelos fundacionais fornecem motores de raciocínio. As empresas de nuvem fornecem infraestrutura. As plataformas empresariais conectam modelos a registros e fluxos de trabalho. Os integradores de sistemas montam e operam o ambiente completo.

A Salesforce aposta que a camada de fluxo de trabalho se tornará estrategicamente importante. Se organizações de defesa construírem agentes dentro da Salesforce, a empresa poderá influenciar como dados, permissões, automação e revisão humana se encaixam.

Essa posição pode ser duradoura porque substituir um fluxo de trabalho operacional é mais difícil do que substituir um único endpoint de modelo. Ainda assim, ela também pode criar dependência. As agências precisam avaliar se definições de agentes, mapeamentos de dados, registros de monitoramento e lógica de ação permanecem portáveis.

A manchete do Google News registra um marco de conformidade. A disputa maior diz respeito a quem controla a camada operacional entre modelos comerciais de IA e missões governamentais.

A autorização não valida um agente de IA

A aprovação IL5 trata do ambiente de segurança, enquanto a garantia operacional exige um processo de avaliação separado e contínuo.

Uma autorização de nuvem examina se um sistema atende aos controles exigidos para informações específicas. Esses controles podem abranger acesso, identidade, criptografia, auditoria, resposta a incidentes, pessoal, infraestrutura e tratamento de dados.

Esse processo é essencial. Ele reduz a chance de que informações sensíveis entrem em um ambiente sem as proteções necessárias. Também fornece às agências documentação para avaliar e aceitar riscos definidos.

No entanto, a autorização de segurança não prova que um agente responda com precisão. Ela não estabelece que o agente escolha a ação correta, reconheça incertezas ou pare quando uma solicitação estiver fora de sua autoridade.

Sistemas agênticos introduzem riscos além do armazenamento comum de informações. Um agente pode recuperar o registro errado, interpretar mal uma política, seguir instruções maliciosas incorporadas em um documento ou executar uma ação válida para a pessoa errada.

Um usuário também pode fazer uma solicitação ambígua. O agente pode interpretar essa solicitação de forma mais ampla do que o pretendido e alterar vários registros. O software tradicional geralmente segue regras explícitas, enquanto um agente baseado em modelo de linguagem pode escolher suas próprias etapas intermediárias.

As permissões ajudam a conter esse risco, mas não o eliminam. Um agente com acesso somente leitura não pode alterar um caso, mas ainda pode divulgar informações incorretamente. Um agente com acesso de escrita gera consequências maiores se seu raciocínio falhar.

O kit de IA responsável do Departamento de Defesa pede a identificação e a mitigação de riscos ao longo do ciclo de vida do produto. Essa abordagem de ciclo de vida é crucial porque o comportamento do agente pode mudar quando modelos, prompts, ferramentas, dados ou políticas mudam.

Os testes, portanto, devem refletir tarefas reais. Um benchmark genérico de linguagem não pode mostrar se um agente resume corretamente um caso de pessoal do Exército. Os avaliadores precisam de registros representativos, exceções difíceis, entradas adversariais e critérios claros de pontuação.

A supervisão humana também precisa de detalhes operacionais. Dizer que uma pessoa permanece envolvida não revela se ela aprova cada ação, revisa amostras aleatórias, lida apenas com escalonamentos ou corrige erros após a conclusão.

Cada modelo cria uma carga de trabalho e um risco diferentes. Exigir aprovação para cada etapa menor pode eliminar a eficiência prometida. Permitir ações sem restrições pode propagar erros por sistemas conectados antes que alguém perceba.

Uma implantação prática pode dividir as ações por consequência. Agentes podem redigir resumos e recomendações enquanto pessoas aprovam mudanças que afetam benefícios, status, elegibilidade ou registros oficiais. Tarefas rotineiras de recuperação podem usar uma revisão mais leve quando os testes a sustentarem.

O registro de logs é igualmente importante. Os operadores devem conseguir reconstruir quais registros o agente acessou, quais instruções recebeu, qual versão do modelo respondeu e quais ações tentou executar.

O sistema também deve mostrar incerteza em vez de disfarçá-la. Um resumo confiante criado a partir de registros conflitantes pode ser mais perigoso do que uma falha evidente. Os usuários precisam de sinais que acionem revisão quando as evidências forem incompletas.

O perfil de IA generativa do NIST enfatiza riscos relacionados à confiabilidade, privacidade, segurança, transparência e componentes de terceiros. Essas categorias se aplicam diretamente a uma plataforma que combina modelos, repositórios de dados, integrações e ações automatizadas.

A Salesforce afirma que suas barreiras de proteção estão incorporadas à plataforma. Isso é uma alegação do fornecedor até que as agências publiquem métodos de teste e resultados operacionais. A questão relevante não é se as barreiras existem, mas se elas impedem falhas realistas.

A verdadeira troca é entre velocidade e controle

O Pentágono quer uma adoção mais rápida, mas ampliar a autonomia dos agentes aumenta a necessidade de permissões mais restritas e evidências mais robustas.

Organizações de defesa enfrentam um problema legítimo de produtividade. O pessoal passa tempo pesquisando em sistemas fragmentados, preparando resumos, transferindo informações e respondendo a perguntas recorrentes. Os atrasos afetam tanto o serviço administrativo quanto a prontidão para a missão.

Agentes de IA oferecem uma forma de condensar esses fluxos de trabalho. Um agente pode reunir registros, aplicar instruções, preparar uma saída e encaminhar o resultado. Um humano pode receber um pacote concluído em vez de repetir manualmente cada etapa.

Essa promessa explica por que o IL5 importa agora. O departamento já levou a IA generativa comercial a um uso amplo, enquanto componentes individuais exploram agentes para logística, operações de dados, planejamento e apoio à força de trabalho.

No entanto, velocidade e controle puxam em direções opostas. Quanto mais decisões um agente puder tomar de forma independente, maior será o dano que uma ação incorreta pode causar. Restringir o agente reduz esse risco, mas também limita a economia de trabalho.

Executivos da Salesforce estabeleceram uma distinção entre agentes que trabalham ao lado de pessoas e agentes que agem de forma independente. A distinção é útil, mas não é suficiente para aquisição ou supervisão.

Um agente pode ser assistivo em uma etapa e autônomo em outra. Ele pode reunir registros de forma independente, redigir um resumo e recomendar uma ação, enquanto uma pessoa aprova a mudança final. Cada etapa exige sua própria permissão e avaliação.

O contexto da missão também altera o equilíbrio aceitável. Resumir uma consulta rotineira é diferente de priorizar equipamentos escassos. Atualizar informações de contato é diferente de alterar o status de elegibilidade de um militar.

As primeiras implantações devem publicar limites no nível da tarefa. As agências precisam saber o que um agente pode ler, o que pode escrever, quando deve parar e quais decisões sempre exigem um humano.

Elas também precisam de procedimentos de contingência. Se o serviço do modelo ficar indisponível, um fluxo de trabalho deve retornar com segurança ao processamento manual. Se o monitoramento detectar comportamento incomum, os administradores devem poder suspender ações sem perder o histórico do caso.

A concentração de fornecedores acrescenta outra troca. Uma plataforma unificada pode reduzir o trabalho de integração e estabelecer controles consistentes. Ela também pode colocar dados, fluxos de trabalho, definições de agentes e monitoramento dentro de um único ambiente comercial.

O design agnóstico a modelos da Salesforce pode reduzir a dependência de um único fornecedor de modelos. Ele não torna automaticamente o fluxo de trabalho mais amplo portável. As agências devem testar se conseguem exportar prompts, políticas, avaliações, logs e definições de ação em formatos utilizáveis.

A restrição à Anthropic mostra por que a portabilidade importa. Decisões políticas, legais ou contratuais podem remover um modelo de um ambiente aprovado. Um fluxo de trabalho de defesa não deve entrar em colapso porque um fornecedor se torna indisponível.

O acesso a dados apresenta um desafio semelhante. Um agente útil precisa de contexto amplo, mas um contexto amplo pode conflitar com a segurança de privilégio mínimo. Privilégio mínimo significa conceder apenas o acesso mínimo necessário para uma tarefa definida.

As equipes devem preferir conjuntos de permissões pequenos e auditáveis em vez de acesso geral a patrimônios de dados inteiros. Um agente de recursos humanos não deve alcançar sistemas operacionais não relacionados apenas porque a plataforma se conecta a eles.

Essa abordagem desacelera a implantação inicial. Ela também cria evidências melhores. As agências podem ampliar a autonomia depois de medir o desempenho dentro de um limite estreito, em vez de começar com uma promessa para todo o departamento.

A Salesforce vence se ajudar clientes a fazer essa expansão com segurança. Ela perde credibilidade se a autorização se tornar um substituto para a disciplina de implantação.

Três sinais mostrarão se a implementação do DOD funciona

A próxima fase deve ser julgada por resultados no nível da tarefa, expansão da autorização e evidências de que as agências podem manter controle significativo.

O primeiro sinal é o desempenho do Army Human Resources Command. A Salesforce e o Exército devem informar o tempo de processamento de referência, mudanças no acúmulo de casos, taxas de correção, escalonamentos e satisfação dos usuários no trabalho inicial de casos.

Essas métricas devem separar resumos redigidos de resoluções concluídas. Um agente que prepara um rascunho útil entregou valor, mesmo quando um humano conclui o caso. Contar ambas as atividades como resolução autônoma obscureceria o resultado.

A gravidade do erro importa mais do que uma única pontuação de precisão. Um erro de formatação e uma determinação incorreta de benefícios não têm consequências equivalentes. Os relatórios devem distinguir defeitos inofensivos de erros que afetam pessoas ou registros oficiais.

A credibilidade da implementação se fortalecerá se o processamento se tornar mais rápido sem mais recursos, retrabalho ou incidentes de privacidade. Ela enfraquecerá se analistas passarem o tempo economizado verificando resumos não confiáveis.

O segundo sinal é o escopo de novas ordens de tarefa sob o contrato do Exército. O teto de $5.6 billion cria capacidade, mas as ordens reais revelam a demanda. Componentes adicionais mostrariam que a implantação inicial está gerando confiança.

O tipo de trabalho também importa. A expansão de resumos para logística, manutenção ou suporte operacional aumentaria tanto o valor quanto o risco da plataforma. Cada caso de uso deve receber sua própria avaliação.

Uma implementação em todo o departamento não deve significar copiar uma configuração em todos os lugares. Diferentes componentes mantêm registros, políticas, missões e tolerâncias de risco distintos. Uma infraestrutura reutilizável ainda exige testes locais.

O terceiro sinal é se a Salesforce e os clientes de defesa publicam detalhes concretos de governança. Evidências úteis incluem modelos de permissão, cronogramas de avaliação, procedimentos para incidentes, pontos de aprovação humana e controles de alteração de modelos.

Observe também como a restrição à Anthropic evolui. Restaurar Claude demonstraria flexibilidade técnica, mas não resolveria a disputa política mais ampla. Mantê-lo desativado mostraria que a neutralidade da plataforma continua subordinada à orientação governamental.

O Google News provavelmente acompanhará novos contratos e anúncios de implantação. Os leitores devem olhar além desses marcos e perguntar se as evidências subjacentes se tornam mais específicas.

Os números mais importantes não são o teto do contrato nem o volume total de conversas. São reduções verificadas no tempo de processamento, taxas de erros graves, taxas de escalonamento humano e o número de tarefas concluídas com segurança.

A Salesforce ultrapassou um difícil limiar de conformidade e conquistou um primeiro cliente crível. Ela ainda não mostrou que agentes autônomos podem operar em escala em cargas de trabalho do DOD.

Para compradores de tecnologia, desenvolvedores e líderes do setor público, o próximo passo é direto. Acompanhe a implantação do Human Resources Command, leia dados de desempenho no nível da tarefa e separe infraestrutura autorizada de comportamento validado. A Salesforce publicará evidências suficientes para mostrar que seus agentes melhoram os resultados ou a autorização continuará sendo seu resultado mais forte?