A Evolução das Parcerias Público-Privadas no Contraterrorismo

Na última década, a relação entre empresas de tecnologia e agências de contraterrorismo do governo aprofundou-se significativamente. O que uma vez foi uma cooperação reativa e pós-ataque evoluiu para uma parceria proativa e orientada por dados que abrange vigilância, moderação de conteúdo e compartilhamento de inteligência. Essa transformação é impulsionada pelo volume de comunicações digitais e pela sofisticação de grupos terroristas usando canais criptografados, mídias sociais para recrutamento e redes financeiras online. Hoje, nenhuma entidade única, pública ou privada, pode enfrentar a ameaça sozinha. Governos dependem da infraestrutura técnica de plataformas como Meta, YouTube, Telegram e X (antigamente Twitter) para detectar e interromper atividades terroristas, enquanto empresas dependem da inteligência de ameaça do governo para proteger seus usuários. A colaboração resultante é complexa, muitas vezes cheia de tensões legais e éticas, mas indispensável para quadros de segurança modernos.

Este artigo examina os mecanismos, sucessos e controvérsias dessas parcerias, com foco em compartilhamento de dados, batalhas de criptografia, marcos legais e o caminho à frente. Ele se baseia em exemplos do mundo real, como o Fórum Global da Internet para Combater o Terrorismo (GIFCT), o uso de bases de dados de compartilhamento de hash e instrumentos legislativos como a Lei de Segurança Online do Reino Unido e a Lei da Cloud dos EUA.

Áreas Principais de Colaboração Governo-Tecnologia

Partilha de Inteligência e Relatórios de Actividade Suspeita

As empresas de tecnologia operam grandes ecossistemas de dados – desde servidores de e-mail até armazenamento em nuvem até feeds de mídia social – que podem conter sinais de tramas terroristas iminentes. Muitos governos formalizaram canais através dos quais essas empresas divulgam indicadores de ameaça voluntariamente ou legalmente. Por exemplo, a campanha “See Something, Say Something” do Departamento de Segurança Interna dos EUA tem um programa de parceiros de tecnologia que incentiva as empresas a relatar conteúdo extremista online. Esses relatórios são muitas vezes acionados por sistemas automatizados que verificam propaganda terrorista conhecida, instruções de fabricação de bombas ou linguagem de recrutamento.

Organismos internacionais como o Escritório das Nações Unidas de Contra Terrorismo também estabeleceram quadros para a partilha de informações que respeitam as fronteiras jurisdicionais. Uma iniciativa notável é o Projeto Tech Against Terrorism, que fornece plataformas menores com ferramentas de inteligência e moderação de ameaças, superando o fosso entre grandes corporações e governos. Escritório Antiterrorismo da ONU] mantém um repositório de melhores práticas que muitas empresas adotam.

Moderação de Conteúdo Automatizada e Partilha de Hash

Uma das colaborações técnicas mais eficazes é a partilha de impressões digitais – o que significa – de conteúdos terroristas conhecidos. O Fórum Global da Internet para o Combate ao Terrorismo (GIFCT)[, fundado pelo Facebook, Microsoft, Twitter e YouTube, mantém uma base de dados de hash partilhada. Quando uma plataforma de membros identifica um vídeo ou imagem terrorista, o seu hash é adicionado à base de dados, e outros membros bloqueiam automaticamente esse conteúdo. Os governos contribuem ao enviar hashes de fontes de inteligência, acelerando a tomada de dados antes de os vídeos serem viralizados. O site oficial do GIFCT] detalha como este sistema funciona e publica relatórios de transparência sobre volumes de tomada.

Criticamente, esta cooperação estende-se para além da remoção para detecção proactiva: modelos de aprendizagem de máquina treinados em conjuntos de dados fornecidos pelo governo podem sinalizar variações novas de propaganda, mesmo quando não existe uma correspondência hash. Isso reduz a dependência em moderadores humanos, que podem enfrentar danos psicológicos devido à exposição a material violento.

Criptografia e Debate de Acesso

O dilema de criptografia continua sendo a área de colaboração mais controversa. Governos argumentam que criptografia de ponta a ponta em plataformas como WhatsApp, Signal e Telegram cria “portos seguros” para terroristas comunicarem sem serem detectados. Eles exigem acesso legal – muitas vezes através de backdoors ou varredura de lado do cliente. As empresas de tecnologia, no entanto, contrariam que enfraquecimento da criptografia comprometeria a segurança de todos os usuários, incluindo jornalistas e ativistas de direitos humanos, e poderiam ser exploradas por estados hostis.

Este debate produziu vários impasses de alto perfil. Na investigação de 2016 em San Bernardino, a Apple recusou-se a desbloquear um iPhone para o FBI, citando a confiança do utilizador. Mais recentemente, a proposta da UE “Chat Control” atraiu a atenção dos defensores da privacidade. Empresas como ]Signal[ declararam explicitamente que se retirarão de qualquer mercado que os obrigue a quebrar a criptografia de ponta a ponta. No entanto, alguns governos pressionaram para ]“a digitalização do lado do cliente”] onde o conteúdo é analisado antes da criptografia – um modelo que a Meta está supostamente testando em seus bate-papos criptografados do Messenger. A Electronic Frontier Foundation[[] oferece uma análise completa dos argumentos técnicos e jurídicos de ambos os lados.

Um meio termo é a abordagem “divulgações designadas” utilizada na Lei de Segurança Online do Reino Unido, que requer plataformas para identificar e remover conteúdo terrorista usando ferramentas automatizadas, mas não mandata descriptografia de cobertor. Este quadro deixa a implementação técnica para as empresas, levando a resultados variados.

Quadros jurídicos que regem a colaboração

Legislação Nacional e Alcance Extraterritorial

As leis que regem o compartilhamento e vigilância de dados diferem amplamente, criando atrito em uma internet globalizada.A lei US CLOUD Act (Clarificando o uso legal de dados no exterior)[] permite que a aplicação da lei exija dados de empresas baseadas nos EUA, independentemente de onde seja armazenada, desde que o governo estrangeiro cumpra certas condições de direitos humanos.Isso permitiu a cooperação em tempo real com aliados como o Reino Unido e a Austrália, mas os críticos argumentam que prejudica a soberania local de dados. A página CLOUD Act do Departamento de Justiça dos EUA descreve acordos existentes.

A Directiva ePrivacy da União Europeia e Regulamento Geral sobre a Protecção de Dados (GDPR]] impõem limites estritos ao tratamento de dados para efeitos de aplicação da lei, exigindo mandados judiciais e avaliações de proporcionalidade.As empresas tecnológicas que operam no Atlântico devem navegar por um labirinto de obrigações, escolhendo frequentemente cumprir o regime mais rigoroso para evitar sanções, o que pode atrasar ou complicar a partilha de dados contra o terrorismo, como se vê na decisão Schrems II que invalidava o quadro do Escudo de Privacidade.

Cooperação voluntária contra obrigatória

Algumas colaborações são voluntárias – produto da auto-regulação da indústria – enquanto outras são mandatadas por lei.A Lei de Execução de Redes Alemães (NetzDG)], por exemplo, força plataformas a remover conteúdo manifestamente ilegal (incluindo material terrorista) dentro de 24 horas ou enfrentar multas pesadas.As empresas responderam investindo em equipes de moderação automatizada e aceitando mais referências governamentais.Em contraste, países como a Índia não têm mandato formal, mas dependem de pedidos informais, que podem levar a excesso de conformidade ou resistência ad hoc.

O risco de fluência da missão é real: uma vez que uma plataforma constrói capacidades para o contraterrorismo, os governos podem pressioná-los a usar essas mesmas ferramentas para o monitoramento de dissidentes políticos. Relatórios de transparência e supervisão independente são essenciais para se proteger contra isso. Organizações como Access Now] e Human Rights Watch[] regularmente auditam tais colaborações.

Cooperação internacional e iniciativas multilaterais

Fórum Global da Internet para Combater o Terrorismo (GIFCT) em Profundidade

O GIFCT é talvez a parceria público-privada mais institucionalizada neste domínio. Fundada em 2017 após uma onda de ataques inspirados pelo ISIS na Europa, agora inclui mais de uma dúzia de empresas associadas e uma estrutura formal de governança. Os pilares do GIFCT incluem: desenvolvimento de soluções técnicas como a base de dados de hash compartilhada; financiamento de pesquisas sobre uso terrorista de plataformas digitais; e protocolos de resposta a crises para eventos de notícias de última geração que desencadeiam um aumento de conteúdo extremista.

Os governos estão sentados num conselho consultivo e o fórum colabora com o Europol Internet Reference Unit (EU IRU) para assinalar ameaças transfronteiriças. Embora o GIFCT tenha sido elogiado por reduzir o volume de conteúdos terroristas, os críticos notam que não tem aplicação vinculativa e tem sido lento para abordar a amplificação algorítmica de material extremista. Os relatórios de transparência do GIFCT[] mostram milhares de hashes trocados mensalmente, mas a ausência de auditorias independentes continua a ser uma preocupação.

Unidade de referência da Europol para a Internet e operações conjuntas

A UE trabalha diretamente com plataformas para remover conteúdo terrorista colocado na União Europeia. Ela tem acordos de encaminhamento com Meta, Google e outros, e realiza treinamento para unidades policiais nacionais. O sucesso da unidade é medido por taxas de derrubamento – tipicamente superiores a 90% em horas – mas essa métrica não tem apenas em conta o conteúdo que reaparece sob diferentes hashes.

Operações conjuntas como A Operação Triton (redes do Estado Islâmico e da Al-Qaeda em 14 países) envolveram o compartilhamento em tempo real de informações derivadas de dados de plataformas.Essas operações demonstram o potencial de integração profunda entre empresas de aplicação da lei e empresas de tecnologia, embora levantem questões de privacidade sobre coleta de dados em massa.

Desafios na partilha de informações entre fronteiras

Diferentes regimes legais, leis de localização de dados e tensões políticas podem bloquear a cooperação oportuna. Por exemplo, quando um ataque terrorista ocorre em um país, a pegada digital do suspeito pode residir em servidores em outro, exigindo tratados de assistência jurídica mútua (MLATs) que podem levar meses. A Convenção Budapest sobre Cibercrime foi ratificada por mais de 60 países, fornecendo um quadro para pedidos acelerados, mas muitos signatários ainda enfrentam atrasos burocráticos.

Alguns governos recorreram a ações unilaterais, como apreender servidores ou bloquear plataformas inteiras (por exemplo, a proibição temporária do Paquistão ao Telegram após alegações de terrorismo). Tais medidas são instrumentos bruscos que podem prejudicar mais a sociedade civil do que as redes terroristas que eles visam.

Dilemas éticos e salvaguardas de privacidade

O Escorreganço da Vigilância

Qualquer ferramenta construída para o contraterrorismo pode ser repropositada para uma vigilância mais ampla. O sistema de crédito social da China e o uso do reconhecimento facial contra os muçulmanos uighures são exemplos preventivos de como o acesso do governo aos dados da empresa de tecnologia pode ser abusado. Nas sociedades democráticas, as salvaguardas incluem mandados judiciais, cláusulas de sunset sobre retenção de dados e conselhos de supervisão civil independentes. Os EUA Tribunal de Vigilância de Inteligência Exterior (FISC)] analisa pedidos de metadados do governo, embora sua natureza ex parte tenha atraído críticas. ]A página de vigilância da ACLU[] documenta casos em que os poderes de contraterrorismo foram usados em excesso.

As empresas de tecnologia encontram-se frequentemente envolvidas entre dois mandatos: proteger a privacidade dos utilizadores e cooperar com a aplicação da lei. A confiança pública erode quando as plataformas são percebidas como demasiado conformes (por exemplo, entregar dados sem um processo jurídico robusto) ou demasiado resistentes (por exemplo, permitir que os terroristas operem livremente). O “paradoxo da segurança da privacidade” não é provável que seja resolvido por uma solução de um tamanho-ajusta-tudo; os códigos de conduta específicos do sector podem oferecer um caminho a seguir.

Bias Algorítmicas e Falsos Positivos

Sistemas automatizados para detectar conteúdo terrorista são treinados em conjuntos de dados que podem representar sobrepor certas línguas, regiões ou pontos de vista políticos. Isso pode levar a um flaging desproporcional de conteúdo de comunidades marginalizadas, como ativistas curdos ou palestinos, cujo discurso é erroneamente rotulado como extremista. A revisão humana é muitas vezes inadequada dado o volume, resultando em suspensões de contas ou censuras injustas. Os Princípios de Santa Clara ] pedem transparência na moderação de conteúdo, incluindo o desenvolvimento e teste de algoritmos de contraterrorismo. Empresas como o YouTube começaram a publicar ] relatórios de transparência que quebram as reduções por categoria e motivo de remoção, mas as auditorias independentes permanecem raras.

A inteligência governamental utilizada para treinar esses modelos também pode ser classificada, impossibilitando que pesquisadores externos verifiquem a exatidão, sendo essa falta de responsabilização uma séria preocupação ética, especialmente quando falsos positivos podem levar a prisões injustas ou negação de serviços.

Orientações e Recomendações Políticas futuras

Fortalecer a Supervisão Independente

As colaborações mais eficazes em matéria de contraterrorismo são as que incorporam mecanismos de supervisão independentes.O Relator Especial da ONU sobre o Contraterrorismo recomendou que qualquer acordo de partilha de dados entre empresas de tecnologia e governos seja sujeito a uma revisão periódica por um órgão multi-participante, incluindo representantes da sociedade civil.Esses conselhos devem ter o poder de revogar o acesso excepcional se forem encontrados abusos. Países como o Canadá estabeleceram Comités Nacionais de Transparência de Segurança] com membros do setor privado para rever práticas de partilha de informações.

Harmonização das normas jurídicas através das fronteiras

Para reduzir o atrito, acordos internacionais como a Acto de CLUUD pactos bilaterais devem ser expandidos, incorporando cláusulas mais fortes em matéria de direitos humanos.A UE está a explorar uma versão da Convenção de Budapeste de segunda geração que acrescentaria critérios de direitos humanos para o acesso aos dados.As empresas tecnológicas também podem adoptar normas mínimas globais, independentemente do local onde operam, comprometendo-se com os Princípios Orientadores das Nações Unidas sobre Negócios e Direitos Humanos.

Investir em tecnologias de preservação da privacidade

Soluções técnicas inovadoras podem reduzir o trade-off entre segurança e privacidade. Técnicas como ]criptografia homomórfica (permitindo computação em dados criptografados), provas de conhecimento zero, e aprendizagem alimentada[ permitem que os governos analisem padrões em dados sem ver o conteúdo bruto. Por exemplo, uma agência de contraterrorismo pode consultar uma base de dados criptografada de uma plataforma para sinalizar padrões de comunicação incomuns sem nunca descriptografar mensagens individuais. Estas tecnologias ainda estão amadurecendo, mas oferecem um meio termo promissor.

Outra avenida é “privacy-by-design” compartilhamento de inteligência, onde apenas metadados (por exemplo, tempo, volume, identificadores geográficos) são compartilhados inicialmente, e todo o conteúdo é acessado apenas com um mandado. Messenger Transparência Act[] proposto no Congresso dos EUA visa exigir esse acesso em camadas para todas as solicitações de contraterrorismo.

Conectando o Gap para plataformas de pequeno e médio porte

Grande parte do foco tem sido nas maiores plataformas, mas os terroristas muitas vezes migram para serviços menores e menos regulamentados. Iniciativas como O programa “Plataforma de Apoio à Plataforma” da Tech Against Terrorism] fornece ferramentas livres e inteligência de ameaça às empresas com recursos limitados.Os governos podem acelerar isso financiando uma API de contra-terrorismo de interesse público que qualquer plataforma pode integrar.A Lei de Serviços Digitais da Comissão Europeia inclui provisões para avaliações de risco sistêmico que obrigariam plataformas maiores a compartilhar as melhores práticas técnicas com pares menores.

Conclusão

A colaboração entre empresas de tecnologia e governos sobre o contraterrorismo não é opcional – é uma necessidade que nasce da transformação digital do conflito moderno. Quando feito corretamente, salva vidas interrompendo ataques antes de ocorrerem, removendo propaganda violenta em escala e interrompendo redes financeiras. Quando mal feito, corroe liberdades civis, tende a ter algoritmos contra comunidades minoritárias e erode a confiança tanto em instituições democráticas quanto na indústria tecnológica.

A seguir, a chave não é escolher entre segurança e privacidade, mas criar parcerias transparentes, legalmente limitadas e sujeitas a supervisão independente robusta.Os quadros descritos neste artigo – bases de dados de compartilhamento de hash, debates de criptografia, plataformas multilaterais como o GIFCT e tecnologias emergentes de preservação da privacidade – representam o kit de ferramentas em evolução. Nenhuma é perfeita, mas juntas formam uma base para um mundo digital mais seguro. Policymakers, tecnologistas e sociedade civil devem continuar a ser iterados nesses modelos, lembrando sempre que a luta contra o terrorismo não deve sacrificar os próprios valores que os terroristas procuram destruir.