O kernel, o modelo de segurança e a pilha de rede que construímos para um ambiente de trabalho soberano revelam-se exatamente a arquitetura de que o mercado precisa para três problemas mais difíceis.
Em que ponto está cada caso de uso. Ambiente · alfa é um sistema operativo funcional que pode arrancar hoje (QEMU e hardware). O runtime de agentes, o perfil OT/incorporado e o nó Sovereign Compute roteiro assentam no mesmo kernel: os seus alicerces — isolamento por capacidades, registo de auditoria assinado, sandboxing WASM com limites de memória, integração de modelos locais — já funcionam e estão testados no kernel hoje, enquanto os produtos finais estão no nosso roteiro (Horizon E). Os painéis de terminal abaixo são ilustrativos do comportamento pretendido, não uma saída de sistema capturada.
Agentes de IA que fazem trabalho real — isolados por capacidades ao nível do kernel, com um registo de auditoria imutável, a executar modelos locais. Sem nuvem obrigatória. Sem dados a sair da sua organização.
Um perfil EuroOS reduzido para tecnologia operacional — SCADA, PLC, controladores industriais, nós de borda. Seguro desde a conceção. Conforme à NIS2. Funciona em hardware de 2010.
Hardware mais software — um nó de computação totalmente gerido que executa o EuroOS, configurado e entregue pela GoTrust. As organizações obtêm controlo total sobre os seus dados sem gerir a complexidade.
Um ambiente de trabalho soberano completo para organizações que não podem confiar em fornecedores de SO estrangeiros. Do arranque ao navegador à suite de escritório — cada linha de código está na Europa, legível e auditável.
Os agentes de IA estão a tornar-se infraestrutura real. A questão é quem controla a fronteira de confiança — um fornecedor de nuvem dos EUA ou o seu próprio kernel. Roteiro · alicerces construídos e testados
Os modelos locais correm inteiramente no seu hardware. Sem chamadas de API obrigatórias a serviços estrangeiros. Funciona totalmente em air-gap.
Cada execução de agente produz um registo imutável assinado com Ed25519. Exporte para o seu SIEM ou plataforma de conformidade. Compatível com o RGPD artigo 5.º(1)(f).
Um agente comprometido não pode escapar da sua sandbox. O EuroGuard contém o dano exatamente ao âmbito de capacidades declarado.
Construa agentes em qualquer linguagem que compile para WASM. Interface padrão de chamada de ferramentas. EuroIPC para pipelines agente-a-agente.
Isolamento por capacidades, registo de auditoria e supervisão humana integrados — não acrescentados depois. Concebido para setores regulados desde o primeiro dia.
Governo, saúde, defesa, infraestruturas críticas — o EuroAgent foi construído para organizações onde os dados não podem sair do edifício.
O Zero Trust é agora orientação codificada — NIST SP 800-207, os guias de implementação da NSA, o least agency da OWASP e um mandato federal dos EUA até 2027 — e está a ser estendido aos agentes de IA autónomos. O EuroOS torna os seus controlos essenciais em primitivas nativas do kernel, concebidas para a violação desde a primeira linha de código.
Colocar os agentes de IA em sandbox, isolá-los e definir limites em torno das ferramentas e credenciais que tocam está a tornar-se o consenso do setor. A Red Hat, um dos maiores fornecedores de plataformas open source, está agora a construir publicamente exatamente estas defesas para a IA agêntica.
A Red Hat defende uma defesa em profundidade em torno dos agentes de IA: isolamento do kernel por agente (OpenShift sandboxed containers), acesso a ferramentas e à rede imposto por políticas (OpenShell) e credenciais efémeras e limitadas injetadas na fronteira, de modo que até um agente comprometido não tem nada para exfiltrar. Aponta até para a soberania.
Chegámos à mesma conclusão e depois integrámo-la no sistema operativo. Em vez de empilhar governança sobre Linux e Kubernetes, o EuroOS torna a capability na primitiva nativa do kernel: o próprio sistema operativo é a sandbox. Os agentes correm isolados por capability em WASM, cada chamada de ferramenta é assinada com Ed25519 e auditada, e as credenciais ficam num cofre controlado por capability, totalmente offline e soberano a nível europeu.
Quando um fornecedor da dimensão da Red Hat constrói os mesmos limites, isso valida a direção. O EuroOS foi concebido em torno disso desde a primeira linha de código do kernel.
Cada camada construída de raiz. Isso muda o que a plataforma pode prometer — e provar.
| Capacidade | EuroOS | Distribuições Linux | Windows / macOS | Agentes de IA em nuvem dos EUA |
|---|---|---|---|---|
| Kernel criado de raiz (sem Linux/BSD) | ✓ | – | – | – |
| Totalmente auditável por governos da UE (EUPL-1.2) | ✓ | Parcial | – | – |
| Agentes de IA isolados ao nível do kernel | ✓ | – | – | – |
| O agente funciona totalmente offline, sem nuvem | ✓ | – | – | – |
| Registo de auditoria do agente imutável e assinado | ✓ | – | – | Parcial |
| Zero telemetria (verificável) | ✓ | Parcial | – | – |
| Funciona em hardware incorporado/OT (75 MB de RAM) | ✓ | Parcial | – | – |
| Pilha TLS própria com loja de confiança europeia | ✓ | – | – | – |
| Governado e alojado na Europa | ✓ | Varia | – | – |
Um ✓ do EuroOS significa que a capacidade está construída e verificada no kernel hoje, ou é uma propriedade arquitetural da pilha criada de raiz. O ambiente de trabalho é alfa entregável; os produtos agent-runtime, OT e sovereign-compute que empacotam estas capacidades estão no roteiro (Horizon E). Consulte a documentação técnica para ver o que funciona exatamente hoje.
O EuroOS OT funciona em hardware existente. 75 MB de RAM. Sem dependências externas. Sem telemetria. O EuroGuard vigia cada processo. Cada ligação de rede é explicitamente aprovada. Cada incidente registado. Perfil do roteiro
Do kernel ao agente de IA — auditável, soberano, construído em Rust. Se constrói para setores regulados, infraestruturas críticas, ou simplesmente acredita que a Europa merece a sua própria base de computação: queremos ouvi-lo.