O Google anunciou o lançamento do HEIR (Homomorphic Encryption Intermediate Representation) em 14 de agosto de 2026, um compilador open source projetado para facilitar a adoção de IA privada utilizando homomorphic encryption. O projeto faz parte do Private Computing Toolkit da empresa e busca resolver um gargalo histórico: permitir que modelos de IA operem diretamente sobre dados criptografados, sem comprometer a privacidade do usuário ou o segredo do modelo.
O desafio da IA privada
A expansão da IA trouxe à tona o dilema entre privacidade e funcionalidade. Proteções tradicionais, como criptografia de ponta a ponta, protegem os dados do usuário, mas impedem o provedor de serviço de oferecer funcionalidades baseadas nesses dados — como detecção de spam ou recomendações personalizadas. O processamento local, por sua vez, é limitado pela capacidade do dispositivo e pode expor a propriedade intelectual do modelo.
A homomorphic encryption (HE) modifica esse cenário ao permitir que servidores processem dados criptografados e devolvam resultados também criptografados, sem acesso ao conteúdo original. Isso abre a possibilidade de recomendações, detecção de fraude e outros serviços sofisticados sem exposição de informações sensíveis — um avanço especialmente relevante para setores regulados como saúde e finanças.
O que é o HEIR
O HEIR é um compilador e plataforma de desenvolvimento open source que converte modelos de IA pré-treinados, originalmente operando sobre dados não criptografados, para operar sobre entradas protegidas por homomorphic encryption. O objetivo declarado do Google é tornar a integração de inferência privada algo próximo de “um clique”, dispensando a necessidade de equipes especializadas em criptografia para adaptar modelos existentes.
Desde que o projeto foi anunciado em 2023, o HEIR passou a ser adotado por empresas de hardware especializadas em aceleração de homomorphic encryption, como Belfort, Niobium, Cornami e Optalysys. O Google também destaca parcerias acadêmicas com instituições como Georgia Tech, Carnegie Mellon e Tsinghua University. Já há quatro publicações revisadas por pares baseadas no HEIR, sinalizando aceitação na comunidade de pesquisa.
Aplicações práticas já demonstradas
O Google apresentou quatro aplicações compiladas com o HEIR, todas com código-fonte aberto:
- Recomendação com deep learning: desenvolvido em conjunto com Belfort Labs, LG e NYU, permite recomendações sem acesso aos dados do usuário.
- Detecção de fraude em cartão de crédito: parceria com Niobium e hardshell.ai, aplicando modelos sobre transações criptografadas.
- Detecção de intrusão em rede (Kitsune): análise de tráfego criptografado sem expor o conteúdo dos pacotes.
- Detector de hotword: modelo que reconhece palavras-chave em áudio criptografado, mantendo a privacidade das gravações.
Os exemplos apresentados rodam em CPU single-threaded, indicando que o desempenho ainda é um ponto de atenção, mas o Google promete demonstrações futuras com aceleradores de hardware para reduzir a latência.
Por que importa
A chegada do HEIR acelera a maturidade da homomorphic encryption para aplicações reais, reduzindo a barreira técnica de adoção para empresas e desenvolvedores. O movimento reforça o compromisso do Google em tornar a privacidade criptográfica viável em escala industrial, sem depender apenas de soluções baseadas em hardware ou trust zones. Para o mercado brasileiro, a disponibilidade open source do HEIR pode destravar projetos de IA em setores altamente regulados e sensíveis à proteção de dados, como saúde, bancos e governo, onde compliance é inegociável.
A iniciativa também pressiona concorrentes e fornecedores de cloud a oferecer alternativas comparáveis, sinalizando um novo ciclo de inovação em privacidade para IA corporativa.