Os programas de acesso restrito adotados no período por duas empresas de fronteira compartilham um desenho e, com ele, um ponto cego: eles verificam a organização que recebe acesso, não o uso que ela faz.
A verificação acontece na entrada, com análise de quem é a empresa, qual sua área de atuação e que compromissos ela assume por escrito. Depois disso, o acesso funciona normalmente para quem estiver dentro daquela conta.
Isso significa que o controle depende de a empresa aprovada manter internamente a mesma disciplina, com acesso restrito às pessoas certas e uso monitorado, o que é exatamente o que o programa não consegue auditar.
Não é argumento contra o formato, que é a resposta disponível a um problema real. É reconhecimento do que ele entrega: reduz a superfície de quem pode pedir, sem alcançar o que acontece depois.
Para quem opera, a lição transferível vale para qualquer credencial concedida a parceiro: aprovar acesso é o começo do controle e não o fim dele, e sem registro de uso e revisão periódica a aprovação vira só um carimbo.