A soberania da nuvem deixou de ser um debate geopolítico para se tornar uma prioridade operacional para empresas e governos europeus. A dependência de um pequeno número de provedores globais, o avanço da inteligência artificial e os requisitos regulatórios trouxeram à tona questões muito específicas: onde os dados são processados, quem pode acessar os sistemas e sob qual jurisdição eles operam. Simplesmente escolher uma região de nuvem já não é suficiente; o que está em jogo é o controle efetivo sobre infraestruturas e serviços críticos.
Na Espanha, o relatório "Soberania Digital: Da Ambição Política ao Imperativo Executivo ", do Instituto de Pesquisa da Capgemini, reflete a magnitude do desafio. 92% das organizações espanholas têm exposição significativa em termos de soberania digital, um número superior à média global de 86%. Para Sergio Torres, diretor-geral de Serviços de Infraestrutura em Nuvem da Capgemini, o objetivo não é eliminar a dependência, mas gerenciá-la criteriosamente . Em um ecossistema hiperconectado, acrescenta ele, a soberania consiste em construir uma interdependência resiliente, não em isolar-se. Três em cada quatro empresas espanholas compartilham essa abordagem pragmática, e 58% entendem a soberania digital principalmente como uma forma de mitigar riscos e fortalecer a continuidade dos negócios.
Dependência tecnológica sob escrutínio
O estudo coloca a inteligência artificial e a nuvem no centro dessas novas dependências. 75% das organizações espanholas consideram a IA uma prioridade em suas estratégias de soberania digital, enquanto 65% citam a computação em nuvem. Ao mesmo tempo, 69% reconhecem depender de provedores internacionais para seus serviços em nuvem e 61% para recursos de inteligência artificial. Torres alerta que o desafio reside não apenas no acesso a essas tecnologias, mas também em integrá-las de forma governável: uma nuvem soberana permite que a IA seja transparente, auditável e controlável , facilitando a transição de projetos-piloto para implantações com valor real.
A capacidade de reagir a uma possível interrupção por parte de um fornecedor estratégico aumenta a pressão. Em áreas críticas como dados ou inteligência artificial, 43% das organizações espanholas levariam mais de doze meses para substituir seu principal fornecedor. Em hardware, a porcentagem chega a 38% e, em cibersegurança, a 36%. Para a Capgemini, esses números mostram que a resiliência tecnológica não pode ser considerada um simples plano de contingência, mas deve ser projetada desde o início com portabilidade e estratégias de saída claras dentro da arquitetura.
Os dados estão se consolidando como o ativo mais sensível. Mais da metade das organizações espanholas acredita que o gerenciamento e o armazenamento de dados representam o maior risco para a continuidade dos negócios, à frente da segurança cibernética, da conectividade ou do hardware. Além disso, 55% percebem uma alta concentração de fornecedores nessa área. O problema é agravado pela falta de visibilidade: apenas 14% possuem um mapeamento completo e em tempo real de sua cadeia de suprimentos de tecnologia, 40% têm apenas visibilidade parcial de seus fornecedores diretos e uma em cada quatro empresas admite não ter um entendimento formal de seus riscos.
Essa preocupação já se reflete nas decisões de governança corporativa. 59% das empresas espanholas consideram a soberania digital uma prioridade máxima para seus conselhos de administração , uma proporção bem acima da média global. Praticamente todas as grandes organizações abordam o tema em seus órgãos de governança, e quase metade já implementou uma estratégia específica. A ideia que vem ganhando força é a de uma soberania digital mínima viável : identificar quais ativos são críticos, mapear as dependências e proteger o que é essencial para garantir a continuidade. De fato, 76% consideram a combinação de tecnologias críticas com alianças estratégicas mais prática do que tentar obter a propriedade total de todas as capacidades.
Bruxelas quer mais capacidade e regras próprias.
A nível europeu, a Comissão Europeia pretende, pelo menos, triplicar a capacidade dos centros de dados da União nos próximos cinco a sete anos, através da proposta de Lei de Desenvolvimento da Nuvem e da Inteligência Artificial (CADA). O plano aumentaria a capacidade instalada de aproximadamente 12 GW atualmente para mais de 27 GW, uma expansão que, segundo estimativas compiladas pela CryptoBriefing, exigiria um investimento de quase 200.000 mil milhões de euros , maioritariamente proveniente do setor privado. Os centros de dados europeus consumiram 68 TWh de eletricidade em 2024, e a Comissão prevê 114 TWh até 2030, representando cerca de 3,2% da procura de eletricidade da UE. O objetivo declarado não é isolar o problema, mas sim mitigar uma vulnerabilidade que afeta chips, servidores e a nuvem.
O panorama da dependência é impressionante. Segundo dados citados por Xataka, provenientes de relatórios da GEA e da DECISION, apenas 6% do valor dos semicondutores para data centers permanece nas mãos de empresas sediadas na UE; na fabricação e montagem de servidores, a percentagem é de 7%, e na infraestrutura de nuvem, limita-se a 8%. Nos serviços de nuvem, a participação dos provedores europeus caiu de 29% em 2017 para 15% em 2022 e permanece estagnada. AWS, Microsoft Azure e Google Cloud concentram mais de 70% do mercado europeu de nuvem , enquanto globalmente, o mercado de infraestrutura de nuvem movimentou US$ 143.000 bilhões no segundo trimestre de 2026, com a AWS detendo 28%, a Microsoft 20% e o Google Cloud 15%.
A Europa, no entanto, mantém uma posição excepcional na cadeia de valor dos chips. A ASML, com sede em Veldhoven, é a única fabricante mundial de sistemas de litografia EUV, máquinas indispensáveis para a produção dos semicondutores mais avançados. A empresa registrou receitas de quase US$ 37.500 bilhões em seu ano fiscal de 2025, com uma margem líquida de 29,4%, e sua capitalização de mercado gira em torno de US$ 700.000 bilhões. Mesmo assim, a empresa confirmou que os fabricantes europeus de chips não fizeram nenhum pedido de sistemas de litografia em 2026, um sinal da falta de demanda interna que Bruxelas pretende reverter com a Lei de Chips 2.0.
A proposta da CADA também introduz uma definição de soberania na nuvem em quatro níveis . O primeiro nível exige que os dados sejam processados e armazenados em infraestrutura localizada dentro da UE. O segundo exige independência de países terceiros e transparência em toda a cadeia de fornecimento de software. O terceiro vai além, exigindo que o provedor seja de propriedade e controlado dentro da UE. O quarto exige total transparência em toda a cadeia de fornecimento de software e a ausência de interferência de países terceiros. Sebastián Muriel, diretor digital da Telefónica, resumiu o debate com uma frase que se tornou um marco: "Não importa se o servidor está em Madri, Frankfurt ou Dublin, se a empresa matriz estiver em Redmond ou Mountain View". Ele chegou a falar em " soberania alugada" para descrever a situação atual.
O escrutínio das transações corporativas também está aumentando. A Comissão Europeia usou o caso da Kyndryl, que tentou adquirir a Solvinity, uma provedora holandesa de infraestrutura para o governo que atende 16,5 milhões de cidadãos, como exemplo de transações que exigem escrutínio. O governo holandês bloqueou a aquisição em maio de 2026 com base no interesse público, na autonomia digital e na proteção de infraestruturas críticas . A decisão demonstra que a soberania não se limita à localização dos servidores, mas também se estende a quem controla as empresas que dão suporte a serviços essenciais.
A implantação de mais centros de dados não está isenta de desafios. O CryptoBriefing documenta protestos crescentes na Irlanda, Holanda e França em relação ao consumo de eletricidade, uso de água e ao impacto visual dessas instalações. Na Alemanha, Reino Unido e França, garantir uma conexão à rede elétrica pode levar anos. Na Irlanda, o crescimento dos centros de dados já gera preocupações sobre possíveis cortes de energia para residências e empresas, enquanto os centros mantêm as operações de empresas multinacionais de tecnologia em funcionamento. A Comissão respondeu em 21 de setembro de 2026 com um sistema automático de rotulagem de sustentabilidade para centros de dados com potência superior a 500 kW. Cada instalação receberá uma classificação de eficiência energética (PUE de 1,15 a mais de 1,9) e uma classificação de eficiência hídrica (WUE de 0,1 a mais de 1,0), que serão atualizadas anualmente a partir de agosto de 2027. Melhorar o PUE de 1,6 para 1,2 reduz o consumo de eletricidade em 25%, e a recuperação de metade do calor residual dos centros europeus poderia suprir a demanda de aquecimento de quase quatro milhões de residências.
Para startups e prestadores de serviços, o quadro europeu altera as regras para aquisição, hospedagem e escalonamento de infraestrutura. Em abril de 2026, a Comissão Europeia adjudicou contratos no valor de até 180 milhões de euros para serviços de nuvem soberana para instituições da UE. Clientes do setor público e setores regulamentados precisarão de certificados de soberania e de proveniência de dados, e a residência geográfica deixará de ser suficiente: será necessário avaliar quem controla o provedor e sua cadeia de fornecimento de software. O gargalo não será apenas tecnológico, visto que 60% das empresas da UE relatam dificuldades na contratação de profissionais em IA, cibersegurança e tecnologias limpas. A Lei de Proteção de Dados de Computadores (CADA) e a Lei de Chips 2.0 permanecem propostas legislativas, não leis, e devem passar pelo processo europeu. A consulta pública sobre as regras mínimas de desempenho para centros de dados encerra em 14 de dezembro de 2026, e a proposta final é esperada para o segundo trimestre de 2027.
Certificações e alternativas para administrações
Além da regulamentação, o mercado está se movimentando com certificações e parcerias. A Atos obteve a certificação SAP Sovereign Cloud Partner para modernizar e operar ambientes SAP críticos, respeitando os requisitos de controle de dados, governança e conformidade regulatória. Essa certificação amplia as opções disponíveis para agências governamentais e empresas regulamentadas que precisam migrar cargas de trabalho para a nuvem ou incorporar inteligência artificial sem abrir mão completamente do controle operacional, legal e técnico de seus sistemas. Inicialmente, a certificação abrange Alemanha, França, Holanda e Reino Unido , e a Atos continua o processo para estendê-la a outros países.
A certificação conecta os serviços gerenciados e a infraestrutura europeia da Atos à estratégia da SAP de expandir sua oferta soberana. A proposta é voltada especificamente para o setor público e serviços financeiros, onde a localização dos dados, o acesso à infraestrutura e a jurisdição aplicável influenciam as decisões de modernização. A SAP estrutura sua abordagem em torno de quatro dimensões de controle: dados, operações, tecnologia e estrutura legal . A Atos combina infraestrutura, hospedagem, cibersegurança e operações de aplicativos. Segundo a empresa, esse modelo permite a adoção de computação em nuvem e inteligência artificial, mantendo a governança e o controle operacional.
Martin Merz, presidente da SAP Sovereign Cloud, vê a adição da Atos como parte da expansão dessa rede de provedores: “A soberania digital é construída por meio de ecossistemas de confiança. Ao trabalhar com a Atos como parceira validada, estamos expandindo o alcance da SAP Sovereign Cloud e ajudando as organizações a modernizar processos de negócios críticos usando nuvem e inteligência artificial, mantendo o controle, a governança e a resiliência operacional.” A SAP também anunciou um investimento adicional de mais de € 20 bilhões para aumentar a cobertura geográfica e funcional da SAP Sovereign Cloud. A Atos é parceira de operações da SAP há 20.000 anos consecutivos e recebeu o Certificado de Ouro, que reconhece sua vasta experiência em gerenciamento de ambientes SAP.
Na Alemanha, a busca por alternativas soberanas ganhou mais uma frente com o openDesk, o pacote de aplicativos de escritório e colaboração do governo federal. Uma versão desenvolvida pelo setor público existe desde outubro de 2024, mas, após um atraso de nove meses, o Centro para a Soberania Digital (ZenDiS) abriu sua distribuição para provedores de nuvem privada e empresas de sistemas . O openDesk reúne e-mail, calendário, armazenamento de arquivos, processamento de texto, chat e videoconferência em um conjunto de componentes europeus de código aberto, projetado como uma alternativa ao Microsoft 365 para administrações públicas.
O programa de parcerias distingue três funções. Revendedores oficiais fornecem assinaturas do openDesk para provedores de serviços de nuvem e TI. Integradores de sistemas autorizados cuidam da implementação e operação no ambiente do cliente e devem demonstrar experiência com código aberto, Kubernetes e openDesk. A função mais exigente é a de Provedor de Serviços Soberanos Aprovado (Approved Sovereign Service Provider ), que opera o openDesk como Software como Serviço (SaaS) em sua própria nuvem. Isso requer acreditação de acordo com o catálogo BSI C5 e o Nível 3 do Quadro Europeu de Soberania da Nuvem (SEAL), ambos com auditorias externas. Aqueles que não possuem essas acreditações podem revender por meio de um revendedor oficial, mas não podem operar diretamente.
A ZenDiS havia anunciado o programa para o final de 2025, mas em janeiro de 2026 o adiou para o primeiro trimestre de 2026. O lançamento oficial, em 23 de setembro, ocorre aproximadamente seis meses após o segundo adiamento. A CEO da ZenDiS, Pamela Krosta-Hartl, justificou o lançamento citando a enorme demanda pelo pacote de soluções soberanas e a necessidade de coordenar as partes interessadas. Paralelamente, a ZenDiS está expandindo o acesso para o setor público com uma oferta de SaaS em parceria com a cooperativa govdigital, que pode ser contratada por meio do Marktplatz Deutschland Digital e da corretora de nuvem gd.Cloud. Isso permitirá que provedores privados concorram com uma alternativa voltada para o setor público.
O cenário delineado por essas iniciativas combina pressão regulatória, dependência tecnológica e respostas concretas. A Espanha demonstra significativa exposição à computação em nuvem e à IA, com os dados como principal preocupação e crescente envolvimento dos conselhos de administração. Bruxelas se prepara para maior capacidade de data centers, níveis de soberania e selos energéticos, embora o arcabouço ainda não esteja formalizado em lei. No mercado, certificações como a da Atos para SAP e projetos como o openDesk visam oferecer alternativas para administrações públicas e setores regulamentados. A discussão não gira mais em torno apenas da localização do servidor, mas sim de quem controla a infraestrutura, a cadeia de software e as decisões relativas a serviços críticos em um ambiente cada vez mais moldado pela geopolítica e pela inteligência artificial.
