A UE define quatro níveis de soberania cloud com a proposta CADA

A Comissão Europeia apresentou no 3 de junho de 2026 o Pacote de medidas de soberania tecnológica, um conjunto de iniciativas projetadas para reforçar a autonomia digital do continente. Este pacote inclui duas propostas legislativas-chave: o Regulamento de Chips 2.0 e a Lei de desenvolvimento da computação em nuvem e da inteligência artificial (CADA). A iniciativa busca transformar a soberania digital de um conceito político em um quadro regulatório vinculante que determine as condições sob as quais os serviços em nuvem podem ser considerados soberanos.

A urgência desta regulamentação responde a uma realidade de mercado preocupante: três grandes provedores não europeus concentram mais de 70% do mercado europeu de serviços cloud. Enquanto isso, a cota dos operadores da UE caiu de 29% em 2017 para 15% em 2022, permanecendo estagnada desde então. A CADA tenta reverter essa tendência sem isolar a Europa do ecossistema tecnológico global, estabelecendo critérios claros de dependência tecnológica aceitável.

A proposta CADA introduz pela primeira vez uma classificação em quatro níveis de garantia para determinar até que ponto um serviço em nuvem pode ser considerado soberano. Esta estratificação permite ao setor público e às empresas avaliar o grau de controle sobre seus dados, infraestruturas e ferramentas tecnológicas. O sistema distingue entre serviços que operam sob jurisdição europeia completa e aqueles que, embora presentes na UE, mantêm dependências críticas com provedores estrangeiros.

A dimensão jurídica é o pilar fundamental desta classificação. Um serviço soberano deve submeter-se exclusivamente ao direito europeu, evitando a aplicação de legislações extraterritoriais como o CLOUD Act dos Estados Unidos. Esta lei americana poderia permitir às autoridades desse país acessar dados armazenados na Europa, um risco que a regulamentação europeia busca mitigar mediante requisitos de residência de dados e controle operacional independente.

Enquanto a UE avança para uma regulamentação estrita, os hiperescalares americanos responderam com estratégias de adaptação. A AWS lançou sua European Sovereign Cloud como uma infraestrutura fisicamente e logicamente separada, com todos os seus componentes localizados dentro da UE. A primeira região desta nuvem soberana encontra-se no estado de Brandeburgo, Alemanha, e está projetada para cumprir com os requisitos mais estritos de soberania exigidos pelos clientes europeus.

A Microsoft seguiu uma trajetória similar com seu Microsoft Sovereign Cloud, anunciado em junho de 2025. A empresa oferece processamento de dados de IA de ponta a ponta na Europa como parte da Fronteira de Dados da UE, expandindo o processamento no país para serviços como o Microsoft 365 Copilot. Estas iniciativas demonstram que os provedores globais podem operar sob marcos de soberania estritos sem renunciar à sua presença no mercado europeu.

Para as organizações europeias, a CADA implica uma revisão profunda da arquitetura de implantação. As empresas deverão avaliar não apenas a localização física dos dados, mas também a jurisdição legal aplicável, a independência operacional do provedor e as dependências tecnológicas subjacentes. O setor público será o primeiro afetado, já que a lei estabelece condições específicas para a contratação de serviços em nuvem pelas administrações.

Os analistas alertam que a transição será gradual. Fernando Pereiro, diretor de análise na Gartner, aponta que "a direção é correta, mas a execução será lenta". A CADA deixa uma ampla margem para que os provedores americanos continuem prestando serviços ao setor público europeu, desde que cumpram com os níveis de garantia correspondentes. Isto permite às empresas manter suas estratégias de multinuvem enquanto se adaptam progressivamente aos novos requisitos regulatórios.

A estratégia europeia busca equilibrar a necessidade de autonomia com a realidade de um mercado globalizado. A Aliança Europeia para os Dados Industriais, Edge e Cloud trabalha em paralelo para fomentar o desenvolvimento de tecnologias de ponta e cloud de próxima geração, reunindo empresas, Estados-membros e especialistas para definir roteiros estratégicos de investimento. Esta aliança complementa a regulamentação CADA ao promover a inovação local e a interoperabilidade.

Os objetivos da Década Digital da UE estabelecem que, até 2030, 75% das empresas europeias deveriam utilizar tecnologias de ponta em nuvem. Atualmente, apenas 45,2% das empresas utilizam serviços em nuvem, com uma adoção que varia significativamente conforme o tamanho da organização. A CADA e as medidas associadas buscam fechar esta lacuna de adoção enquanto se constrói uma base industrial europeia capaz de competir com os hiperescalares globais.