AWS e Azure a um passo de serem 'guardiões' cloud na UE: o que muda para as empresas

A Comissão Europeia abriu formalmente investigações de mercado em novembro de 2025 para avaliar se os serviços de nuvem da Amazon e da Microsoft deveriam estar sujeitos ao Digital Markets Act (DMA). Em 25 de junho de 2026, o Executivo europeu notificou ambas as empresas da sua posição preliminar: considera que a Amazon Web Services (AWS) e a Microsoft Azure devem ser designadas como gatekeepers ou guardiões de acesso, apesar de não cumprirem os limiares quantitativos padrão do regulamento.

Segundo informações da Bloomberg citadas por vários meios, a Comissão está a preparar as conclusões finais com uma decisão prevista para novembro de 2026. Este prazo coincide com o limite de doze meses estabelecido para encerrar a investigação formal. Até à publicação da decisão definitiva, a Amazon e a Microsoft mantêm o seu direito de se defenderem e de apresentar alegações que poderiam modificar as conclusões preliminares.

A designação de gatekeepers sob a DMA baseia-se geralmente em critérios quantitativos claros: uma capitalização bursátil superior a 75 mil milhões de euros e pelo menos 45 milhões de utilizadores ativos mensais na UE. Nem a AWS nem a Azure atingem diretamente estes limiares, uma vez que os seus principais clientes são empresas e não utilizadores finais individuais.

No entanto, a Comissão recorreu a critérios qualitativos para justificar a medida. Teresa Ribera, Vice-Presidente Executiva para a Transição Limpa, Justa e Competitiva, argumentou que a dependência europeia da nuvem está a crescer e que estes serviços atuam como infraestrutura crítica. Henna Virkkunen, Vice-Presidente Executiva para a Soberania Tecnológica, acrescentou que mais da metade das empresas da UE dependem destes serviços, o que os torna portas de entrada essenciais entre as empresas e os seus clientes.

Se a designação for confirmada, a AWS e a Azure terão seis meses para adaptar os seus serviços às obrigações da DMA. O foco principal da regulamentação é combater o vendor lock-in ou bloqueio de fornecedor, uma prática que dificulta a mudança de plataforma devido a custos técnicos e contratuais elevados.

As obrigações mais relevantes para o setor cloud incluem:

• Interoperabilidade forçada: os clientes poderão portar os seus dados e cargas de trabalho entre fornecedores sem fricções técnicas artificiais.
• Portabilidade de dados: serão limitadas as tarifas excessivas e as barreiras técnicas para a extração de informações.
• Restrição da autopreferência: será proibido priorizar os próprios serviços de IA ou software sobre os de terceiros nas ofertas de nuvem.
• Transparência contratual: será exigida clareza nas condições de saída e nos custos associados à migração.

Para as organizações que operam na Europa, esta medida não implica uma mudança imediata na infraestrutura, mas altera o equilíbrio de poder nas negociações contratuais. A regulamentação busca que a mudança de fornecedor seja uma decisão comercial viável e não uma odisseia técnica. Isto é especialmente relevante para empresas com arquiteturas complexas onde a portabilidade de dados é um fator crítico de custo e risco.

No entanto, os especialistas avisam que a regulamentação não fará com que um ambiente cloud profundamente integrado seja portátil da noite para o dia. As empresas devem aproveitar este período para auditar a sua dependência de serviços proprietários e documentar os seus fluxos de dados. A capacidade de migrar com garantias tornará-se um critério de compra mais importante do que a simples disponibilidade de funções.

Esta designação insere-se numa estratégia mais ampla da UE para fortalecer a sua soberania digital. A Comissão indicou que a AWS e a Azure controlam conjuntamente aproximadamente 70% dos rendimentos da nuvem na Europa, uma concentração que limita a concorrência e a inovação de fornecedores alternativos.

A medida alinha-se com outras iniciativas como o EU Data Act e a diretiva NIS2, que reforçam a portabilidade e a cibersegurança. Ao sujeitar os dois fornecedores dominantes às mesmas regras das grandes plataformas de consumo, a UE busca criar um terreno de jogo mais nivelado que permita a fornecedores europeus e de terceiros competir em igualdade de condições.

A DMA prevê sanções severas para os gatekeepers que não cumpram as suas obrigações. As multas podem atingir 10% dos rendimentos globais da empresa em caso de infração grave, e até 20% em caso de reincidência. Além disso, a Comissão pode impor medidas cautelares ou exigir mudanças estruturais se considerar que as obrigações comportamentais não são suficientes.

Para a Amazon e a Microsoft, o risco não é apenas financeiro, mas também reputacional. Ser designados como guardiões de acesso no setor cloud poderia influenciar as decisões de compra de grandes corporações e administrações públicas europeias, que priorizam cada vez mais a neutralidade tecnológica e a capacidade de saída nos seus contratos.