Soberano nuvem tornou-se um dos termos mais usados em tecnologia empresarial.
Quase todos os grandes fornecedores não mediram esforços para comercializar sua versão, prometendo que dados é “residir localmente” ou “cercado na Europa”, mas a questão principal permanece: o que significa realmente a verdadeira soberania da nuvem?
Para governos, reguladores e empresas que lidam com cargas de trabalho sensíveis, é vital distinguir entre o que é comercializado como soberano e o que é soberano na realidade.
O domínio dos hiperescaladores dos EUA na Europa torna este desafio ainda mais premente. Amazônia Serviços Web, Microsoft Azure e Google As nuvens juntas controlam mais de dois terços da região computação em nuvem mercado, levantando preocupações sobre o controle jurisdicional e os limites das chamadas ofertas europeias de nuvem.
À medida que cresce a procura de soberania e resiliência, a questão é como a Europa pode construir um ecossistema de nuvem mais equilibrado e independente.
Definindo a verdadeira soberania
A nuvem soberana não é apenas uma questão de onde os dados residem fisicamente, mas também de quem tem autoridade legal sobre eles e as dependências a eles associadas, incluindo tecnologia, cadeias de fornecimento e dependência de fornecedor, o que pode permitir ou restringir a liberdade de ação conforme a soberania é entendida.
A residência de dados responde à questão do “onde”, a soberania aborda o “quem” e “até que ponto”. Esta distinção é crucial quando se consideram os diferentes aspectos da soberania. Tomemos como exemplo a questão da autoridade legal, à luz de legislação como a Lei CLOUD dos EUA e a Secção 702 da Lei de Vigilância de Inteligência Estrangeira (FISA).
Ambas as peças legislativas permitem que os tribunais e agências dos EUA exijam que as empresas sediadas nos EUA forneçam acesso a dados relacionados com investigações através de mandados ou outros processos, mesmo quando hospedados no estrangeiro.
Na prática, isto significa que um banco europeu, um prestador de cuidados de saúde ou um departamento governamental que dependa de um operador de nuvem americano poderá não determinar facilmente se os dados de alguns dos seus clientes foram fornecidos às autoridades policiais ou agências de inteligência dos EUA, mesmo que os dados residissem fora dos EUA.
Para organizações às quais são confiadas informações confidenciais, essa exposição não é teórica. É uma questão de conformidade e confiança em tempo real.
A verdadeira soberania requer, portanto, mais do que hospedagem local. Exige que tanto o infraestrutura e a jurisdição estão alinhadas com o ambiente jurídico do próprio cliente.
Também requer interoperabilidade e portabilidade entre ambientes de nuvem, permitindo que as organizações escolham onde e como as cargas de trabalho serão executadas sem ficarem presas a um único provedor.
Requer também transparência na tecnologia subjacente e na cadeia de abastecimento, bem como a capacidade de gerir riscos e fazer escolhas que reduzam dependências ou concentração.
As perguntas persistentes
É por isso que ainda existem muitas questões em torno das ofertas soberanas dos hiperscaladores globais. Todos os fornecedores lançaram iniciativas que enfatizam o reforço do controlo europeu ou parcerias com entidades locais.
No entanto, como as empresas-mãe continuam sujeitas à legislação dos EUA, os clientes continuam preocupados com a existência de uma lacuna jurisdicional. Simplificando, um invólucro soberano em torno de fundações não soberanas não resolve totalmente a questão em todos os casos.
Os clientes podem obter maiores garantias sobre a localização dos dados ou a independência operacional, mas, a menos que a entidade operacional esteja legalmente isolada da jurisdição estrangeira e permita que os clientes façam escolhas, a reivindicação de soberania permanece parcial.
Para cargas de trabalho críticas, como as do setor público, indústrias regulamentadas e IA aplicações, depender de nuvens controladas pelos EUA introduz riscos operacionais e de conformidade que não podem ser totalmente mitigados apenas pela hospedagem local.
Por que isso importa agora
A velocidade do crescimento do mercado torna urgente a clareza. O tamanho do mercado global de nuvem soberana deverá crescer de 154,69 bilhões de dólares em 2025 para 823,91 bilhões de dólares em 2032. A Europa sozinha representou cerca de 37% do mercado global em 2024.
Este crescimento reflete a procura crescente de ambientes seguros e confiáveis, especialmente na Europa, onde quadros regulamentares como o DORA, o RGPD e a Lei de Dados enfatizam o controlo local, a gestão de riscos, a transparência da cadeia de abastecimento e o risco de concentração.
A União Europeia, por exemplo, fez da soberania digital uma prioridade estratégica, enquanto países como a Alemanha e o Reino Unido estão a explorar quadros para garantir que os seus activos de dados críticos não possam ser sujeitos a reclamações legais no estrangeiro. A direção da viagem é clara, a soberania deve ser definida e aplicada, não assumida.
Padrões claros e ecossistemas mais fortes
O que falta hoje é uma estrutura consistente que defina o que constitui uma nuvem soberana.
Os Estados-Membros da UE criaram esquemas de certificação de nuvens como o C5 na Alemanha e o SecNumCloud na França, que contêm critérios de soberania. A DGIT, o serviço informático da Comissão Europeia, fez uma tentativa notável no contexto dos contratos públicos para definir a soberania sob a forma de uma escala de requisitos.
Todas estas tentativas, embora bem-vindas, demonstram a fragmentação do mercado da UE. Os clientes muitas vezes são deixados navegando por reivindicações concorrentes e linguagem técnica complexa, sem padrões claros de comparação.
Uma nuvem verdadeiramente soberana deve garantir que os dados sejam controlados, acessados e governados exclusivamente dentro da jurisdição do cliente.
Alcançar isto não significa recuar na inovação global. Requer permitir que os fornecedores locais forneçam serviços que cumpram os critérios de soberania sem compromissos. Os fornecedores europeus de serviços em nuvem, como a Redcentric e a ANS, estão bem posicionados para cumprir este papel.
Ao operar sob estruturas legais e de conformidade locais e investir localmente, podem dar às organizações um controlo genuíno sobre os seus dados. Em muitos casos, este controlo é melhor realizado através de ambientes de nuvem privada, onde a infraestrutura, a governação e a autoridade operacional podem ser alinhadas diretamente com os requisitos de soberania.
Os fornecedores de tecnologia têm um papel a desempenhar no apoio a este ecossistema. Ao fornecerem as plataformas, o software de infraestrutura e os quadros de interoperabilidade, podem capacitar os fornecedores locais sem se tornarem eles próprios operadores.
Esta distinção é importante. Evita o envolvimento com jurisdições estrangeiras, ao mesmo tempo que promove um ambiente onde a soberania é incorporada desde a concepção, em vez de ser fixada posteriormente.
Um futuro soberano por design
À medida que o mercado evolui, o foco muda da existência de uma nuvem soberana para se ela realmente atende às necessidades dos clientes. As reivindicações locais de hospedagem e conformidade devem ser testadas em relação ao controle jurisdicional. Os serviços em nuvem devem ser concebidos para a soberania desde o início, com estruturas de governação alinhadas com os dados que protegem.
No final das contas, o debate sobre a nuvem soberana envolve mais do que tecnologia. Reflete questões mais amplas de confiança, independência, desenvolvimento de competências, crescimento económico, resiliência e controlo na economia digital. Para negócios e tanto para os governos, acabar com o hype será essencial para garantir que a soberania seja real e não retórica.
Apresentamos a melhor proteção contra roubo de identidade.
Este artigo foi produzido como parte do canal Expert Insights da TechRadarPro, onde apresentamos as melhores e mais brilhantes mentes do setor de tecnologia atualmente. As opiniões expressas aqui são de responsabilidade do autor e não são necessariamente da TechRadarPro ou Future plc. Se você estiver interessado em contribuir saiba mais aqui: https://www.techradar.com/news/submit-your-story-to-techradar-pro