{"id":88534,"date":"2026-03-24T08:58:21","date_gmt":"2026-03-24T08:58:21","guid":{"rendered":"https:\/\/www.sardinasystems.com\/?p=88534"},"modified":"2026-03-24T11:25:03","modified_gmt":"2026-03-24T11:25:03","slug":"how-to-build-a-truly-sovereign-cloud-in-europe-two-paths-and-what-to-check-before-you-trust-a-provider","status":"publish","type":"post","link":"https:\/\/www.sardinasystems.com\/pt-pt\/noticias\/how-to-build-a-truly-sovereign-cloud-in-europe-two-paths-and-what-to-check-before-you-trust-a-provider\/","title":{"rendered":"Como Construir uma Cloud Verdadeiramente Soberana na Europa: Dois Caminhos e o Que Verificar Antes de Confiar num Fornecedor"},"content":{"rendered":"\n

\u00c0 medida que os pa\u00edses europeus continuam a sentir o alcance extraterritorial da lei americana sobre a infraestrutura digital global, a quest\u00e3o da cloud soberana j\u00e1 n\u00e3o \u00e9 te\u00f3rica. Embora n\u00e3o existam novas san\u00e7\u00f5es diretas ou restri\u00e7\u00f5es de exporta\u00e7\u00e3o de tecnologia dirigidas aos pa\u00edses europeus, o quadro jur\u00eddico em vigor \u2014 particularmente a Clarifying Lawful Overseas Use of Data Act (CLOUD Act)<\/a> \u2014 continua a obrigar os fornecedores de cloud norte-americanos a cumprir os pedidos de dados das autoridades americanas, mesmo quando esses dados s\u00e3o armazenados e processados na UE. Combinado com disposi\u00e7\u00f5es secretas de acesso a dados e isen\u00e7\u00f5es de responsabilidade para os fornecedores, isto cria uma vulnerabilidade estrutural na soberania digital da Europa. <\/em><\/p>\n\n\n\n

Os hiperescaladores americanos \u2014 Amazon, Microsoft e Google \u2014 continuam a dominar o mercado europeu de cloud. Neste artigo, analisamos mais detalhadamente como estes fornecedores cumprem o RGPD mantendo-se totalmente sujeitos \u00e0 jurisdi\u00e7\u00e3o dos EUA.<\/strong> Exploramos tamb\u00e9m potenciais estrat\u00e9gias de sa\u00edda para organiza\u00e7\u00f5es que procuram construir uma infraestrutura cloud verdadeiramente soberana.<\/strong>

Enraizada em 2018: A CLOUD Act e a Falsa Promessa da Cloud<\/strong> Soberana<\/strong>

O texto da CLOUD Act permite nominalmente a considera\u00e7\u00e3o de leis estrangeiras e obje\u00e7\u00f5es legais. No entanto, protege explicitamente os fornecedores de qualquer responsabilidade legal por cumprirem pedidos do governo dos EUA. Ao abrigo da Sec\u00e7\u00e3o 2705 \u2014 “Notifica\u00e7\u00e3o Diferida”<\/a>, a notifica\u00e7\u00e3o aos utilizadores pode n\u00e3o s\u00f3 ser adiada como tamb\u00e9m completamente proibida<\/strong> (ordem de sil\u00eancio), o que significa que os utilizadores podem nunca vir a saber. Nestes casos, \u00e9 dif\u00edcil recorrer aos tribunais ou aplicar prote\u00e7\u00f5es jur\u00eddicas da UE se a administra\u00e7\u00e3o dos EUA fizer um pedido diretamente a uma empresa americana e o utilizador nunca for informado. <\/p>\n\n\n\n

Al\u00e9m disso, uma cl\u00e1usula adicional \u00e0 CLOUD Act estabelece que o fornecedor n\u00e3o tem qualquer responsabilidade por cooperar com as autoridades dos EUA,<\/strong> e, em caso de processos judiciais, nenhum dos hiperescaladores sofrer\u00e1 consequ\u00eancias:<\/p>\n\n\n\n

\n

“(d) Nenhuma A\u00e7\u00e3o Judicial Contra um Fornecedor que Divulgue Informa\u00e7\u00f5es ao Abrigo deste Cap\u00edtulo. Nenhuma a\u00e7\u00e3o judicial poder\u00e1 ser intentada em qualquer tribunal contra qualquer fornecedor\u2026 por fornecer informa\u00e7\u00f5es, instala\u00e7\u00f5es ou assist\u00eancia em conformidade com uma ordem judicial ao abrigo deste cap\u00edtulo\u2026”<\/strong><\/p>\n<\/blockquote>\n\n\n\n


Os hiperescaladores operam com or\u00e7amentos de marketing massivos e s\u00e3o altamente eficazes na constru\u00e7\u00e3o de narrativas no momento certo. Atualmente, quase todos os principais fornecedores de cloud dos EUA oferecem alguma forma de produto cloud “soberano” adaptado ao mercado europeu. Um dos exemplos mais frequentemente citados \u00e9<\/a>: “A AWS European Sovereign Cloud funcionar\u00e1 com uma estrutura de governa\u00e7\u00e3o independente, um Centro de Opera\u00e7\u00f5es de Seguran\u00e7a dedicado e sob uma empresa-m\u00e3e rec\u00e9m-criada que ser\u00e1 controlada localmente na UE, liderada por cidad\u00e3os da UE e sujeita \u00e0s leis locais.”<\/em> <\/p>\n\n\n\n

\u00c0 primeira vista, isto parece estar em conformidade com os princ\u00edpios de soberania europeus. Mas uma an\u00e1lise mais atenta revela que estes elementos de design, como uma empresa registada localmente, lideran\u00e7a sediada na UE e ades\u00e3o \u00e0s leis locais, s\u00e3o principalmente concebidos para cumprir o RGPD<\/strong> e os requisitos de prote\u00e7\u00e3o de dados, n\u00e3o para eliminar a jurisdi\u00e7\u00e3o dos EUA.<\/strong>
De facto, nenhum hiperescalador se comprometeu publicamente a sair<\/strong> do \u00e2mbito da autoridade legal dos EUA, nem esclareceu como esses produtos “soberanos” est\u00e3o protegidos de obriga\u00e7\u00f5es ao abrigo de leis como a CLOUD Act. O quadro jur\u00eddico dos EUA continua a aplicar-se extraterritorialmente e s\u00f3 reconhece conflitos com a lei da UE ap\u00f3s o facto. <\/p>\n\n\n\n

Dado que, em \u00faltima an\u00e1lise, estas ofertas soberanas europeias ainda dependem de pilhas tecnol\u00f3gicas de propriedade dos EUA, incluindo planos de controlo de cloud e infraestrutura, o acesso aos dados continua a ser poss\u00edvel \u2014 embora mais estratificado. Como j\u00e1 foi mencionado, os pedidos de acesso podem ser feitos em segredo, e os fornecedores est\u00e3o legalmente protegidos de responsabilidade por cooperarem com as autoridades dos EUA. <\/p>\n\n\n\n

Isto cria uma assimetria preocupante: uma entidade jur\u00eddica europeia pode ser responsabilizada localmente, mas, em caso de viola\u00e7\u00e3o ou acesso encoberto, a empresa cujos dados foram comprometidos tem pouco recurso, e a empresa-m\u00e3e dos EUA n\u00e3o enfrenta quaisquer consequ\u00eancias legais. <\/p>\n\n\n\n

Como Aconteceu a Depend\u00eancia da Cloud Soberana da Europa?<\/strong><\/h2>\n\n\n\n

\u00c0 primeira vista, o panorama jur\u00eddico parece claro. Basta deixar de utilizar fornecedores de cloud sediados nos EUA. At\u00e9 2026, deveria ser \u00f3bvio para qualquer cidad\u00e3o europeu que a boa vontade j\u00e1 n\u00e3o \u00e9 o principal motor da pol\u00edtica americana. E, no entanto, os n\u00fameros contam uma hist\u00f3ria diferente: <\/p>\n\n\n\n

\n

“O mercado europeu de cloud \u00e9 largamente dominado por fornecedores dos EUA, criando depend\u00eancias estruturais e representando riscos para a confidencialidade dos dados europeus. A quota de mercado dos fornecedores europeus de cloud caiu de 29 % em 2017 para 15 % em 2022<\/a>, embora se tenha mantido relativamente constante desde ent\u00e3o. Os principais benefici\u00e1rios do crescimento do mercado foram a Amazon, a Microsoft e a Google, que agora representam 70 % do mercado regional.” <\/em><\/p>\n<\/blockquote>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Apesar de a CLOUD Act estar em vigor h\u00e1 oito anos, desde 2018, 70 % do mercado europeu de cloud ainda depende de fornecedores americanos.<\/strong> Dada a falta de transpar\u00eancia e frases de marketing como “nem n\u00f3s conseguimos aceder”, \u00e9 importante reconhecer que esta \u00e9 uma narrativa conveniente mas incompleta.<\/strong> Poder-se-ia razoavelmente presumir que, se um hiperescalador fosse alguma vez publicamente acusado de uma fuga de dados, a resposta oficial seria uma nega\u00e7\u00e3o cuidadosamente elaborada: “N\u00e3o conseguimos aceder aos seus dados, por isso n\u00e3o podemos confirmar nem negar nada! \u00c9 tecnicamente imposs\u00edvel!”<\/em>

A soberania da cloud em clouds p\u00fablicas resume-se, em \u00faltima an\u00e1lise, \u00e0 confian\u00e7a numa caixa preta. Quando um grande fornecedor como a AWS diz “nem n\u00f3s conseguimos aceder aos seus dados”, gra\u00e7as ao isolamento, encripta\u00e7\u00e3o e arquitetura, \u00e9-nos pedido que aceitemos pela f\u00e9. Os clientes n\u00e3o t\u00eam meios t\u00e9cnicos para verificar<\/strong> como funcionam os mecanismos internos, como os dados s\u00e3o tratados durante o processamento ou como os controlos de acesso s\u00e3o aplicados. Mas n\u00e3o \u00e9 preciso ser especialista em ci\u00eancia da computa\u00e7\u00e3o para compreender que os dados encriptados t\u00eam de ser desencriptados em algum momento durante o processamento \u2014 especificamente, na mem\u00f3ria.<\/strong> E os dados em mem\u00f3ria s\u00e3o, por defini\u00e7\u00e3o, acess\u00edveis ao sistema que opera sobre eles. Este facto t\u00e9cnico simples mas cr\u00edtico \u00e9 frequentemente omitido em declara\u00e7\u00f5es p\u00fablicas e materiais de marketing, mas est\u00e1 no cerne do debate sobre a soberania. <\/p>\n\n\n\n

Juridicamente, a situa\u00e7\u00e3o \u00e9 ainda mais obscura. Os hiperescaladores cumprem o RGPD, obt\u00eam certifica\u00e7\u00f5es (por exemplo, CISPE), estabelecem parcerias com empresas locais e oferecem resid\u00eancia de dados. Mas permanecem sob jurisdi\u00e7\u00e3o dos EUA, n\u00e3o podem ignorar a CLOUD Act e s\u00e3o obrigados a cumprir pedidos de dados do governo dos EUA \u2014 mesmo que os dados residam em Frankfurt ou Paris. Independentemente de quantas garantias t\u00e9cnicas os fornecedores deem, a possibilidade legal de interven\u00e7\u00e3o permanece, deixando os clientes a escolher entre confian\u00e7a e infraestrutura totalmente governada sob jurisdi\u00e7\u00e3o europeia. <\/p>\n\n\n\n

Ent\u00e3o, Qual \u00c9 a Alternativa de Cloud Soberana?<\/strong><\/h2>\n\n\n\n

Existem alternativas, ainda que dif\u00edceis. Se a Europa tivesse agido h\u00e1 uma d\u00e9cada, o panorama poderia ser muito diferente hoje. A quest\u00e3o central \u00e9 o controlo, e o verdadeiro controlo s\u00f3 vem atrav\u00e9s da compreens\u00e3o e governa\u00e7\u00e3o de cada etapa do processamento e computa\u00e7\u00e3o de dados. <\/p>\n\n\n\n

Atualmente, as organiza\u00e7\u00f5es europeias t\u00eam acesso a uma gama de alternativas reais aos hiperescaladores dos EUA, que lhes permitem reter o controlo dos dados e cumprir os requisitos de soberania. Os principais fornecedores incluem a T-Systems, a Orange Cloud e outros \u2014 operando sob jurisdi\u00e7\u00e3o da UE,<\/strong> utilizando centros de dados locais<\/strong> e cada vez mais certificados<\/strong> ao abrigo de normas de cloud confi\u00e1veis como a SecNumCloud de Fran\u00e7a ou a GAIA-X. <\/p>\n\n\n\n

Compreender o Que Controla: Dois Caminhos para a Soberania<\/strong><\/h2>\n\n\n\n
Controlo T\u00e9cnico Total: Cloud Soberana como Escolha Arquitet\u00f3nica<\/strong><\/h5>\n\n\n\n

O controlo t\u00e9cnico total representa o n\u00edvel mais elevado de soberania da cloud, em que a organiza\u00e7\u00e3o governa diretamente todas as camadas de infraestrutura e software<\/strong> \u2014 sem intermedi\u00e1rios. Este modelo \u00e9 particularmente relevante para governos, defesa, sa\u00fade e ind\u00fastrias cr\u00edticas. <\/p>\n\n\n\n

Componentes t\u00e9cnicos principais:<\/strong><\/p>\n\n\n\n

Este ecossistema \u00e9 ainda apoiado por tecnologias de c\u00f3digo aberto<\/strong> \u2014 principalmente OpenStack (para IaaS), Kubernetes (para orquestra\u00e7\u00e3o), Ceph (para armazenamento distribu\u00eddo) e <\/a>plataformas como o FishOS.<\/a><\/mark> Muitos fornecedores de nicho tamb\u00e9m oferecem solu\u00e7\u00f5es pr\u00e9-integradas, suportadas e alojadas, tornando o c\u00f3digo aberto mais acess\u00edvel.<\/strong> O apoio especializado \u00e9 fundamental aqui \u2014 permitindo uma implementa\u00e7\u00e3o mais r\u00e1pida e uma utiliza\u00e7\u00e3o mais eficaz destas ferramentas. Na pr\u00e1tica, uma combina\u00e7\u00e3o de c\u00f3digo aberto com suporte comercial<\/strong> revela-se frequentemente mais rent\u00e1vel e sustent\u00e1vel do que depender exclusivamente de hiperescaladores europeus. <\/p>\n\n\n\n