Duas decisões da UE desta semana ilustram o estado da soberania digital na Europa.

Enfrentando ameaças existenciais por parte dos EUA e uma dependência paralisante de fornecedores tecnológicos estrangeiros, a Comissão Europeia anunciou um pacote legislativo ambicioso sobre a soberania tecnológica(nova janela). A comissão quer que a UE compita ao lado dos EUA e da China em chips, centros de dados e IA, criando resiliência local e infundindo a mais recente revolução das TI com valores europeus como a proteção de dados. Espera-se que o plano venha a mobilizar centenas de milhares de milhões de euros(nova janela) para a indústria local.

No dia seguinte, o Parlamento Europeu deu o seu próprio passo. Atualizaram o motor de pesquisa predefinido(nova janela) nos seus navegadores, do Google para o Qwant(nova janela), um fornecedor focado na privacidade sediado em França.

O fosso entre as ambições ousadas do governo europeu, através de uma intervenção legislativa séria, e a sua própria implementação a passos de bebé num dos seus ramos mostra o quão difícil pode ser este tipo de transição. Terão de migrar volumes massivos de dados e reestruturar milhares de funcionários e departamentos. E terão de incentivar as empresas europeias a fazer o mesmo. (As empresas tecnológicas europeias costumam simplificar a migração com ferramentas como o Easy Switch da Proton.)

Ao mudar para o Qwant, a UE está a liderar pelo exemplo. Pequenos ajustes podem ter um grande impacto — neste caso, os legisladores já não irão alimentar a máquina de vigilância da Google com todas as suas consultas de pesquisa.

Mas terão de ir muito, muito mais longe.

A dependência da Europa em relação à tecnologia dos EUA vai além das pesquisas

A dependência da UE da Big Tech pode tornar-se uma ameaça existencial. Uma investigação da Proton mostra que as empresas na Europa têm uma dependência paralisante da tecnologia baseada nos EUA, incluindo infraestrutura de nuvem, comunicações, software de produtividade e IA.

As relações entre a UE e os EUA estão sob maior tensão do que em décadas. Novas tarifas(nova janela), escaladas da NATO(nova janela) e ameaças abertas de retaliação por parte de Washington(nova janela) têm estado a afastar aliados que outrora foram próximos. A infraestrutura digital situa-se precisamente no centro dessa tensão.

Mais de dois terços das empresas em Espanha, França e no Reino Unido dependem da tecnologia dos EUA. Os três principais fornecedores de nuvem — AWS, Microsoft Azure e Google Cloud — são todos americanos e, juntos, dominam cerca de 85% do mercado de nuvem europeu(nova janela). O próprio pacote de soberania tecnológica da Comissão apresenta um número concreto: mais de 80% dos principais produtos, serviços, infraestruturas e propriedade intelectual digitais da UE provêm de fora do bloco(nova janela). A liderança dos EUA sabe como tirar partido(nova janela) dessa vulnerabilidade estrutural.

Os líderes europeus estão a tomar nota. O diretor do Centro de Cibersegurança da Bélgica, Miguel De Bruycker(nova janela), afirmou que “a Europa perdeu a internet” — a infraestrutura digital do continente está tão profundamente incorporada em plataformas americanas que manter os dados totalmente dentro das fronteiras europeias é, neste momento, praticamente impossível. A deputada finlandesa do PE, Aura Salla(nova janela), expressou-o de forma ainda mais crua: “Os EUA poderiam desligar-nos numa hora.” A França já anunciou que irá lançar a LaSuite(nova janela), um ecossistema digital soberano, para substituir o Zoom e o Microsoft Teams em todos os ministérios do governo até 2027.

Os consumidores também sentem a realidade desta dependência. Mais de 8 em cada 10 pessoas no Reino Unido, na Alemanha e em França acreditam que os seus países se tornaram demasiado dependentes das empresas tecnológicas dos EUA, de acordo com um inquérito realizado a 3000 pessoas nestes três países. Após as ameaças de Trump de anexar a Gronelândia(nova janela), as inscrições em serviços focados na privacidade apenas da Proton aumentaram quase 80% nos países nórdicos — só com a Dinamarca a ultrapassar os 100% de crescimento. O interesse por alternativas é real e está a acelerar.

O que está em jogo para as empresas europeias

Quando os EUA impuseram sanções ao Tribunal Penal Internacional, o procurador-geral perdeu o acesso à sua caixa de entrada da Microsoft do dia para a noite(nova janela) e teve de migrar para serviços alternativos apenas para continuar a trabalhar. Outros funcionários do TPI também perderam o acesso(nova janela) aos serviços do PayPal e da Apple e viram os seus ativos sediados nos EUA congelados sem aviso prévio. As empresas tecnológicas dos EUA sentiram-se aparentemente compelidas a cumprir imediatamente as ordens executivas contra os adversários identificados na Europa.

A questão é: irá ficar por aqui?

Se é um líder empresarial, a instabilidade geopolítica é agora um risco operacional que deixa o seu e-mail, os seus ficheiros, as suas comunicações e a sua infraestrutura de nuvem expostos. Se estiverem a funcionar em plataformas dos EUA, estão sujeitos à legislação dos EUA, às decisões políticas dos EUA e às obrigações corporativas dos EUA para com o respetivo governo.

Para lá da geopolítica, os riscos estruturais estão a acumular-se. Como grande parte da infraestrutura mundial funciona num punhado de plataformas dos EUA, essas plataformas tornaram-se pontos únicos de falha.

A AWS, a Microsoft Azure e o Google Cloud servem em conjunto a grande maioria do mercado de nuvem da Europa — o que significa que uma única interrupção ou erro de configuração não afeta apenas uma empresa. Derruba ecossistemas inteiros de empresas de uma só vez. Isto já aconteceu repetidamente: uma grande interrupção da AWS no final de 2025(nova janela) bloqueou aplicações em vários setores; nove dias depois, uma interrupção do Azure(nova janela) desativou o Outlook, o Teams e dezenas de serviços empresariais durante oito horas seguidas.

Depois, há o problema de os seus dados ficarem expostos. Os EUA exigem mais dados às grandes tecnológicas do que qualquer outro país do mundo — mais do que a Alemanha, a França e o Reino Unido. O número de contas partilhadas pela Google, Apple e Meta com as autoridades dos EUA aumentou mais de 500% desde 2014.

Ao abrigo do CLOUD Act, as autoridades dos EUA podem exigir os dados da sua empresa mesmo que esteja sediada na Europa, o que o pode colocar em conflito direto com o GDPR. Em abril de 2026, a UE multou a Google, a Meta e outras empresas tecnológicas dos EUA num total combinado de 6 mil milhões de euros por uma série de infrações(nova janela). A resposta do governo dos EUA não foi incentivar a conformidade — foi ameaçar com retaliação.

Para as empresas europeias que não conseguem absorver multas do GDPR ou suportar interrupções de serviço, a dependência da tecnologia dos EUA é simultaneamente um risco de conformidade ativo, uma exposição geopolítica e uma vulnerabilidade estrutural.

Como começar a afastar-se das Big Tech

Em graus variados, o pacote de soberania tecnológica da Comissão Europeia e a mudança do Parlamento para o Qwant são sinais de que as instituições europeias estão a acordar e a tentar agir. Para as empresas, não há motivo para esperar — pode agir para se antecipar aos riscos agora mesmo.

Os passos que pode dar são simples e práticos. E a maioria dos serviços dos EUA tem uma alternativa europeia disponível no mercado. Eis por onde começar:

  • Audite a sua stack. Faça uma lista de todas as ferramentas de terceiros que a sua empresa utiliza e assinale as que têm sede nos EUA.
  • Identifique as suas dependências críticas. Que ferramentas, se ficassem subitamente indisponíveis, impediriam a sua empresa de funcionar? (Isto já deveria fazer parte do planeamento de continuidade de negócio.)
  • Verifique a exposição dos seus dados. Compreenda onde os dados da sua empresa estão armazenados, quem pode aceder aos mesmos e sob que jurisdição legal.
  • Pesquise alternativas europeias. Para cada ferramenta crítica, descubra se existe um equivalente focado na privacidade e não sediado nos EUA, e comece a testá-lo.
  • Comece a migrar onde é mais importante. Não precisa de substituir tudo de uma vez — priorize as ferramentas que apresentam maior risco e faça a mudança.

A Europa não perdeu a internet. Mas isso pode acontecer se a única coisa que mudar forem as predefinições de pesquisa.