Bruxelas propõe quatro níveis de soberania digital na contratação pública

O pacote de soberania tecnológica apresentado pela Comissão Europeia pode mudar a forma como o Estado compra serviços de nuvem.

A Comissão Europeia apresentou a 3 de junho um pacote de medidas destinado a reduzir a dependência tecnológica da União face aos Estados Unidos e à China. O conjunto abrange infraestrutura de computação em nuvem, serviços de inteligência artificial, software de código aberto e semicondutores.

Para quem acompanha a discussão sobre soberania digital em Portugal, há um elemento que se destaca de todos os outros pela sua aplicação prática: a proposta introduz quatro níveis de soberania digital que as autoridades públicas passam a ter de considerar quando adquirem serviços de nuvem, consoante a sensibilidade de cada utilização. No nível mais elevado, que abrange setores como a defesa e a saúde, as empresas não europeias ficam na prática afastadas dos contratos públicos.

O objetivo declarado é evitar o cenário a que os documentos europeus chamam «kill switch»: o risco de um governo estrangeiro poder cortar, de um momento para o outro, o acesso de hospitais ou de sistemas críticos aos serviços de que dependem.

O ponto de partida

Os números que justificam a iniciativa são conhecidos, mas continuam a surpreender pela escala. A Amazon, a Microsoft e a Google representam cerca de 80% do mercado europeu de computação em nuvem, o que deixa os fornecedores sediados na União numa posição marginal. Segundo a vice-presidente executiva da Comissão responsável pela pasta, aproximadamente 80% da tecnologia utilizada na Europa vem de fora do continente.

A mesma responsável sublinhou a dimensão política do problema, observando que geopolítica e tecnologia se tornaram inseparáveis e que a Europa tem de assegurar um papel de liderança na inovação. A meta assumida é conseguir resultados visíveis até 2030.

O episódio que acelerou a discussão

O pacote não nasceu de um debate abstrato. Um dos alertas mais fortes para os decisores europeus surgiu quando o Tribunal Penal Internacional, depois de emitir um mandado de detenção contra o primeiro-ministro israelita, viu responsáveis seus alvo de sanções norte-americanas, com perda de acesso a serviços de uso corrente fornecidos por empresas americanas.

Foi a demonstração mais clara possível de uma tese que até aí circulava sobretudo em documentos técnicos: a dependência de infraestrutura estrangeira não é apenas uma questão de mercado, é uma questão de capacidade de funcionar.

O que isto significa para as organizações portuguesas

A proposta segue agora o processo legislativo europeu e vai demorar a produzir efeitos. Mas a direção é inequívoca, e converge com o que já está em marcha em Portugal. O Plano Nacional de Nuvem Soberana, aprovado em maio de 2026, assenta exatamente na mesma lógica: classificar os processos e os dados por criticidade, e exigir níveis de soberania diferentes consoante essa classificação.

Para uma entidade pública portuguesa, a leitura prática é simples. A qualificação dos dados por criticidade e a exigência de soberania na contratação deixaram de ser uma posição de princípio e passaram a ser a direção assumida em Bruxelas e em Lisboa. Quem estruturar os seus procedimentos nesse sentido desde já estará alinhado com um quadro que se aproxima, em vez de ter de se adaptar a ele mais tarde.

Para a Sooma, cuja infraestrutura está integralmente localizada em Portugal e sujeita apenas ao direito português e europeu, o pacote confirma o enquadramento em que a empresa opera desde 2018. A discussão que durante anos foi tratada como preferência ideológica passou a ser tratada como requisito de contratação.

Vozes críticas

Nem toda a receção foi entusiástica, e vale a pena registá-lo. Do Parlamento Europeu surgiram tanto apoios à abordagem, considerada arrojada e pragmática por alguns eurodeputados, como reservas quanto à sua suficiência. O argumento crítico mais frequente é o de que a regulação, por si, não cria capacidade: sem investimento em infraestrutura própria, a preferência europeia nos concursos corre o risco de não ter onde se materializar.

É uma objeção legítima, e aplica-se igualmente a Portugal. Um requisito de soberania num caderno de encargos só é útil se existirem fornecedores nacionais e europeus capazes de lhe responder com serviço equivalente.

Continuar a ler

Artigos relacionados

Outros textos sobre soberania, prova legal e comunicações empresariais.

Soberania Digital

A Alemanha e a França pararam de debater soberania digital. Começaram a trocar de software.

O que está mesmo a acontecer na administração pública dos dois maiores Estados da União, e o que daí se aprende.

Ler artigo →
Email Registado

A carta registada tem 200 anos. A prova que ela dá pode ter dois segundos.

O que a lei portuguesa diz sobre o envio registado eletrónico, e o que verificar antes de contratar um.

Ler artigo →
Sector Público

Portugal tem finalmente um plano. E 308 câmaras à espera dele.

O estado real da soberania digital na administração pública portuguesa.

Ler artigo →

O email da empresa. Em Portugal. Protegido pela lei europeia.

60 dias para experimentar, sem compromisso. Migração assistida incluída.

Deixe-nos uma mensagem

Formulário de Contacto