A Comissão Europeia propôs duas frentes legislativas para reduzir a dependência da União Europeia de grandes empresas de tecnologia dos Estados Unidos em cloud, inteligência artificial e semicondutores. O pacote inclui o Cloud and AI Development Act e uma nova rodada do Chips Act, tratada em Bruxelas como Chips Act 2.0. A ideia central é simples, mas pesada: serviços digitais usados em setores sensíveis devem ter mais controle europeu sobre dados, operação, software, hardware e continuidade.
Segundo a Reuters, a Comissão quer dobrar a participação global da União Europeia no mercado de semicondutores para 20% até 2030. Hoje, a Europa compra muito, regula bastante e fabrica menos do que gostaria. Esse descompasso virou vulnerabilidade estratégica. Chips, data centers e nuvem deixaram de ser assunto só de diretor de TI. Agora aparecem no mesmo vocabulário de defesa, energia, bancos e saúde.
A presidente da Comissão Europeia, Ursula von der Leyen, resumiu o argumento em uma frase dura: a Europa não pode depender de outros para tecnologias que mantêm hospitais funcionando, redes elétricas estáveis e serviços seguros. Essa é a parte menos abstrata do debate. Quando o serviço é e-mail corporativo, armazenamento de documentos ou ferramenta de produtividade, a dependência já incomoda. Quando o serviço segura infraestrutura crítica, o risco vira político.
O medo do botão de desligar
A chefe de tecnologia da União Europeia, Henna Virkkunen, citou o risco de kill switches, expressão usada para descrever a possibilidade de um governo estrangeiro, ou uma empresa pressionada por esse governo, desativar ou interromper serviços. Não é preciso imaginar uma conspiração cinematográfica. Basta lembrar que provedores de nuvem obedecem às leis do país onde estão sediados, e que disputas geopolíticas já afetam exportações de chips, plataformas digitais e acesso a tecnologia.
O ponto sensível é o Cloud Act dos Estados Unidos. Essa lei pode obrigar empresas americanas a entregar dados a autoridades dos EUA mesmo quando esses dados estão armazenados fora do território americano. Para a União Europeia, isso cria uma tensão difícil de resolver: uma instituição europeia pode cumprir regras locais de privacidade, contratar uma nuvem instalada fisicamente na Europa e ainda assim ficar exposta a obrigações legais americanas se o fornecedor for dos EUA.
Por isso, o pacote prevê requisitos de soberania para provedores de cloud em setores sensíveis, como bancos, energia e saúde. Em contratos públicos críticos, fornecedores terão de garantir que software e hardware sejam feitos na União Europeia e que empresas de fora da Europa não controlem dados e serviços. A medida, se aprovada, mexe diretamente no território ocupado por Amazon, Microsoft e Google, as três maiores provedoras globais de nuvem.
| Área | O que Bruxelas quer | Por que importa |
|---|---|---|
| Nuvem | Mais controle europeu em serviços críticos | Reduzir risco jurídico e operacional fora da UE |
| IA | Infraestrutura local para modelos e serviços | Evitar dependência total de plataformas estrangeiras |
| Chips | Dobrar participação global para 20% até 2030 | Diminuir vulnerabilidade industrial e estratégica |
| Data centers | Aprovação acelerada e incentivo a eficiência | Dar base física ao plano de soberania digital |
Big Tech já tenta se adaptar
As empresas americanas não estão esperando a pancada virar lei para reagir. A Microsoft diz oferecer soluções de nuvem soberana e já se apoia em estruturas locais, como a Bleu, controlada por Capgemini e Orange na França, e a Delos Cloud, subsidiária da SAP que usa infraestrutura Azure. A Amazon afirma ter investido bilhões de euros em infraestrutura europeia e lançou uma oferta hospedada inteiramente na Europa, fisicamente e legalmente separada de sua infraestrutura global.
Essas respostas mostram que o mercado entendeu a direção do vento. A disputa não será sobre abandonar tecnologia americana de uma hora para outra. Isso seria inviável para muitas empresas e governos. A briga real será sobre controle, governança, jurisdição e certificação. Bruxelas quer que fornecedores provem, de forma verificável, que dados e serviços críticos não podem ser puxados para fora da órbita europeia por decisão externa.
O pacote também inclui um caminho acelerado para aprovação de data centers. Projetos que usarem chips europeus e melhorarem eficiência energética poderão ter acesso preferencial à rede elétrica e redução de encargos de rede. É uma concessão pragmática: não existe soberania digital sem energia, terreno, fibra, refrigeração, licenciamento e dinheiro. A Europa quer regular a nuvem, mas também precisa construir a infraestrutura que tornaria essa regulação possível.
Chips Act 2.0 tenta corrigir o gargalo
A atualização do Chips Act quer estimular acordos entre fabricantes e compradores para garantir demanda futura. Essa parte é menos vistosa, mas talvez seja a mais importante. Fábrica de semicondutor não nasce porque um político quer. Ela exige pedidos firmes, escala, cadeia de suprimentos, engenheiros, capital intensivo e anos de execução. Sem compradores comprometidos, a promessa industrial vira foto de inauguração e pouco mais.
A meta de 20% do mercado global até 2030 é agressiva. A Europa tem empresas fortes em partes da cadeia, mas disputa com Estados Unidos, Taiwan, Coreia do Sul, Japão e China em um setor em que cada atraso custa caro. O plano europeu, portanto, não deve ser lido como garantia de independência. Deve ser lido como tentativa de reduzir o tamanho da dependência e criar opções quando a próxima crise de fornecimento aparecer.
O recado de Bruxelas é que nuvem, IA e chips deixaram de ser apenas mercado; viraram infraestrutura de soberania.
A proposta ainda não é lei. Ela será negociada com os Estados-membros da União Europeia e com o Parlamento Europeu nos próximos meses. Esse processo pode diluir exigências, criar exceções e abrir espaço para lobby pesado de governos e empresas. Também haverá resistência de quem depende das plataformas americanas para manter sistemas funcionando hoje, não em 2030.
Mesmo assim, o movimento já muda o tom. A União Europeia passou anos tentando controlar Big Tech por privacidade, concorrência e conteúdo ilegal. Agora o argumento é mais direto: segurança econômica. Em um mundo de sanções, guerras comerciais, IA concentrada e chips tratados como arma estratégica, depender de três provedores estrangeiros para boa parte da infraestrutura digital crítica virou uma escolha difícil de defender sem ressalvas.
Para o Brasil, a pauta não é distante. Bancos, governo, saúde, energia, varejo e inteligência artificial também dependem cada vez mais de nuvem e chips importados. A Europa está fazendo uma pergunta incômoda que outros países terão de encarar: quando a infraestrutura digital fica crítica demais, quem deve ter a última palavra sobre ela?