Bruxelas publica o seu primeiro boletim de soberania
A Comissão Europeia atribuiu, a 17 de abril de 2026, os primeiros contratos do seu novo Cloud Sovereignty Framework, um quadro de contratação pública de 180 milhões de euros ao longo de seis anos, no âmbito do sistema dinâmico de aquisição Cloud III da Comissão, lançado já em outubro de 2025 segundo a cobertura da Help Net Security. Com esta atribuição, a Comissão introduziu uma escala de classificação graduada chamada SEAL, de Sovereignty Effectiveness Assurance Level, que vai de SEAL-0 a SEAL-4, em que SEAL-0 marca uma ausência total de soberania e SEAL-4 exige uma cadeia de fornecimento inteiramente europeia, do chip ao software.
Os fornecedores tinham de alcançar, no mínimo, o SEAL-2, descrito pela Comissão como um nível de Soberania de Dados, apenas para poderem sequer concorrer a um contrato. Esse limiar importa porque substitui uma afirmação vaga e autodeclarada de soberania por uma barreira concreta que cada candidato tinha de ultrapassar antes de Bruxelas sequer considerar a sua proposta, avaliada em oito objetivos ponderados relativos a estratégia, proteção jurídica, controlo operacional, responsabilidade ambiental, transparência da cadeia de fornecimento, abertura tecnológica, segurança e conformidade com o direito da UE.
Quatro vencedores, dois níveis distintos de soberania
Quatro consórcios ultrapassaram a barreira e detêm agora contratos ao abrigo do quadro, cada um enraizado num país diferente da UE e cada um situado num nível SEAL diferente. A Post Telecom, sediada no Luxemburgo, venceu junto com as francesas OVHcloud e CleverCloud; a alemã STACKIT, propriedade do grupo Schwarz, que também é dono da Lidl e da Kaufland, venceu sozinha; a francesa Scaleway, propriedade da Iliad, venceu igualmente sozinha; e um consórcio liderado pela belga Proximus, com a S3NS, a Clarence e a empresa francesa de inteligência artificial Mistral AI, venceu o quarto contrato.
| Consórcio | País de origem | Nível SEAL alcançado |
|---|---|---|
| Post Telecom com OVHcloud e CleverCloud | Luxemburgo / França | SEAL-3 |
| STACKIT (grupo Schwarz) | Alemanha | SEAL-3 |
| Scaleway (Iliad) | França | SEAL-3 |
| Proximus com S3NS, Clarence e Mistral AI | Bélgica / França | SEAL-2 |
A Post Telecom, a STACKIT e a Scaleway alcançaram todas o SEAL-3, o nível que a Comissão define como imune a rupturas numa cadeia de fornecimento fora da UE. O consórcio liderado pela Proximus alcançou o SEAL-2, exatamente o limiar mínimo, o que reflete que o seu ambiente técnico assenta em tecnologia da Google Cloud, ainda que cada empresa operadora da cadeia tenha sede na UE.
Uma lista para comprar hoje, não uma promessa para depois
A maior parte da política de soberania da UE tem-se ficado, até agora, por uma data-alvo ou um documento de estratégia. Este quadro é diferente: nomeia quatro fornecedores concretos, indica o nível de soberania que cada um alcançou e permite que qualquer empresa da UE que esteja a avaliar a sua exposição ao CLOUD Act norte-americano ou a uma futura rutura geopolítica no acesso à nuvem possa comprar já, hoje, a partir de uma lista classificada e citável.
Essa imediatez é a verdadeira notícia aqui, não a mecânica do concurso público. Uma empresa preocupada com a possibilidade de um governo estrangeiro forçar o acesso aos seus dados na nuvem já não tem de esperar por um regime regulatório futuro que lhe diga quem qualifica; pode apontar para a STACKIT, a Scaleway, o consórcio Post Telecom liderado pela OVHcloud ou o grupo Proximus ligado à Mistral AI, e perguntar a cada um, diretamente, que nível SEAL consegue efetivamente documentar.
A diferença entre SEAL-2 e SEAL-3 é o verdadeiro sinal de compra
Três dos quatro vencedores alcançaram o SEAL-3, enquanto apenas um alcançou o SEAL-2, e foi a própria Comissão que traçou essa linha, em vez de a deixar a cargo da linguagem de marketing. Um fornecedor que se autodenomina soberano está, assim, a fazer uma afirmação sobre um nível muito específico numa escala de cinco patamares, e a diferença entre o SEAL-2 e o SEAL-3 marca a diferença entre soberania de dados e imunidade real a rupturas numa cadeia de fornecimento fora da UE.
Qualquer equipa de compras que esteja a avaliar um contrato de nuvem deveria colocar essa diferença ao seu próprio fornecedor, esteja ele rotulado como soberano ou não: que nível SEAL alcançaria realmente, e em qual dos oito objetivos ponderados ficaria aquém. A Comissão demonstrou agora que essa pergunta tem uma resposta concreta e classificável, e não uma resposta de marketing.
Leia a seguir: Berlim aprende soberania, Bruxelas escolheu outros | Acordo de soberania da Airbus deixa o Skywise na AWS
