O que mudou de facto?

Durante anos a questão da cloud foi prática: qual o fornecedor e a que preço. O Pacote Europeu de Soberania Tecnológica de 2026, e o Cloud and AI Development Act nele contido, muda a questão. Introduz um quadro de soberania com quatro níveis que classifica o grau de independência da sua infraestrutura em relação a qualquer fornecedor estrangeiro isolado. O local onde os seus sistemas funcionam, e quem em última instância os controla, é agora uma matéria regulada, e não apenas uma opção de arquitetura.

E não chega sozinho. Assenta sobre o DORA, o NIS2, o Data Act e o AI Act, cada um com as suas próprias obrigações em torno da continuidade, da segurança e da responsabilização. Para uma empresa que opera na Europa, o resultado é um ambiente de conformidade onde a concentração num único hyperscaler já não é apenas conveniente. É uma exposição documentada.

Porque é que a maioria das empresas não consegue ver a sua própria exposição?

Porque a dependência está enterrada. Poucas organizações dependem de uma única cloud de uma forma que consigam ver numa só página. A verdadeira dependência atravessa serviços geridos, ferramentas de conformidade, os sistemas de IA que adotaram, plataformas de analítica, infraestrutura de identidade e pipelines de desenvolvimento, muitos dos quais silenciosamente acabam por convergir para os mesmos um ou dois fornecedores.

Por isso, quando um conselho de administração pergunta se a empresa conseguiria continuar a funcionar caso o seu fornecedor principal falhasse ou fosse declarado não conforme, a resposta honesta é geralmente que ninguém o mapeou. É essa a lacuna que as novas regras estão prestes a expor, e a mesma que o DORA já exige que as empresas reguladas eliminem.

O que deve uma empresa séria fazer agora?

Mapeie a cadeia de dependência antes que um regulador ou uma falha a mapeiem por si. Identifique quais as funções críticas que convergem para um único fornecedor, onde não tem um failover testado, e onde um nível de soberania o deixaria em incumprimento. Isto não é um apelo para abandonar os hyperscalers. É um apelo para saber exatamente o que faria sem eles, e para o conseguir demonstrar.

A resiliência sempre disse respeito à dependência que não se consegue substituir. As novas regras limitam-se a transformar essa dependência em algo que agora tem de ver, documentar e defender. As empresas que a mapearem cedo tratarão os prazos como rotina. As que esperarem descobrirão a forma da sua dependência no pior momento possível.

Leia a seguir: Porque Está a IA a Aumentar o Preço de Hardware que Nunca Comprou?  ·  Por que o maior custo da IA é agora uma fatura mensal de aluguel?