Um requisito de soberania escrito num contrato de contratação pública

Quando o Banco Central Europeu lançou o concurso para a componente de mensagens de pagamento do euro digital, não se limitou a preferir fornecedoras europeias. Restringiu a elegibilidade a empresas sediadas na União Europeia, ponto final. Essa única linha de contratação fez mais para excluir a Amazon Web Services, a Microsoft Azure e a Google Cloud de um sistema de pagamentos emblemático da zona euro do que qualquer livro branco sobre soberania digital publicado até agora pela Comissão. O componente em causa, o SEPI, significa Secure Exchange of Payment Information: a canalização que permitiria a bancos e prestadores de serviços de pagamento trocar em segurança os dados de transações do euro digital, caso a moeda chegue a ser lançada.

A Senacor Technologies, uma consultora sediada na Alemanha, venceu o concurso do SEPI e, segundo a sua própria declaração, apontou a infraestrutura de nuvem soberana como elemento central da proposta. O consultor principal associado da Senacor, o doutor Ruben Debeerst, disse que o euro digital era 'um projeto estratégico chave para o mercado financeiro europeu' e que o ajuste a nuvem soberana encaixava 'muito bem' nos requisitos. Não foi uma preferência de marketing, mas a regra de elegibilidade, que manteve o concurso dentro da UE.

Quem está realmente a construí-lo: Senacor, OVHcloud, Scaleway

A Senacor nomeou duas subcontratadas para a camada de nuvem: a OVHcloud e a Scaleway, ambas sediadas em França. A OVHcloud anunciou a seleção a 19 de março de 2026, com Sylvie Houliere Mayca, responsável da empresa para França, Médio Oriente, África e BeLux, a classificá-lo como confirmação da posição da OVHcloud 'como líder da nuvem europeia' na construção do euro digital. Nem a OVHcloud nem a Scaleway são operadoras de nicho: ambas já vendem infraestrutura de nuvem na região UE a escala comercial a bancos e administrações publicas, e ambas se posicionaram separadamente nos níveis superiores de garantia do Quadro de Soberania da Nuvem da UE.

O que distingue isto das dezenas de anúncios de marketing sobre 'nuvem soberana' que as fornecedoras europeias publicam todos os anos é a contraparte. Isto não é uma contratação de um ministério nacional nem o back office de um banco de média dimensão; é a própria infraestrutura de pagamentos do Banco Central Europeu, para um instrumento monetário com o qual o Eurosistema espera processar transações de consumidores em toda a zona euro. Se o euro digital for lançado conforme previsto, a OVHcloud e a Scaleway vao gerir infraestrutura de nuvem que tocará numa parcela significativa dos pagamentos europeus nos pontos de venda e entre particulares, sem um único hiperescalador dos EUA na cadeia, por definição.

A lacuna de quota de mercado que o euro digital quer fechar

Os números explicam por que o BCE redigiu a regra de elegibilidade de forma tão rígida. Os hiperescaladores dos EUA controlam cerca de 70 por cento do mercado europeu de infraestrutura de nuvem, enquanto as fornecedoras sediadas na UE detêm cerca de 15 por cento, segundo estimativas de mercado citadas na cobertura do concurso. Do lado dos pagamentos, o desequilíbrio é igualmente acentuado: mais de dois terços das transações com cartão na zona euro liquidam através de redes de pagamento internacionais dominadas pelos EUA, como a Visa e a Mastercard, em vez de alternativas nacionais ou europeias. Ambos os números descrevem a mesma condição subjacente - infraestrutura financeira crítica encaminhada, por omissão, através de empresas fora da UE - e o euro digital é explicitamente apresentado como resposta às duas coisas ao mesmo tempo, do lado dos trilhos de pagamento e agora, através deste concurso, também do lado da infraestrutura de nuvem.

Trata-se de uma afirmação de soberania mais concreta do que a maioria das iniciativas europeias de nuvem consegue reivindicar. O quadro de soberania de quatro níveis da Lei de Desenvolvimento da Nuvem e da IA da UE, em vigor desde meados de 2026, estabelece como os contratos do setor público devem ponderar a soberania; o concurso do SEPI do BCE simplesmente aplicou a versão mais rígida dessa lógica a própria contratação, meses antes de a maioria dos organismos públicos serem obrigados a fazê-lo.

A lei ainda está a apanhar a infraestrutura

A base jurídica do euro digital ainda não está concluída. O Parlamento Europeu aprovou um mandato negocial para o regulamento do euro digital por 416 votos a favor e 169 contra, com 22 abstenções, a 9 de julho de 2026, abrindo caminho a negociações em trílogo entre o Parlamento, o Conselho da União Europeia e a Comissão. O objetivo declarado do Eurosistema é concluir esse processo legislativo até ao final de 2026, com uma fase piloto em 2027 e uma possível primeira emissão do euro digital já em 2029, sujeita a decisão final do Conselho do BCE após a adoção da lei.

A sequência é o pormenor que vale a pena destacar: a seleção das fornecedoras de nuvem fechou em março de 2026, quatro meses antes de o Parlamento sequer ter aprovado o seu mandato negocial em julho, e anos antes de existir um regulamento definitivo. A contratação não esperou que a lei estivesse resolvida antes de decidir quem operaria a infraestrutura. Isso é ou um planeamento paralelo eficiente, ou um sinal de que o requisito de soberania foi tratado como não negociável, independentemente de como terminasse o debate legislativo sobre o próprio euro digital.

Por que isto importa para além de uma única aplicação de pagamentos

O concurso do SEPI é um modelo, não um caso isolado. Mostra o que uma instituição da UE faz quando está disposta a escrever 'apenas sediadas na UE' num contrato em vez de 'preferência UE': o grupo de concorrentes elegíveis reduz-se a empresas como a OVHcloud e a Scaleway, que a maioria dos compradores empresariais ainda trata como alternativas de segunda categoria face às três grandes nuvens dos EUA, e essas empresas ganham contratos de infraestrutura de nove dígitos que raramente conseguiriam num concurso global aberto. Se o euro digital for lançado com esta pilha de nuvem intacta, tornar-se-á a prova mais visível que as instituições da UE têm de que uma cadeia de infraestrutura plenamente soberana é operacionalmente possível para sistemas financeiros críticos, e não apenas um mandato legal no papel.

A pergunta em aberto é se outros organismos da UE vão seguir a mesma lógica de elegibilidade para a sua própria infraestrutura crítica - contratação de defesa, plataformas de dados de saúde, sistemas da rede elétrica - ou se o SEPI continuará a ser a exceção que demonstra quão raramente 'apenas sediadas na UE' é mesmo escrito num contrato em vez de apenas reivindicado num livro branco. A Lei de Desenvolvimento da Nuvem e da IA dá a cada organismo público da UE o quadro para fazer essa mesma escolha. Se o vão usar como o BCE acabou de fazer é uma pergunta para 2027, não para 2026.

Leia a seguir: Lei da nuvem da UE classifica fornecedores 1 a 4  |  A Europa tem armazenamento S3 sem nuvem dos EUA