- O CISPE introduz princípios para proteger os serviços de nuvem da UE contra a interferência de governos estrangeiros.
- As regras de contratação pública da UE devem priorizar fornecedores europeus de nuvem, o que poderia injetar 20 bilhões de euros por ano.
O que aconteceu: 3 novos princípios para proteger os dados da UE contra interferência estrangeira
A associaçãode fornecedores de serviços de infraestrutura de nuvem na Europa (CISPE)revelou três novos princípios para proteger a infraestrutura de nuvem e a inteligência artificial (IA) europeias contra riscos geopolíticos, especialmente a interferência de governos estrangeiros. Esta iniciativa visa tornar os serviços de nuvem europeus 'à prova de Trump', garantindo soberania de dados, resiliência e jurisdição legal dentro da UE. Os princípios, anunciados em um contexto de preocupações crescentes com a dependência de fornecedores de nuvem não europeus, enfatizam o investimento em infraestruturas de propriedade europeia, a garantia de escolha livre de influência externa à UE e o compartilhamento de recursos por meio de estruturas abertas.
O CISPE destacou os receios de administrações públicas e empresas de que governos estrangeiros possam interromper serviços ou acessar dados por meio de leis extraterritoriais. Por exemplo, a dependência de hyperscalers sediados nos EUA, comoAmazon Web Servicesou Microsoft Azure, expõe os dados da UE a leis como o CLOUD Act dos EUA. Para combater isso, a associação pediu a revisão das regras de contratação pública da UE para favorecer fornecedores europeus de nuvem, argumentando que mesmo uma adoção de 10% dos serviços com rótulo Gaia-X poderia gerar 20 bilhões de euros por ano para o setor de nuvem da região. Os compradores públicos deveriam justificar a escolha de alternativas não europeias se opções locais comparáveis existirem.
Os princípios também pedem pilhas de software e redes interoperáveis controladas por europeus para garantir que os dados permaneçam sob jurisdição legal da UE. O CISPE enfatizou que a Europa já abriga mais fornecedores de infraestrutura de nuvem do que qualquer outra região, incluindo a América do Norte. Ao colaborar por meio de estruturas abertas, esses fornecedores poderiam coletivamente rivalizar com os hyperscalers em escala, ao mesmo tempo que oferecem maior diversidade e resiliência.
Tentativas anteriores de criar gigantes da nuvem 'do tipo Airbus' falharam devido a abordagens de cima para baixo, observou o CISPE, defendendo em vez disso uma colaboração orientada pelo mercado.
Leia também:Kao Data faz parceria com 20i para hospedagem em nuvem
Leia também:COOP NIX: Fornecedor de hospedagem em nuvem
Por que isso é importante
A pressão pela soberania digital reflete a escalada das tensões geopolíticas e o desejo da Europa de reduzir sua dependência de fornecedores estrangeiros de nuvem. Mais de 70% do mercado de nuvem da UE é dominado por empresas não europeias, o que levanta preocupações sobre segurança de dados e jurisdição legal. Leis estrangeiras, como o CLOUD Act dos EUA, permitem que governos acessem dados armazenados por suas empresas nacionais, mesmo que estejam no exterior. Isso cria riscos para entidades da UE que lidam com informações sensíveis, incluindo administrações públicas e sistemas de saúde.
Os princípios do CISPE estão alinhados com iniciativas mais amplas da UE, como a Gaia-X, um projeto que visa criar um ecossistema de nuvem europeu federado. Ao priorizar fornecedores locais, a UE poderia fortalecer seu mercado de infraestrutura de nuvem de € 7,4 bilhões, enquanto fomenta a inovação. As regras de contratação pública propostas incentivariam a adoção de soluções europeias pelo setor público, potencialmente redirecionando bilhões para a economia regional. O compartilhamento de recursos por meio de estruturas abertas também poderia remediar a fragmentação, permitindo que pequenos fornecedores concorram com os hyperscalers.
Além disso, os princípios abordam as falhas passadas de tentativas de criar campeões europeus monolíticos de nuvem. O CISPE argumenta que contar com fornecedores existentes, como OVHcloud e Deutsche Telekom, oferece um caminho mais rápido e orientado ao mercado para a soberania do que projetos liderados pelo Estado. Com a IA e as tecnologias baseadas em dados se tornando ativos estratégicos, garantir o controle da infraestrutura é essencial para a competitividade econômica e a conformidade regulatória, especialmente dentro do rigoroso Regulamento Geral de Proteção de Dados (GDPR) da UE.