Soberania digital vira prioridade de resiliência para os conselhos

Infraestrutura digital crítica deixou de ser apenas um tema operacional de TI. Nuvem, data centers, redes de telecomunicações e fornecedores especializados sustentam atividades diárias de empresas e órgãos públicos — e a interrupção de um desses elos pode afetar muito mais do que um sistema isolado.

Uma pesquisa da Capgemini com 1.300 executivos de grandes organizações e entidades públicas em 11 países indica que tensões geopolíticas, controles de exportação e ameaças cibernéticas estão levando a uma revisão dessa dependência. A infraestrutura digital passa a ser tratada de forma semelhante ao fornecimento de energia e às cadeias físicas de suprimentos: com supervisão do conselho, planos de contingência e investimento em resiliência. 5

A pergunta que ganha espaço nas reuniões de liderança é direta: a empresa continuaria operando se um provedor essencial se tornasse indisponível?

De dependência de TI a risco de continuidade

Quando o acesso a um provedor crítico é interrompido, restringido ou comprometido, o impacto pode se espalhar por operações, produção, engenharia, atendimento e áreas corporativas. Por isso, os conselhos estão dando mais atenção a dependências que antes eram consideradas estáveis ou difíceis de questionar. 5

O objetivo não é substituir automaticamente todos os parceiros globais. O ponto é não ficar sem opção prática em caso de falha, incidente cibernético, limitação legal ou choque geopolítico.

O que soberania digital significa na prática

Para uma organização, soberania digital é a capacidade de exercer escolha, controle e governança sobre as camadas de dados, operação, tecnologia e requisitos legais, sem abrir mão do acesso a parceiros tecnológicos globais. Não se trata, portanto, de isolamento. 8

Na prática, isso se traduz em substituibilidade:

• manter a possibilidade de transferir uma carga de trabalho crítica;
• evitar arquiteturas que tornem a migração inviável ou excessivamente cara;
• saber quem controla o acesso aos dados e sistemas;
• conseguir reconstruir ou reimplantar serviços se um ambiente específico falhar.

A Capgemini descreve a soberania incorporada ao desenho tecnológico como portabilidade, opcionalidade e capacidade de trocar soluções ou reconstruir rapidamente a pilha tecnológica quando necessário. 37

Os ativos que as empresas querem manter sob controle

As dependências mais sensíveis costumam envolver ativos difíceis de recuperar, recriar ou transferir. Entre eles estão dados proprietários e sensíveis, modelos de inteligência artificial, propriedade intelectual e cargas de trabalho vitais para o negócio.

Esse controle tem várias dimensões. Inclui onde os dados estão armazenados, como são usados, quem pode acessá-los, quem opera o ambiente, qual arquitetura o sustenta e quais leis se aplicam. 31 Concentrar-se apenas na localização dos dados, sem avaliar a portabilidade técnica e operacional, pode deixar uma parte importante do risco sem resposta.

Airbus aposta na diversificação

A Airbus oferece um exemplo de como reduzir a concentração de risco em cargas de trabalho sensíveis sem tratar soberania como isolamento total. A fabricante aeroespacial assinou um acordo plurianual com a Scaleway, controlada pela Iliad, para fornecer infraestrutura de nuvem a aplicações industriais e de defesa sensíveis, incluindo ferramentas de IA desenvolvidas com a Mistral. A infraestrutura deve hospedar aplicações críticas de design de aeronaves, engenharia, produção industrial e operações corporativas. 18

A empresa também descreve sua estratégia com base na continuidade operacional, no controle de acesso aos dados, na mitigação do aprisionamento por fornecedor e na capacidade tecnológica. 24 A lógica é diversificar: identificar sistemas nos quais a dependência cria um risco inaceitável e estabelecer uma alternativa que cumpra requisitos técnicos, de segurança e legais.

Uma agenda prática para conselhos e executivos

Em vez de uma declaração ampla de soberania, a prioridade é construir um programa de resiliência que possa ser testado:

1. Mapear dependências críticas. Identificar provedores, serviços, fluxos de dados e cargas de trabalho cuja interrupção pararia ou prejudicaria materialmente a operação.
2. Classificar os ativos em risco. Separar sistemas rotineiros de dados sensíveis, propriedade intelectual, ativos de IA e processos essenciais.
3. Avaliar a substituibilidade. Determinar se cada carga crítica pode ser migrada, restaurada ou reconstruída — e sob quais condições.
4. Criar planos reais de saída e continuidade. Uma cláusula contratual, sozinha, não é um plano de saída; são necessários arranjos técnicos, operacionais e jurídicos que funcionem na prática.
5. Testar os procedimentos. Portabilidade só tem valor se a migração e a recuperação puderem ser executadas dentro de um prazo aceitável para o negócio.

A principal conclusão é simples: soberania digital está se tornando uma capacidade de resiliência. Organizações que preservam controle e alternativas críveis ficam mais bem preparadas para lidar com indisponibilidades de provedores, incidentes cibernéticos, restrições legais e choques geopolíticos. 58