A Ilusão da Soberania: onde o controlo realmente reside

A Ilusão da Soberania: onde o controlo realmente reside

A sala de audiências onde a ilusão se desfez

A Ilusão da Soberania começa com um intercâmbio público suficientemente pequeno para ser citado numa reunião e suficientemente grande para expor todo o problema. Uma comissão do Senado francês pergunta se os dados públicos nos centros de dados franceses da Microsoft podem ter a garantia de nunca chegar às autoridades americanas sem aprovação francesa. Anton Carniaux, diretor de assuntos públicos e jurídicos da Microsoft em França, responde sob juramento em 10 de junho de 2025 que não pode dar essa garantia.

Os dados podem estar em França. O serviço pode ser comercializado com linguagem de soberania. O alcance jurídico pode ainda assim atravessar o Atlântico. É essa a fissura que o relatório segue até ao fim, através de registos de propriedade, fluxos de capital, dependências de chips, contratos de cloud, poderes judiciais, hábitos de contratação pública e dossiês de empresas.

A questão útil não é se um fornecedor soa suficientemente europeu. É quem pode aceder aos dados, quem pode desligar o sistema, quem financiou a empresa, cujas máquinas executam a carga de trabalho e cuja lei vence quando as promessas colidem. O relatório é importante porque torna essas questões concretas o suficiente para serem debatidas.

Cinquenta empresas são avaliadas. Duzentas e dezanove empresas e organizações são retratadas. A base de evidências aponta para 1.320 fontes públicas. A página inicial apresenta a conclusão em números: uma pontuação média de 4,5 em 10 entre os cinquenta campeões celebrados, apenas cinco acima de seis, nenhum líder a atingir oito e uma diferença de cerca de 1,2 pontos entre a soberania reivindicada e a realidade medida. Esses números não estão ali para fazer o texto parecer sério. Estão ali para que o texto possa ser contestado.

A palavra que fez demasiado trabalho

Soberania é uma palavra reconfortante. Permite que um ministro suba a um pódio e pareça ter restaurado o controlo. Permite que um fornecedor coloque uma bandeira europeia ao lado de uma fotografia de um centro de dados e faça o comprador sentir-se mais seguro. Permite que um organismo público diga que os dados sensíveis permanecem em solo europeu e avance com a contratação. O primeiro ato do relatório classifica essa encenação como teatro, mas não porque pense que todos no palco estão a mentir. O ponto mais incisivo é que o teatro compensa. A empresa ganha o contrato. O político ganha as manchetes. O investidor ganha um mercado maior. O comprador ganha um dossiê que parece defensável. O cidadão ganha uma história simples o suficiente para dormir descansado.

O relatório identifica quatro cenas recorrentes. Uma empresa abre um escritório europeu e deixa a morada representar o controlo. Um fornecedor promete residência de dados e deixa a geografia representar a jurisdição. Uma empresa local faz parceria com uma plataforma estrangeira e deixa a marca representar a propriedade. Uma startup apresenta um modelo europeu de IA enquanto o treino decorre em chips americanos, cloud americana e, muitas vezes, capital americano. Cada movimento pode ser legal. Cada um pode envolver pessoas competentes e produtos úteis. Nenhum desses factos resolve a soberania.

O vocabulário do relatório é deliberadamente prático. Soberania digital significa controlo sobre a tecnologia: quem pode aceder aos dados, quem pode desligar sistemas e quem escreve as regras. A cloud não é uma abstração; são os computadores de outra pessoa em edifícios de outra pessoa, alugados através de uma rede. A residência de dados não é soberania; é uma declaração sobre onde os bits repousam fisicamente. Uma pilha tecnológica não é um logótipo; é a torre por baixo do serviço, desde chips e centros de dados até ao software operativo e às aplicações. Uma vez fixadas essas palavras, as afirmações reconfortantes tornam-se testáveis.

Um relatório útil não se limita a dizer que a palavra foi abusada. Explica por que é difícil ver o abuso. A maioria dos compradores verifica a identidade, não o controlo. Veem um escritório local, um contrato na língua local, um executivo nacional, um número de apoio doméstico. As questões de controlo ficam mais abaixo: quem detém os direitos de voto, cuja propriedade intelectual opera o sistema, cujo capital moldou o conselho de administração, cuja infraestrutura aloja a carga de trabalho, cuja lei pode obrigar à divulgação. A placa pode ser europeia enquanto as fundações, a eletricidade e as chaves-mestras permanecem noutro lugar.

As cinco portas no scorecard

O scorecard é o eixo do relatório. Quatro atos constroem o argumento; depois o quinto começa a contar. Cada um dos cinquenta campeões europeus de tecnologia é pontuado de zero a dez em cinco dimensões: propriedade, tecnologia, capital, infraestrutura e exposição legal. A pontuação final é uma média simples. A ponderação igual é o ponto. Uma forte história de propriedade não pode cobrir uma dependência de chips estrangeiros. Um centro de dados europeu não pode cobrir a exposição legal americana. Uma marca doméstica não pode cobrir uma fundação de cloud americana.

A propriedade pergunta quem detém ações e votos. A tecnologia pergunta se o produto principal é controlado pela empresa ou alugado a chips, clouds e camadas de software estrangeiros. O capital pergunta cujo dinheiro financiou a empresa e em que termos. A infraestrutura pergunta cujos chips, cloud e instalações físicas o serviço precisa para operar. A exposição legal pergunta cujos tribunais e poderes estatais podem, em última análise, alcançar a empresa ou os dados que ela trata. Estas não são qualidades agradáveis de ter. São as portas por onde o controlo pode sair.

O relatório é cuidadoso sobre o que os números são e não são. São julgamentos estruturados a partir de registos públicos, não medições de laboratório com duas casas decimais. As empresas privadas divulgam menos do que as públicas. A propriedade muda. As rondas de financiamento fecham. As regras de exportação mudam. Mas a forma da distribuição é demasiado grande para ser explicada por uma decisão limítrofe. Se o campeão mais celebrado para nos 7,4, se apenas cinco de cinquenta chegam a seis, e se a média se situa em 4,5, a conclusão não depende de uma empresa merecer mais meio ponto.

Aquela tabela é o método do relatório em miniatura. Obriga o leitor a deixar de perguntar se uma empresa se sente europeia e a começar a perguntar onde ficaria o controlo sob pressão. Em tempos normais, a distinção pode parecer académica. Numa disputa de sanções, numa interrupção de serviço, numa ordem de vigilância, numa crise de financiamento ou numa migração forçada de plataforma, a distinção torna-se operacional.

O centro de dados nunca foi a história completa

A residência de dados é a ilusão mais elegante porque é muitas vezes verdadeira. Um fornecedor pode genuinamente armazenar dados em Frankfurt, Paris, Amesterdão ou Dublin. Um comprador público pode genuinamente exigir armazenamento europeu. Uma equipa de conformidade pode genuinamente registar esse requisito como cumprido. O problema é que a localização do armazenamento responde à questão geográfica, não à questão do controlo.

O ato legal do relatório regressa aos dois poderes americanos que tornam esta distinção inevitável. A Lei CLOUD, aprovada em 2018, pode obrigar uma empresa americana a produzir dados que controla, independentemente de onde esses dados estejam armazenados. A Secção 702 da FISA permite que as agências de inteligência americanas exijam que os fornecedores de serviços dos Estados Unidos ajudem na vigilância de pessoas não americanas fora dos Estados Unidos, muitas vezes sob sigilo. O ponto do relatório não é que todas as ordens sejam emitidas ou que todos os conjuntos de dados sejam lidos. O ponto é estrutural: uma promessa europeia fica abaixo de um dever legal estrangeiro quando o fornecedor é americano.

É por isso que o intercâmbio no Senado francês importa tanto. Não é uma anedota pitoresca. É a reivindicação de soberania reduzida a um teste de sim ou não. O produto foi vendido como soberano. O centro de dados estava em França. A resposta ainda assim não podia ser sim. Um fornecedor pode melhorar os controlos técnicos, localizar as operações, acrescentar salvaguardas contratuais e estreitar os caminhos de acesso. Esses passos podem ser úteis. Mas uma mitigação útil não é o mesmo que controlo final.

O mesmo padrão aparece no mercado da nuvem. O relatório descreve os hiperescaladores americanos a captar entre dois terços e três quartos dos gastos europeus em nuvem, enquanto os fornecedores europeus rondam os meados da adolescência. Também nota que os fornecedores europeus podem ser reais e valiosos sem terem escala suficiente para deslocar os incumbentes. A Scaleway e a OVHcloud importam precisamente porque mostram a diferença entre um fornecedor europeu e um rótulo europeu. A dificuldade deles não é controlo estrangeiro escondido. A dificuldade deles é escala, capital e procura.

As empresas não são vilões de cartão

Uma razão pela qual o relatório funciona é que recusa a história fácil do vilão. Não precisa que todas as empresas sejam cínicas. Não precisa que todos os executivos sejam evasivos. Muitas das empresas descritas são impressionantes. A ASML é uma joia da coroa europeia. A Mistral constrói modelos capazes e mantém talento genuíno de engenharia na Europa. A Aleph Alpha foi uma tentativa alemã séria de construir um campeão europeu de IA soberano. A questão do relatório não é se estas empresas são boas. É se a estrutura de controlo por baixo da reivindicação corresponde à palavra soberano.

Mistral é o exemplo mais claro dessa distinção. O relatório aponta uma história de propriedade mais sólida do que muitos títulos sugerem: os fundadores ainda detêm uma participação substancial e mantêm o controlo das decisões, e a ASML adquiriu uma participação importante. Depois, a dependência passa para a sala das máquinas. Treinar modelos de fundação sérios ainda exige chips da Nvidia. A Microsoft adquiriu uma participação e abriu vias de parceria através da Azure. As grandes rondas de financiamento dependem de capital estrangeiro. A sala de administração pode ser mais europeia do que os críticos sugerem; a pilha de computação é menos soberana do que as necessidades de marketing fazem crer.

A Aleph Alpha mostra a versão mais difícil. O relatório descreve uma empresa fundada em Heidelberg e celebrada como um campeão alemão da IA soberana. Captou uma grande ronda em 2023 liderada pelo Grupo Schwarz e pela Bosch, com grande parte do destaque a envolver compromissos e subsídios em vez de capital novo. A história do capital parecia mais alemã do que a de muitos pares da IA. No entanto, os modelos continuaram a ser treinados em chips da Nvidia. Depois, no relato de 2026 do relatório, a empresa canadiana Cohere absorveu a Aleph Alpha num acordo que deixou os acionistas alemães com uma fatia minoritária de um grupo estrangeiro. A questão não é que a empresa tenha falhado moralmente. A questão é que a soberania pode perder-se através dos percursos normais de financiamento e expansão.

Até a ASML, a empresa que a Europa pode mais plausivelmente apontar como globalmente indispensável, é tratada com a mesma disciplina. O relatório reconhece a sua posição de monopólio na litografia ultravioleta extrema e a sua realidade industrial neerlandesa. Também segue os fios da propriedade institucional americana, da pressão sobre as exportações e das dependências em torno do ecossistema de semicondutores. A joia da coroa é real. Também o são os condicionalismos.

O que as provas podem fazer que os slogans não conseguem

Um slogan pode dizer que a Europa deve ser soberana. As provas podem mostrar onde não é. Essa diferença importa porque qualquer remédio sério começa por recusar o diagnóstico reconfortante. Se o problema fosse apenas a falta de ambição, a Europa poderia publicar outra estratégia. Se o problema fosse apenas a ausência de talento, a Europa poderia financiar mais investigação. O relatório mostra algo mais teimoso: a procura, o capital, os contratos públicos, a exposição legal e as infraestruturas instalaram-se num padrão que recompensa a dependência enquanto a descreve como autonomia.

O ato do dinheiro segue a propriedade e o capital para oeste. O ato das máquinas segue os chips e a cloud. O ato da lei segue a jurisdição. O ato das provas pontua as empresas. O ato das consequências descreve o triângulo em que os Estados Unidos detêm grande parte da pilha, a China constrói a sua própria e a Europa continua a ser o cliente preferido. O ato da armadilha explica por que razão as escolhas racionais comuns continuam a reproduzir a mesma dependência. Depois, o ato do projeto define caminhos que são caros mas não fantásticos: redirecionar o capital das pensões, usar os contratos públicos como primeiro cliente, construir infraestruturas comuns, apoiar fornecedores europeus e reunir a computação que a Europa já possui.

A afirmação mais útil do relatório é quase fácil de perder: a dependência é uma escolha, não um destino. Toda a parede tem uma porta. A migração do setor público alemão para ferramentas de código aberto, os vetos neerlandeses sobre aquisições sensíveis, as certificações e medidas de contratação pública francesas, a infraestrutura europeia de pagamentos, a computação pública e os padrões abertos aparecem todos como portas imperfeitas mas reais. O problema não é que não exista saída. O problema é que cada saída é mais lenta, mais difícil e menos confortável do que renovar o contrato familiar.

That is why the blueprint talks about procurement as much as invention. European providers do not merely need applause; they need orders. A startup does not scale on praise. A cloud provider does not become reliable because a minister says strategic autonomy. It becomes reliable when serious customers pay for it, stress it, demand support, fund improvements and stay long enough for the product to mature. The report keeps returning to this unglamorous truth because the trap is unglamorous too.

How to read the dossiers

The dossier chapter is the part that most clearly separates a report from a campaign speech. It profiles 219 companies and organisations named in the report, including far more than the fifty scored champions. Each profile is tied back to the same five dimensions: ownership, technology, capital, infrastructure and legal exposure. A low score for a United States company is not a quality judgement. It simply records that the company represents dependency rather than European sovereignty. That distinction keeps the method honest.

For a buyer, the dossiers are a due-diligence training set. They teach the habit of reading beyond the brand. For a policymaker, they show where rules and demand would actually change the market. For an investor, they reveal the gap between strategic value and current capital allocation. For a citizen, they turn a vague discomfort into specific questions that can be asked in public: Who owns it? What does it run on? Who funded it? Where does the data sit? Whose law applies?

The report is also careful to define confidence. Public evidence has limits. Private cap tables are incomplete. Some figures are snapshots. But uncertainty is not a reason to ignore the structure. If a hospital procurement team cannot know everything, it can still know enough to distinguish a European-owned provider running its own data centres from a foreign platform with a local wrapper. If a ministry cannot predict future law, it can still avoid pretending that data residency cancels legal exposure. If an investor cannot foresee the exit, it can still ask whether the next round moves control out of Europe.

The morning after the evidence

The epilogue returns to the first scene and asks what changes after looking. The answer is not automatic. A report cannot make a continent act. It can only make certain excuses harder to repeat. After reading the evidence, thenext press release about sovereign AI should sound different. The next cloud tender should be read with different eyes. The next data-centre announcement should provoke a second question: who owns the machines and the legal obligations behind the building?

The report's conclusion is deliberately plain. Europe is not poor. It is not without talent. It is not weak. It is comfortable, and it has mistaken comfort for control. That sentence is not despair. It is a diagnosis with agency inside it. Poverty would be harder. Lack of talent would be harder. A settled preference for the familiar can be changed, but only if enough institutions stop treating sovereignty as a label and start treating it as an engineering, procurement and legal property.

So the practical value of The Sovereignty Illusion is not that it gives readers a new slogan. It gives them a checklist and a burden of proof. A vendor claiming sovereignty should be able to show ownership, technology, capital, infrastructure and legal control. A government claiming autonomy should be able to point to procurement that favours controlled infrastructure where it matters. An investor claiming strategic alignment should be able to show patient European capital. A citizen hearing the word sovereignty should know that the word itself proves nothing.

Leia-o como um relatório. Mantenha-o perto das decisões, não numa prateleira. O seu poder não está num título dramático, nem no facto de ter capítulos. O seu poder está no teste que deixa para trás: quando alguém vender a independência da Europa, pergunte onde está realmente o interruptor de desligar.