A soberania digital em 2026 não é um debate ideológico. É uma restrição regulatória e comercial.
45% das licitações públicas francesas incluem uma cláusula de soberania. RGPD. Cloud Act. Dados críticos do Estado. As soluções soberanas (S3NS/Thales, Bleu/OVHcloud, Scaleway) amadureceram. Mas não são panaceias.
A arbitragem pragmática: segmentar os dados por criticidade, aplicar a soberania onde é necessário (+10-15% de custos, aceitável), e aproveitar o open source para reduzir o aprisionamento tecnológico.
A regulação em 2026
RGPD: dados pessoais devem ser tratados com consentimento, rastreabilidade, direito ao esquecimento, com responsáveis claramente identificáveis.
Cloud Act americano: o governo dos EUA pode acessar dados armazenados na Microsoft/AWS/Google (mesmo na UE) sem mandado internacional. Para dados sensíveis (saúde, finanças, defesa), isso é inaceitável.
Dados críticos: infraestruturas críticas (energia, transporte, telecomunicações) devem residir na França/UE e ser tratadas por operadores credenciados.
Resultado: 45% das licitações públicas impõem a soberania. Os dados pessoais padrão? O RGPD é suficiente, cloud público aceitável. Dados de saúde? Obrigatoriamente soberano. Dados operacionais de negócio? Zona cinzenta, depende do contexto.
O ecossistema soberano em 2026
S3NS (Thales): cloud soberano francês, performance compatível com AWS, IaaS/PaaS, compliance EAL4+, custos +15% vs AWS.
Bleu (OVHcloud): infraestrutura francesa, VPS/servidores dedicados a custos competitivos, mas menos serviços gerenciados (sem equivalente Lambda/CloudFunctions).
Scaleway (Iliad): cloud francês agressivo em preços, serviços básicos sólidos (compute, armazenamento, K8s), comunidade ativa, mas ecossistema menor que o da AWS.
Mistral (LLM francês soberano): modelos de linguagem open source, alternativas ao GPT-4, implantação on-premises ou soberana.
Capacidades: 85% de cobertura AWS. Lacunas: menos serviços gerenciados, ecossistema de parceiros mais reduzido, ferramentas de BI/analytics menos integradas, menos certificações secundárias.
Arbitragem: OK para stateless compute, data warehouse, BI simples. Difícil para: ERPs complexos, SaaS hyperscalers.
Modelo híbrido pragmático
100% soberano é impossível econômica e operacionalmente.
Pragmatismo: segmentar por criticidade e sensibilidade.
Dados críticos (saúde, finanças, defesa, dados pessoais massivos) → soluções soberanas.
Dados operacionais sensíveis (pedidos, clientes, financeiros) → cloud público francês (Scaleway) ou UE (AWS eu-central-1).
Dados padrão não sensíveis (logs, analytics, dados públicos) → cloud público global (AWS us-east).
Esse modelo reduz os custos globais em 20-30% comparado ao 100% soberano. Custos adicionais dos 20% em soberano: 10-15% comparado ao cloud público. Impacto orçamentário: +2-3% globalmente, aceitável.
Governança: política clara sobre a classificação. Convenção de nomenclatura no tagging cloud (tag:criticality = high/medium/low). Auditoria trimestral.
Migração para o soberano
Auditoria: classificar os 200-300 dados/sistemas. Identificar quais realmente exigem soberania. Frequentemente: apenas 10-20%.
Seleção: avaliar S3NS, Bleu, Scaleway nos critérios de negócio (desempenho, serviços disponíveis, preço, suporte).
Começar por um domínio: por exemplo, dados de clientes/RH que são realmente sensíveis.
Meses 1-2: infraestrutura base em soberano. Meses 2-4: migração dos dados e aplicações. Meses 4-6: validação, otimização.
Riscos: prazos alongados (+20-30% de tempo), equipes menos familiarizadas, latência ligeiramente superior, suporte menos reativo.
Mitigação: contratar desde o início um parceiro especialista (Thales, ou integradores com as certificações).
Open source como alavanca de soberania
O open source é um aliado da soberania: menos dependência de fornecedores americanos, capacidade de customizar, implantação em infraestrutura francesa garantida.
Stack soberana natural: Linux, PostgreSQL, dbt, Airflow, Grafana, Prometheus, Kubernetes, Mistral (LLM), em vez de SQL Server, PowerBI, Salesforce.
Custos: geralmente mais baixos (software gratuito, suporte opcional). Contrapartida: maturidade funcional menor, ecossistema mais restrito, equipes devem dominar o open source.
A abordagem híbrida funciona: open source para as camadas técnicas (infraestrutura, pipelines), SaaS francês/UE para a camada de negócio (CRM, RH, etc.).
Certificações e governança
Soluções soberanas se apoiam em certificações: France Cyber Label (Thales S3NS), SecNumCloud (ANSSI, OVHcloud Bleu), ISO 27001 (Scaleway).
Essas certificações garantem: dados residentes geograficamente na França, infraestruturas físicas na França, pessoal habilitado com credencial de defesa, auditorias regulares.
Para dados críticos do Estado: obrigação SecNumCloud. Custos: certificação inicial 5-10% de prêmio, manutenção 2-3% anual.
Governança: um responsável pela soberania nomeado, inventário dos dados sensíveis atualizado, política de acesso restritiva, auditorias de acesso regulares, logs de acesso conservados por 5 anos.
Sem essa governança, a soberania é apenas cosmética.
A arbitragem final
A soberania digital é um fato da vida em 2026. Não é uma escolha. Mas não é 100% soberano ou 0%.
Segmente. Aplique a soberania onde é necessário. Aproveite o open source para reduzir o aprisionamento tecnológico. Implemente uma governança rigorosa.
As organizações que arbitram bem serão conformes E competitivas. As organizações que fazem 100% soberano ou ignoram a restrição vão sofrer.
O pragmatismo é a abordagem que vence em 2026.
