Blogue: Independência & Open Source on Digital Independence

Soberania nos servidores da Microsoft

Tue, 09 Jun 2026 00:00:00 +0000

Ontem submeteu um relatório. Uma pequena coisa — um problema de paginação num documento, algumas linhas de descrição, duas imagens. Assinou-o com o seu nome verdadeiro, porque o projeto em que estava a colaborar — uma iniciativa europeia pela independência digital — lhe pareceu exatamente o tipo de trabalho pelo qual vale a pena assumir-se publicamente.

Esta manhã o seu cartão de crédito deixa de funcionar.

A sequência não está, hoje, documentada. É a forma de uma sequência que os últimos dezoito meses tornaram progressivamente mais plausível. A 5 de maio de 2025, a conta Microsoft 365 de Karim Khan, Procurador-Chefe do Tribunal Penal Internacional, deixou de funcionar depois de a administração Trump o ter designado pessoalmente ao abrigo da Ordem Executiva 14203. Em maio de 2026, a Microsoft entregou os dados pessoais e as comunicações de funcionários públicos neerlandeses — reguladores que aplicavam o Regulamento dos Serviços Digitais da UE — a uma intimação do Congresso dos EUA. Em ambos os casos, as pessoas afetadas tinham escolhido um prestador de serviços com sede nos EUA anos antes, com base em contratação institucional razoável. A consequência política foi uma propriedade da cadeia de fornecimento que não tinham auditado.

Soberania frontend vs. backend

Sat, 06 Jun 2026 00:00:00 +0000

É o responsável de TI de uma cidade ou distrito alemão cujo roteiro de soberania digital inclui mudar o motor de busca padrão nos dispositivos geridos. O Parlamento Europeu acaba de fazer do Qwant o padrão no Microsoft Edge e Mozilla Firefox em 720 gabinetes de eurodeputados e vários milhares de dispositivos do pessoal — a mudança entrou em vigor na quinta-feira, 4 de junho de 2026. O seu CIO encaminhou-lhe o artigo da Politico com duas palavras: nós também?

CADA antes de aterrar

Fri, 05 Jun 2026 00:00:00 +0000

É diretor de TI numa seguradora de saúde alemã sujeita ao DORA e à supervisão da BaFin. A administração acaba de lhe encaminhar o anúncio da Comissão Europeia sobre o Pacote de Soberania Tecnológica, adotado na terça-feira, 3 de junho de 2026, com uma frase: o que significa isto para a nossa contratação cloud de 2027? O concurso vai até aos 18 milhões de euros em cinco anos. O seu CIO quer um memorando de uma página até sexta-feira.

Quando «voluntário» é pior

Sun, 24 May 2026 00:00:00 +0000

É um regulador neerlandês da concorrência. Corresponde, por email, com as plataformas norte-americanas que supervisiona. Parte do princípio de que essa correspondência está protegida — pelo RGPD, pelo direito administrativo neerlandês, pelo facto de essas plataformas manterem subsidiárias europeias responsáveis perante tribunais europeus. Na sexta-feira passada, ao fim da tarde, ficou a saber qual destes pressupostos sustentava o todo.

A resposta: nenhum deles.

Na sexta-feira, 22 de maio de 2026, a revista neerlandesa Vrij Nederland publicou que a Microsoft tinha entregado os seus emails em resposta a uma subpoena do Congresso norte-americano. O destinatário era a House Judiciary Select Subcommittee on the Weaponization of the Federal Government, presidida por Jim Jordan. As intimações tinham sido emitidas no julho anterior — a dez empresas tecnológicas, exigindo as comunicações internas mantidas com governos estrangeiros sobre moderação de conteúdos. A resposta da Microsoft, quando a Vrij Nederland a verificou, incluía os nomes não censurados de funcionários públicos da Autoriteit Consument en Markt (ACM) e da Autoriteit Persoonsgegevens (AP) — os reguladores que aplicam o Regulamento dos Serviços Digitais da UE nos Países Baixos.

O que o veto altera

Mon, 27 Apr 2026 00:00:00 +0000

É diretor de TI numa agência federal alemã. Na manhã de quarta-feira, a sua caixa de correio contém três coisas: um resumo de imprensa da entrevista que Karsten Wildberger deu à Politico em meados de abril de 2026, um memorando do seu gabinete de contratação pública sobre três projetos do seu plano para 2026/27 que ultrapassam os 500 000 € por ano, e uma nota da sua responsável pela estratégia de IA a perguntar se a plataforma federal obrigatória de IA se aplica à implementação que tem vindo a planear para o terceiro trimestre. Os três documentos estão ligados. A ligação é a pergunta a que este artigo existe para responder.

Como citar o §58 VgV n.º 4

Sat, 25 Apr 2026 00:00:00 +0000

É responsável pela contratação pública num departamento municipal de TI alemão. A 1 de julho de 2026, o próximo grande concurso do seu serviço — a substituição de um portal do cidadão de 2,3 milhões de euros — será o primeiro que o seu gabinete redige ao abrigo do novo §58 VgV Nummer 4. A cláusula é agora lei: Aspekte der digitalen Souveränität é um critério de adjudicação explícito na contratação pública alemã. A biblioteca de modelos de concurso do seu gabinete ainda não foi atualizada. O departamento jurídico pediu-lhe um rascunho até sexta-feira.

ES³: padrão ou marketing?

Wed, 22 Apr 2026 00:00:00 +0000

O comunicado de imprensa chegou na sexta-feira, 17 de abril de 2026, três dias antes da abertura da Hannover Messe. Rolf Schumann e Christian Müller, co-CEOs da Schwarz Digits, apresentaram o European Sovereign Stack Standard — ES³ — com a ambição explícita de se tornar a medida europeia da soberania digital. O formato: um modelo de maturidade em quatro níveis — Basic, Initial, Advanced, Future-Proof. O mecanismo: um catálogo de mais de 100 critérios. O marcador de credibilidade: verificação independente pela BDO AG, cujo Presidente do Conselho de Administração Parwäz Rafiqpoor assinou o atestado.

Europa, olha para a França

Tue, 14 Apr 2026 00:00:00 +0000

A convergência demorou seis dias.

Na segunda-feira, 13 de abril de 2026, às 13h25, Moritz Förster publicou “Europa, schau auf Frankreich” na secção de opinião da heise. Nesse mesmo dia, Steven J. Vaughan-Nichols publicou “Digital sovereignty isn’t just a buzzword – it’s the future” no The Register. O Atlantic Council tinha um relatório pronto com um título quase idêntico. A Linuxiac, a gHacks, a TheNextWeb e um pequeno exército de boletins ecoaram o enquadramento ao longo da semana. À sexta-feira, olhem para a França tinha-se tornado na leitura consensual da soberania europeia.

O dossier até ao outono

Fri, 10 Apr 2026 00:00:00 +0000

É CIO de um ministério francês. Na manhã de quarta-feira, 8 de abril de 2026, a sua caixa de entrada tem uma diretiva de uma página da Direction interministérielle du numérique assinada conjuntamente pela DINUM, pela DGE, pela ANSSI e pela DAE. Até ao outono, terá de apresentar um plano escrito que reduza as dependências digitais extra-europeias do seu ministério. Sete categorias são obrigatórias: postos de trabalho, ferramentas colaborativas, antivírus, inteligência artificial, bases de dados, virtualização, equipamento de rede. As assinaturas na diretiva são as de Anne Le Hénanff e de David Amiel. O prazo não é negociável.

Soberania Digital: Porquê Agora

Thu, 26 Mar 2026 00:00:00 +0000

Um fabricante alemão de média dimensão recebe um pedido de auditoria de rotina de uma agência estadual. O pedido chega como um ficheiro .odf. O departamento de TI do fabricante não consegue abri-lo corretamente — a sua instalação de Microsoft Office renderiza as tabelas incorretamente. Enviam de volta um .xlsx. A agência devolve-o: formato errado, por favor resubmeta.

Isto não é uma história sobre formatos de ficheiro. É uma história sobre uma mudança que já começou — uma que está a transformar a soberania digital de um debate político num fator de planeamento de TI para organizações de todas as dimensões.

Alemanha Obriga Formatos Abertos

Wed, 25 Mar 2026 00:00:00 +0000

Algures num ministério federal alemão, uma funcionária pública abre uma folha de cálculo. A extensão do ficheiro diz .xlsx. Fê-lo milhares de vezes — é o padrão, a coisa em que nunca se pensa. Mas desde 18 de março de 2026, esse padrão tem data de validade.

O IT-Planungsrat da Alemanha — o órgão onde os governos federal e estadual coordenam a infraestrutura digital — decidiu que todas as instituições públicas alemãs devem migrar para ODF para documentos editáveis e PDF para documentos finais. O .docx, .xlsx e .pptx da Microsoft não estão na lista.

O Mapa Mundial da Dependência Digital

Tue, 03 Mar 2026 00:00:00 +0000

Cinco empresas — Microsoft, Apple, Google, Amazon, Meta — formam a base digital para a maior parte do mundo. Mas não para toda. E as exceções são tão reveladoras quanto a regra.

Na China, os pagamentos funcionam com Alipay e WeChat Pay, não Visa. Na Índia, o UPI processa mais transações do que a Visa e Mastercard combinadas. No Quénia, enviar dinheiro não requer uma conta bancária mas um telemóvel com M-Pesa.

Tecnologia como Alavanca Geopolítica

Tue, 03 Mar 2026 00:00:00 +0000

Sexta-feira, 27 de fevereiro de 2026. Pouco antes das cinco.

Numa sala de negociações no Pentágono, um compromisso estava sobre a mesa. A empresa de IA Anthropic tinha traçado duas linhas vermelhas: sem armas autónomas, sem vigilância em massa. O Pentágono tinha cedido nas armas autónomas. A Anthropic tinha oferecido em troca trabalhar com a NSA em dados recolhidos sob supervisão judicial.

Auditoria de Risco Digital

Thu, 26 Feb 2026 00:00:00 +0000

Um juiz francês no Tribunal Penal Internacional tenta reservar um quarto de hotel. Entrega o seu cartão de crédito. Recusado. O segundo cartão. Recusado. Ambos os cartões de bancos europeus, ambas as contas com fundos — mas o processamento de pagamentos passa pela Visa e a Mastercard. Redes americanas. Regras americanas.

Segurança da IA Sob Pressão

Thu, 26 Feb 2026 00:00:00 +0000

Em setembro de 2023, Anthropic publicou um documento saudado como um marco na indústria de IA: a Responsible Scaling Policy (RSP). A sua promessa central era invulgarmente clara: se um modelo de IA excedesse certos limiares de capacidade, o desenvolvimento seria pausado — até que a segurança pudesse ser demonstravelmente garantida. A OpenAI e o Google DeepMind adotaram quadros semelhantes pouco depois.

Pentágono vs. Anthropic

Wed, 25 Feb 2026 00:00:00 +0000

Em fevereiro de 2026, o Departamento de Defesa dos EUA emite um ultimato à empresa de IA Anthropic. A exigência: acesso irrestrito aos modelos de IA da Anthropic — incluindo aplicações que os próprios termos de serviço da Anthropic proíbem explicitamente. A ameaça: uma lei de produção de guerra de 1950.

Sete meses antes, a mesma empresa tinha assinado um contrato de $200 milhões com o mesmo Departamento de Defesa. A Anthropic fez do desenvolvimento responsável de IA um princípio fundador — e foi, ao mesmo tempo, a primeira empresa de IA autorizada para implementação em redes militares classificadas.

Copilot Contorna DLP, Divulga Emails

Sat, 21 Feb 2026 00:00:00 +0000

Em janeiro de 2026, organizações que utilizam o Microsoft 365 descobriram que o Copilot Chat estava a resumir emails marcados como confidenciais — mesmo quando as políticas de Prevenção de Perda de Dados (DLP) estavam explicitamente configuradas para o impedir. O bug foi reportado por clientes a 21 de janeiro. A Microsoft reconheceu-o no início de fevereiro num aviso rastreado como CW1226324.

Grist Junta-se à Suite Numérique

Sat, 21 Feb 2026 00:00:00 +0000

A suite de produtividade soberana de França — a Suite Numérique, anteriormente conhecida como LaSuite — adicionou mais um componente: Grist, uma ferramenta open-source que combina a acessibilidade de uma folha de cálculo com a estrutura de uma base de dados relacional e um construtor de aplicações no-code.

Soberania de Fachada

Sat, 21 Feb 2026 00:00:00 +0000

A plataforma tecnológica soberana emblemática da Alemanha, o Deutschland-Stack, pretende dar ao setor público uma infraestrutura digital que este controle efetivamente. A ambição é real: uma plataforma nacional para TI federal, estadual e municipal, construída sobre padrões abertos, reduzindo a dependência dos hyperscalers norte-americanos.

Mas a Open Source Business Alliance (OSBA) alerta que o rascunho atual abre uma brecha perigosa. A especificação revista afirma que «soluções de fornecedores europeus soberanos» podem ser utilizadas juntamente com ofertas open-source. Parece razoável — até se considerar o que significa na prática.

Cloud da Europa: Soberania vs. Escala