Open source não é soberania por si só — a prova é conseguir manter, trocar e sair
O relatório Digital Decade 2026 diz que 85% dos europeus apoiam investimento em infraestrutura desenvolvida na UE e 82% querem menos dependência externa. A nova estratégia europeia coloca open source no centro, mas também reconhece o problema que decide o resultado: manutenção e governação a longo prazo.
- Natureza
- Perspetiva Velqory baseada em política europeia e gestão de cadeia de fornecimento
- Decisão
- Procurement, arquitetura, segurança, finanças e continuidade
- Publicado e verificado
- 7 de agosto de 2026
- Limite
- Open source não é apresentado como sinónimo automático de segurança, origem europeia ou autonomia
Em resumo
Código disponível aumenta opções, inspeção e capacidade de adaptação, mas não transfere automaticamente competências, cadeia de build, operadores, financiamento, dados ou infraestrutura. A Estratégia Open Source é política; o Cloud and AI Development Act continua uma proposta. Para uma direção, soberania deve ser traduzida em cinco testes: construir, operar, manter, portar e sair dentro de um limite conhecido. Sem essas provas, “europeu”, “open source” e “soberano” continuam atributos comerciais, não controlos.
- Os 85% e 82% vêm do Eurobarómetro especial citado pela Comissão; medem apoio público, não maturidade técnica de uma organização.
- A estratégia europeia trata ciclo de vida, financiamento, manutenção e governação como condições essenciais do open source.
- O CADA é uma proposta legislativa de 3 de junho, não uma obrigação já aplicável.
- A direção deve pedir um teste de saída com tempo, custo, perda de função, dados e responsável — não apenas acesso ao repositório.
A política mudou; a dependência técnica não desapareceu
A Comissão define soberania tecnológica como capacidade europeia de agir com maior controlo sobre tecnologias, dados e infraestrutura, reduzindo dependências. O pacote de 3 de junho inclui Chips Act 2.0, proposta CADA, Estratégia Open Source e roteiro digital para energia. São instrumentos de natureza e maturidade diferentes; tratá-los como uma única lei em vigor seria incorreto.
A própria Estratégia Open Source identifica financiamento limitado, dificuldade de manutenção e escala, visibilidade fragmentada, barreiras de procurement e dependência de fornecedores dominantes. O relatório sobre reutilização acrescenta obstáculos técnicos, jurídicos, organizacionais, culturais e estratégicos. Disponibilidade de código remove uma barreira, mas não cria sozinho uma organização capaz de o sustentar.
Facto, política e proposta
- Pacote apresentado
A Comissão publica a estratégia e apresenta propostas legislativas associadas.
- Reutilização em foco
O portal Interoperable Europe destaca barreiras práticas à partilha e reutilização.
- Teste de direção
A empresa converte a narrativa de soberania em provas técnicas e contratuais.
Cinco provas substituem uma declaração de soberania
O NIST trata risco de cadeia de fornecimento ao longo do ciclo de vida: aquisição, desenvolvimento, integração, operação, manutenção e fim. A mesma disciplina serve para soberania. A pergunta não é apenas onde está sediado o fornecedor; é quem controla cada dependência e quanto custa continuar quando uma parte falha ou deixa de servir.
Execute os testes num serviço relevante, não num protótipo sem dados. Registe tempos, competências, formatos, diferenças funcionais e passos manuais. Se a alternativa só existe no papel ou precisa do fornecedor original para arrancar, a capacidade de saída ainda não foi provada.
Scorecard de soberania verificável
| Prova | Pergunta | Evidência | Falha |
|---|---|---|---|
| Construir | Conseguimos reproduzir artefactos confiáveis? | Código, dependências, pipeline, assinatura e instruções | Só existe binário de terceiro |
| Operar | Conseguimos observar e administrar sem caixa-preta crítica? | Métricas, logs, interfaces, runbooks e acessos | Operação depende de conta exclusiva |
| Manter | Quem corrige e financia durante três anos? | Maintainers, SLA, orçamento, fork e sucessão | Comunidade sem dono nem capacidade |
| Portar | Dados, identidade e configuração saem em formato utilizável? | Exportação, importação, reconciliação e tempos | Ficheiro existe mas não restaura serviço |
| Sair | Quanto perdemos e em quanto tempo? | Ensaio, RTO/RPO, custo, funções degradadas e aprovação | Plano nunca executado |
Um exercício de 30 dias que cabe na agenda da direção
Na primeira semana, escolha um serviço e desenhe dependências até identidade, dados, observabilidade, suporte e infraestrutura. Na segunda, reproduza build e restauro num ambiente separado. Na terceira, exporte dados e opere uma função crítica sem o controlo principal. Na quarta, apresente perdas, custo, tempo e decisões.
A decisão não precisa de ser substituir imediatamente. Pode ser financiar manutenção, obter direitos adicionais, criar uma segunda competência, aceitar uma dependência por prazo definido ou abandonar uma alegação de soberania que não sobrevive ao teste. O valor está em tornar a dependência explícita e governável.
- Não confunda licença aberta com cadeia de build reproduzível.
- Inclua pessoas e financiamento no mapa técnico.
- Meça perda funcional, não apenas transferência de dados.
- Repita o ensaio quando arquitetura, contrato ou maintainer mudar.
Fontes consultadas
Consultadas na data de atualização indicada.
Abre numa nova janela.- 012026 State of the Digital Decade packageEuropean Commission · EU-DIGITAL
- 02Strengthening Europe’s Tech SovereigntyEuropean Commission · EU-DIGITAL
- 03Communication on European Tech Sovereignty and EU Open Source StrategyEuropean Commission · EU-DIGITAL
- 04The EU Open Source StrategyEuropean Commission · EU-DIGITAL
- 05Proposal for the Cloud and AI Development ActEuropean Commission · EU-DIGITAL
- 06Report on strategies to boost open source reuseInteroperable Europe · EU-INTEROP
- 07Cybersecurity Supply Chain Risk Management Practices for Systems and OrganizationsNIST · CY-NISTCSRC
Participar
Partilhe a análise. Acrescente contexto.
Divulgue a matéria no seu canal ou deixe uma observação ligada ao tema.
Comentários
A carregar a conversa.