Observatório cifrado da soberania digital

A dominação dos hiperscalers americanos no mercado de nuvem europeu, em participação de mercado e em euros.

1. 70%

   participação de mercado da nuvem europeia capturada pelos três hiperscalers americanos (Amazon, Microsoft, Google)

   Por si só, esses três atores americanos concentram 70% do mercado regional, num mercado europeu em rápido crescimento.

   Synergy Research Group, H1 2025

2. 15%

   participação de mercado cumulada de todos os fornecedores de nuvem europeus no seu próprio continente

   Essa participação caiu de 29% em 2017 para 15% em 2022 e estagnou desde então; SAP e Deutsche Telekom, primeiros europeus, pesam 2% cada um.

   Synergy Research Group, H1 2025

3. 63%

   participação global das despesas em infraestruturas de nuvem capturada pela Amazon (29%), Microsoft (20%) e Google (13%)

   A concentração em favor dos três líderes americanos progride lentamente (61% há dois anos, 63% no T3 2025).

   Synergy Research Group, T3 2025

4. 52.7%

   participação das empresas da UE utilizando serviços de nuvem pagos em 2025

   Em alta de 7,4 pontos em relação a 2023, contra apenas 17,8% em 2014: o uso da nuvem se enraíza na economia europeia.

   Eurostat, 2025

5. 83%

   participação das despesas europeias em software e serviços de nuvem profissionais que reverte para empresas americanas

   Sobre aproximadamente 400 bilhões de euros de despesas B2B na Europa, 83% (≈ 330 bilhões de euros) são capturados por atores americanos.

   Cigref / Asterès, avril 2025

6. 264Md€

   quantia anual da dependência de software/nuvem beneficiando diretamente a economia americana

   O estudo avalia em aproximadamente 2 milhões de empregos americanos o retorno dessa dependência; sem ação, poderia atingir 500 bilhões de euros até 2032.

   Cigref / Asterès, avril 2025

Cloud Act, FISA, RGPD e Schrems II: o conflito de leis que expõe os dados europeus.

1. 16 Jul 2020

   ano em que o Tribunal de Justiça da UE invalidou o Privacy Shield que regulava as transferências de dados para os Estados Unidos

   O Tribunal considerou que a vigilância americana (FISA 702, EO 12333) não garante uma proteção equivalente ao RGPD; é a 2ª invalidação após Safe Harbor (2015).

   CJUE, arrêt C-311/18 « Schrems II »

2. 10 Jul 2023

   ano de adoção do novo quadro EU-US Data Privacy Framework autorizando novamente as transferências para os Estados Unidos

   Sucessor do Privacy Shield, este quadro permanece contestado e poderia sofrer o destino de seus antecessores (« Schrems III »).

   Commission européenne, décision d'adéquation 2023/1795

3. 1.2Md€

   multa imposta à Meta por transferências ilegais de dados de europeus para os Estados Unidos

   Recorde absoluto do RGPD, esta sanção ilustra o risco jurídico concreto das transferências transatlânticas fora de um quadro válido.

   Data Protection Commission (Irlande), mai 2023

eIDAS 2.0, carteira de identidade europeia e objetivos da Década Digital 2030.

1. 2,024

   ano de entrada em vigor do regulamento eIDAS 2.0 criando o quadro europeu de identidade digital

   eIDAS 2.0 estabelece as bases jurídicas da carteira de identidade digital europeia (EUDI Wallet) e da soberania sobre a identidade.

   Règlement (UE) 2024/1183 (eIDAS 2.0), EUR-Lex

2. end 2026

   prazo até o qual cada Estado-membro deve fornecer uma carteira de identidade digital (EUDI Wallet) aos seus cidadãos

   Os 27 Estados-membros devem oferecer uma carteira interoperável até o final de 2026, alternativa soberana às identidades das plataformas americanas.

   Commission européenne — European Digital Identity

3. 80%

   objetivo de cidadãos europeus utilizando uma solução de identidade eletrônica (eID) até 2030

   Meta fixada pela Década Digital 2030; a EUDI Wallet é o instrumento destinado a impulsionar esta adoção em massa.

   Programme d'action pour la Décennie numérique 2030 (Conseil de l'UE)

O que os CIOs e CISOs franceses declaram sobre soberania e suas dependências.

1. 79%

   parte das empresas francesas para as quais a soberania digital é um critério de escolha de uma solução de TI

   Pesquisa anual Hexatrust junto a 96 DSI e RSSI: a soberania é agora um critério de compra maioritário.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)

2. 1 in 2%

   parte das empresas que já descartaram uma solução tecnológica por falta de soberania

   Uma em cada duas empresas já renunciou a uma ferramenta não soberana: a preferência se traduz em decisões de compra.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)

3. 16%

   parte das organizações que realmente analisam suas dependências digitais com relação às tecnologias estrangeiras

   O paradoxo da soberania: a consciência é ampla, mas a medição concreta das dependências permanece rara.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)

4. 40%

   parte das empresas que não realizam nenhuma monitorização sobre as soluções francesas ou europeias

   Perto de 40% não monitorizam a oferta soberana existente, o que perpetua a dependência por falta de alternativa.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)