Sachiko Muto, presidente do OpenForum Europe e membro sénior do Rise Institute, passou a maior parte de duas décadas a dizer aos decisores políticos europeus que o código aberto deve estar no centro da soberania digital.
Ela viu declarações ministeriais irem e virem, celebrou mandatos legais difíceis que em grande parte não foram lidos e participou em cimeiras de alto nível suficientes para reconhecer o ciclo. Quando o plano de soberania tecnológica da UE se concretizou em Junho, ela examinou o projecto e sentiu algo que não esperava: um vazio. “Isso equivale a uma resolução de condicionamento físico de Ano Novo”, disse ela ao público no Nextcloud Summit em Munique. “Todos nós sabemos o que vai acontecer.”
Esta comparação, vinda de um homem que afirma estar mais optimista do que tem sido em duas décadas, não é uma contradição, mas um diagnóstico preciso. A tecnologia existe. A vontade política aos mais altos níveis é evidente. A questão que a Europa enfrenta agora é se o compromisso desta vez pode sobreviver ao envolvimento com as autoridades responsáveis pelas compras, aos ciclos de lobby e a um calendário de implementação de cinco anos.
O pacote da UE é o compromisso mais substantivo da Comissão em relação ao código aberto e à independência digital. Anexa uma estratégia de código aberto, incluindo orçamentos, quadros de monitorização e indicadores-chave de desempenho, abordando diretamente comunicações soberanas mais amplas. As revisões da Diretiva de Contratos Públicos, que deverão ser finalizadas dentro de semanas, incluem prioridades de código aberto e, se aprovadas de forma forte, marcarão uma mudança tectónica na forma como as instituições públicas da UE escolhem a tecnologia. A própria estratégia de código aberto da Comissão, publicada juntamente com o plano, eleva as despesas anuais da UE em produtos e serviços digitais proprietários de países terceiros para 264 mil milhões de euros.
Muto discerniu cuidadosamente a diferença desta vez. “Agora temos uma comissária cuja política principal é a soberania tecnológica, e ela coloca o código aberto no centro disso”, disse ela.
Muto acredita que o documento do comitê reflete uma verdadeira compreensão operacional dos produtos de código aberto, em vez de um padrão padrão sobre economia de custos e como evitar o aprisionamento.
A rede de escritórios de projetos de código aberto prevista no plano, conhecida como OSMO, era o detalhe que ela mais queria ver preservado no texto final adotado. “Você quer que as pessoas continuem essa colaboração na manhã de segunda-feira, esse é o trabalho delas”, disse ela. “Não se trata apenas de assinar um acordo de alto nível e pensar que as coisas acontecerão automaticamente.”
No entanto, o seu alerta central é igualmente claro. Há uma crise de implementação e execução na Europa. Muita legislação é negociada, pressionada e depois silenciosamente ignorada no terreno. As instruções de aquisição são o mecanismo que determina se um pacote será operacionalizado. “Se colocarmos uma linguagem forte na directiva sobre contratos públicos, as pessoas prestarão atenção a ela e litigarão, e é aí que veremos mudanças”, disse Muto. “É quando as pessoas não serão capazes de ignorá-lo.”
Requisitos de implantação soberana
Antes que as aquisições possam acontecer, as organizações devem primeiro colocar a soberania em ação. O Nextcloud Summit forneceu três ilustrações concretas do que as implantações soberanas exigem na prática.
Lars Neumann, vice-presidente sênior de T-Cloud da Deutsche Telekom, descreveu o mercado que mudou nos últimos 18 meses. Cerca de um ano depois de criar a T-Cloud, a primeira lição que aprendeu foi simples: a soberania é o tema, mas os clientes ainda são guiados pela sua situação financeira. “A primeira questão é sempre se a soberania tem um custo, ou é gratuita, e como posso obter as mesmas capacidades dos hiperescaladores americanos”, disse ele em uma mesa redonda de imprensa.
De acordo com dados da Comissão Europeia citados por Neumann, 70% das cargas de trabalho da Europa operam atualmente em nuvens dos EUA. Entre 2017 e 2022, a quota de mercado dos fornecedores europeus de cloud caiu de 29% para 15%. Neumann disse que o T-Cloud Public está no mercado há 10 anos, mas o investimento em grande escala só ocorreu no ano passado.
A Deutsche Telekom construiu um data center soberano completo de infraestrutura de IA em Munique no prazo de seis meses e investiu mil milhões de euros na capacidade da unidade de processamento gráfico (GPU). Esgotou no dia em que foi colocado online. Neumann acredita que o problema mais profundo é estrutural e não técnico. As pequenas empresas europeias estão a construir os produtos soberanos certos, mas não têm acesso ao capital de crescimento. O investimento está indo para outro lugar. “Não temos capital para expandir”, disse ele. “O problema é que o capital está fluindo para fora da UE.”
Lições de campo aprendidas
A melhor ilustração do desempenho prático da implantação da soberania não são as empresas tecnológicas, mas os departamentos governamentais. Benoît Piédallu, gestor de projetos na Direção Digital do Ministério da Educação francês, passou vários anos a construir a Nuage, a plataforma de colaboração do ministério baseada em Nextcloud, para uma base de utilizadores alvo de 1,2 milhões de pessoas. A plataforma tem uma limitação central que nenhuma atualização de software pode resolver: dos 1,2 milhão de usuários, 850 mil são professores, que não recebem nenhum hardware do estado.
O departamento gerencia centralmente aproximadamente 50.000 computadores e pode enviar automaticamente o aplicativo de sincronização de desktop Nextcloud para esses computadores. As 850 mil pessoas restantes usam seus próprios dispositivos, executando qualquer sistema operacional que possuam, e o departamento não tem como contatá-los diretamente. A plataforma conta atualmente com 400 mil contas ativas, das quais um terço chegou sem qualquer divulgação. Piédallu disse que o ministério está deliberadamente a manter-se discreto, em parte porque a expansão para 1,2 milhões de utilizadores aumentaria imediatamente os custos de armazenamento para além dos orçamentos actuais.
Embora os desafios de Piédallu fossem logísticos, Philipp Eickhoff, CTO do local de trabalho digital e chefe de crescimento na Europa Central da Atos, apontou obstáculos completamente diferentes. Depois de múltiplas implementações soberanas em locais de trabalho em grande escala, a sua principal lição é que a tecnologia raramente é um obstáculo. “Trata-se de ajudar as pessoas”, disse ele em uma mesa redonda de notícias. O seu conselho operacional é consistente: nunca tente uma migração big bang. Comece com funcionalidades isoladas, implemente gradualmente, invista pesadamente no gerenciamento de mudanças e garanta que a liderança comunique ativamente os princípios estratégicos. As organizações que saltam estes passos perdem utilizadores nas primeiras semanas e criam uma resistência interna que é mais difícil de reverter do que os problemas iniciais de migração.
O CEO da Nextcloud, Frank Karlitschek, deixou a dinâmica da tomada de decisão mais clara por meio de uma anedota de um painel TEDx do qual ele participou em Berlim no dia anterior. Dois gerentes de TI de empresas de médio porte na Alemanha disseram que estavam conduzindo avaliações de risco de cenários de aprisionamento de fornecedor e de kill switch. Sua resposta foi afiada. “Vocês têm uma ponte, mas sabem que 10% dela está quebrada”, disse ele ao público. “Você não pode construir confiança com uma ponte quebrada. Você tem que consertar a ponte.” Por outras palavras, a própria avaliação de riscos é uma forma de procrastinação.
Os Países Baixos constituem um exemplo em que a dinâmica institucional se traduziu em consequências legislativas. Ron Trompert, consultor sénior da Surf, uma cooperativa de TI que serve o ensino superior holandês, descreveu como um programa piloto interno num pequeno grupo de universidades se tornou num programa nacional aprovado pelos diretores de cada instituição membro.
No dia seguinte ao anúncio público do Surf, o parlamento holandês aprovou uma moção instruindo o governo a cooperar com o sector da educação em matéria de soberania digital. É um caminho invulgarmente directo desde o piloto da agência até à autorização parlamentar, e isso acontece porque o departamento já não espera que outros ajam primeiro. “Todo mundo quer respostas sobre o surf”, disse Trombert. “Então, estamos apenas começando.”
Discurso e Compras
Esta é exactamente a lacuna sobre a qual Muto alertou: anúncios ruidosos, mas ainda assim uma prioridade dos EUA em matéria de aquisições. A situação dos contratos públicos alemães levantada durante o painel de discussão da tarde foi um exemplo concreto desta lacuna. Holger Pfister, vice-presidente da Dach na Suse, citou os próximos concursos para o setor de TI das Forças Armadas Alemãs, totalizando cerca de mil milhões de euros ao longo de três anos, com cerca de 600 milhões de euros atribuídos à IBM, 400 milhões de euros à Microsoft e 40 milhões de euros à VMware. Isto significa que aproximadamente 95% do orçamento vai para fornecedores dos EUA.
Pfister disse que a licitação parece normal. Não há nenhuma mudança significativa em direção a fornecedores de código aberto ou europeus. “Eu pediria aos políticos que investigassem o que seus departamentos de TI estão realmente fazendo e se a conversa fiada está sendo implementada”, disse ele.
A lacuna entre as declarações e as decisões de aquisição é o que Muto considera ser a variável decisiva. Pfister apresentou o mesmo argumento em termos históricos em seu discurso de encerramento. Ele atribui a situação actual da Europa directamente a uma decisão de compra tomada há 15 anos. Na época, a virtualização baseada em núcleo era uma alternativa viável de código aberto ao VMware. No entanto, ninguém escolhe isso. Depois de centenas de milhões de dólares em desenvolvimento proprietário, os clientes agora perguntam à Suse se podem migrar. “Com pouquíssimo investimento, o que você espera daqui a 15 anos? Você realmente espera que esteja no mesmo nível agora?” ele disse.
A diferença entre quase todas as vozes no Nextcloud Summit agora é que as alternativas agora são verdadeiramente competitivas. Muto é direto neste ponto. Há cerca de 20 anos, pedir ao sector público que adoptasse o código aberto não era um requisito realista porque ainda não estava disponível, disse ela. As coisas mudaram agora. Se as directivas relativas aos contratos públicos reflectem esta mudança de uma forma executável, e se o lobby no Parlamento Europeu e no Conselho durante os próximos 12 meses enfraquece ou fortalece o texto, é algo que os profissionais dizem que estarão atentos.
