A lei que não existe: a proposta europeia de nuvem que virou “lei em vigor”

A matéria lista uma única fonte: a página oficial da Comissão Europeia sobre o CADA. Essa página, acessada pelo Arcavox, descreve o CADA como “Proposal for a regulation” — proposta de regulamento. Não como lei.

A distância entre as duas afirmações não é detalhe de redação. É a diferença entre um texto que obriga empresas e um texto que ainda precisa ser negociado por duas instituições ao longo de anos.

O que o registro documental efetivamente mostra

O CADA existe no EUR-Lex sob o código CELEX 52026PC0502. Três elementos são decisivos: o “5” inicial indica o setor de atos preparatórios; as letras “PC” identificam o tipo do documento — proposta da Comissão; e o título registrado é “Proposal for a REGULATION”.

Um regulamento em vigor não tem código de ato preparatório. Ele tem número — como o próprio AI Act, que é o Regulamento (UE) 2024/1689.

A página da Comissão, atualizada em 3 de junho de 2026, confirma o mesmo enquadramento e detalha os quatro níveis de soberania previstos, do Nível 1 (dados processados em infraestrutura na União) ao Nível 4 (controle integral da cadeia de software, sem interferência de terceiro país).

Os analistas que acompanharam o texto são igualmente diretos. O escritório Covington & Burling registrou, em análise de 11 de junho, que em 3 de junho a Comissão “publicou sua proposta” — peça central do Tech Sovereignty Package.

Como uma proposta europeia vira lei — e por que o CADA não virou

O procedimento legislativo ordinário tem etapas verificáveis. Depois da proposta da Comissão, Parlamento e Conselho adotam cada um sua posição negociadora. Segue-se o trílogo, para conciliar os textos. Só então vêm as votações finais, a assinatura e a publicação no Jornal Oficial.

O glossário do Legislative Train do Parlamento Europeu define quando um arquivo alcança o status “Adopted/Completed”: quando é formalmente adotado e assinado pelos presidentes do Parlamento e do Conselho. O CADA não passou por nenhuma dessas etapas.

O contraste no mesmo período é útil. O Digital Omnibus on AI — pacote que altera o AI Act — percorreu o rito completo: proposta em novembro de 2025, acordo provisório em 7 de maio de 2026, aprovação do Parlamento em 16 de junho e aval final do Conselho da UE em 29 de junho. Levou cerca de sete meses, sob urgência declarada.

Mesmo assim, ainda não estava publicado. Segundo o Digital Watch Observatory, com base no Observatório Legislativo do Parlamento, o ato final foi assinado em 8 de julho e seguia aguardando publicação no Jornal Oficial em meados de julho.

Ou seja: o texto que completou toda a tramitação ainda esperava publicação. O que não começou a tramitar teria sido publicado antes dele.

A data que realmente importa: 2 de agosto

Enquanto a atenção se dirigia a um marco que não ocorreu, um marco real se aproxima. O comunicado do Conselho de 29 de junho registra o que muda e o que não muda.

As obrigações para sistemas de alto risco foram adiadas: passam a valer em 2 de dezembro de 2027 para sistemas autônomos e em 2 de agosto de 2028 para sistemas incorporados a produtos. Os sandboxes regulatórios nacionais foram postergados para 2 de agosto de 2027.

Mas as obrigações de transparência do Artigo 50 não foram adiadas — aplicam-se a partir de 2 de agosto de 2026. O Conselho registra ainda que o prazo de carência para transparência em conteúdo gerado artificialmente foi reduzido de seis para três meses, com nova data em 2 de dezembro de 2026, quando também entram em vigor as proibições sobre conteúdo íntimo não consentido e material de abuso sexual infantil.

Vale a precisão que boa parte da cobertura perde: as multas nessa faixa não são “até 3% do faturamento”. Segundo análises jurídicas do texto, o teto é o maior valor entre 15 milhões de euros e 3% do faturamento anual global.

Contraditório: o que este texto não demonstra

Este artigo não demonstra que o CADA fracassará, nem que suas metas sejam ilegítimas. A Comissão sustenta um diagnóstico com base empírica — a queda da participação europeia no próprio mercado de nuvem — e a proposta é levada a sério por quem a combate.

Tampouco é possível afirmar como os textos incorretos foram produzidos: o Arcavox não tem evidência sobre o processo editorial do Enterprise DNA. Verificável é que a matéria cita uma única fonte, e que essa fonte a contradiz. Já o regulations.ai bloqueia acesso automatizado e não pôde ser conferido por acesso direto; no trecho visível em busca, chama o CADA de “Regulation (EU) 2026/XXXX” — número indefinido, incompatível com um ato publicado.

Os próprios números de mercado divergem. As notas explicativas da Comissão, segundo a Covington, apontam queda da fatia europeia de cerca de 29% em 2017 para 15% em 2022; a Raconteur registra 26% em 2017 e 10% em 2020. São recortes distintos, e nenhum deve circular como dado consolidado.

Há ainda o contraditório substantivo, e ele é duro. A CCIA Europe — associação de grandes empresas de tecnologia — classificou a proposta como discriminatória e protecionista, afirmando que o mecanismo de países associados do Artigo 18 fixa um padrão que nenhuma nação produtora de tecnologia cumpre hoje, incluindo a própria União Europeia. A entidade pediu que Conselho e Parlamento abandonem o texto.

“Receita direta para discriminação fragmentada pela Europa de 27 maneiras diferentes.” — Daniel Friedlaender, vice-presidente sênior da CCIA Europe, em comunicado de 3 de junho de 2026 (em tradução livre)

O ceticismo não vem só da indústria. A IAPP lembra dois precedentes: a proposta de Regulamento ePrivacy, de 2017, travada por quase uma década, e o esquema de certificação EUCS, nunca adotado justamente porque o debate sobre critérios de soberania expôs divergências irreconciliáveis entre Estados-membros. A Euronews registrou recepção mista também no Parlamento.

Conclusão

O estado da evidência é este: o CADA é uma proposta apresentada em 3 de junho de 2026, sem posição do Parlamento, sem posição do Conselho, sem trílogo e sem publicação. As obrigações de soberania de nuvem descritas como “vigentes” não vinculam ninguém hoje. O que vincula, em 2 de agosto, são as regras de transparência do Artigo 50 e os poderes de fiscalização sobre modelos de propósito geral.

O erro tem direção específica. Não exagera um risco distante: antecipa um poder que ainda não existe, descrevendo como consumada uma disputa que mal começou. Quem acreditasse na versão de 15 de julho concluiria que a batalha europeia pela soberania de nuvem terminou. Ela não começou.

Fica a questão em aberto: quando a cobertura sobre regulação de IA confunde uma proposta com uma lei em vigor, quem audita o intermediário que o leitor usa para entender a norma que regula esse mesmo intermediário?

Fontes

• EUR-Lex — CELEX 52026PC0502, Proposal for a Regulation (Cloud and AI Development Act)
• Comissão Europeia — Cloud and AI Development Act (página de política)
• Conselho da União Europeia — Artificial Intelligence: Council gives final green light to simplify and streamline rules (29/06/2026)
• Parlamento Europeu — Legislative Train Schedule, Cloud and AI development act
• CCIA Europe — Discriminatory EU Cloud and AI Development Act Risks Severe Market Fragmentation (03/06/2026)
• Covington & Burling / Inside Global Tech — The EU Cloud and AI Development Act in Depth (11/06/2026)
• Digital Watch Observatory — Digital Omnibus on AI: the EU’s AI Act simplification and new AI Office powers
• IAPP — Europe’s Cloud and AI Development Act: Grand ambition, fragile foundations
• Euronews — EU’s cloud and AI development act gets mixed reception (22/06/2026)
• Raconteur — EU Cloud and AI Development Act: what sovereign cloud means in law
• Enterprise DNA — EU’s Cloud and AI Development Act Is Now Official Law (15/07/2026) — matéria objeto desta checagem
• Regulations.ai — EU Cloud & AI Act: Prepare Now for July 2026 Publication