João Miguel Mesquita
A revisão do enquadramento europeu de cibersegurança aplicada às telecomunicações está a provocar um raro consenso no setor: o de que a solução proposta pode criar novos riscos enquanto tenta mitigar outros. A Comissão Europeia prepara-se para impor a remoção obrigatória de equipamentos classificados como de “alto risco”, incluindo tecnologia de fornecedores chineses como a Huawei e a ZTE, ao longo de toda a rede e dentro de prazos definidos.
Para os operadores, esta abordagem representa uma rutura com o princípio técnico que tem guiado a gestão de infraestruturas críticas: a mitigação de risco baseada em segmentação, redundância e controlo, e não em substituições abruptas. Não se trata de um debate ideológico, mas de engenharia e de continuidade operacional.
O alerta enviado à presidente da Comissão Europeia, Ursula von der Leyen, pelas associações GSMA e Connect Europe não é um gesto político. É um aviso sobre os limites físicos e económicos das redes, que não podem ser desmontadas e reconstruídas como se fossem sistemas modulares de curto ciclo.
As redes de telecomunicações europeias foram construídas ao longo de décadas, integrando sucessivas gerações tecnológicas, fornecedores múltiplos e arquiteturas altamente interdependentes. Remover tecnologia já instalada em larga escala não é apenas caro: é tecnicamente intrusivo e operacionalmente arriscado. Para quem gere infraestruturas em produção permanente, este é um dado incontornável.
O problema torna-se mais evidente quando a proposta deixa de se concentrar em componentes sensíveis e passa a abranger toda a rede. Ao eliminar margem para migrações graduais, a Comissão reduz a capacidade dos responsáveis técnicos de controlar o risco que, paradoxalmente, pretende mitigar. Segurança e estabilidade deixam de ser aliadas e passam a competir entre si.
A mudança de abordagem é ainda mais significativa porque rompe com a lógica da chamada “caixa de ferramentas de segurança 5G”. Durante anos, Bruxelas incentivou decisões nacionais baseadas em avaliação de risco e implementação faseada. O novo enquadramento substitui essa flexibilidade por uma resposta uniforme, centralizada e juridicamente vinculativa.
Do ponto de vista económico, os números apresentados pela própria União Europeia reforçam o desconforto do setor. A estimativa de custos entre 3,4 e 4,3 mil milhões de euros por ano, durante três anos, surge sem qualquer proposta de compensação. Para um setor pressionado por margens reduzidas e necessidades permanentes de investimento, este esforço não é neutro.
O impacto não se esgota nas telecomunicações. Cada desvio de investimento para substituir equipamentos ainda operacionais é um atraso potencial na modernização das redes, na sua automação e na sua preparação para novos serviços digitais. O efeito indireto estende-se a toda a economia que depende dessas infraestruturas.
Este debate surge num momento particularmente sensível para a Europa. A competitividade digital tornou-se uma prioridade estratégica, e o setor das telecomunicações é reconhecido como um dos seus elos mais frágeis. Ainda assim, a resposta regulatória parece avançar sem acomodar os ciclos tecnológicos e financeiros que condicionam a evolução das redes.
A Comissão Europeia justifica a revisão com a aplicação desigual das medidas de segurança pelos Estados-membros e com a insatisfação face à implementação da “caixa de ferramentas 5G”. Mas a uniformização por via legislativa não elimina a complexidade técnica — apenas a desloca para o terreno operacional, onde os riscos se tornam reais e imediatos.
O alerta da indústria deixa uma questão incómoda em cima da mesa. Até que ponto uma política de segurança que fragiliza a resiliência das redes serve, de facto, o interesse estratégico europeu? Para decisores tecnológicos, reguladores e responsáveis políticos, esta é uma discussão que não pode ser reduzida a fornecedores ou geografias.
A Comissão Europeia não respondeu de imediato às preocupações apresentadas. O que está em causa, porém, vai além desta proposta concreta. Trata-se de saber se a Europa consegue desenhar políticas de cibersegurança que reforcem a confiança sem comprometer a infraestrutura que sustenta toda a economia digital.
