Governo holandês alerta para riscos de dependência da VMware e cobra autonomia digital no setor público
Um relatório encomendado pelo Ministério do Interior da Holanda acendeu um sinal amarelo sobre a forte dependência de órgãos públicos da plataforma de virtualização da VMware. O estudo, divulgado em 29 de junho e elaborado pela Accenture, analisa em detalhe o impacto das mudanças comerciais promovidas pela Broadcom – atual controladora da VMware – e aponta riscos financeiros, operacionais e até geopolíticos para o governo holandês.
O documento, intitulado “Op weg naar Weerbare Virtualisatie” (“Rumo a uma virtualização resiliente”), toma como ponto de partida a transição da VMware para um modelo de negócios baseado em assinatura, que substituiu as antigas licenças perpétuas no início de 2024. Segundo os autores, essa mudança não é apenas uma questão contratual: ela altera de forma profunda a relação de dependência tecnológica entre o Estado e o fornecedor.
De acordo com o relatório, o novo formato de assinatura implica “custos mais elevados e aumentos periódicos de preços (10% ao ano), atualizações forçadas, possível maior dependência do fornecedor e perda de funcionalidade no término da assinatura”. Em outras palavras, o que antes era um investimento de longo prazo em licenças passa a ser uma despesa recorrente e crescente, sem garantia de estabilidade de preços ou continuidade das mesmas funcionalidades ao longo do tempo.
Os pesquisadores ressaltam que esse modelo cria um cenário em que o fornecedor passa a ter maior poder de barganha. Quando toda a infraestrutura crítica roda em cima de um único ecossistema de virtualização, a capacidade do governo de negociar condições mais favoráveis diminui drasticamente. Romper com a plataforma pode significar custos elevados de migração, risco de indisponibilidade de serviços e necessidade de requalificar equipes inteiras de TI.
O relatório é categórico ao afirmar que “a dependência de fornecedores de TI pode tornar as organizações financeira e operacionalmente vulneráveis” e destaca que “processos críticos do governo holandês correm risco quando o software não funciona corretamente ou não está mais disponível”. Isso inclui desde sistemas de registro civil e arrecadação de impostos até plataformas de saúde, segurança pública e justiça, que não podem parar sob nenhuma circunstância.
Outro ponto central do documento é a contextualização geopolítica. Os autores lembram que a dependência de grandes empresas de tecnologia fora da Europa – em especial, dos Estados Unidos – deixou de ser apenas uma preocupação teórica e passou a ser um tema estratégico devido às tensões internacionais recentes. Restrições comerciais, sanções, disputas regulatórias e conflitos geopolíticos podem afetar, direta ou indiretamente, a continuidade de serviços essenciais quando estes estão atrelados a fornecedores de uma única região ou jurisdição.
A conclusão do estudo é clara: construir maior autonomia e resiliência digital não será um movimento rápido, nem trivial. Trata-se de um esforço de longo prazo que exige planejamento estratégico, coordenação entre diferentes órgãos do governo e, principalmente, mudança de mentalidade em relação à contratação de soluções tecnológicas. O relatório recomenda que, além de tradicionalmente avaliar qualidade técnica e custo, o governo passe a considerar de forma sistemática o grau de dependência geopolítica envolvido em cada escolha tecnológica.
Os especialistas responsáveis pelo documento defendem que o setor público assuma um papel ativo na criação de um ambiente de mercado mais equilibrado. Em vez de apenas reagir às mudanças de grandes fornecedores globais, o governo deve estimular o desenvolvimento de alternativas que o beneficiem diretamente e, ao mesmo tempo, sejam atrativas para investimentos privados. Isso inclui, por exemplo, apoiar soluções europeias de virtualização, incentivar padrões abertos e fomentar ecossistemas em que a substituição de um fornecedor não seja um processo traumático.
Na prática, isso significa repensar a arquitetura de virtualização de forma a evitar o chamado vendor lock-in – o aprisionamento a um único fornecedor. O relatório sugere que projetos futuros de infraestrutura considerem desde o início a interoperabilidade, a portabilidade de cargas de trabalho e o uso de tecnologias que permitam migrações mais simples entre plataformas. Quanto mais modular e padronizado for o ambiente, menor o impacto de uma eventual troca de fornecedor no futuro.
Outro caminho apontado é a diversificação: em vez de centralizar toda a virtualização em um único fabricante, distribuir as cargas de trabalho entre diferentes soluções, incluindo alternativas de código aberto e plataformas europeias. Embora isso aumente a complexidade de gestão, também reduz o risco sistêmico de falhas ou mudanças contratuais unilaterais de uma única empresa comprometerem o funcionamento de todo o governo digital.
O relatório também discute a necessidade de fortalecer a capacidade interna do Estado de avaliar, planejar e operar ambientes de virtualização complexos. A dependência não é apenas tecnológica, mas também de conhecimento. Quando toda a estratégia de infraestrutura é desenhada em torno de um único fornecedor, o conhecimento técnico das equipes tende a se concentrar naquela plataforma específica. Para aumentar a autonomia, o governo holandês é aconselhado a investir em formação, certificação e retenção de profissionais capazes de trabalhar com múltiplas soluções e padrões.
Além disso, o documento sugere que contratos futuros incluam cláusulas que protejam melhor o interesse público. Isso pode envolver exigências de transparência na política de preços, garantias de disponibilidade de dados e configurações em formatos portáteis, e previsões claras sobre o que acontece com as licenças, funcionalidades e suporte em caso de rescisão ou não renovação. O objetivo é evitar situações em que, ao encerrar um contrato, o governo perca imediatamente funcionalidades críticas ou enfrente prazos inviáveis para migrar os serviços.
Outro ponto relevante abordado é a necessidade de alinhar as decisões de infraestrutura de virtualização com políticas mais amplas de soberania digital. A Holanda, assim como outros países europeus, vem discutindo sua posição em relação ao domínio de gigantes estrangeiros no mercado de nuvem, software e dados. O caso VMware é visto como um exemplo concreto de como decisões comerciais de uma empresa privada podem ter efeitos diretos sobre a capacidade de um Estado de manter seus serviços essenciais sob controle.
Nesse contexto, o relatório aponta que a resiliência em virtualização não é apenas um tema técnico, mas uma questão de segurança nacional e continuidade do Estado. Interrupções prolongadas em ambientes virtualizados podem impactar desde pagamentos de benefícios sociais até serviços de emergência. Por isso, recomenda-se que a estratégia de virtualização esteja integrada a planos de continuidade de negócios, gestão de crises e cibersegurança em nível governamental.
O estudo também sugere que o governo use seu poder de compra de forma mais estratégica. Como grande cliente, o setor público tem peso suficiente para influenciar o comportamento de fornecedores e estimular a criação de alternativas no mercado. Ao estabelecer requisitos claros de interoperabilidade, portabilidade e redução de dependência, o Estado pode favorecer soluções que priorizem o interesse público e, ao mesmo tempo, abram espaço para concorrentes menores e mais inovadores.
Outra recomendação é a realização de análises periódicas de risco focadas na dependência de fornecedores de virtualização. Em vez de tratar o tema apenas quando há mudanças contratuais significativas, como a adoção do modelo de assinatura pela VMware, o governo deveria monitorar constantemente a concentração de risco em suas infraestruturas digitais. Isso permitiria identificar, com antecedência, áreas mais vulneráveis e planejar ações graduais de mitigação, em vez de respostas emergenciais.
O relatório destaca ainda que a busca por autonomia digital não significa, necessariamente, abandonar grandes fornecedores internacionais, mas sim reequilibrar a relação. Em muitos casos, a VMware e outras empresas globais continuarão a ser parte importante do ecossistema de TI governamental. O ponto central é garantir que a dependência seja administrada de forma consciente, com margens de manobra suficientes para o Estado tomar decisões soberanas quando necessário.
Por fim, os autores reforçam que a transição para uma virtualização mais resiliente demanda visão de longo prazo. Migrar grandes ambientes, testar novas plataformas, capacitar equipes e ajustar contratos leva anos, não meses. O alerta do governo holandês, portanto, não é apenas sobre uma mudança específica de modelo de licenciamento, mas sobre a necessidade de repensar de forma estrutural como o setor público constrói e governa sua infraestrutura digital em um cenário de rápidas transformações tecnológicas e geopolíticas.