As empresas francesas e europeias aproximam-se do final de 2025 e de 2026 num contexto em que convergem três forças: um quadro regulamentar europeu que entra em vigor por etapas sucessivas, usos da inteligência artificial que avançam mais depressa do que a respetiva governação e exigências de ciber-resiliência que abrangem agora toda a cadeia de fornecedores.
Estas dinâmicas já não são meras previsões. Estão a alterar desde já as decisões operacionais, os orçamentos e as relações comerciais entre clientes e prestadores de serviços.
Regulamentação europeia e calendário operacional das empresas
É habitual encarar a regulamentação como uma questão jurídica, delegada aos departamentos de conformidade. Os recentes textos europeus mudam este cenário, pois afetam diretamente a conceção dos produtos, o acesso aos dados e os contratos com fornecedores.
O Data Act europeu é aplicável desde setembro de 2025. Este regulamento estabelece regras para o acesso aos dados gerados por produtos conectados e para a sua partilha com fornecedores de serviços na cloud. Para uma empresa que comercializa um dispositivo conectado, isto significa repensar a arquitetura de recolha de dados, os termos e condições de utilização e os compromissos contratuais com os parceiros de cloud logo na fase de conceção.
No domínio da inteligência artificial, o AI Act está a entrar gradualmente em vigor. As empresas que desenvolvem ou integram sistemas de IA devem antecipar as obrigações de classificação, documentação e supervisão humana previstas no regulamento.
O calendário exato continua sujeito a alterações, o que torna indispensável acompanhar a evolução regulamentar. Seguir as notícias de negócios de Je ne sais quoi permite ajustar o plano de ação à medida que são publicadas novas informações oficiais.
O DORA, aplicável desde janeiro de 2025 às entidades financeiras, reforça os requisitos relacionados com os riscos digitais. A transposição francesa da NIS2 está atrasada, mas os clientes não esperam pelo texto definitivo: já exigem que os seus fornecedores demonstrem o seu nível de preparação. Um prestador de serviços de TI que não consiga documentar a sua postura de ciber-resiliência arrisca-se a perder concursos, independentemente do calendário legislativo.
IA nas empresas: a diferença entre adoção e produtividade real
As ferramentas de IA generativa difundiram-se rapidamente pelas equipas de marketing, pelos serviços de apoio ao cliente e pela produção de conteúdos. Ainda assim, a adoção da IA não basta para gerar um aumento de produtividade mensurável. A organização do trabalho, a qualidade dos dados disponíveis e a formação das equipas determinam os benefícios reais.
Na prática, uma empresa que implementa um assistente de IA para a equipa comercial sem rever o processo de qualificação de potenciais clientes obtém muitas vezes um efeito meramente cosmético: os emails ficam mais bem redigidos, mas a taxa de conversão não se altera. O ganho resulta da reorganização do fluxo de trabalho em torno da ferramenta, não da ferramenta em si.
Governação de dados e gestão dos riscos da IA
Em muitas empresas francesas, a governação da IA avança mais lentamente do que a sua utilização. A diferença entre a maturidade dos dados (qualidade, acessibilidade, documentação) e a estruturação dos usos da IA representa tanto um risco operacional como um entrave ao desempenho.
As questões concretas que se colocam às administrações:
- Que conjuntos de dados alimentam os modelos utilizados e estão documentados de forma a cumprir os futuros requisitos de rastreabilidade do AI Act?
- Quem valida os resultados produzidos por um sistema de IA antes de estes serem utilizados numa decisão comercial ou de recursos humanos?
- Como mede a empresa o retorno do investimento dos seus projetos de IA para além da simples contabilização das horas poupadas?
Não existe uma resposta universal para estas questões. As respostas dependem do setor, da dimensão da empresa e do nível de maturidade digital de cada organização.
Ciber-resiliência e cadeia de fornecedores: um critério de seleção comercial
Durante muito tempo, a ciber-resiliência foi vista como uma questão da direção de sistemas de informação. Está a tornar-se um critério de seleção comercial. Sob pressão do DORA e enquanto aguardam a NIS2, os grandes grupos incluem requisitos de segurança nos cadernos de encargos dirigidos aos fornecedores.
Para uma PME ou uma empresa de média dimensão que atue como subcontratada, isto altera a natureza do investimento em cibersegurança. Já não se trata apenas de se proteger contra um ataque, mas de documentar a sua postura de segurança para manter o acesso aos mercados. As auditorias de segurança, as certificações ISO 27001 e os planos de continuidade de atividade tornam-se requisitos comerciais antes de serem obrigações legais.
Para as empresas de média dimensão, a dificuldade reside no custo e na complexidade destes processos. Existem referenciais, mas os profissionais qualificados em cibersegurança continuam a ser escassos. O mercado de recrutamento nesta área continua sob forte pressão, levando algumas empresas a recorrer a serviços geridos externalizados.
Modelos de negócio e plataformas: o impacto dos dados nos serviços
Os modelos de subscrição e as plataformas de serviços continuam a expandir-se, mas a tendência de fundo está menos relacionada com o formato comercial do que com a forma como o acesso aos dados dos clientes redefine a proposta de valor. Uma empresa que vende software como serviço (SaaS) não vende apenas uma funcionalidade: vende a capacidade de aproveitar os dados de utilização para melhorar continuamente o serviço.
O Data Act altera esta equação. Os fornecedores de serviços de cloud e os fabricantes de software têm agora de prever as modalidades de portabilidade e de acesso aos dados dos seus clientes. Para as empresas utilizadoras, isto representa uma oportunidade: a dependência de um único fornecedor (vendor lock-in) passa a ser um risco identificado e negociável por contrato.
Hiperpersonalização e limites operacionais
A personalização das jornadas dos clientes através de plataformas de dados (CDP) e de machine learning é muitas vezes apresentada como uma realidade consolidada. Na prática, a qualidade dos dados first-party continua a ser o principal fator limitador para a maioria das empresas de média dimensão. Sem dados fiáveis, a personalização gera resultados incoerentes que prejudicam a experiência do cliente em vez de a melhorar.
As empresas que tiram verdadeiro partido destas ferramentas são aquelas que investiram previamente na estruturação da sua base de dados, na gestão do consentimento e na formação das equipas de marketing para interpretar os indicadores.
As tendências empresariais atuais têm um ponto em comum: favorecem as empresas que investem na organização e na governação, em vez de acumularem ferramentas. A regulamentação europeia acelera esta evolução ao impor padrões de rastreabilidade, portabilidade e resiliência. As empresas que estruturam desde já a sua abordagem não estão apenas a antecipar a conformidade: estão a garantir o acesso aos mercados do futuro.
