Em 1º de março de 2026, drones da Guarda Revolucionária Iraniana atacaram instalações da Amazon Web Services nos Emirados Árabes Unidos e no Bahrein. A justificativa declarada: a AWS hospedava simulações militares dos EUA. Sistemas online ficaram offline, instalações queimadas e a indústria de data centers, que passou anos se descrevendo como uma infraestrutura comercial neutra, teve que absorver, silenciosamente, que essa descrição não os cobre mais.

Isso importa para a indústria de data centers por um motivo específico: uma vez que a importância militar é atribuída a uma carga de trabalho, a neutralidade não é mais determinada pela marca, pelo mix de clientes ou pela separação lógica. É determinada pela infraestrutura física, e essa infraestrutura pode ser atingida.

O padrão, não o incidente

Os ataques do Irã contra a AWS foram uma retaliação. Em 28 de fevereiro de 2026, forças dos EUA e de Israel lançaram a Operação Epic Fury, atacando locais em todo o Irã, incluindo pelo menos dois data centers em Teerã, um dos quais foi utilizado ativamente pela Guarda Revolucionária Islâmica. Os ataques de drones contra a AWS no dia seguinte foram a resposta direta do Irã. O Corpo da Guarda Revolucionária Islâmica (IRGC) do Irã reivindicou a responsabilidade e declarou explicitamente a justificativa: as instalações eram alvos legítimos porque abrigavam sistemas de IA militares dos EUA e simulações de inteligência.

A escalada continuou. Em 11 de março, um míssil atingiu um data center do Bank Sepah em Teerã, uma instalação que processa pagamentos de salários do exército iraniano e do IRGC. O Irã declarou formalmente que o ataque deu ao IRGC o direito de expandir seus alvos legítimos para incluir centros econômicos e bancos dos EUA e de Israel em toda a região. A mídia iraniana ligada ao Estado publicou uma lista de empresas agora designadas como alvos legítimos: Google, Microsoft, Palantir, IBM, Nvidia e Oracle. A justificativa declarada era que esses sites fornecem capacidades fundamentais de nuvem ou de IA às Forças Armadas, retirando, assim, de uma corporação de tecnologia sua neutralidade civil.

Os ataques cinéticos foram acompanhados por operações cibernéticas simultâneas. Em 72 horas, uma coalizão coordenada de hacktivistas lançou 149 ataques DDoS contra 110 organizações em 16 países. Atores iranianos exploraram câmeras IP ao longo do Golfo para realizar avaliações em tempo real dos danos causados pelo combate ao alvo de mísseis. Ataques físicos e exploração digital eram operações codependentes.

Ucrânia e Israel já haviam estabelecido o padrão subjacente. Quando a Rússia invadiu em 2022, a AWS absorveu mais de 10 petabytes de dados governamentais ucranianos. A Microsoft integrou operações digitais em dezesseis ministérios ucranianos. O Google Cloud forneceu 50.000 licenças do Workspace para sustentar a comunicação governamental. O Ministro da Transformação Digital da Ucrânia disse que a AWS "literalmente salvou nossa infraestrutura digital." A intervenção preservou a funcionalidade do Estado sob ataque cinético e incorporou funções soberanas essenciais em sistemas digitais governados privadamente, que o Estado ucraniano não possui nem controla plenamente.

Taiwan migrou preventivamente dezoito sistemas governamentais e militares, incluindo bancos de dados de cidadãos, controle de fronteiras e comunicações de defesa, para plataformas hiperscaladoras offshore, antecipando uma crise local no Estreito. Microsoft, Google e AWS se comprometeram a construir data centers locais ali, além de conectividade de backup via satélite. A arquitetura da prontidão militar agora passa por meio de contratos de nuvem.

A experiência de Israel torna explícita a trajetória. Desde 2021, o Projeto Nimbus (uma iniciativa de 1,2 bilhão de dólares, equivalente a 6,3 bilhões de reais) tem migrado operações governamentais e de defesa para AWS e para a Google Cloud. Os contratos proíbem os prestadores de suspender os serviços a qualquer entidade governamental ou militar israelense por razões políticas ou ideológicas.

Em 7 de outubro de 2023, quando Israel foi atacado pelo Hamas e outros grupos militantes, os centros de dados internos das FDI colapsaram sob um aumento de 30 vezes no número de usuários simultâneos. Esses usuários estavam desesperadamente tentando processar uma avalanche sem precedentes de inteligência recebida, que incluía imagens de vigilância, comunicações interceptadas e análises geoespaciais.

Os militares transferiram cargas críticas de inteligência para AWS, Google Cloud e Microsoft Azure. Funcionários da Microsoft estariam, segundo relatos, diretamente incorporados às unidades das FDI. Militares israelenses descreveram as capacidades analíticas da AWS como a realização de um "pedido da Amazon" para inteligência de campo de batalha.

Em setembro de 2025, a Microsoft suspendeu certos serviços do Azure para a Unidade 8200 das FDI após determinar que sua tecnologia estava sendo usada para vigilância em larga escala de civis em Gaza, em violação aos termos de serviço da empresa. Os termos de serviço de uma corporação privada haviam se tornado uma restrição à capacidade operacional de um exército soberano.

O envolvimento do governo dos EUA com a Anthropic acentua ainda mais esse aspecto. Quando a empresa argumentou que seus modelos não deveriam alimentar armas totalmente autônomas, o Departamento de Guerra o considerou um risco na cadeia de suprimentos. Documentos judiciais alertam que a equipe da Anthropic pode "sabotar ou subverter sistemas de segurança nacional" se suas linhas vermelhas corporativas forem cruzadas. A indústria passou anos argumentando que fornece infraestrutura, não cargos. O Pentágono agora disse a um tribunal que essa distinção não é reconhecida.

Por que o silêncio é estrutural

A falha do setor de data centers em nomear o que se tornou está longe de ser um problema de comunicação. Reflete uma condição estrutural que dificulta a nomeação. A indústria foi capturada por seu próprio envolvimento.

O emaranhamento de infraestrutura, a condição em que operações militares e civis soberanas se tornam inseparavelmente dependentes de sistemas digitais privados, opera por meio de três mecanismos que explicam tanto como a dependência se formou quanto por que ela persiste.

A primeira é o lock-in. Software proprietário, formatos de dados e acordos de licenciamento geram custos de migração tão elevados que, uma vez que sistemas governamentais ou militares migram para ambientes de hiperescalamento, a reversão torna-se economicamente e operacionalmente proibitiva. A Ucrânia não pode simplesmente migrar de volta para servidores domésticos. Israel não pode reconstruir, da noite para o dia, o que o Projeto Nimbus integrou ao longo de quatro anos. Os contratos que criaram essa dependência também, em alguns casos, impedem a saída. O Projeto Nimbus, por exemplo, proíbe explicitamente AWS e Google de suspenderem serviços por razões políticas, prendendo os hyperscalers a apoiarem operações estaduais independentemente do ambiente de conflito.

O segundo: imperativos operacionais definidos por software. As funções estratégicas não estão mais atreladas a instalações dedicadas. Eles são instanciados como cargas de trabalho móveis, escaláveis e opacas. Isso remove a visibilidade que antes sustentava as distinções legais e políticas entre os tipos de infraestrutura. O sistema de gerenciamento de campo de batalha DELTA da Ucrânia, que identifica cerca de 1.500 alvos russos diariamente no pico, exigia uma capacidade computacional superior à de toda a infraestrutura de TI governamental de vários países europeus menores. Essa demanda não pode ser atendida pela infraestrutura soberana atual, e a dependência que ela gera não é reversível no curto prazo.

A terceira é a influência geopolítica em nível de coalizão. Como os hiperescalas controlam arquiteturas globais de nuvem e padrões de interoperabilidade, a coordenação da aliança agora depende do alinhamento com um pequeno grupo de provedores, a maioria com sede nos EUA. A estratégia multinuvem da OTAN e o contrato de 9 bilhões de dólares (47,3 bilhões de reais) do Departamento de Guerra dos EUA para a Capacidade Conjunta de Nuvem de Guerra refletem o mesmo reconhecimento: os hiperescalas não são mais fornecedores das forças armadas. Eles são componentes estruturais disso.

Esses três mecanismos explicam por que o silêncio persiste. A indústria está estruturalmente envolvida neles. Declarar o que se tornou exigiria confrontar o que construiu. Essa é uma conversa mais difícil agora, devido aos recentes ataques iranianos.

A exposição legal que a indústria não precificou

De acordo com o Artigo 52(2) do Protocolo Adicional I às Convenções de Genebra, um objeto qualifica-se como alvo militar legítimo quando contribui efetivamente para a ação militar e sua neutralização oferece uma vantagem militar definitiva.

O limiar é funcional, não volumétrico. Não existe uma regra que exija uma certa porcentagem da carga de trabalho militar. Uma única função militar significativa na infraestrutura física compartilhada pode tornar toda a instalação um alvo militar. A análise jurídica das greves de março de 2026 confirma o que já estava estabelecido em teoria: a presença física é o fator determinante. A separação lógica, como diferentes máquinas virtuais, zonas de disponibilidade distintas e partições criptografadas, não resolve o problema do direcionamento físico. Se a carga de trabalho militar for a justificativa legal para o alvo, o prédio inteiro é destruído.

A indústria não dispõe de um arcabouço institucional que justifique essa exposição. Possui modelos de risco para incidentes cibernéticos, falhas operacionais e desastres naturais. Não possui modelos de risco para reclassificação legal como objetivo militar. Os ataques de março de 2026 produziram os primeiros ataques militares confirmados a provedores de nuvem em hiperescala. A jurisprudência que se segue será escrita em torno dessas instalações e das cargas de trabalho que elas abrigaram.

O custo do silêncio

O setor de data centers já opera em uma realidade geopolítica que ele preferiu não nomear. Não houve um acerto público coerente quanto ao que a infraestrutura se tornou no seu conjunto ou quais obrigações decorrentes disso.

Essas obrigações não são abstratas. Se a indústria quiser continuar reivindicando status civil, precisará tomar decisões que estão sendo adiadas: segregação física entre cargas de trabalho militares e civis, não separação lógica; estruturas de divulgação pública para quando a infraestrutura participa de sistemas estratégicos; contratos que não prendam os prestadores a apoiar operações estaduais independentemente do ambiente de conflito; e modelos de risco que valorizam a segmentação geopolítica, juntamente com falhas cibernéticas e operacionais.

A questão agora é se a indústria definirá o que vem depois ou se esperará que o próximo conjunto de documentos judiciais, listas de alvos e instalações de queima defina isso em vez disso.