A França duplicou as licenças de exportação de cibervigilância para cerca de 65 milhões de euros em 2025, mostra o relatório ao Parlamento

A França autorizou em 2025 exportações de tecnologia de cibervigilância no valor de cerca de 65 milhões de euros, mais do dobro do ano anterior, segundo o próprio relatório do Governo ao Parlamento sobre bens de dupla utilização. O relatório, o quinto do género, foi publicado a 14 de agosto de 2026 e dá o número apenas de forma indireta: os bens de vigilância representaram "cerca de 11 por cento" de tudo o que foi aprovado nas duas categorias que abrangem computadores e telecomunicações, contra 8 por cento um ano antes. Quem os comprou não consta do documento.

Como se chega aos 65 milhões

O relatório nunca imprime um valor em euros para as exportações de vigilância. Diz que os bens de cibervigilância, que se enquadram "maioritariamente na parte 1 da categoria 5 (telecomunicações) e, em menor medida, na categoria 4 (computadores)", representaram "cerca de 11 por cento do montante das licenças concedidas em 2025 no conjunto das categorias 4 e 5". O anexo 5 dá essas categorias: 2,3 milhões de euros para a categoria 4 em 11 licenças e 589,5 milhões de euros para a categoria 5 em 729 licenças. Onze por cento dos 591,9 milhões combinados são cerca de 65 milhões de euros. O relatório anterior usava a mesma construção para 2024: 8 por cento de 27,1 milhões mais 347,6 milhões, ou seja, cerca de 30 milhões. O meio francês Next, que fez a conta primeiro, situa a média de 2021 a 2024 em cerca de 30 milhões por ano.

1. Categoria 4 (computadores), 2025: 2 303 744 euros, 11 licenças.
2. Categoria 5 (telecomunicações e segurança da informação), 2025: 589 546 506 euros, 729 licenças.
3. Quota declarada no relatório para bens de cibervigilância: cerca de 11 por cento das duas categorias em conjunto.
4. Resultado: cerca de 65 milhões de euros, contra cerca de 30 milhões pelo mesmo método para 2024.

O que a tabela por país diz e não diz

O anexo 4 desagrega os 25 principais destinos por categoria, e a categoria 5 é onde estão os bens de vigilância. Os maiores montantes da categoria 5 em 2025 foram para o México (233,9 milhões de euros, 45 licenças), a Arábia Saudita (88 milhões, 35), Marrocos (32,6 milhões, 17), os Emirados Árabes Unidos (26,2 milhões, 36), a China (21,1 milhões, 56), o Iraque (17,4 milhões, 11), o Brasil (16,9 milhões, 10) e o Egito (13,3 milhões, 14). O problema é que a categoria 5 também contém produtos de criptografia, firewalls, routers e modems, que segundo o relatório representam 92 por cento do valor da categoria. Uma licença para vender routers cifrados ao México e uma licença para vender equipamento de interceção ao Egito caem na mesma linha. O relatório não as separa, e o número de licenças só aparece como "menos de 10" quando é pequeno, por razões de confidencialidade.

O enquadramento do documento é o seu: os bens de vigilância "estão sujeitos a um controlo rigoroso" devido ao "risco de desvio para repressão interna ou para a prática de violações graves e sistemáticas dos direitos humanos", e a sua utilização "também pode ser legítima na luta contra a criminalidade e o terrorismo". A salvaguarda citada é o Processo de Pall Mall, lançado pela França e pelo Reino Unido em 2024 para travar "a proliferação e o uso irresponsável de capacidades comerciais de intrusão cibernética". Esse processo produziu em Paris, em abril de 2025, um código de boas práticas voluntário para os Estados, então apoiado por 25 governos. Não vincula ninguém, e o relatório apresenta-o como o quadro em que as exportações com "garantias e mecanismos de supervisão" adequados podem prosseguir.

Porque é que uma linha de exportação é uma história de privacidade

As empresas francesas têm um longo historial neste mercado. A Amesys vendeu ao governo líbio de Kadhafi o sistema de interceção Eagle nos anos 2000 e a sua sucessora Nexa foi acusada por vendas ao Egito; a Qosmos foi investigada durante anos por tecnologia de inspeção profunda de pacotes ligada a um projeto sírio de interceção. A UE reescreveu as regras de dupla utilização em 2021 em parte por causa desses casos, acrescentando uma cláusula "apanha-tudo" que permite a um Estado exigir licença para bens não listados quando surgem riscos para os direitos humanos. O relatório de 2026 nota que a Comissão avalia agora esse regulamento pelo menos até ao início de 2027 e que em outubro de 2024 publicou orientações de diligência devida para exportadores de vigilância. O que o relatório mostra é um sistema de licenças a funcionar como foi desenhado: a França aprovou mais, recusou 70 vezes e divulgou o resultado em percentagens.

Para quem está do outro lado, as categorias são concretas. A parte 1 da categoria 5 abrange sistemas de interceção legal, monitorização de redes móveis e o equipamento de inspeção profunda de pacotes que identifica e estrangula o tráfego VPN nas redes nacionais. A categoria 4 abrange software de intrusão do tipo que acabou no telemóvel do eurodeputado que investigava o spyware. Uma linha de 65 milhões de euros não diz qual destes foi vendido nem a quem. Diz que, num ano em que a França copreside ao esforço diplomático contra a proliferação de spyware, o Estado autorizou o dobro dessa tecnologia em relação ao ano anterior.