Estados de diferentes modelos políticos passaram a reivindicar controle legal e político sobre dados, infraestrutura e fluxos digitais dentro de suas fronteiras — o conceito de soberania digital. O estudo "Digital Sovereignty in the Age of Cyber Security" (IJFMR, 2025) mapeia o caso indiano: o Information Technology Act de 2000, já considerado obsoleto diante de deepfakes e vigilância por IA, convive com o Digital Personal Data Protection Act (DPDP Act) de 2023 e com a proposta de um Digital India Act abrangente. A verificação externa confirma a execução lenta: as regras do DPDP foram notificadas em novembro de 2025, mas a entrada em vigor é escalonada — o órgão regulador (Data Protection Board of India) foi instituído em 13 de novembro de 2025, as regras de gestores de consentimento valem a partir de novembro de 2026 e as obrigações substantivas de conformidade só em maio de 2027. O mesmo padrão de ambição regulatória com execução fragmentada aparece na União Europeia: a diretiva NIS2 (Network and Information Security 2), que impõe requisitos obrigatórios de cibersegurança a 18 setores críticos, tinha prazo de transposição em 17 de outubro de 2024 — mas, em maio de 2025, a Comissão Europeia enviou parecer fundamentado a 19 dos 27 Estados-membros, incluindo Alemanha, França, Espanha e Irlanda, por não terem completado a transposição. O resultado é um mosaico regulatório: empresas multinacionais operam sob regras, prazos de notificação de incidentes e regimes de supervisão diferentes em cada jurisdição.
E daí?
A tendência redefine o próprio desenho da internet global: o artigo indiano alerta para o risco de fragmentação do ciberespaço ("splinternet"), barreiras comerciais digitais e tensões diplomáticas. Para empresas, a implicação prática é o fim da conformidade única — cada bloco (UE regulatória, China estatal, EUA setorial, Índia em construção) exige arquiteturas de dados e de resposta a incidentes próprias. Para países em desenvolvimento, a soberania digital é ao mesmo tempo instrumento de autonomia frente às big techs e risco de isolamento tecnológico e de uso do controle digital para fins autoritários. Vale sinalizar o viés da fonte indiana: trata-se de paper normativo de faculdade de direito, com tom de advocacy pela consolidação legislativa do país.
O que muda?
De: governança do ciberespaço baseada em fluxos transfronteiriços relativamente abertos e autorregulação de plataformas globais → Para: blocos regulatórios nacionais e regionais que territorializam dados, infraestrutura e responsabilidade legal. Estágio atual: acelerando, mas com execução assimétrica — a ambição normativa avança mais rápido que a capacidade de transposição e fiscalização.