O presidente russo, Vladimir Putin, assinou em 2 de novembro o decreto n.º 802, que obriga os data centers privados do país a reservar 10% do espaço e da capacidade de computação. Caberá a uma nova subcomissão do governo decidir quando esses recursos serão requisitados. O decreto entra em vigor com a publicação, e os operadores têm 10 dias para concluir a reserva. Órgãos estatais, autoridades municipais e as empresas e instituições a eles subordinadas ficam de fora.
Reservar não significa deixar vazio. Vários veículos russos, ao relatar o texto, apontam que esses recursos podem continuar a ser usados pelo próprio data center no dia a dia, mas, assim que a subcomissão tomar uma decisão, o operador precisa entregá-los em até 24 horas aos recursos de informação russos indicados. Não se trata de requisição gratuita, nem de preço de mercado: o teto é definido pela subcomissão, e o valor concreto ainda não foi divulgado.
O mesmo decreto abre outra porta: o uso temporário de capacidade de computação fora da Rússia. A condição é uma decisão da subcomissão, em acordo com o Serviço Federal de Segurança (FSB). O Ministério do Desenvolvimento Digital, por sua vez, deve levantar o espaço e a capacidade ociosos nos data centers do país e depois definir requisitos obrigatórios de confiabilidade e de operação ininterrupta.
Os ataques de outubro e o decreto de agosto
Ao alinhar os marcos dos últimos três meses, a origem do decreto fica relativamente clara.
- 24 de agosto: Putin assina o decreto n.º 604, que reforça a segurança da infraestrutura crítica e abrange também data centers comerciais e setoriais. Empresas que não conseguirem proteger ou recuperar suas instalações podem ter os bens temporariamente colocados sob administração estatal.
- 8, 9 e 11 de outubro: data centers do Yandex em Sasovo, Kaluga e Vladimir são atingidos por ataques de drones, e parte dos serviços e dos recursos de rede em russo fica interrompida.
- 14 de outubro: o data center do Sber em Balakovo, na região de Saratov, é atacado; a empresa afirma que os sistemas funcionam normalmente. No mesmo dia, o ministro do Desenvolvimento Digital, Shadayev, diz que o governo ajuda o Yandex a encontrar locais de reserva para transferir sistemas críticos.
- 18 de outubro: um data center da VK na região de Leningrado é atacado.
- 2 de novembro: o decreto n.º 802 é publicado.
A mídia russa também registrou, no mesmo período, que o Ministério do Desenvolvimento Digital recomenda construir data centers críticos no subsolo para “reduzir a possibilidade de detecção pelo ar”. A Rostelecom já começou, e especialistas estimam um custo de 30% a 40% maior. Levar tudo para o subsolo leva anos; a reserva de 10% é a saída mais rápida por ora.
A cláusula externa esbarra na localização de dados
A legislação russa em vigor exige que serviços que coletam dados pessoais de cidadãos usem bancos de dados dentro do país. Segundo o Novaya Gazeta, a associação de comércio eletrônico, da qual fazem parte Ozon e Wildberries, havia pedido anteriormente que serviços afetados pudessem transferir sistemas críticos para data centers no exterior.
O decreto justifica a medida como resposta a “ações hostis de alguns países estrangeiros” e deixa claro que a capacidade externa só pode ser usada de forma temporária. Mas por quanto tempo vale o “temporário”, quais países podem ser escolhidos e se a exigência de localização de dados pessoais será flexibilizada ao mesmo tempo, as reportagens disponíveis não esclarecem.
Os grandes modelos são o “recurso mais importante”?
Das três empresas atingidas, Yandex e Sber são também os principais atores russos em grandes modelos de linguagem, com o YandexGPT e o GigaChat, respectivamente. Nos relatos públicos, o alvo da requisição aparece apenas como “recursos de informação russos”, sem distinguir computação geral de clusters de GPU e sem dizer onde ficam a inferência e o treinamento de modelos na ordem de prioridade.
Para os operadores privados, a dificuldade é que a parte reservada normalmente está rodando negócios de clientes. Recebida a decisão, eles terão de liberá-la em um dia; o que acontece com os contratos dos clientes atuais e quem arca com indenizações não é mencionado nos relatos. O governo ainda precisa definir à parte o regulamento de funcionamento e o rito decisório da subcomissão. Até que esses detalhes saiam, o que os operadores podem afirmar com certeza são apenas os 10% e as 24 horas.
Fontes: Reuters, RBC, CocoLoop, Novaya Gazeta, Expert, vc.ru; as disposições do decreto seguem o que foi relatado pelos veículos citados, e as informações sobre os ataques vêm de reportagens da mídia russa e de declarações das empresas envolvidas.