Quem responde quando a Microsoft para o mundo?

Escrevo estas linhas numa sexta-feira 13 que começou mal para milhões de empresas em todo o mundo. Desde o fim da tarde de ontem que o Outlook, o Teams, o SharePoint e o Copilot estão inacessíveis ou a funcionar aos solavancos. De um continente ao outro, o mundo do trabalho ficou parado à espera de um email que não chega.

A Microsoft fala de servidores inesperadamente indisponíveis, de configurações que não produziram o efeito desejado e de um problema de atualização. Garante que não há sinais de ciberataque. Aceito a explicação como ponto de partida, não como ponto de chegada. Uma atualização mal testada pode derrubar uma infraestrutura, mas custa-me aceitar que derrube ao mesmo tempo regiões desenhadas para não caírem juntas, e que a própria empresa passe horas sem conseguir desfazer aquilo que mudou.

E se não foi apenas uma atualização? Não tenho provas e não afirmo que tenha havido um ataque. Mas a inteligência artificial já escreve código malicioso e explora vulnerabilidades mais depressa do que qualquer equipa humana, e as tecnológicas entregam cada vez mais a gestão das suas plataformas a sistemas automáticos. O aprendiz de feiticeiro de Goethe não foi atacado por ninguém, pôs as vassouras a trabalhar e depois já não as conseguiu parar. Seja a IA de um atacante, seja a automação da própria casa, criámos sistemas que agem mais depressa do que os conseguimos compreender. A Microsoft deve ao mercado um relatório de causa raiz público e verificável.

E onde estão as redundâncias? Quando uma falha alastra a todo o planeta em poucas horas, percebemos que a redundância física serve de pouco se a camada que controla tudo, a configuração, a identidade, a gestão do tráfego, for uma só. Replicar servidores não é o mesmo que eliminar pontos únicos de falha. E as garantias contratuais resumem-se a créditos na fatura seguinte, que não devolvem a proposta perdida nem o dia de faturação. Nenhum cliente quer saber de créditos quando a sua operação pára.

A responsabilidade é, antes de mais, da Microsoft, porque quem concentra o trabalho de meio mundo tem um dever de resiliência à medida desse poder. Também dos reguladores, que só agora começam a tratar estas plataformas como aquilo que são, infraestrutura crítica. Mas é igualmente nossa. A continuidade do negócio não se subcontrata. Quantas empresas conseguem trabalhar um dia inteiro sem email? Quantas guardam os seus dados fora do ecossistema Microsoft ou têm um canal de comunicação alternativo pronto a usar?

Não defendo que se abandone a nuvem, nem a Microsoft. Seria uma resposta emocional a um problema estrutural. Defendo que deixemos de confundir conveniência com garantia.

Ontem, o feiticeiro voltou a perder o controlo das vassouras. A pergunta já não é se vai voltar a acontecer, é se a sua empresa vai estar apenas a ver a água subir.