Fronteiras Schengen: eu-LISA confirma litígio com IBM, Atos e Leonardo por atrasos no sistema biométrico
A agência da União Europeia eu-LISA, responsável pela gestão de grandes sistemas informáticos na área da justiça, segurança e fronteiras, confirmou a existência de procedimentos judiciais contra empresas do consórcio IBM, Atos e Leonardo, associados a atrasos no desenvolvimento do Entry/Exit System (EES). A situação foi objeto de novas reportagens do Financial Times e da Reuters nesta segunda-feira, 9 de novembro de 2026.
O sistema é utilizado no Espaço Schengen, do qual Portugal faz parte, para registar a entrada e saída de determinados viajantes de países terceiros nas fronteiras externas. Apesar do litígio, a eu-LISA sublinhou que o processo se refere à fase de desenvolvimento e não afeta o funcionamento atual do EES.
A informação nova desta segunda-feira é a revelação pública de documentos e detalhes do contencioso. A ação judicial não foi apresentada hoje: a cobertura internacional indica que o processo foi iniciado em tribunal na Estónia em dezembro de 2025.
O que está em causa na ação judicial
O litígio envolve o contrato de desenvolvimento de um sistema informático de grande dimensão, sujeito a cronogramas de entrega, requisitos técnicos e possíveis penalidades por incumprimento.
Segundo o Financial Times, que consultou documentação e correspondência entre as partes, houve sucessivos atrasos e divergências sobre prazos e penalizações financeiras. A Reuters reproduziu a confirmação da agência e os pontos centrais da informação.
Um processo judicial deste tipo não equivale a uma decisão de culpa já proferida. O tribunal terá de examinar contratos, responsabilidades, pedidos e argumentos das empresas. O jornal não dispõe de sentença final e não anuncia indemnizações definitivamente atribuídas.
Também não seria correto classificar o litígio como prova de corrupção ou fraude sem documentação nesse sentido. Uma disputa contratual sobre atrasos pode envolver múltiplas questões técnicas e jurídicas.
Quem são as empresas envolvidas
O consórcio referido no processo inclui entidades ligadas à IBM, à francesa Atos e à italiana Leonardo. São empresas com presença relevante em tecnologia, serviços digitais e, no caso da Leonardo, setores industriais e de defesa.
A participação de grandes fornecedores num projeto europeu crítico aumenta o interesse público em acompanhar contratos, métodos de fiscalização e mecanismos de responsabilização.
Contudo, a dimensão internacional ou setorial de uma empresa não estabelece responsabilidade criminal. O processo descrito pela imprensa refere problemas de desenvolvimento e entrega no âmbito de uma relação contratual.
A cobertura também não demonstra que todos os ramos empresariais ou trabalhadores tenham tido participação nas decisões discutidas.
O que é o Entry/Exit System
O EES regista eletronicamente entradas e saídas de determinadas categorias de viajantes que atravessam as fronteiras externas do Espaço Schengen.
O sistema utiliza dados relativos à viagem e identificadores biométricos, como imagem facial e impressões digitais, conforme regras europeias. Foi concebido para substituir, em muitas situações abrangidas, processos baseados em carimbos de passaporte e permitir uma verificação mais estruturada dos períodos de permanência autorizada.
A infraestrutura envolve postos de fronteira, aplicações locais e sistemas centrais. O seu funcionamento depende de interoperabilidade, disponibilidade técnica, proteção de dados e mecanismos adequados de controlo de acesso.
Não é legítimo presumir que todos os cidadãos portugueses estejam sujeitos a registo biométrico no EES como se fossem nacionais de países terceiros abrangidos pelo regime.
Porque Portugal é diretamente afetado
Portugal integra o Espaço Schengen e dispõe de fronteiras externas aeroportuárias e marítimas onde são aplicáveis regras europeias de controlo de entrada de viajantes de países terceiros.
Um sistema partilhado pode influenciar tempos de processamento, procedimentos de verificação e integração entre autoridades nacionais e serviços europeus.
A relevância portuguesa não depende de existir uma empresa portuguesa entre os três grupos processados. A infraestrutura tecnológica comum serve operações que afetam também pessoas que entram pelo território português.
Ainda assim, não foi verificada uma falha atual num aeroporto específico de Portugal causada diretamente pelo litígio. Uma disputa sobre a entrega histórica do sistema não constitui prova automática de interrupção presente.
O calendário de desenvolvimento
A eu-LISA adjudicou em 2019 um contrato central de desenvolvimento e manutenção a um consórcio que incluía as empresas agora envolvidas no litígio.
O EES foi alvo de sucessivos adiamentos em comparação com as metas inicialmente previstas. A implantação operacional começou em outubro de 2025 e o processo de implementação foi alargado posteriormente.
A cronologia explica por que motivo a ação foi apresentada antes da notícia desta segunda-feira. A agência pode discutir responsabilidades da fase contratual mesmo depois de o sistema ter entrado em utilização.
É necessário separar entrega inicial, entrada progressiva em funcionamento, operações atuais e resolução de litígios passados. Nenhuma destas fases, por si, responde integralmente pelas restantes.
Quanto custou o projeto
Segundo a análise do Financial Times, o montante contratual associado ao sistema terá passado de 142 para 212 milhões de euros, numa diferença de 70 milhões.
Estes valores são atribuídos à investigação do jornal económico. Não equivalem a uma declaração de que os 70 milhões foram integralmente perdidos, desviados ou pagos em penalidades.
Para compreender a evolução financeira seria necessário conhecer revisões contratuais, âmbito de serviços, novas funcionalidades, alterações de cronograma e pagamentos efetivamente realizados.
Uma subida de valor contratual pode ter várias causas, mas também justifica escrutínio rigoroso de documentação, transparência orçamental e decisões de contratação.
O conflito sobre penalidades e atrasos
A Reuters refere correspondência relatada pelo FT segundo a qual empresas do consórcio contestaram a base e o cálculo de penalizações. Entre os fatores invocados aparecem circunstâncias externas, incluindo efeitos da pandemia de Covid-19.
Essas justificações representam a posição apresentada por fornecedores, não uma decisão judicial que atribua toda a responsabilidade a fatores externos.
Da mesma forma, a aplicação de penalidades pela entidade contratante não prova que o tribunal vá considerar integralmente corretas todas as suas decisões.
A avaliação deverá distinguir atrasos atribuíveis a fornecedores, modificações de requisitos, atuação da entidade contratante e fatores externos comprovados.
Uma disputa judicial na Estónia
O processo terá sido apresentado em dezembro de 2025 num tribunal da Estónia, país onde a agência eu-LISA tem a sua sede operacional.
A localização do tribunal não transfere o sistema informático europeu para a jurisdição exclusiva de um país em matéria operacional. É uma característica do contencioso contratual envolvendo entidade europeia com sede identificada.
A cobertura disponível não apresenta decisão final ou calendário completo de audiências. Não é possível inferir que já houve condenação, acordo, pagamento de multa ou perda de licença de qualquer empresa.
A distinção entre processo apresentado e decisão judicial encerrada é central para esta notícia.
Segurança de dados biométricos: o que sabemos
Um sistema que trata imagens faciais e impressões digitais requer níveis elevados de proteção, controlo de acesso, auditoria e respeito pelas normas de proteção de dados aplicáveis.
O interesse de segurança pública envolve evitar fraudes de identidade e controlar entradas e permanências de forma legalmente fundamentada. Ao mesmo tempo, o tratamento de dados pessoais sensíveis exige garantias efetivas contra uso indevido.
Não existe nesta reportagem prova de fuga de dados biométricos, acesso não autorizado ou espionagem contra viajantes. Uma disputa sobre atrasos de desenvolvimento não demonstra, por si só, comprometimento de segurança.
Qualquer notícia sobre um incidente de cibersegurança precisaria de documento próprio, descrição do impacto e confirmação da autoridade competente.
A posição operacional da eu-LISA
A agência europeia esclareceu à imprensa que o contencioso respeita a atrasos de desenvolvimento e não à exploração atual do EES. Segundo a sua comunicação, o sistema encontra-se operacional.
Esta posição institucional deve ser relatada, ainda que eventuais problemas pontuais de equipamentos ou filas locais possam exigir avaliações separadas.
O jornal não deve afirmar que as fronteiras Schengen estão bloqueadas por causa do processo. Também não se pode usar a existência de litígio para garantir que nunca ocorrerão problemas operacionais futuros.
Uma coisa é o estado comunicado pela autoridade gestora; outra é a verificação independente da qualidade de serviço em cada ponto de entrada.
O interesse público na contratação de sistemas críticos
O caso mostra como um projeto tecnológico de segurança pode atravessar anos de desenvolvimento, grandes orçamentos, vários fornecedores e exigências de cooperação transfronteiriça.
Uma fiscalização séria deve identificar os contratos, os objetivos, a sequência de adiamentos, os custos adicionais e os mecanismos de resposta a incumprimentos. A simples associação de marcas internacionais ao projeto não substitui documentação.
Também interessa saber que responsabilidades cabem à entidade contratante na definição de requisitos e acompanhamento dos fornecedores.
O desfecho judicial poderá esclarecer partes dessa relação, mas só será conhecido quando existirem decisões verificáveis.
O que importa acompanhar em Portugal
As autoridades portuguesas poderão fornecer dados agregados sobre desempenho do EES nos postos de fronteira sob sua responsabilidade, tempos de atendimento e eventuais incidências que afetem viajantes.
Esses indicadores não devem ser confundidos com o litígio histórico da eu-LISA. Uma fila num aeroporto pode ter múltiplas causas, como fluxo de passageiros, meios humanos, equipamentos locais ou procedimentos.
Sem evidência, não é possível atribuir atrasos concretos a uma das empresas processadas ou concluir que determinado serviço nacional está comprometido.
A relevância para Portugal exige investigação operacional própria, além do acompanhamento do tribunal estónio.
Factos confirmados e perguntas em aberto
Sabemos: a eu-LISA confirmou um processo contra empresas do consórcio IBM, Atos e Leonardo ligado ao desenvolvimento do EES; a notícia foi divulgada em 9 de novembro; a ação judicial já existia antes; e a agência garante que o funcionamento atual não é afetado pelo contencioso.
Não sabemos: a decisão judicial final, o valor de qualquer compensação que venha a ser atribuída e a repartição definitiva de responsabilidades pelos atrasos.
A investigação deve centrar-se em contratação pública, segurança tecnológica e fiscalização de infraestruturas críticas, sem inventar ciberataques ou falhas operacionais atuais.
Fontes: Reuters, 09/11/2026; Financial Times, 09/11/2026; The Guardian, 09/11/2026.
