.webp){kind=small}
Especialistas em aviação estão levantando sérias preocupações de segurança nacional sobre a necessidade de o governo dos EUA avaliar adequadamente os riscos das empresas que fornecem tecnologias de controle de tráfego aéreo (ATC) para a China, apontando que os EUA podem ficar vulneráveis a ataques cibernéticos se essas empresas forem autorizadas a projetar ou operar sistemas ATC americanos, como a nova plataforma comum de automação (CAP).
Em novembro passado, a Administração Federal de Aviação (FAA) anunciou que estava buscando propostas para revolucionar a forma como os controladores de tráfego aéreo recebem dados de voo e movimentam aeronaves entre instalações com uma "plataforma única e de última geração", denominada CAP, como parte do plano do Secretário de Transportes, Sean Duffy, para construir um sistema de controle de tráfego aéreo totalmente novo.
C. Em abril deste ano, o veículo de comunicação especializado Air Current noticiou que as empresas na lista restrita da FAA incluíam as americanas Leidos e RTX, a espanhola Indra e a francesa Thales. Essas empresas estavam entre as que teriam sido convidadas a apresentar suas versões de um Plano de Ação Corretiva (CAP) a funcionários da agência em sua sede em Washington, D.C.
Tanto a Indra quanto a Thales têm realizado extensos trabalhos na China e para a China, estando profundamente enraizadas na indústria e nos sistemas aeroespaciais do país há décadas.
As ameaças a sistemas de informação como os que a FAA utiliza para serviços de controle de tráfego aéreo têm aumentado, com quase 2.300 incidentes de segurança cibernética no subsetor da aviação relatados à Agência de Segurança Cibernética e de Infraestrutura (CISA) entre 2020 e 2025. Em um relatório de prioridades de ameaças de 2024, a CISA destacou a "ameaça representada por agentes cibernéticos maliciosos" que atuam em nome da China.
Embora a FAA esteja considerando empresas estrangeiras para construir uma nova CAP (Política Aérea de Controle), a União Europeia (UE) é mais protetora de seu espaço aéreo. Em 2024, foi implementada uma regulamentação que proíbe empresas não pertencentes à UE de fornecer serviços de controle de tráfego aéreo em qualquer Estado-membro.
De um modo geral, a FAA precisa de procedimentos de gestão de riscos mais eficazes para se defender adequadamente contra ciberataques que possam paralisar a infraestrutura americana — e o governo federal concorda.
De acordo com um relatório de abril do Gabinete do Inspetor Geral do Departamento de Transportes, intitulado "FAA não protege eficazmente seus sistemas de alto impacto que dão suporte ao Sistema Nacional de Espaço Aéreo", a FAA deixou muitos de seus sistemas "vulneráveis a ataques cibernéticos que poderiam causar efeitos graves ou catastróficos no NAS".
O Accountability Office (GAO) divulgou outro relatório intitulado "FAA e TSA estão colaborando em segurança cibernética, mas precisam abordar deficiências importantes".
Esse relatório, que destacou o número crescente de ameaças relatadas à CISA, recomendou que a FAA atualizasse seu plano de implementação da Arquitetura de Confiança Zero (ZTA) para "incluir etapas detalhadas para a transição de todos os ambientes operacionais para uma arquitetura de confiança zero" e "alinhar-se às melhores práticas de confiança zero do [Instituto Nacional de Padrões e Tecnologia]".
Conforme explica a empresa de cibersegurança PaloAlto, sediada na Califórnia, uma ZTA (Avaliação Zero de Transparência) é uma estrutura construída sobre o princípio fundamental de "nunca confie, sempre verifique".
Ao contrário dos modelos de segurança tradicionais que partem do princípio de que tudo dentro do perímetro é seguro, o ZTA trata todos os usuários, dispositivos e aplicativos como não confiáveis por padrão — estejam eles dentro ou fora da rede", explicou a empresa.
Sem tomar essas medidas, argumentou o GAO, a FAA "não pode garantir que está gerenciando efetivamente os riscos de segurança cibernética, inclusive durante a modernização do NAS [Sistema Nacional de Espaço Aéreo dos EUA]".
Em seu relatório de 2027, o painel de Transporte, Habitação e Desenvolvimento Urbano e Agências Relacionadas (THUD) do Comitê de Apropriações da Câmara dos Representantes dos EUA afirmou que a FAA deve consultar as agências federais apropriadas para avaliar os riscos representados por terceiros na busca por um novo Plano de Ação Corretiva (CAP), mencionando explicitamente "aqueles que têm relações legais ou comerciais com a República Popular da China (RPC) ou qualquer outra entidade de propriedade ou controlada por qualquer organização governamental da RPC".
ATENÇÃO — O Senador FAA será obrigado a informar às Comissões de Orçamento da Câmara e do Senado se algum contrato, acordo ou outra transação com terceiros que apoiem o projeto CAP tiver alguma relação com a China.
O painel acrescentou que um relatório teria que incluir os riscos para o pessoal, os equipamentos e as operações da FAA, quaisquer medidas que a FAA tomará para mitigar tais riscos, quaisquer medidas que serão tomadas por terceiros ou outras partes para mitigar tais riscos e quaisquer outros assuntos que a FAA considere relevantes.
Embora sediada em Madri, a Indra se consolidou como uma das principais empresas na modernização da rede de vigilância aérea e dos centros de automação da China desde que iniciou suas atividades no país em 1989. No mercado de gerenciamento de tráfego aéreo (ATM), a Indra opera por meio de uma subsidiária integralmente estrangeira fundada em 2002, chamada Indra Information Technology Systems (Beijing) Co., Ltd. — que também opera sob o nome "Indra China".
A Indra obteve diversos contratos importantes da China, com seus sistemas ATM coordenando o espaço aéreo superior de oito províncias chinesas, cobrindo uma área aproximadamente do tamanho da Europa Ocidental. A empresa implantou mais de 1.000 sistemas de auxílio à navegação aérea, equipou mais de 15 torres de controle de tráfego aéreo e instalou 50 radares no país asiático, sendo que seu radar controla 60% do espaço aéreo chinês e seus sistemas cobrem 80% dos movimentos de aeronaves.
A Indra desempenhou um papel fundamental... na entrada em operação do novo aeroporto de Tianfu", afirmou um comunicado de imprensa de 2022. "Este é um dos maiores projetos de tráfego aéreo lançados pelo país nos últimos anos. Essa conquista soma-se ao longo histórico de sucesso da empresa em sua colaboração com a Administração de Aviação Civil da China (CAAC)."
A Thales, com sede em Paris, opera como Thales China em Pequim e mantém uma presença significativa no país desde que entregou seu primeiro sistema de pouso e decolagem para o Aeroporto Internacional de Pequim em 1964.
Ao adotar uma estratégia "Na China, para a China", a Thales se tornou uma importante fornecedora de tecnologia para a CAAC (Administração de Aviação Civil da China) e, em 2019, gerenciava 60% do tráfego aéreo chinês.
Em um discurso proferido no Fórum de Desenvolvimento da China, em Pequim, em 2018, o então CEO da Thales China, Laurent Guyot, declarou à CNBC: "A Thales está na China há mais de 30 anos, portanto, temos alguma experiência em negócios na área de tecnologia no país. O que podemos afirmar é que se trata de uma questão de parceria. Se você tem os parceiros certos, está estabelecendo uma relação verdadeiramente voltada para os negócios, precisa desenvolver algumas tecnologias na China, é claro, e queremos localizar a P&D na China. E quando você segue esse tipo de abordagem, com bons parceiros e localização de tecnologias, acredito que você pode obter todos os benefícios de estar presente no país."
Não acho que a transferência de tecnologia seja o que queremos. Acho que a nova regra para o sucesso é o codesenvolvimento na China, é gerar tecnologias na China em conjunto com parceiros chineses".
Durante a visita de Estado do presidente francês Emmanuel Macron à China em dezembro de 2025, o CEO da Thales China, Jean-Marc Reynaud, afirmou: "Há espaço para uma situação vantajosa para ambas as partes, empresas chinesas e francesas. "Vemos perspectivas reais no setor da aviação, com forte demanda e grandes ambições para 2050 na China.
Embora a Leidos, sediada no norte da Virgínia, nos arredores de Washington, D.C., seja favorável a uma emenda à Lei de Autorização de Defesa Nacional (NDAA) que obrigue a Administração Federal de Aviação (FAA) a estudar como os laços comerciais estrangeiros de um fornecedor terceirizado podem prejudicar a segurança nacional, o vice-presidente da Thales USA, Tony Lo Brutto, argumentou que isso alimentaria desnecessariamente o preconceito contra empresas que operam na China.
Em uma declaração publicada em julho pela Bloomberg Government, Lo Brutto chamou as preocupações sobre os interesses da Thales na China de "bicho-papão".
Ainda assim, ele reconheceu a tensão em um comentário recente ao Air Current.
