Vários governos em diferentes continentes aceleram a aprovação de leis que conferem às forças de segurança a capacidade de se infiltrar em sistemas informáticos, intercetar comunicações e neutralizar ameaças digitais. Na Suécia, uma proposta apresentada pelo Executivo permitirá à polícia, às alfândegas e aos serviços de segurança aceder a telemóveis, computadores e serviços encriptados para alterar, bloquear ou apagar dados, com o objetivo de interromper crimes em curso como burlas sistemáticas, abuso sexual de menores ou recrutamento de gangues. O ministro da Justiça sueco classificou a medida como um ponto de viragem, mas a entrada em vigor está prevista apenas para julho de 2027, sujeita a um regime de caducidade de cinco anos e à fiscalização de um organismo de controlo. Na Malásia, o Parlamento aprovou por votação oral o projeto de lei de crimes cibernéticos de 2026, que substitui a legislação de 1997 e alarga os poderes de investigação para incluir a obtenção de dados de tráfego e de conteúdo das comunicações, bem como a remoção célere de conteúdos ilícitos.

As posições dos atores políticos e da sociedade civil revelam um equilíbrio instável entre a urgência operacional e a proteção de garantias fundamentais. Em Kuala Lumpur, o vice-primeiro-ministro garantiu que os poderes de acesso a sistemas e de preservação de dados não são absolutos, estando sujeitos a procedimentos legais estritos e a mecanismos de controlo, e que a lei não visa restringir a liberdade de expressão. Contudo, 48 deputados manifestaram preocupações com o alcance das novas prerrogativas e o seu potencial impacto na privacidade. Na Indonésia, o debate sobre o projeto de lei de segurança e resiliência cibernética expôs divisões semelhantes: o vice-presidente da Comissão I do Parlamento afirmou que o diploma não se destina a silenciar críticas, mas sim a proteger infraestruturas vitais e dados nacionais, enquanto a organização da sociedade civil GP Ansor, ligada ao movimento islâmico Nahdlatul Ulama, criticou a falta de transparência do processo legislativo e exigiu a divulgação do texto para consulta pública alargada.

A experiência recente da Malásia ilustra a distância entre a arquitetura normativa e a resiliência operacional. Apesar de ter promulgado a Lei de Segurança Cibernética de 2024, portais governamentais foram comprometidos através de vulnerabilidades conhecidas e corrigíveis, o que, segundo analistas em Kuala Lumpur, evidencia que a conformidade formal não substitui a disciplina na gestão de ativos, a aplicação atempada de correções e uma cultura de higiene cibernética. O episódio reforça a tese de que a eficácia de qualquer quadro legal depende menos da sua robustez textual e mais da capacidade de execução, da visibilidade dos sistemas e da existência de consequências mensuráveis para a negligência reiterada.

No Sul da Ásia, o Bangladesh sublinhou a centralidade da segurança digital por outras vias. O ministro da Informação afirmou que proteger os sistemas informáticos de um banco central é hoje mais crítico do que guardar um cofre físico, invocando o roubo de fundos do Banco do Bangladesh como prova da vulnerabilidade a manipulações digitais. O governo lançou uma plataforma digital para a força paramilitar Ansar, enquadrada num esforço mais vasto de adaptação à realidade tecnológica, mas sem anunciar, para já, alterações legislativas de fundo.

O dossiê encontra-se em fases distintas: o projeto sueco seguirá para consulta pública, com a ambição governamental de o ver promulgado no prazo de um ano; na Indonésia, a comissão parlamentar e o governo preparam um grupo de trabalho, sob pressão para tornar o processo mais participativo; na Malásia, o projeto de lei de crimes cibernéticos aguarda a sanção real e a subsequente regulamentação, enquanto as agências de coordenação, como a Nacsa, preparam a articulação com a polícia e o banco central.