Cinco provedores, seis regiões — e nenhuma delas é da Amazon Web Services ou da Microsoft. Em 31 de julho de 2026, todas as regiões de nuvem com disponibilidade geral na Arábia Saudita pertenciam à Google Cloud (Dammam, me-central2), à Oracle (Jidá, me-jeddah-1; Riade, me-riyadh-1), à Huawei Cloud (Riade), à Alibaba Cloud, operada pela joint venture SCCC (Riade, me-central-1), ou à Tencent Cloud (Riade). AWS e Microsoft Azure anunciaram, cada uma, uma região saudita. Nenhuma foi lançada.
Essa diferença entre anúncio e disponibilidade é o ponto central desta página. Em 4 de março de 2024, a AWS se comprometeu a investir mais de US$ 5,3 bilhões em uma região saudita e estabeleceu 2026 como meta [S15]. Em fevereiro de 2026, a Microsoft confirmou que sua região Saudi Arabia East atenderia cargas de trabalho de clientes a partir do quarto trimestre de 2026 [S4]. Os dois compromissos são reais. Mas hoje não é possível implantar cargas de trabalho em nenhuma das regiões; ainda assim, uma quantidade expressiva de reportagens secundárias — blogs de fornecedores, relatórios de mercado e até orientações de conformidade — afirma o contrário.
Todas as afirmações da tabela abaixo foram verificadas nas listas de regiões publicadas pelos próprios provedores, e não em seus comunicados à imprensa. Quando as duas fontes divergem, prevalece a lista de regiões.
Última verificação: 31 de julho de 2026
O que é, exatamente, uma região de nuvem. Uma região é um conjunto identificado e comercializável de centros de dados isolados, exposto como um único endpoint de API, com catálogo de serviços e limite de residência próprios. Não é a mesma coisa que um centro de dados: um provedor pode ter racks no Reino, como vários têm, sem oferecer uma região. Esta página trata apenas de regiões. Para a expansão física, consulte o mercado saudita de centros de dados; para a visão geral do setor, o guia de centros de dados da Arábia Saudita.
Quais provedores de nuvem estão ativos na Arábia Saudita?
Cinco. A tabela responde à pergunta que esta página pretende esclarecer.
| Provedor | Região (código) | Anúncio | Disponibilidade geral | Zonas | Operador / canal |
|---|---|---|---|---|---|
| Google Cloud | Dammam (me-central2) | Dez. 2020 | Ativa — 15 nov. 2023 | 3 zonas | Operada pela Google; vendida apenas via CNTXT |
| Oracle Cloud | Saudi Arabia West, Jidá (me-jeddah-1) | 2019 | Ativa — 1º fev. 2020 | 1 domínio de disponibilidade | Oracle, venda direta |
| Oracle Cloud | Saudi Arabia Central, Riade (me-riyadh-1) | Fev. 2023 | Ativa — 31 jul. 2024 | 1 domínio de disponibilidade | Oracle, venda direta |
| Huawei Cloud | Riade (ME-Riyadh) | Fev. 2023 | Ativa — set. 2023 | 3 AZs | Huawei; hospedada em uma instalação da center3 |
| Alibaba Cloud | Riade (me-central-1) | Maio 2022 | Ativa — 5 jun. 2022 | 2 zonas | Joint venture SCCC; “região de parceiro” |
| Tencent Cloud | Arábia Saudita (me-saudi-arabia) | 10 fev. 2025 | Ativa | 2 AZs | Tencent, operação direta |
| AWS | Arábia Saudita (código não publicado) | 4 mar. 2024 | Apenas anunciada | 3 planejadas | AWS; AI Zone com HUMAIN |
| Microsoft Azure | Saudi Arabia East (código não publicado) | 2023; confirmação em fev. 2026 | Apenas anunciada — meta: 4º tri. 2026 | 3 planejadas | Microsoft, operação direta |
| Oracle Cloud | NEOM | Out. 2021 | Apenas anunciada — há 4,7 anos | — | Oracle |
As fontes de cada linha são a documentação de regiões dos próprios provedores: AWS [S1][S2], Azure [S3], Google [S5], Oracle [S7][S8][S9], Alibaba [S10], Tencent [S11] e Huawei [S16].
Eis os investimentos e os catálogos, que mostram onde o marketing e a realidade técnica divergem:
| Provedor | Investimento anunciado | Lacuna confirmada no catálogo em relação às regiões de referência |
|---|---|---|
| Google Cloud | Não divulgado separadamente | 274 de 519 tipos de máquina do Compute Engine disponíveis em me-central2, ante 516 de 519 em us-central1. Não há famílias A2, A3 nem A4 — portanto, não há aceleradores das classes A100, H100 ou B200. Apenas G2 e G4 [S18] |
| Oracle Cloud | US$ 1,5 bilhão no Reino | Um único domínio de disponibilidade em ambas as regiões; alta disponibilidade com múltiplos domínios não está disponível no Reino e exige replicação entre regiões [S7] |
| Huawei Cloud | US$ 400 milhões em cinco anos, anunciados no LEAP 2025 | A Huawei está na Entity List dos EUA; o catálogo pertence à pilha de fornecedores chineses |
| Alibaba / SCCC | Não divulgado; 16 centros de dados planejados | Cerca de 90 produtos localizados, ante o catálogo completo da Alibaba Cloud; a documentação da própria Alibaba identifica a região como região de parceiro [S10] |
| Tencent Cloud | Mais de US$ 150 milhões | Catálogo mais novo e mais limitado entre os seis; duas AZs [S17] |
| AWS | Mais de US$ 5,3 bilhões, além de mais de US$ 5 bilhões para a AI Zone com a HUMAIN | Nenhuma região. Ponto de presença de borda da CloudFront em Jidá desde 24 de janeiro de 2025; Outposts disponível para envio desde abril de 2024 [S15][S19] |
| Microsoft Azure | Aproximadamente US$ 2,1 bilhões, segundo o ministro das Comunicações e da Tecnologia da Informação da Arábia Saudita | Nenhuma região. Três instalações construídas; disponibilidade prevista para o quarto trimestre de 2026 [S4] |
A AWS tem uma região na Arábia Saudita?
Não. Esse é o fato mais distorcido na cobertura da nuvem saudita, e a própria AWS esclarece a questão em sua página.
Em 31 de julho de 2026, a página de infraestrutura global da AWS dizia: “A AWS Cloud abrange 123 zonas de disponibilidade em 39 regiões geográficas, com planos anunciados para mais 7 zonas de disponibilidade e 2 regiões da AWS no Reino da Arábia Saudita e no Chile” [S1]. O Reino aparece entre as regiões anunciadas, não entre as construídas. Separadamente, a tabela de regiões disponíveis na documentação da AWS lista três localidades no Oriente Médio — me-south-1 (Bahrein), me-central-1 (EAU) e il-central-1 (Israel, Tel Aviv) — e nenhuma linha para a Arábia Saudita [S2]. O código de região me-central-2 aparece com frequência em textos de terceiros, mas não consta de nenhuma tabela publicada pela AWS.
O conflito entre os números, esclarecido. Várias fontes secundárias afirmam que a região saudita da AWS entrou em disponibilidade geral em janeiro de 2026, com três zonas de disponibilidade nos arredores de Riade. Essa afirmação se espalha por blogs de revendedores, rastreadores de projetos de centros de dados e pelo menos um guia de conformidade em nuvem que identifica a “AWS Riyadh” como região que atende aos requisitos sauditas de residência de dados. Em contrapartida, três fontes controladas pela AWS são coerentes entre si: a contagem destacada na página de infraestrutura global, a página de regiões e zonas de disponibilidade e a tabela de regiões na documentação. Se a região tivesse sido lançada, a contagem seria de 40 regiões e uma anunciada. Ela indica 39 e duas. A posição publicada pela AWS é que a região ainda não existe; é com base nela que um arquiteto deve projetar a solução.
O que a AWS tem no Reino é real, mas limitado: um ponto de presença de borda da CloudFront em Jidá, lançado em 24 de janeiro de 2025 e tarifado na categoria regional do Oriente Médio [S15], e o AWS Outposts, disponível para envio às instalações de clientes sauditas desde abril de 2024. Nenhum deles oferece um endpoint de região, um catálogo regional de serviços ou bancos de dados gerenciados dentro do país. Separadamente, AWS e HUMAIN anunciaram uma “AI Zone” em 13 de maio de 2025, com apoio de mais de US$ 5 bilhões [S19], e ampliaram o projeto em maio de 2026 com o HUMAIN ONE, sistema operacional empresarial de IA construído sobre a AWS. Os dois projetos acompanham o programa da região, mas não o substituem.
A Google Cloud está disponível na Arábia Saudita?
Sim — mas há uma condição comercial de acesso que a maioria das comparações omite.
A região me-central2, em Dammam, foi aberta em 15 de novembro de 2023 com três zonas (me-central2-a, -b, -c). É a região de um hyperscaler ocidental mais antiga do Reino e, em amplitude de tipos de máquina, a mais abrangente. Mas a documentação de acesso da própria Google é explícita: “O acesso aos serviços da Google Cloud pela região de Dammam (me-central2) está disponível somente para clientes sediados na Arábia Saudita que tenham se cadastrado para contratar serviços de nuvem por meio da CNTXT” [S5]. Clientes que pagam com cartão de crédito precisam mudar para faturamento por fatura; entidades de fora da Arábia Saudita devem entrar em contato diretamente com a CNTXT.
A estrutura da Aramco, explicada com precisão. Em dezembro de 2020, a Saudi Aramco Development Company e a Google Cloud firmaram uma aliança estratégica pela qual a Google Cloud estabeleceria e operaria a região, enquanto outra empresa forneceria soluções de nuvem a clientes empresariais. Essa empresa é a CNTXT, joint venture da Aramco com a empresa norueguesa de software industrial Cognite, lançada em 19 de junho de 2022. A Google é proprietária da infraestrutura e a opera. A CNTXT é responsável pela relação com o cliente. Trata-se de um acordo de canal, não de uma região em copropriedade — distinção relevante para compras, escalonamento do suporte e contratação, que nenhuma página concorrente de comparação faz.
A camada de soberania de dados é realmente diferenciada. Desde 20 de agosto de 2024, o Sovereign Controls by CNTXT está disponível para todos por meio do Assured Workloads e oferece gestão externa de chaves com justificativas para acessos a chaves: as chaves de criptografia ficam fora da infraestrutura da Google; a CNTXT opera o gestor externo de chaves com a Saudi Information Technology Company (SITE) e a Fortanix; e o cliente pode negar uma solicitação de acesso a uma chave, inclusive quando ela decorre de uma exigência jurídica extraterritorial. Abdullah Jarwan, CEO da CNTXT, e uma oferta paralela vendida diretamente pela Google como Sovereign Controls for KSA dão aos compradores duas opções [S6].
Os limites do catálogo. Dammam oferece 274 de 519 tipos de máquina do Compute Engine; us-central1 oferece 516 [S18]. Faltam justamente as famílias necessárias às equipes de IA: não há A2, A3 nem A4. A plataforma central do Vertex AI entrou em operação em Dammam em maio de 2024, mas a região não dispõe das classes de aceleradores necessárias para viabilizar treinamento de modelos de fronteira. Para um ambiente Kubernetes, um armazém de dados ou uma aplicação de negócios regulamentada, Dammam é uma opção sólida. Para uma operação de treinamento, não.
A Microsoft Azure tem uma região na Arábia Saudita?
Ainda não; desta vez, as fontes primárias são coerentes entre si.
A lista de regiões do Azure da Microsoft — documentação de confiabilidade, atualizada pela última vez em 28 de julho de 2026 — mostra quatro regiões no Oriente Médio: Israel Central, Qatar Central, UAE Central e UAE North. Não há uma entrada para a Arábia Saudita nem indicação de uma região em breve [S3]. Em fevereiro de 2026, a Microsoft confirmou diretamente: “A partir do quarto trimestre de 2026, organizações dos setores público e privado da Arábia Saudita poderão executar cargas de trabalho de nuvem localmente, com acesso a serviços seguros de nuvem e IA de baixa latência para avançar as prioridades da Visão 2030” [S4]. A região se chama Saudi Arabia East, fica em uma única instalação na Província Oriental e será lançada com três zonas de disponibilidade. Brad Smith, vice-presidente e presidente da Microsoft, e Turki Badhris, presidente da Microsoft Arabia, participaram da confirmação ao lado de S.E. Eng. Abdullah bin Amer Al-Swaha, ministro das Comunicações e da Tecnologia da Informação.
A Microsoft havia informado que a construção de três instalações foi concluída em dezembro de 2024 e que a disponibilidade era esperada em 2026. A declaração de fevereiro de 2026 restringiu a previsão ao último trimestre do ano. Entre o fim da construção, no final de 2024, e a previsão de atendimento a cargas de trabalho de clientes, no final de 2026, há um intervalo de dois anos — a mesma causa que condiciona a chegada de todas as outras regiões anunciadas no Reino. Veja por que a energia da rede, e não os chips, é o gargalo.
A Oracle opera duas regiões sauditas. A terceira nunca chegou.
A Oracle foi o hyperscaler mais agressivo do Reino em número de regiões e é o único com duas regiões ativas, mas essa contagem merece análise.
Jidá (me-jeddah-1, chave de região JED) entrou em operação em 1º de fevereiro de 2020, tornando-se a primeira região de um hyperscaler na Arábia Saudita, quase quatro anos antes das demais [S8]. Riade (me-riyadh-1, chave de região RUH) veio em seguida, em 31 de julho de 2024, segundo a própria nota de lançamento da Oracle. O anúncio público ocorreu em 6 de agosto de 2024, como parte de um compromisso saudita de US$ 1,5 bilhão [S9]. Na inauguração, Richard Smith, vice-presidente executivo e gerente-geral de Cloud Infrastructure da Oracle na região EMEA, declarou: “A região Oracle Cloud de Riade ajudará a acelerar a adoção de tecnologias de nuvem e IA para impulsionar a inovação em todos os setores da economia saudita” [S9]. Do lado do governo, participou S.E. Eng. Haytham Alohali, vice-ministro do Ministério das Comunicações e da Tecnologia da Informação.
A terceira região, na NEOM, foi anunciada em outubro de 2021 e reafirmada no comunicado de investimentos de fevereiro de 2023. Em 31 de julho de 2026, ela não constava da lista comercial de regiões da Oracle [S7]. São quatro anos e nove meses entre o anúncio e a ausência da região — o maior intervalo entre anúncio e não implementação no mercado saudita e uma referência útil para interpretar anúncios de regiões de hyperscalers no país.
A ressalva de resiliência que ninguém precifica. As duas regiões sauditas da Oracle têm um domínio de disponibilidade cada. A documentação da Oracle informa que a empresa lança regiões em novas geografias com um único domínio de disponibilidade para avançar mais rápido e oferece três domínios de falha dentro dele — racks, distribuição de energia e comutação no topo do rack separados. Com apoio da Gartner, a Oracle argumenta que três domínios de falha oferecem proteção comparável à de três zonas de disponibilidade. A ressalva que a própria Oracle reconhece é que uma implantação em um único domínio de disponibilidade não protege contra a falha de todo o domínio e que o padrão de recuperação de desastres recomendado pela empresa para essas regiões é a replicação em uma região remota [S7]. Para um cliente saudita sujeito a restrições de residência, a única região remota da Oracle dentro do Reino é a outra — Jidá e Riade ficam a cerca de 850 km uma da outra. É um par viável para recuperação de desastres, mas uma arquitetura materialmente diferente de uma região com três AZs.
A Oracle também fornece a oferta soberana mais substancial do Reino por meio de um terceiro: a stc implanta o Oracle Alloy, anunciado em 23 de abril de 2024 e ampliado por uma parceria avaliada em mais de SAR 2 bilhões (US$ 533 milhões) em 14 de maio de 2025. A parceria oferece à stc uma nuvem dedicada com mais de 100 serviços do Oracle Cloud Infrastructure, operada em instalações da center3. O Alloy não é uma região pública — não é possível selecioná-lo no seletor de regiões da Oracle —, mas é uma infraestrutura Oracle real, disponível comercialmente no Reino e sob controle operacional saudita.
Os provedores chineses e a exposição a riscos nas compras
Três das seis regiões sauditas ativas são chinesas. Por isso, o Reino parece estar melhor em número de regiões do que em capacidade ocidental utilizável.
Huawei Cloud Riyadh foi lançada em setembro de 2023 com três zonas de disponibilidade, hospedadas em uma instalação da center3, e tem licença Classe C da Comissão de Comunicações, Espaço e Tecnologia (CST). No LEAP 2025, a Huawei anunciou US$ 400 milhões em investimentos em nuvem saudita ao longo de cinco anos e aderiu ao Acordo-Quadro Nacional do governo em dezembro de 2024 [S16].
Alibaba Cloud Riyadh é a mais antiga das três. A SCCC — Saudi Cloud Computing Company, joint venture entre Alibaba Cloud, stc Group, eWTP Arabia Capital, Saudi Company for Artificial Intelligence e SITE — lançou seus serviços em 5 de junho de 2022 com dois centros de dados em Riade e a ambição declarada de chegar a 16 unidades no Reino [S20]. Hoje, oferece cerca de 90 produtos localizados da Alibaba. O detalhe estrutural relevante: a documentação do Elastic Compute Service da própria Alibaba identifica Riade como me-central-1 e a classifica como região de parceiro, distinguindo-a das regiões operadas pela própria Alibaba [S10]. Os caminhos de suporte, a equivalência de serviços e a contraparte contratual dependem dessa classificação.
Tencent Cloud lançou sua primeira região no Oriente Médio em 10 de fevereiro de 2025, durante o LEAP. A região me-saudi-arabia tem duas zonas de disponibilidade em Riade e corresponde a um compromisso de investimento de mais de US$ 150 milhões [S11][S17].
O risco, descrito com precisão. Trata-se de um risco de compras e de contratação de defesa, não de uma proibição geral de controles de exportação; é importante distinguir as duas coisas. Em 8 de junho de 2026, o Departamento de Defesa dos EUA incluiu Alibaba, Baidu e Tencent na lista 1260H de empresas militares chinesas. A designação não impõe sanções imediatas; a partir de 30 de junho de 2026, impede o Departamento de Defesa de firmar contratos diretos com as empresas designadas, e as restrições a compras indiretas entram em vigor em 2027. Em 23 de junho de 2026, a Alibaba processou o governo no Tribunal Distrital do Norte da Califórnia, alegando que a inclusão na lista “não tem fundamento de fato nem de direito” [S21][S22]. A situação da Huawei é diferente e mais antiga: a empresa está na Entity List do Departamento de Comércio, um instrumento de controle de exportações.
Para clientes com cargas de trabalho sujeitas a restrições, as consequências práticas são concretas. Se você tem ou pretende disputar contratos de defesa dos EUA, hospedar cargas de trabalho em uma região da Alibaba ou da Tencent — inclusive uma operada por uma joint venture saudita — é uma questão de conformidade que o responsável pela contratação levantará; a resposta muda novamente em 2027. Se a carga de trabalho envolver tecnologia controlada de origem norte-americana, a relação com a Huawei suscita um conjunto de questões distinto e mais difícil. Isso não torna essas regiões inutilizáveis; a maioria das cargas de trabalho empresariais sauditas não é afetada. Mas significa que escolher uma região é também uma decisão jurídica, não apenas técnica, e revertê-la tem um custo alto. O regime de controles de exportação dos EUA para aceleradores de IA é a restrição correlata sobre a capacidade computacional.
A camada soberana: HUMAIN, stc, SCCC e center3
Provedores domésticos sauditas são frequentemente listados ao lado dos hyperscalers como se fossem intercambiáveis. Não são, e suas diferenças são o aspecto mais relevante desta página para a tomada de decisões.
Não é possível contratar a HUMAIN como serviço de nuvem. A empresa, de propriedade do PIF, iniciou em agosto de 2025 a construção de dois complexos de 100 MW em Riade e Dammam e se comprometeu a entrar em operação no segundo trimestre de 2026. O trimestre terminou em 30 de junho. Nenhum anúncio, documento regulatório ou relato confiável confirma que qualquer uma das instalações esteja operando — toda a trilha de evidências está em nosso rastreador de situação datado das instalações da HUMAIN em Riade e Dammam. Mesmo no cronograma da própria empresa, sua capacidade computacional é soberana e está sob controle do PIF, e não é uma região pública com tabela de preços e endpoint de API. Para saber mais sobre a empresa, consulte o perfil da HUMAIN e seu programa de infraestrutura.
A stc opera a estrutura local mais profunda. Por meio da SCCC, revende a Alibaba Cloud; por meio do Oracle Alloy, opera uma infraestrutura OCI dedicada; por meio da stc.AI, lançou uma plataforma soberana de IA que hospeda modelos de pesos abertos; e, por meio da center3, é proprietária da camada física que sustenta boa parte do restante. A center3 opera 25 centros de dados neutros em relação a operadoras, 16 sistemas de cabos submarinos e três pontos de troca de tráfego de internet. A empresa tem como meta chegar a 1 GW até 2030, com cerca de 200 MW on-line até 2026, e hospeda a região saudita da Huawei e a implantação do Alloy da stc [S23]. Fisicamente, a “região” saudita da Huawei e a “nuvem soberana” da stc costumam ocupar os mesmos edifícios.
A Mobily atua em colocation e conectividade, não como operadora de regiões: comprometeu US$ 905 milhões (SAR 3,4 bilhões) com centros de dados e cabos submarinos, prevê cerca de 39 MW de capacidade e opera pontos de chegada de cabos, incluindo o SEA-ME-WE 6 em Yanbu [S24]. A SITE é acionista da SCCC e parceira da Google na gestão externa de chaves, mas não opera uma região própria.
O padrão é consistente: a camada soberana saudita fornece edifícios, cabos, custódia de chaves e canais de venda; os endpoints de região pertencem a fornecedores estrangeiros. É uma estrutura deliberada. No Reino, “nuvem soberana” geralmente se refere ao controle operacional e das chaves, e não a software doméstico.
Quais grandes provedores de nuvem não têm região saudita?
Ausências confirmadas em 31 de julho de 2026 — informação que muitas vezes é exatamente o que quem pesquisa precisa:
- Amazon Web Services — anunciada em 4 de março de 2024, ainda não lançada [S1][S2].
- Microsoft Azure — anunciada, com meta para o quarto trimestre de 2026, ainda não lançada [S3][S4].
- IBM Cloud — não tem região saudita multizona. A IBM tem sede regional em Riade, compromisso de mais de US$ 200 milhões para um laboratório de software e um hub de inovação IBM–AWS anunciado em Riade, mas não tem região IBM Cloud.
- Salesforce — o Hyperforce está ativo nos EAU; não há região confirmada do Hyperforce na Arábia Saudita.
- SAP — o ambiente de nuvem pública da SAP na Arábia Saudita é real, e o país se tornou o primeiro a hospedar a rede SAP Business Network completa para o setor público com residência local, em outubro de 2025. Porém, a infraestrutura funciona na Google Cloud, não em instalações sauditas próprias da SAP [S25]. É um acordo de residência, não uma região SAP.
- Oracle NEOM — anunciada em outubro de 2021, ainda ausente da lista comercial de regiões da Oracle.
Um teste útil ao avaliar qualquer afirmação sobre nuvem na Arábia Saudita: verifique se há uma linha sobre o provedor na documentação de regiões publicada por ele. Se não houver, o que existe é um centro de dados, uma presença de colocation, um acordo de revenda ou um comunicado à imprensa — todos podem ter valor, mas nenhum deles é uma região.
É obrigatório armazenar dados na Arábia Saudita?
Depende da classe dos dados e da identidade do cliente, não de uma única lei de localização — e a alegação, repetida com frequência, de que há uma regra geral de residência de dados pessoais não resiste à leitura do texto vigente.
A Lei de Proteção de Dados Pessoais permite transferir dados para fora do Reino sob determinadas condições, por meio das cláusulas contratuais-padrão da SDAIA, de regras corporativas vinculantes ou de um certificado de acreditação. Nossa análise complementar de como a Arábia Saudita regulamenta a IA e o que de fato se aplica a uma implantação examina integralmente o mecanismo de transferência da lei, os níveis de penalidade e a lista de adequação ainda não publicada; não repetimos essa análise aqui. A visão geral do arcabouço está em proteção de dados e privacidade na Arábia Saudita, e os detalhes de classificação e controle estão em privacidade de dados e conformidade cibernética na Arábia Saudita.
Quando a residência de dados é obrigatória, a obrigação opera por três vias:
Dados governamentais. A exigência é rigorosa. Em 27 de março de 2026, o escritório Morgan Lewis afirmou: “Para dados de órgãos governamentais, a localização é exclusiva: todos os dados devem permanecer na Arábia Saudita, salvo exceções restritas previstas em lei” [S13]. A classificação do Escritório Nacional de Gestão de Dados determina quais conjuntos de dados se enquadram nessa regra — quatro níveis, de ultrassecreto a público — e define o local de armazenamento, a criptografia, a retenção e até se os dados podem deixar o Reino. A classificação é pré-requisito para a contratação de serviços de nuvem, e não uma etapa de conformidade posterior. Consulte as políticas de governança de dados do NDMO e o perfil institucional da SDAIA.
Dados do setor financeiro. A hospedagem no exterior de dados de instituições financeiras depende de aprovação prévia do Banco Central Saudita. Na prática, observa o Morgan Lewis, muitos provedores optam por hospedar todos os dados dentro do Reino para evitar o processo de aprovação [S13]. Essa preferência nas compras decorre de um atrito jurídico; não é uma proibição — e a distinção importa ao calcular os custos de uma arquitetura.
Controles de cibersegurança. Os Controles de Cibersegurança para Nuvem da Autoridade Nacional de Cibersegurança, atualmente CCC-2:2024, estabelecem requisitos mínimos tanto para provedores de serviços de nuvem quanto para seus clientes. A NCA informa que o documento foi atualizado em 31 de julho de 2025 especificamente “para refletir mudanças relacionadas aos requisitos de localização de dados” [S12]. Junto com o Marco Regulatório de Computação em Nuvem da CST, que exige o registro e a classificação dos provedores, essa é a camada normativa aplicável a entidades públicas e infraestruturas críticas. A estrutura de cibersegurança saudita aborda o conjunto mais amplo de controles.
Em suma: nenhuma lei saudita exige que uma empresa privada que processe dados comerciais comuns use uma região saudita de nuvem. Mas, se a empresa vende para o governo, opera infraestrutura crítica ou está sob a regulação do SAMA, acabará usando uma dessas regiões — por exigência normativa ou condição de licitação.
A legislação de direitos autorais que diferencia o treinamento dentro do Reino
Um parágrafo, porque se trata de um diferencial real e fácil de exagerar.
A partir de 12 de agosto de 2026, o Artigo 26(4) da nova Lei de Direitos Autorais da Arábia Saudita, promulgada pelo Decreto Real M/169, permite copiar uma obra para desenvolver produtos e algoritmos de inteligência artificial “sem autorização do autor e sem compensação”, desde que a obra tenha sido publicada legalmente, a cópia original tenha sido obtida de forma lícita e haja proporcionalidade. O texto não prevê opção de exclusão para titulares de direitos, obrigação de atribuição nem exceção para uso comercial. Essa posição jurídica difere materialmente daquela de uma região da União Europeia, onde a exceção para mineração de textos e dados deixa de valer quando um editor inclui uma reserva legível por máquina, ou do Reino Unido, onde a questão continua em disputa. Para quem desenvolve modelos, a capacidade computacional dentro do Reino não está apenas mais perto de dados em árabe: está sujeita a uma lei que autoriza expressamente o treinamento com esses dados. Nossa análise completa do Artigo 26 da Lei de Direitos Autorais de 2026 examina a entrada em vigor, a questão dos três passos da Convenção de Berna e a situação dos editores. Duas ressalvas acompanham essa afirmação: uma exceção de direitos autorais não constitui base legal para o tratamento de dados pessoais, portanto a lei de proteção de dados pessoais se aplica separadamente a qualquer conjunto de dados que contenha informações pessoais; e o Artigo 26(4) protege a ingestão, sem esclarecer se resultados gerados infringem direitos. O arcabouço mais amplo está em propriedade intelectual na Arábia Saudita.
A energia determina quais regiões anunciadas de fato chegam
Uma região que aparece no mapa, mas não consegue uma conexão à rede elétrica, é um ativo diferente de uma região que consegue — e esse é o mecanismo por trás de todas as datas da tabela acima.
No primeiro trimestre de 2026, a Arábia Saudita operava 467 MW de carga em centros de dados, diante da meta de 6,6 GW para 2034 — uma diferença de quatorze vezes que precisa ser reduzida com transmissão e geração de energia, não com a compra de servidores. A evidência mais clara é que o principal campus de 6 GW da HUMAIN em Al-Saad entrou em licitação em maio de 2026 para uma rede de 380/132/33 kV, subestações de 500 MVA e 200 MVA e um ponto de suprimento de 2.000 MVA: a primeira compra no principal projeto saudita de IA foi de infraestrutura elétrica, não de computação. Nossa análise central, a restrição à IA saudita é a rede elétrica, não os chips, detalha as filas de energização, a compra de turbinas a gás e as restrições de água para refrigeração. A contagem, por instalação, da capacidade já energizada mostra quanto dos 467 MW pertence às regiões de nuvem acima.
Quando a tabela de regiões é analisada por esse ângulo, o padrão fica claro. A Microsoft terminou a construção de três instalações sauditas em dezembro de 2024, mas elas só atenderão cargas de trabalho de clientes no quarto trimestre de 2026. A Oracle anunciou a NEOM em outubro de 2021 e ainda não a lançou. A AWS anunciou sua região em março de 2024 para 2026 e não a havia lançado até o fim de julho de 2026. Três fornecedores diferentes, com culturas corporativas diferentes, dependem da mesma coisa. Sem querer, a própria classificação promocional do Reino reforça o argumento: a metodologia que posicionou a Arábia Saudita em segundo lugar no mundo em atratividade do mercado de centros de dados atribui 58% da pontuação à disponibilidade de energia e à viabilização de terrenos.
Latência, cabos e o custo do tráfego pelos EAU
A recomendação padrão para uma carga de trabalho saudita sem região dentro do Reino é executá-la em me-central-1 (AWS nos EAU) ou em UAE North (Azure) e aceitar o tempo de ida e volta. O custo medido dessa recomendação é maior do que o mapa sugere.
O limite físico. A luz percorre a fibra a cerca de 200.000 km por segundo; portanto, cada 100 km de rota acrescentam aproximadamente 1 ms ao tempo de ida e volta. Riade fica a cerca de 410 km de Manama em linha reta. Como as rotas reais de fibra percorrem de 1,3 a 1,5 vez a distância do círculo máximo, o limite fica perto de 6 ms. Riade fica a cerca de 870 km de Dubai, com limite próximo de 12 ms.
A realidade medida. Em 31 de julho de 2026, sondas da WonderNetwork registraram latência de 21,16 ms de Riade a Manama, 55,12 ms de Riade a Doha e 101,79 ms de Riade a Dubai [S26]. O valor de Dubai é cerca de oito vezes o limite físico e — detalhe que merece atenção — é maior do que a latência entre Riade e Londres (78,18 ms) e entre Riade e Frankfurt (80,84 ms). Isso é um desvio de roteamento, não um problema de distância: o tráfego do Golfo frequentemente passa por pontos de interconexão na Europa ou na Ásia, em vez de seguir a rota regional direta. São medições da internet pública entre pontos de teste, não medições das redes backbone de nuvem; a rede privada de um hyperscaler terá desempenho materialmente superior. Mas a direção do desvio é consistente e mostra que “basta usar a região dos EAU” é uma hipótese a testar no próprio caminho de rede, e não uma opção padrão segura.
A infraestrutura de cabos é sólida e está melhorando. A center3 conecta o sistema 2Africa a Jidá e Yanbu, com estações de chegada também em Duba, Haql e Al Khobar. O 2Africa se estende por cerca de 45.000 km, com 46 estações de chegada em 33 países; sua extensão Pearls alcança Arábia Saudita, Kuwait, Bahrein, Qatar, Iraque, Omã, EAU, Paquistão e Índia [S27]. O cabo Saudi Vision da stc percorre 1.160 km pelo Mar Vermelho e conecta Jidá, Yanbu, Duba e Haql. A Mobily conecta o SEA-ME-WE 6 a uma nova estação em Yanbu [S24]. A Huawei informa latência de 25 ms dentro da Arábia Saudita e cerca de 100 ms na região mais ampla a partir de sua infraestrutura em Riade [S16]. A conectividade do Reino não é o gargalo; seus endpoints de região são. Para mais contexto sobre conectividade, consulte 5G e telecomunicações e a visão geral do mercado de computação em nuvem.
Qual região de nuvem saudita você deve escolher?
O veredito, conforme a carga de trabalho.
Aplicação empresarial convencional que precisa de residência de dados no Reino. Google Dammam ou Oracle Riyadh. São as únicas regiões existentes de fornecedores ocidentais. A Google oferece três zonas e um catálogo mais amplo de serviços gerenciados, mas a contratação é feita pela CNTXT, o que altera a contraparte contratual e o caminho de escalonamento do suporte. A Oracle vende diretamente e tem condições de licenciamento difíceis de superar para cargas de trabalho que já usam produtos Oracle, mas exige aceitar um único domínio de disponibilidade e uma arquitetura de recuperação de desastres entre regiões.
Carga de trabalho governamental ou regulada pelo SAMA. A implantação do Oracle Alloy pela stc ou a SCCC, dependendo da questão de compras discutida abaixo. Essas ofertas foram desenvolvidas para residência orientada pela classificação de dados, com controle operacional saudita e custódia local das chaves. Entre hyperscalers, os Sovereign Controls da Google com gestão externa de chaves operada pela CNTXT são a opção mais robusta nesse aspecto.
Treinamento de IA ou inferência de fronteira. Hoje, nada no Reino oferece essa capacidade em escala comercial. Google Dammam não tem famílias de máquinas A2, A3 ou A4. A capacidade da HUMAIN não é uma nuvem pública comercializável, e ainda não há confirmação operacional de suas primeiras instalações. A opção realista em 2026 é uma região nos EAU ou uma região no exterior, após uma análise de residência de dados; a decisão deve ser revista quando a Azure Saudi Arabia East e a região da AWS forem lançadas.
Carga de trabalho com exposição à defesa dos EUA. Evite Alibaba, SCCC e Tencent por motivos de compras e analise a região da Huawei separadamente, com mais rigor. A proibição de contratos diretos da 1260H entrou em vigor em 30 de junho de 2026, e as restrições a compras indiretas entram em vigor em 2027.
Qualquer carga de trabalho com prazo improrrogável em 2026. Projete a solução para as regiões existentes. Duas das quatro maiores regiões sauditas comprometidas — AWS e Azure — continuam apenas no estágio de anúncio, e o histórico do setor entre anúncio e disponibilidade não é animador: a Oracle NEOM está há 4,7 anos sem ser lançada, e a espera continua.
Por que isso importa para a Visão 2030
As metas da economia digital da Visão 2030 dependem de o Reino se tornar o destino de nuvem padrão da região, e a tabela de regiões é o indicador mais claro disponível. Em número absoluto, a Arábia Saudita lidera o Golfo: seis regiões ativas, ante quatro entradas da Azure e da AWS nos EAU. Quando se considera apenas a capacidade utilizável de hyperscalers ocidentais, o quadro se inverte: hoje, os EAU têm regiões da AWS, da Azure e da Google; a Arábia Saudita tem Google e Oracle — uma com acesso restrito por canal e a outra com um único domínio de disponibilidade.
Essa diferença diminuirá em um cronograma conhecido, por uma razão física, não regulatória. As duas regiões que faltam estão construídas. Ambas aguardam a mesma conexão à rede elétrica. A estratégia nacional de IA e a carteira mais ampla de centros de dados dependem de a energização ocorrer no prazo — o que torna a data da Azure no quarto trimestre de 2026 a previsão mais fácil de testar na infraestrutura digital saudita.
Riscos, contradições e questões em aberto
O código da região da AWS não foi confirmado. me-central-2 aparece com frequência, mas não consta de nenhuma tabela publicada pela AWS. A AWS não anunciou código, padrão para nomear as zonas de disponibilidade nem data de lançamento além de “2026”. Quem hoje configura o Terraform com base em me-central-2 está trabalhando com uma suposição.
Uma grande quantidade de reportagens secundárias sobre a AWS está errada, e parte dela aparece em orientações de conformidade. Pelo menos um texto sobre conformidade de nuvem identifica a “AWS Riyadh” como região que atende aos requisitos sauditas de residência de dados. Não é um erro inofensivo: é uma decisão de arquitetura baseada em uma região que não existe.
Não foi possível confirmar o código da região da Huawei em uma tabela primária. A documentação internacional da Huawei Cloud se refere à região como ME-Riyadh, e a página de lista de regiões da própria empresa retornou erro 404 na consulta automatizada. A contagem de zonas e o arranjo de hospedagem se baseiam nos materiais de lançamento da Huawei e na cobertura da Data Center Dynamics.
A configuração de domínio único da Oracle é contestada, não está resolvida. A Oracle argumenta que três domínios de falha equivalem a três zonas de disponibilidade e cita a Gartner. Essa é uma posição de engenharia defensável e, ao mesmo tempo, a posição do fornecedor que opera um único domínio de disponibilidade. Clientes cujos próprios controles exijam várias zonas de disponibilidade não conseguirão cumprir esse requisito no Reino com OCI.
Os valores de investimento são anúncios, não despesas auditadas. Os compromissos de US$ 5,3 bilhões, US$ 1,5 bilhão, US$ 2,1 bilhões, US$ 400 milhões e US$ 150 milhões citados aqui foram anunciados pelas empresas e pelo ministério. Nenhum é um valor divulgado de despesas de capital, e nenhum tem cronograma de desembolso publicado.
Os valores de latência são indicativos. As medições da WonderNetwork são amostras da internet pública obtidas por uma única sonda em um único dia. Indicam uma tendência, não um nível de serviço. A Oracle publica tempos medidos de ida e volta entre regiões em seu console, mas não na internet pública; por isso, não foi possível verificar com uma fonte primária do provedor o valor da rede backbone entre Riade e Dubai.
O plano de expansão da SCCC não foi conciliado com as instalações documentadas. Dezesseis centros de dados foram anunciados no lançamento, em junho de 2022. Há documentação de dois locais em Riade. A situação dos outros 14 não foi divulgada.
O que acompanhar a seguir
- Quarto trimestre de 2026. Período indicado pela Microsoft para a disponibilidade da Saudi Arabia East. Se houver atraso, a explicação da rede elétrica passará de provável a confirmada.
- 12 de agosto de 2026. Entrada em vigor do Artigo 26 da Lei de Direitos Autorais. Na data de publicação, ainda não haviam sido redigidos os regulamentos de implementação.
- Qualquer mudança na tabela de regiões da AWS. A tabela de regiões da documentação da AWS e o destaque de “39 regiões geográficas” são as duas fontes que mudarão primeiro. A região saudita só terá sido lançada quando aparecer uma linha para o país; um comunicado à imprensa não basta.
- 2027. As restrições a compras indiretas da 1260H entram em vigor e ampliam a questão de conformidade para quem hospeda cargas de trabalho em Alibaba, SCCC ou Tencent e integra a cadeia de suprimentos de defesa dos EUA.
- Oracle NEOM. A inclusão na lista comercial de regiões da Oracle seria a primeira evidência de que a camada digital do megaprojeto está sendo construída, e não apenas anunciada.
- Famílias de GPUs da Google em Dammam. A inclusão de uma família de máquinas A3 ou A4 em
me-central2seria o primeiro sinal de que o treinamento de modelos de fronteira está disponível comercialmente no Reino por um hyperscaler ocidental.
Histórico de alterações
- 31 de julho de 2026 — Publicação inicial. Todas as situações das regiões foram verificadas na documentação dos provedores nessa data.
Contexto relacionado à Visão 2030
- Mercado saudita de centros de dados — a expansão da capacidade física por trás das regiões
- Guia de centros de dados da Arábia Saudita — visão geral do setor e mapa de operadores
- Computação em nuvem na Arábia Saudita — estrutura de mercado e adoção empresarial
- A restrição de energia da IA saudita — por que as regiões anunciadas atrasam
- Rastreador da situação dos centros de dados da HUMAIN — verificação datada das instalações de Riade e Dammam
- Como a Arábia Saudita regulamenta a IA — lei de proteção de dados pessoais, SDAIA e regras aplicáveis a uma implantação
- Artigo 26 da Lei de Direitos Autorais de 2026 — a exceção para treinamento de IA
- Políticas de governança de dados do NDMO — a camada de classificação que determina a residência de dados
- Perfil da HUMAIN — a operadora soberana de IA pertencente ao PIF
- Estratégia saudita de IA — o programa de políticas que sustenta a expansão
Fontes
- [S1] Amazon Web Services, Global Cloud Infrastructure, página de infraestrutura do provedor, consultada em 31 de julho de 2026. https://aws.amazon.com/about-aws/global-infrastructure/
- [S2] Amazon Web Services, AWS Regions — Available AWS Regions table, documentação do produto, consultada em 31 de julho de 2026. https://docs.aws.amazon.com/global-infrastructure/latest/regions/aws-regions.html
- [S3] Microsoft, List of Azure Regions, documentação de confiabilidade do Azure, página atualizada em 28 de julho de 2026, consultada em 31 de julho de 2026. https://learn.microsoft.com/en-us/azure/reliability/regions-list
- [S4] Microsoft, Microsoft Confirms Saudi Arabia Datacenter Region Available for Customers to Run Cloud Workloads From Q4 2026, comunicado à imprensa, fevereiro de 2026. https://news.microsoft.com/source/emea/2026/02/microsoft-confirms-saudi-arabia-datacenter-region-available-for-customers-to-run-cloud-workloads-from-q4-2026/
- [S5] Google Cloud, Dammam Region Access, documentação do produto, consultada em 31 de julho de 2026. https://docs.cloud.google.com/docs/dammam-region-access
- [S6] Google Cloud, Google Cloud Expands Services in Saudi Arabia, Delivering Enhanced Data Sovereignty and AI Capabilities, blog da empresa, 20 de agosto de 2024. https://cloud.google.com/blog/products/identity-security/google-cloud-expands-services-in-saudi-arabia-delivering-enhanced-data-sovereignty-and-ai-capabilities
- [S7] Oracle, Regions and Availability Domains, documentação do Oracle Cloud Infrastructure, consultada em 31 de julho de 2026. https://docs.oracle.com/en-us/iaas/Content/General/Concepts/regions.htm
- [S8] Oracle, New Region in Jeddah, Saudi Arabia, nota de lançamento do OCI, 1º de fevereiro de 2020. https://docs.oracle.com/en-us/iaas/releasenotes/changes/b38848ee-ecd2-4c36-9491-95628f16dffd/index.htm
- [S9] Oracle, New Region in Riyadh, Saudi Arabia, nota de lançamento do OCI, 31 de julho de 2024. https://docs.oracle.com/en-us/iaas/releasenotes/changes/45cb2bf5-290f-40fb-af89-b7b9455f35fe/index.htm — e Oracle Strengthens Saudi Arabia’s AI Economy With Opening of Second Public Cloud Region, comunicado à imprensa, 6 de agosto de 2024. https://www.prnewswire.com/news-releases/oracle-strengthens-saudi-arabias-ai-economy-with-opening-of-second-public-cloud-region-302215035.html
- [S10] Alibaba Cloud, Regions and Zones (Elastic Compute Service), documentação do produto, consultada em 31 de julho de 2026. https://www.alibabacloud.com/help/en/ecs/regions-and-zones
- [S11] Tencent Cloud, Regions and Availability Zones, documentação do produto, consultada em 31 de julho de 2026. https://www.tencentcloud.com/document/product/213/6091
- [S12] National Cybersecurity Authority (Saudi Arabia), Cloud Cybersecurity Controls, CCC-2:2024, registro de documentos regulatórios; página que registra a atualização de 31 de julho de 2025, consultada em 31 de julho de 2026. https://nca.gov.sa/en/regulatory-documents/controls-list/ccc/
- [S13] Morgan Lewis, Saudi Arabia Cloud Compliance Part 1 — Data Residency and Contractual Expectations, blog Tech & Sourcing, 27 de março de 2026. https://www.morganlewis.com/blogs/sourcingatmorganlewis/2026/03/saudi-arabia-cloud-compliance-part-1-data-residency-and-contractual-expectations
- [S14] Saudi Data and Artificial Intelligence Authority / National Data Management Office, National Data Governance Interim Regulations, documento de políticas. https://sdaia.gov.sa/ndmo/Files/PoliciesEn.pdf — os detalhes sobre os níveis de classificação são extraídos de orientações de conformidade que resumem os regulamentos; o PDF primário não foi recuperado nesta sessão.
- [S15] Amazon Web Services, AWS Announces New Edge Location in the Kingdom of Saudi Arabia, publicação What’s New, 24 de janeiro de 2025. https://aws.amazon.com/about-aws/whats-new/2025/01/new-edge-location-kingdom-saudi-arabia/
- [S16] Data Center Dynamics, Huawei Launches Saudi Cloud Region in Riyadh, reportagem, setembro de 2023. https://www.datacenterdynamics.com/en/news/huawei-launches-saudi-cloud-region-in-riyadh/
- [S17] Data Center Dynamics, Tencent Cloud Launches First Middle East Cloud Region in Saudi Arabia, reportagem, fevereiro de 2025. https://www.datacenterdynamics.com/en/news/tencent-cloud-launches-first-middle-east-cloud-region-in-saudi-arabia/
- [S18] gcloud-compute.com, Machine Type Availability by Region — me-central2 and us-central1, dados derivados da API do Google Cloud Compute Engine, consultados em 31 de julho de 2026. https://gcloud-compute.com/me-central2.html
- [S19] Amazon, AWS and HUMAIN Announce Groundbreaking AI Zone to Accelerate AI Adoption in Saudi Arabia and Globally, comunicado à imprensa, 13 de maio de 2025. https://press.aboutamazon.com/2025/5/aws-and-humain-announce-groundbreaking-ai-zone-to-accelerate-ai-adoption-in-saudi-arabia-and-globally
- [S20] Saudi Press Agency, Five-Member Consortium Launches the Services of the Saudi Cloud Computing Company (SCCC), reportagem da agência estatal de notícias, junho de 2022. https://www.spa.gov.sa/2360096
- [S21] CNBC, China Imposes Trade Curbs on Dozens of US Firms in Retaliation for Pentagon Blacklist, reportagem, 22 de junho de 2026. https://www.cnbc.com/2026/06/22/china-trade-curbs-us-companies-export-controls-procurement-exclusion-pentagon-list-.html
- [S22] Arnold & Porter, China Imposes Export Control and Government Procurement Restrictions on Designated US Companies, orientação a clientes, julho de 2026. https://www.arnoldporter.com/en/perspectives/advisories/2026/07/china-imposes-export-control-and-government-procurement-restrictions-on-designated-us-companies
- [S23] Data Center Dynamics, Saudi’s center3 Targets 1GW of Data Center Capacity by 2030, reportagem, 2025. https://www.datacenterdynamics.com/en/news/saudis-center3-targets-1gw-of-data-center-capacity-by-2030/
- [S24] Data Center Dynamics, Saudi Telco Mobily Invests $905m in Data Centers and Subsea Cables, reportagem, 2026. https://www.datacenterdynamics.com/en/news/saudi-telco-mobily-invests-905m-in-data-centers-and-subsea-cables/
- [S25] SAP, Saudi Arabia Becomes First in the World to Host SAP Business Network for Public Sector With Full Data Sovereignty Compliance, comunicado à imprensa, outubro de 2025. https://news.sap.com/mena/2025/10/saudi-first-in-world-to-host-sap-business-network-for-public-sector-with-full-data-sovereignty-compliance/
- [S26] WonderNetwork, Ping Times From Riyadh, dados de medição de rede, amostra de 31 de julho de 2026. https://wondernetwork.com/pings/Riyadh
- [S27] Submarine Networks, center3 Lands 2Africa Cable in Jeddah and Yanbu, Saudi Arabia, reportagem do setor. https://www.submarinenetworks.com/en/systems/asia-europe-africa/2africa/center3-lands-2africa-cable-in-jeddah-and-yanbu