La transformación digital y el auge de la inteligencia artificial han disparado la dependencia tecnológica de gobiernos, empresas y ciudadanos. En el centro de esta revolución está la nube, la infraestructura que lo sostiene todo. Pero esa dependencia, concentrada en proveedores de fuera de la Unión Europea, ha encendido las alarmas en un contexto de tensiones geopolíticas. El término de moda es 'soberanía digital', y ahora se está materializando en normativas concretas, como la reciente propuesta de la UE: la Ley de Desarrollo de la Nube y la IA (CADA, por sus siglas en inglés). Su objetivo: avanzar hacia una nube europea soberana y reducir la dependencia de los hiperescalares estadounidenses. Pero, ¿cómo hemos llegado hasta aquí y qué implica realmente para las organizaciones?

Evolución normativa: del libre mercado a la soberanía tecnológica

El marco regulatorio de la nube en la UE no ha sido estático. Como explica Roger Segarra, socio del departamento de Tecnologías de la Información y Propiedad Intelectual de Osborne Clarke, “la evolución ha sido progresiva, desde posiciones orientadas al fomento del mercado hacia una regulación cada vez más específica y dirigida a garantizar la soberanía tecnológica”.

Uno de los primeros hitos fue el Reglamento (UE) 2018/1807, que facilitó la libre circulación de datos no personales en la Unión, reconociendo el tratamiento transfronterizo en entornos cloud. Sin embargo, el salto cualitativo más relevante llegó con la Directiva NIS2, que clasificó a los proveedores de servicios de computación en nube como sectores de alta criticidad, imponiéndoles nuevas obligaciones de seguridad y notificación. A esto se sumó el Reglamento de Datos, que busca regular el acceso y uso de los datos generados en la UE.

Esta transformación responde a una realidad ineludible: la creciente concentración del mercado en hiperescaladores no europeos. Segarra señala que “Europa cuenta con una capacidad de computación limitada y geográficamente concentrada, lo que incrementa significativamente los riesgos asociados a la dependencia de servicios de nube prestados por proveedores no europeos”.

Diego Ríos, director general para el Sur de EMEA en SUSE, aporta datos contundentes: un informe cifra en 265.000 millones de dólares el gasto en servicios y software cloud europeo que va a proveedores estadounidenses, es decir, el 80% del total. Otro análisis estima que la cuota de mercado de los proveedores europeos ha caído del 29% en 2017 al 15% en 2022. Estas cifras evidencian la urgencia de actuar.

CADA: el giro hacia el open source y la resiliencia estratégica

La propuesta de la Ley de Desarrollo de la Nube y la IA (CADA) marca un punto de inflexión. Más allá de la protección de datos y la ciberseguridad, ahora se habla de soberanía digital y de la capacidad de Europa para controlar sus infraestructuras digitales críticas. Ríos destaca que, por primera vez, el principio de 'Open source first' deja de ser una recomendación para convertirse en un requisito operativo. “Esto refleja un cambio de mentalidad importante: la nube ya no se considera únicamente una cuestión tecnológica, sino también un elemento clave para la competitividad económica, la innovación y la resiliencia estratégica”.

Este enfoque no es casualidad. La UE ha visto cómo la dependencia de tecnologías externas puede convertirse en una vulnerabilidad, especialmente en momentos de inestabilidad. Fernando Suárez, presidente del Consejo General de Ingeniería Informática, coincide en que esta preocupación es legítima y recuerda que en otros ámbitos, como la regulación de la IA, se sigue una senda similar. “Es factible legislar sin que eso sea un hándicap”, afirma, pero matiza: “no podemos simplemente prohibir”. Se trata de limitar obstáculos para el desarrollo de un ecosistema soberano, manteniendo la capacidad de innovar.

La CADA también tiene implicaciones directas para los grandes actores del cloud. Amazon Web Services (AWS) y Microsoft Azure, los principales hiperescalares, están siendo objeto de escrutinio. La Comisión Europea ha planteado clasificarlos como 'gatekeepers' bajo la Ley de Mercados Digitales, lo que les obligaría a cumplir requisitos más estrictos de interoperabilidad, portabilidad de datos y control sobre prácticas monopolísticas. Estos gigantes ya están reaccionando: AWS ha lanzado su European Sovereign Cloud y Microsoft ha propuesto su Microsoft Sovereign Cloud, adaptadas al mercado y a la regulación europea.

Sin embargo, Segarra aclara que el paquete de medidas no busca prohibir que estas empresas contraten con gobiernos europeos, sino limitar su capacidad para procesar ciertos datos del sector público en sus plataformas, dada la especial sensibilidad de dichos datos. Es una línea fina entre apertura y protección.

Oportunidades para los proveedores europeos y para las empresas

Para los proveedores europeos, este nuevo marco representa una oportunidad significativa. Ríos insiste en que “no se trata de excluir a los proveedores internacionales ni de cerrar el mercado. Europa sigue siendo una economía abierta. Lo que busca el nuevo marco es garantizar que las organizaciones dispongan de una capacidad real de elección y evitar situaciones de dependencia excesiva respecto a un único proveedor o ecosistema tecnológico”.

Este cambio también tiene efectos positivos para las empresas europeas. Ríos vislumbra una mayor libertad de elección, una reducción de los riesgos asociados a la dependencia tecnológica y una mayor facilidad para adoptar infraestructuras más personalizadas. Además, la continuidad operativa de sistemas críticos se verá reforzada ante cambios regulatorios, comerciales o geopolíticos. Segarra añade que estas medidas actuarán como “palanca para el crecimiento de inversiones en centros de datos” en España y el resto de la UE.

Pero no todo es un camino de rosas. Suárez advierte de que una independencia total de proveedores foráneos es compleja, pero “sí que necesitamos tener desarrollos propios europeos y que Europa sea competitiva también a nivel tecnológico”. Y va más allá: “Realmente, de lo que estamos hablando es de estructuras de poder y de independencia de los países, y por lo tanto necesitamos poder garantizar que Europa, en un momento en que haya una incertidumbre y una inestabilidad política muy alta, pueda también tomar decisiones y no depender de otros”.

Suárez también alerta sobre otras dependencias, como la fabricación de chips, que quizás no se supieron ver con anticipación. “Europa necesita tener la opción de depender simplemente de infraestructura propia”, resume. Y subraya que la regulación debe ir acompañada de inversiones, capacidades, apuesta de futuro y talento. “Regular solo no es suficiente. Si solo ponemos límites, si no generamos aquí industrias, al final la dependencia sigue aumentando”.

Implicaciones prácticas para las empresas

Para las empresas que operan en Europa, este nuevo panorama normativo tiene implicaciones prácticas claras. En primer lugar, deberán evaluar la soberanía de sus proveedores de nube y considerar alternativas europeas o soluciones de código abierto. La interoperabilidad y la portabilidad de datos serán cada vez más importantes, como ya hemos visto en otras áreas como la inteligencia artificial y los datos sintéticos.

Además, la ciberseguridad seguirá siendo un pilar fundamental. La Directiva NIS2 ya impone obligaciones estrictas a los proveedores de servicios digitales, y las empresas deben asegurarse de cumplirlas. En este sentido, contar con prácticas de hacking ético y pruebas de penetración puede ser un diferenciador clave.

Por otro lado, la apuesta por el open source abre nuevas oportunidades. Soluciones como Linux y el hardening de servidores ganarán protagonismo, así como plataformas de automatización como Home Assistant para entornos de oficina inteligente. Incluso herramientas de productividad como Microsoft 365 deberán adaptarse a los nuevos requisitos de soberanía.

Conclusión: un equilibrio necesario

La UE se enfrenta a un delicado equilibrio entre proteger su soberanía digital y no frenar la innovación. El marco legal está evolucionando rápidamente, y las empresas deben estar preparadas para adaptarse. La clave estará en combinar la regulación con inversiones en infraestructura, talento y tecnología propia. Solo así Europa podrá mantener su independencia en un mundo cada vez más digitalizado.

Fuente original: ComputerWorld. Análisis y adaptación por ForgeNEX.