La Comisión Europea ha dado un paso firme hacia la autonomía digital con su paquete de soberanía tecnológica, que incluye la Ley de Desarrollo de la Nube y la IA (CADA). Esta iniciativa busca reducir la dependencia de proveedores cloud extranjeros, especialmente los hiperescalares estadounidenses como AWS, Google y Microsoft, que controlan alrededor del 70% del mercado europeo. Sin embargo, lejos de una exclusión inmediata, el marco propuesto abre un escenario de competencia más matizado, donde la soberanía se convierte en un factor clave, pero no eliminatorio.

Un cambio gradual, pero con impacto estructural

Los analistas coinciden en que el impacto inmediato será limitado. Fernando Pereiro, director de análisis en Gartner, señala que “la dirección es correcta, pero la ejecución será lenta”. Escalar alternativas europeas requiere tiempo, capital y coordinación. Dario Maisto, analista sénior de Forrester, añade que las migraciones completas son costosas y llevan años, por lo que no se espera un vuelco repentino. En su lugar, se prevé la creación de “enclaves soberanos” para cargas de trabajo sensibles, especialmente en el sector público y regulado. Fuera de esos ámbitos, el mercado seguirá siendo global, pero moldeado por normas europeas.

Los niveles de soberanía de CADA: ¿Una oportunidad para los hiperescalares?

CADA establece cuatro niveles de garantía para la contratación pública. El nivel 1, centrado en la localización de datos, es fácilmente alcanzable por los hiperescalares. El nivel 2 introduce requisitos más controvertidos sobre acceso a datos desde terceros países. El nivel 3 deja espacio para que proveedores estadounidenses participen mediante empresas conjuntas con europeos, como S3NS (Thales) con Google. El nivel 4, el más estricto, exige control total sobre la cadena de suministro y se aplica solo al 1% de las cargas más sensibles. Según la Comisión, el 70% de las cargas del sector público se encuadrarían en el nivel 1, el 20% en el nivel 2 y solo el 9% requeriría el nivel 3.

Reacciones de la industria: entre el apoyo y la cautela

La asociación CISPE ha acogido positivamente las definiciones de los niveles 3 y 4, pero critica que los niveles 1 y 2 sean “confusos” y permitan a los hiperescalares hacer “sovereignty washing”. OVHcloud, proveedor europeo, ve el paquete como un paso en la dirección correcta, pero pide acelerar y evitar excepciones. Ionos, también europeo, lamenta que el enfoque sea principalmente del lado de la oferta y que falte una palanca de demanda, como la contratación pública preferente. “Si los fondos de la UE acaban en filiales de hiperescalares, el paquete habrá fracasado”, advierte.

El nuevo rol de los hiperescalares

Para los gigantes estadounidenses, el cambio es simbólico y estructural: pasan de ser la opción por defecto a una más entre otras. Pereiro afirma que “la soberanía se convierte en un factor determinante para las cargas sensibles”, lo que genera fricciones para aquellos proveedores con modelos operativos centralizados fuera de la UE. Sin embargo, aquellos que se adapten —invirtiendo en infraestructura local y cumpliendo con los requisitos— podrían ver más oportunidades. Google, AWS y Microsoft han mostrado su apoyo y disposición a colaborar, destacando sus inversiones en Europa y su compromiso con la elección del cliente.

Implicaciones para empresas y profesionales IT

Para las organizaciones, CADA ofrece un marco más claro para evaluar riesgos de soberanía, poniendo fin al “sovereign washing”. Las empresas privadas, aunque no están directamente reguladas, se beneficiarán de referencias más claras y alternativas viables, especialmente a través del open source y proveedores europeos emergentes. Los profesionales IT deben prepararse para un entorno donde la soberanía será un criterio clave en la contratación, similar a la seguridad o el rendimiento. En este contexto, la colaboración segura de datos y la defensa proactiva serán esenciales para cumplir con los nuevos requisitos.

En definitiva, la UE no está cerrando la puerta a los hiperescalares, sino redefiniendo las reglas del juego. La soberanía ya no es una etiqueta, sino un requisito tangible. Como concluye Pereiro: “Si tu oferta se alinea con los requisitos de soberanía, verás más oportunidades, no menos”.

Fuente original: ComputerWorld. Análisis y adaptación por ForgeNEX.