EN 30 SEGUNDOS
- ¿Qué ha pasado? La Comisión Europea ha presentado un paquete de soberanía tecnológica que propone restringir el acceso de gigantes como Google o Microsoft a datos sensibles de la UE en contratos públicos, y exigirles ‘valor añadido’ europeo para operar.
- ¿Quién está detrás? La vicepresidenta ejecutiva Henna Virkkunen, con el respaldo del Colegio de Comisarios, impulsa una normativa que necesitará la luz verde del Parlamento Europeo y del Consejo.
- ¿Qué impacto tiene? Para España, las empresas que manejan datos públicos (sanidad, Hacienda, defensa) ganarán blindaje extracomunitario, mientras las tecnológicas españolas del sector nube podrían beneficiarse de las nuevas puntuaciones en licitaciones.
Bruselas ha activado este miércoles una nueva fase de su ofensiva regulatoria. La Comisión Europea ha presentado un ambicioso paquete de soberanía tecnológica que, por primera vez, no se limita a multar o vigilar a las grandes plataformas de Silicon Valley, sino que propone excluirlas del acceso a los datos más sensibles de ciudadanos y empresas europeas cuando se trate de contrataciones públicas estratégicas.
La propuesta, aún en fase de borrador y que deberá negociarse en los próximos meses con el Parlamento Europeo y el Consejo, introduce un nuevo criterio que premiará el valor añadido europeo: quien quiera trabajar con la Administración tendrá que demostrar inversión en I+D, creación de empleo local y arraigo de sus infraestructuras en territorio comunitario. “No estamos en guerra, pero tampoco estamos en paz”, ha advertido la vicepresidenta ejecutiva de Soberanía Tecnológica, Henna Virkkunen. “Es hora de que Europa tenga el control de sus datos y de sus cadenas de suministro”.
El blindaje de los datos públicos y el fin de los ‘kill switches’ foráneos
El documento, al que ha tenido acceso La Vanguardia, establece cuatro niveles de soberanía en la nube. El más restrictivo blinda los datos vinculados a defensa, orden público o infraestructuras críticas para que solo puedan ser tratados por empresas europeas. La Comisión quiere evitar a toda costa que un componente externo pueda ser manipulado o interrumpido por una jurisdicción extranjera, un riesgo que la crisis de los semiconductores de Nexperia ya dejó al descubierto.
En el resto de niveles, compañías como Amazon Web Services, Microsoft Azure o Google Cloud —que hoy controlan más del 70% del mercado de la nube comunitaria— no quedarán vetadas, pero tendrán que competir en inferioridad de condiciones frente a operadores locales si no acreditan ese arraigo europeo. La Comisión introduce además criterios de ciberseguridad, ubicación de los centros de datos y control de las cadenas de suministro, pensados para eliminar lo que en Bruselas llaman kill switches: la capacidad de un actor foráneo de apagar de un día para otro el acceso a una tecnología vital para el continente.
Qué cambia para Amazon, Google y Microsoft en España y en toda la UE
Para las administraciones españolas, la norma implicaría que los contratos de servicios en la nube que manejen datos de la Seguridad Social, la Agencia Tributaria o los sistemas de salud autonómicos deberían priorizar a proveedores con sede y centros de procesamiento dentro de la Unión. Las compañías estadounidenses que quieran seguir en liza deberán demostrar que invierten en centros de datos locales y generan empleo cualificado en Europa, un listón que los grandes hiperescalares llevan años esquivando con filiales de marketing pero sin transferencia real de tecnología.
El plan comunitario va acompañado de una ambiciosa meta: triplicar la capacidad de almacenamiento en la UE en un plazo de entre cinco y siete años, una tarea que requerirá alrededor de 200.000 millones de euros y que se apoyará en la simplificación de trámites y la armonización de regulaciones nacionales. España, que cuenta con varios proyectos de megacentros de datos en Aragón, Madrid y Cataluña, podría captar una parte significativa de esa inversión si la nueva regulación se diseña con incentivos claros. De hecho, fuentes del sector en Madrid ya interpretan la iniciativa como “una oportunidad de oro” para que las empresas españolas de cloud e inteligencia artificial recuperen terreno frente a los gigantes estadounidenses.
El control de los datos públicos ya no es solo una cuestión de privacidad: se ha convertido en la línea Maginot de la autonomía europea frente a las presiones de Washington y Pekín.
El Eje del Poder Europeo
La propuesta de Virkkunen no es un rayo en cielo sereno. Llega en un momento de tensión máxima con la Administración Trump, que ya ha calificado como “discriminatorias” cada una de las normativas europeas sobre tecnología. Francia y Alemania llevan meses pidiendo a la Comisión que vaya más allá de la DMA y la DSA y construya un ecosistema propio. París, en concreto, ha presionado para que el concepto de soberanía tecnológica incluya no solo la defensa de los datos sino la preferencia industrial europea en las compras públicas. Berlín, más cauto hasta ahora por su dependencia de AWS y Microsoft en sectores como la automoción, respalda la iniciativa siempre que no se traduzca en trabas innecesarias para sus grandes corporaciones.
Para España el reto es doble. Por un lado, la Administración General del Estado y las comunidades autónomas tienen encima de la mesa licitaciones millonarias de servicios digitales que, con la nueva norma, deberían reorientarse hacia operadores europeos; eso obligará a revisar contratos en vigor y a acelerar la creación de alternativas locales. Por otro, el sector tecnológico español —con actores como Telefónica Tech, Acuntia o los centros de datos de grandes fondos— ve una ventana para crecer, siempre que los criterios de “valor añadido” no se diluyan en el trámite legislativo. La patronal digital ya ha pedido al Gobierno que defienda una transposición ambiciosa y que evite que las grandes tecnológicas utilicen sus filiales europeas para maquillar su presencia local.
A medio plazo, esta iniciativa podría reconfigurar el equilibrio de poder en el mercado cloud europeo. Si el Parlamento Europeo endurece los umbrales de arraigo, compañías como Google o Amazon tendrán que decidir entre aumentar su inversión en centros de datos y talento europeo o perder cientos de millones en contratos públicos cada año. Esa decisión, a su vez, medirá la verdadera voluntad de Washington de negociar un marco de cooperación tecnológica o de seguir viendo cada regulación europea como un obstáculo comercial. Bruselas se la juega: si logra aprobar el paquete antes de final de año, habrá dado un paso de gigante hacia una soberanía digital que, por ahora, existe más en los discursos que en los servidores.
