En el reciente anuncio del mapa de centros de datos de Amazon Web Services (AWS), una nueva promesa ha capturado la atención de Europa: se trata del «AWS European Sovereign Cloud», prometido como una nube «soberana» especialmente diseñada para satisfacer las demandas de gobiernos y empresas reguladas del continente. Esta nube será operada por personal europeo, con datos resguardados dentro de la Unión Europea (UE) y diseñada para cumplir con las normativas comunitarias como el RGPD y la NIS2.
En papel, la propuesta parece solventar diversas inquietudes al respecto de la soberanía digital. AWS asegura que su nube será independiente para Europa, con una primera región en Brandeburgo respaldada por 7,8 millardos de euros de inversión hasta el 2040, y promete residencia de los datos en suelo europeo, control operativo por parte de personal europeo y autonomía técnica al estar aislada del resto de sus regiones globales. Sin embargo, esta aparente solución suscita un debate crucial: ¿puede una infraestructura controlada por una empresa estadounidense ser realmente soberana para Europa? En el escenario jurídico y geopolítico actual, la respuesta parece ser negativa.
El principal punto de discordia se sitúa en las leyes estadounidenses, como el CLOUD Act, que permiten a las autoridades de EE. UU. requerir datos de empresas bajo su jurisdicción, sin importar el lugar físico donde se almacenen dichos datos. Así, aunque la propuesta de AWS resuelva ciertas preocupaciones técnicas y administrativas, no logra escapar del marco legal extraterritorial que aún deja a la UE vulnerable ante las leyes de EE. UU.
Frente a las críticas, los gigantes del sector han elaborado estrategias para mitigar estos problemas, como las alianzas de Microsoft con Bleu en Francia o de Google con Thales en S3NS, que persiguen certificaciones que garanticen inmunidad ante la legislación extranjera. Sin embargo, la cuestión jurídica sigue abierta y el control corporativo último permanece en manos estadounidenses, una realidad que choca con los ideales de soberanía digital que Europa aspira alcanzar.
La noción de verdadera soberanía digital para Europa incluye no solo el ámbito de jurisdicción legal, sino también el control tecnológico amplio, y una gobernanza resiliente ante crisis. En este sentido, las «nubes soberanas» ofrecidas mejoran la residencia de datos y los controles de acceso, pero no alteran la dependencia subyacente a las empresas extranjeras. Europa, sin embargo, cuenta con un entorno de infraestructura propio, que aún con menos servicios que los hiperescalares, no está sujeto a las leyes extraterritoriales estadounidenses y está alineado con las normativas de protección y control europeas.
Mientras la UE debate su futuro digital, la cuestión no es si las alternativas europeas pueden compararse a las de Amazon, Microsoft o Google, sino si se les permitirá demostrarlo. Bruselas ya está en el radar de los gigantes del cloud, pero queda por definir si Europa tomará las decisiones políticas necesarias para asegurar que su información crítica permanezca bajo su propio marco jurídico. En última instancia, la soberanía digital es menos un aspecto técnico, y más una cuestión de voluntad política.
Más información y referencias en Noticias Cloud.
