El concepto de soberanía digital aparece de forma recurrente en los informes estratégicos europeos, desde Draghi hasta Letta. Sin embargo, existe una tentación recurrente en los pasillos comunitarios de confundir soberanía con aislamiento proteccionista. La verdadera soberanía no consiste en levantar muros ni en expulsar a los proveedores tecnológicos globales que han liderado la innovación; soberanía es tener capacidad de decisión cuando importa. Es decir, poder migrar datos y cargas críticas con libertad, sin quedar atrapados por dependencias forzosas.
El marco del futuro Cloud and AI Development Act (CADA) se articula sobre cuatro pilares operativos indispensables:
1. Atracción de financiación tecnológica: El capital privado se marcha a jurisdicciones como Estados Unidos o el Reino Unido cuando percibe mayor certidumbre y menor fricción burocrática. Europa necesita generar estabilidad jurídica para que invertir aquí sea rentable y previsible.
2. Despliegue acelerado: Un inversor no puede esperar entre cinco y seis años para conectar un centro de datos a la red eléctrica o superar trámites administrativos. En una industria donde los ciclos de hardware y modelos cambian cada pocos meses, la lentitud administrativa destruye los proyectos antes de construirlos.
3. Clasificación por criticidad (mercado abierto vs. salvaguardas reforzadas): No todos los datos requieren el mismo blindaje. El sistema debe categorizar los servicios por niveles de riesgo objetivo. La mayoría de las aplicaciones empresariales deben convivir en un mercado abierto, interoperable y competitivo, reservando los controles más estrictos de resiliencia y jurisdicción exclusivamente para infraestructuras esenciales y funciones de Estado.
4. Demanda pública realista: La contratación del sector público puede actuar como tractor de la industria, pero no crea capacidad de la nada. Antes de imponer requisitos de computación soberana a las administraciones, es imprescindible que la infraestructura física esté levantada y operativa.
Además, las evaluaciones de seguridad y de proveedores deben fundamentarse en auditorías y evidencias técnicas contrastables, nunca en criterios discrecionales como la nacionalidad de origen. La certidumbre jurídica es el único camino para que la industria invierta con confianza.
El marco del futuro Cloud and AI Development Act (CADA) se articula sobre cuatro pilares operativos indispensables:
1. Atracción de financiación tecnológica: El capital privado se marcha a jurisdicciones como Estados Unidos o el Reino Unido cuando percibe mayor certidumbre y menor fricción burocrática. Europa necesita generar estabilidad jurídica para que invertir aquí sea rentable y previsible.
2. Despliegue acelerado: Un inversor no puede esperar entre cinco y seis años para conectar un centro de datos a la red eléctrica o superar trámites administrativos. En una industria donde los ciclos de hardware y modelos cambian cada pocos meses, la lentitud administrativa destruye los proyectos antes de construirlos.
3. Clasificación por criticidad (mercado abierto vs. salvaguardas reforzadas): No todos los datos requieren el mismo blindaje. El sistema debe categorizar los servicios por niveles de riesgo objetivo. La mayoría de las aplicaciones empresariales deben convivir en un mercado abierto, interoperable y competitivo, reservando los controles más estrictos de resiliencia y jurisdicción exclusivamente para infraestructuras esenciales y funciones de Estado.
4. Demanda pública realista: La contratación del sector público puede actuar como tractor de la industria, pero no crea capacidad de la nada. Antes de imponer requisitos de computación soberana a las administraciones, es imprescindible que la infraestructura física esté levantada y operativa.
Además, las evaluaciones de seguridad y de proveedores deben fundamentarse en auditorías y evidencias técnicas contrastables, nunca en criterios discrecionales como la nacionalidad de origen. La certidumbre jurídica es el único camino para que la industria invierta con confianza.
