En el panorama tecnológico actual, Amazon Web Services (AWS) ha lanzado una propuesta que promete revolucionar el entendimiento de la soberanía digital en Europa. En su nuevo mapa de centros de datos, una etiqueta resalta sobre Alemania: “AWS European Sovereign Cloud – Coming soon”. La idea de una nube “soberana” operada por personal europeo, diseñada para cumplir con el RGPD y NIS2, además de otras normativas comunitarias, es una oferta atractiva para gobiernos y empresas reguladas en el continente.
Sin embargo, se plantea una cuestión fundamental: ¿puede una infraestructura dirigida por una compañía estadounidense ser genuinamente soberana para Europa? En el marco jurídico y geopolítico actual, la respuesta parece ser negativa. El desafío radica, en gran medida, en las leyes estadounidenses, como el CLOUD Act, que permiten a las autoridades de EE. UU. solicitar datos a empresas bajo su jurisdicción, sin importar la ubicación física de dichos datos.
AWS promete una separación física y lógica total de su red global para su European Sovereign Cloud, con la administración exclusivamente por personal europeo y una inversión significativa en una región inicial en Brandeburgo, Alemania. Esto pretende ofrecer tranquilidad sobre la residencia de los datos y el control operativo, pero la jurisdicción sigue siendo un desafío. Las leyes estadounidenses pueden tener prioridad sobre las normativas europeas, introduciendo incertidumbres legales respecto a la soberanía de los datos.
Este dilema no es meramente teórico. Países como Suiza han desaconsejado la utilización de ciertos servicios de cloud estadounidenses debido al riesgo de acceso bajo el CLOUD Act, incluso si los datos se encuentran alojados en Europa. Aunque los hyperscalers como AWS intentan adoptar un enfoque “sovereign-by-design”, la realidad es que mientras las matrices permanezcan bajo jurisdicción estadounidense, la promesa de total soberanía digital para Europa sigue siendo ilusoria.
Europa, por su parte, cuenta con un ecosistema robusto de proveedores de cloud locales como OVHcloud, Stackscale y otros actores regionales que podrían ofrecer lo que las propuestas estadounidenses no pueden: una soberanía jurídica plena, lejos del alcance del CLOUD Act. Aunque puede que no ofrezcan el mismo catálogo de servicios que AWS o Google Cloud, para muchas cargas de trabajo y datos críticos, la prioridad está en asegurar la máxima autonomía jurídica.
La Unión Europea debe decidir si la soberanía digital se tomará como una característica opcional o como una prioridad política. En este contexto, es esencial apoyar a los proveedores europeos mediante contratos públicos, programas de innovación y fomentar arquitecturas multi-cloud para mitigar la dependencia de proveedores extranjeros.
A la luz del debate sobre soberanía digital, la pregunta crucial es si las propuestas europeas recibirán la oportunidad de demostrar que pueden estar a la altura. La elección es clara: o Europa decide mantener sus infraestructuras críticas bajo su propio control, o acepta las soluciones soberanas propuestas por gigantes tecnológicos de fuera del continente. Las alternativas europeas están listas; la cuestión es si se les permitirá prosperar en un mercado dominado por jugadores de EE. UU.
