La UE define cuatro niveles de soberanía cloud con la propuesta CADA

La Comisión Europea presentó el 3 de junio de 2026 el Paquete de medidas de soberanía tecnológica, un conjunto de iniciativas diseñadas para reforzar la autonomía digital del continente. Este paquete incluye dos propuestas legislativas clave: el Reglamento de Chips 2.0 y la Ley de desarrollo de la computación en la nube y la inteligencia artificial (CADA). La iniciativa busca transformar la soberanía digital de un concepto político a un marco regulatorio vinculante que determine las condiciones bajo las cuales los servicios en la nube pueden considerarse soberanos.

La urgencia de esta regulación responde a una realidad de mercado preocupante: tres grandes proveedores no europeos concentran más del 70% del mercado europeo de servicios cloud. Mientras tanto, la cuota de los operadores de la UE ha caído del 29% en 2017 al 15% en 2022, permaneciendo estancada desde entonces. La CADA intenta revertir esta tendencia sin aislar a Europa del ecosistema tecnológico global, estableciendo criterios claros de dependencia tecnológica aceptable.

La propuesta CADA introduce por primera vez una clasificación en cuatro niveles de garantía para determinar hasta qué punto un servicio en la nube puede considerarse soberano. Esta estratificación permite al sector público y a las empresas evaluar el grado de control sobre sus datos, infraestructuras y herramientas tecnológicas. El sistema distingue entre servicios que operan bajo jurisdicción europea completa y aquellos que, aunque presentes en la UE, mantienen dependencias críticas con proveedores extranjeros.

La dimensión jurídica es el pilar fundamental de esta clasificación. Un servicio soberano debe someterse exclusivamente al derecho europeo, evitando la aplicación de legislaciones extraterritoriales como la CLOUD Act de Estados Unidos. Esta ley estadounidense podría permitir a las autoridades de ese país acceder a datos almacenados en Europa, un riesgo que la regulación europea busca mitigar mediante requisitos de residencia de datos y control operativo independiente.

Mientras la UE avanza hacia una regulación estricta, los hiperescalares estadounidenses han respondido con estrategias de adaptación. AWS lanzó su European Sovereign Cloud como una infraestructura físicamente y lógicamente separada, con todos sus componentes ubicados dentro de la UE. La primera región de esta nube soberana se encuentra en el estado de Brandeburgo, Alemania, y está diseñada para cumplir con los requisitos más estrictos de soberanía exigidos por los clientes europeos.

Microsoft ha seguido una trayectoria similar con su Microsoft Sovereign Cloud, anunciado en junio de 2025. La compañía ofrece procesamiento de datos de IA de extremo a extremo en Europa como parte de la Frontera de Datos de la UE, expandiendo el procesamiento en el país para servicios como Microsoft 365 Copilot. Estas iniciativas demuestran que los proveedores globales pueden operar bajo marcos de soberanía estrictos sin renunciar a su presencia en el mercado europeo.

Para las organizaciones europeas, la CADA implica una revisión profunda de la arquitectura de despliegue. Las empresas deberán evaluar no solo la ubicación física de los datos, sino también la jurisdicción legal aplicable, la independencia operativa del proveedor y las dependencias tecnológicas subyacentes. El sector público será el primer afectado, ya que la ley establece condiciones específicas para la contratación de servicios en la nube por parte de las administraciones.

Los analistas advierten que la transición será gradual. Fernando Pereiro, director de análisis en Gartner, señala que "la dirección es correcta, pero la ejecución será lenta". La CADA deja un amplio margen para que los proveedores estadounidenses sigan prestando servicios al sector público europeo, siempre que cumplan con los niveles de garantía correspondientes. Esto permite a las empresas mantener sus estrategias de multinube mientras se adaptan progresivamente a los nuevos requisitos regulatorios.

La estrategia europea busca equilibrar la necesidad de autonomía con la realidad de un mercado globalizado. La Alianza Europea para los Datos Industriales, Edge y Cloud trabaja en paralelo para fomentar el desarrollo de tecnologías de vanguardia y cloud de próxima generación, reuniendo a empresas, Estados miembros y expertos para definir hojas de ruta estratégicas de inversión. Esta alianza complementa la regulación CADA al promover la innovación local y la interoperabilidad.

Los objetivos de la Década Digital de la UE establecen que, para 2030, el 75% de las empresas europeas deberían utilizar tecnologías de vanguardia en la nube. Actualmente, solo el 45,2% de las empresas utilizan servicios en la nube, con una adopción que varía significativamente según el tamaño de la organización. La CADA y las medidas asociadas buscan cerrar esta brecha de adopción mientras se construye una base industrial europea capaz de competir con los hiperescalares globales.