El plan de soberanía tecnológica de la UE está remodelando el panorama de las compras digitales en Europa, y los servicios en la nube y el código abierto se convierten en palancas clave.

El Plan de Soberanía Tecnológica de la UE transforma el panorama de contratación digital en Europa

En junio de 2026, la Comisión Europea lanzó oficialmente el "Paquete Europeo de Soberanía Tecnológica" (European Technological Sovereignty Package), un marco integral de legislación y políticas que abarca infraestructura en la nube, inteligencia artificial, microprocesadores y software de código abierto. El objetivo central del plan es duplicar la capacidad de los centros de datos europeos en un plazo de cinco a siete años y, en última instancia, eliminar la dependencia de proveedores tecnológicos estadounidenses.

Contexto del evento

Actualmente, alrededor del 85% del mercado europeo de infraestructura en la nube está ocupado por proveedores de hiperescala estadounidenses, incluidos AWS, Microsoft Azure y Google Cloud. Estos proveedores están sujetos a la legislación estadounidense, especialmente la Ley CLOUD de 2018, que permite a las agencias de aplicación de la ley de EE. UU. acceder a datos almacenados por empresas estadounidenses en cualquier ubicación. En 2025, Microsoft reconoció ante un tribunal francés que no podía garantizar la soberanía digital si el gobierno de EE. UU. solicitaba acceso a datos en servidores en el extranjero. Ese mismo año, el incidente en el que el fiscal de la Corte Penal Internacional, Karim Khan, fue desconectado de los servicios de Microsoft debido a las sanciones estadounidenses, puso de relieve aún más la vulnerabilidad de Europa en infraestructura digital crítica.

En este contexto, la UE decidió actuar. La presidenta de la Comisión, Ursula von der Leyen, declaró: "No podemos depender de otros para la tecnología que mantiene en funcionamiento nuestros hospitales, estabiliza nuestras redes eléctricas y garantiza la seguridad de nuestros servicios. Se trata de proteger a nuestros ciudadanos, defender nuestros intereses y tomar nuestras propias decisiones".

Niveles de Garantía de la Unión (UAL): Nuevos niveles de cumplimiento

Una de las innovaciones más disruptivas del plan es la introducción de los "Niveles de Garantía de la Unión" (Union Assurance Levels, UAL). Se trata de un sistema de control de cuatro niveles impuesto legalmente, basado en estándares acumulativos de control, jurisdicción legal, procesamiento de datos, cadena de suministro y seguridad de la organización usuaria. Los UAL formarán parte de la "Ley de Desarrollo de la Nube y la IA" (Cloud and AI Development Act, CADA) y serán jurídicamente vinculantes para las contrataciones de tecnología del sector público.

Gartner señaló que los UAL generarán confusión tanto para proveedores como para compradores, ya que se superponen a los numerosos estándares existentes de soberanía en la nube, incluido el "Nivel de Garantía de Efectividad de Soberanía" (SEAL) del Marco Europeo de Certificación de Ciberseguridad, la política de "Autonomía en la Nube" (C3A) de la Oficina Federal de Seguridad de la Información de Alemania, y la certificación SecNumCloud de la ANSSI francesa. Los CIO del sector público ahora deben considerar las cargas de trabajo en la nube, la infraestructura digital y las aplicaciones centrales desde una perspectiva de jurisdicción legal en lugar de una ubicación física.

Estrategia de código abierto: Del ahorro de costes a una herramienta de soberaníaLa "Estrategia de Código Abierto" planificada marca un cambio fundamental en la actitud de la UE hacia el software de código abierto. En el pasado, el código abierto se veía principalmente como un medio para reducir costos o acelerar la innovación, pero ahora se convierte en un mecanismo de soberanía para "garantizar transparencia, auditabilidad y ausencia de control externo". La UE invertirá en capacitación de habilidades, apoyará a startups de código abierto y mejorará el mantenimiento a largo plazo y la seguridad de los componentes clave de código abierto.

Gartner señaló en un informe independiente que los componentes de código abierto apuntalarán cada vez más la capa de plataforma central, especialmente en entornos soberanos. El mercado debe responder a este cambio, pasando de una adopción selectiva a capacidades industrializadas de código abierto, incluyendo gobernanza, seguridad, soporte a largo plazo y entrega a nivel empresarial. La UE también elaborará directrices para la contratación pública, promoviendo alternativas de código abierto para reducir la dependencia del software propietario.

Ley de Chips 2.0: Superar la dependencia de procesos avanzados

La UE actualiza simultáneamente la Ley de Chips, lanzando la versión 2.0, con el objetivo de lograr la autosuficiencia en chips de procesos avanzados por debajo de 10 nanómetros. La nueva ley simplificará el proceso de solicitud de ayudas estatales para fábricas de chips, acelerando la integración de I+D y fabricación. Cabe destacar que Europa depende actualmente por completo del suministro externo (principalmente de TSMC y Samsung) para chips de procesos avanzados, lo que se considera otro punto vulnerable estratégico.

Análisis de competencia en el mercado: ¿Quién gana? ¿Quién enfrenta desafíos?

Los gigantes estadounidenses de la nube enfrentan presión. AWS, Azure y Google Cloud podrían perder una gran cantidad de pedidos en el mercado del sector público europeo. Debido al conflicto entre las UAL (Leyes de Acceso a Datos de la UE) y la Ley CLOUD de EE. UU., estos proveedores, incluso si establecen centros de datos locales en Europa, no pueden cumplir completamente con los requisitos de soberanía. Microsoft admitió anteriormente que no puede garantizar la soberanía de los datos, lo que se convertirá en un punto débil fatal para su participación en contratos gubernamentales europeos.

Los proveedores de nube locales europeos tienen oportunidades. Proveedores de nube europeos como OVHcloud, IONOS, Telefónica, así como alternativas basadas en tecnologías de código abierto (como OpenStack), se beneficiarán directamente de la tendencia de contratación "Europa primero". Estos proveedores necesitan mejorar rápidamente sus certificaciones de seguridad y capacidades de servicio para llenar el vacío dejado por los hiperescaladores.

El ecosistema de código abierto obtiene respaldo político. La financiación y la inclinación en las contrataciones de la UE podrían dar lugar a una serie de proyectos de código abierto liderados por Europa, especialmente en infraestructura en la nube (como Kubernetes, OpenStack), marcos de IA y middleware. El caso de KDE recibiendo 1,3 millones de euros para desarrollar un sistema operativo europeo autónomo es una señal temprana de esta tendencia.

La industria de semiconductores se beneficia a largo plazo. La Ley de Chips 2.0 atraerá a empresas como Intel y TSMC a establecer fábricas en Europa (como la planta de Intel en Magdeburgo, Alemania), pero considerando los plazos de construcción, la autosuficiencia en chips de procesos avanzados podría tomar más de una década. A corto plazo, la soberanía digital europea sigue dependiendo del suministro externo.

Impacto en datos y regulaciónEl carácter legalmente vinculante de las UAL implica que la UE está pasando de una "soberanía recomendatoria" a una "soberanía regulatoria". Esto generará conflictos con Estados Unidos, ya que la Oficina del Representante Comercial de Estados Unidos podría desafiar la discriminación en las contrataciones de la UE basándose en las reglas de la OMC. Sin embargo, la UE ha demostrado una firme determinación en la aplicación de la Ley de Servicios Digitales (DSA) y la Ley de Mercados Digitales (DMA), y es probable que el nuevo plan de soberanía conserve sus cláusulas principales después de las negociaciones.

En cuanto a los flujos de datos transfronterizos, las UAL reforzarán la tendencia hacia la "localización de datos". Es posible que se exija a las agencias gubernamentales mantener los datos sensibles dentro de la UE y bajo la jurisdicción de la legislación de la UE. Esto contradice la idea de "libre flujo de datos" defendida por Estados Unidos, pero se alinea con la lógica regulatoria del RGPD de la UE.