La decisión clave de la UE sobre la soberanía en la nube

El 17 de abril, en Bruselas, pasó algo que pasó desapercibido pero marca un antes y un después. La Comisión Europea repartió 180 millones de euros en contratos de infraestructura cloud a cuatro grupos europeos. Con eso, resolvió de golpe un debate político eterno: ¿qué demonios es una "cloud soberana"?

La respuesta no gustó a los más radicales.

Conoce SEAL: el medidor de soberanía

Olvídate de vetar tecnología extranjera o exigir todo fabricado en Europa. La UE lanzó SEAL, un sistema de cuatro niveles. Va de SEAL-0 (sin apenas protecciones) a SEAL-4 (control total de la cadena de suministro, desde hardware hasta software).

Para estos contratos, el mínimo era SEAL-2. La mayoría de ganadores llegó a SEAL-3.

Esto es clave. Convierte la soberanía en algo concreto, medible. Deja de ser postureo político y se vuelve política de infraestructuras real. Así evoluciona todo el mercado cloud europeo.

Los ganadores y el cambio de chip

Cuatro consorcios se llevaron el premio:

• Post Telecom + OVHcloud + CleverCloud (de Luxemburgo)
• STACKIT (la rama cloud del grupo Schwarz, sí, el de Lidl y Kaufland)
• Scaleway (hija de una teleco francesa)
• Proximus + S3NS + Clarence + Mistral AI (liderado por Bélgica)

Tres alcanzaron SEAL-3. Proximus se quedó en SEAL-2.

¿Ves el patrón? No es un club exclusivo de gigantes europeos. Hay telecos, retailers, startups y... un joint venture con Google. Ahí está la polémica.

El rol de Google: control europeo sobre tecnología yankee

Aquí viene lo jugoso.

S3NS es un joint venture de Google Cloud y Thales, la firma francesa de defensa y tecnología. Google aporta su tech, pero opera bajo leyes francesas, con Thales al mando de las operaciones.

Y se llevó un contrato SEAL-3.

La Comisión lo dice claro: "Tecnologías no europeas, si se gestionan con un marco estricto, cumplen el nivel mínimo de soberanía."

O sea: Nos da igual si el motor es americano. Lo que cuenta es que los europeos manden en la gobernanza.

Por qué este enfoque cambia las reglas del juego

Si eres una startup o empresa europea preocupada por los datos, esto te puede ilusionar o frustrar.

La visión positiva: La soberanía es control, no reinventar la rueda. Si tu cloud sigue normas UE, leyes europeas y empresas locales al volante, misión cumplida. Olvídate de depender de políticas comerciales de EE.UU., sanciones o decretos presidenciales. Eso es resiliencia de verdad.

La visión crítica: Deja entrar a Google por la puerta trasera, con un traje legal bien planchado. Thales supervisa, vale. Pero Google retiene la IP, los ingenieros y, para algunos, el poder real. Soberanía con acento francés sobre maquinaria americana.

Dato curioso: Google y sus filiales tuvieron 14 reuniones previas con la Comisión. OVHcloud, 8. Thales y Mistral, 6 cada uno. Esas charlas moldearon el resultado final.

Qué implica para tu estrategia cloud

Si montas infraestructuras en Europa, SEAL es tu brújula.

Reconoce una verdad incómoda: Europa no tiene alternativas locales para todo (aún; Mistral AI apunta a que sí). En vez de purismo técnico, prioriza gobernanza práctica.

Para devs y startups:

• Criterios claros sobre qué es "soberano"
• Más proveedores que solo los de siempre
• Garantías reales de residencia de datos, vía control
• Mejor posición para negociar compliance con proveedores

El panorama a cinco años

Estos contratos duran seis años, pero el mensaje es más grande. Europa va en serio con la independencia cloud, pero sin dogmas. Gobernanza por encima de nacionalismo hardware. Pragmatismo en vez de reinvención.

¿Política astuta o soberanía de postureo? El tiempo lo dirá.

¿Qué piensas tú? ¿Es buena idea mezclar tech americana con control europeo en la cloud soberana de la UE, o un parche que diluye todo? Cuéntame en los comentarios, sobre todo si estás eligiendo hosting o proveedores para proyectos en Europa.