Europa lleva años sufriendo una hemorragia de soberanía: tres empresas estadounidenses controlan el 70% del mercado de la nube y sus fábricas de chips dependen de decisiones tomadas en Washington o Pekín. El 3 de junio, la Comisión Europea presentará un paquete de medidas con 200.000 millones de euros en inversión para centros de datos y auditorías de seguridad a las grandes nubes de EE.UU., en un intento por recuperar el control digital del continente.
Claves de la operación
- Auditorías de estrés a AWS, Azure y Google Cloud. Bruselas pondrá a prueba la ciberseguridad de los proveedores que almacenan datos críticos de gobiernos y hospitales europeos, con el objetivo de anticipar un posible apagón ordenado desde Estados Unidos.
- La Chips Act 2 otorga poderes de emergencia a la Comisión. Podrá anular contratos de suministro de semiconductores en caso de crisis y actuar como comprador central para los 27 Estados miembros, similar al mecanismo de compras de vacunas durante la pandemia.
- 200.000 millones de euros para centros de datos hasta 2036. La UE movilizará financiación privada y pública para ampliar su capacidad de procesamiento y otros 20.000 millones se destinarán a la digitalización del sector energético.
Auditorías a la nube: el primer cortafuegos digital
La medida más inmediata será la realización de auditorías de ciberseguridad a los grandes proveedores de servicios en la nube que operan en suelo europeo. Según datos de Synergy Research recogidos en el borrador del plan, Amazon Web Services, Microsoft Azure y Google Cloud controlan un 70% del mercado, frente a un escaso 15% en manos de empresas europeas. Esta dependencia no es un problema teórico: hace apenas unos meses, el gobierno de Países Bajos intervino la empresa Nexperia para evitar que Pekín tomara el control, y China respondió cortando el suministro de chips, paralizando líneas de producción del sector automovilístico europeo.
Las auditorías pretenden identificar vulnerabilidades que pudieran ser explotadas en un escenario de tensión geopolítica. La Comisión busca un mecanismo similar a las pruebas de estrés bancario: simular un apagón digital, analizar los puntos de fallo y obligar a los proveedores a corregirlos. El problema es que, aunque Bruselas lidere las pruebas, la decisión final sobre qué hacer con los resultados recae en cada Estado miembro, lo que abre la puerta a una fragmentación de respuestas.
A pesar del optimismo, la historia reciente no invita al triunfalismo. El proyecto GAIA-X, lanzado en 2019 para crear una nube europea, sigue sin despegar por las disputas entre los gigantes industriales alemanes y los intereses nacionales. Bruselas confía en que las nuevas auditorías aceleren la adopción de proveedores locales, pero el músculo comercial de los hyperscalers es difícil de igualar.
Chips Act 2 y open source: ¿una alternativa real al dominio de EE.UU. y China?
La segunda pata del plan es una revisión de la Ley de Chips europea, bautizada como Chips Act 2, que otorga a la Comisión poderes inéditos. En caso de escasez de semiconductores, Bruselas podrá anular contratos de suministro vigentes, imponer multas a las empresas que oculten información sobre su cadena de valor y actuar como comprador central para los 27. Esta capacidad de intervenir directamente en el mercado recuerda al papel que desempeñó la UE durante la pandemia con las vacunas.
En paralelo, la estrategia de open source busca reducir la dependencia del software propietario estadounidense. La Comisión creará un instrumento financiero para mantener soluciones autóctonas y favorecerá la colaboración entre Estados para desarrollar alternativas europeas a sistemas operativos, herramientas de oficina y plataformas de IA. La apuesta por el código abierto tiene lógica económica —evita pagar licencias millonarias a Microsoft o Google—, pero choca con la realidad de un ecosistema empresarial acostumbrado a la comodidad de los paquetes integrados.
El plan energético, con una inversión de 20.000 millones de euros, es el cuarto eje. La digitalización del sector eléctrico europeo pretende optimizar las redes, integrar renovables y reducir la dependencia de software de control industrial fabricado fuera de la UE. Sin embargo, la fuente de financiación —principalmente atracción de capital privado— genera dudas, porque las eléctricas europeas ya arrastran fuertes inversiones en descarbonización.
La soberanía tecnológica no se construye con leyes, sino con fábricas, servidores y acuerdos comerciales sólidos que respalden las ambiciones políticas.
El riesgo de fragmentación: cuando cada país va a la guerra por su cuenta
Este paquete de medidas no surge de la nada. Las recomendaciones del informe Draghi de 2024 y la Brújula de Competitividad de la UE ya advertían de que la dependencia tecnológica era un lastre para la productividad europea. La primera Chips Act, aprobada en 2023, movilizó 43.000 millones de euros, pero el dinero se dispersó entre proyectos nacionales sin una estrategia común. Alemania negoció en solitario con Intel, Francia con STMicroelectronics, y la UE se quedó sin una fábrica de chips de vanguardia. Esta vez, la Comisión intenta centralizar las decisiones, pero la pregunta sigue siendo la misma: ¿serán capaces los Estados miembros de renunciar a su soberanía industrial en aras de la cooperación?
En España, la dependencia es igual de acusada. Los principales centros de datos del país pertenecen a AWS y Azure, mientras que la industria de semiconductores se limita a algunas plantas de diseño y a la fábrica de STMicroelectronics en Cerdanyola del Vallès, muy lejos de los nodos avanzados de Taiwán o Corea. El Plan de Recuperación ha inyectado fondos para la digitalización de pymes y el desarrollo de la nube, pero no existe un plan específico para impulsar una nube soberana española. Las administraciones públicas siguen alojando sus datos en servidores extranjeros, y eso no cambiará con auditorías.
El plan del 3 de junio marca un punto de inflexión. Si Bruselas logra coordinar las inversiones y evitar la dispersión, podría sentar las bases de un ecosistema tecnológico europeo más resiliente. Si no, este paquete se sumará a la larga lista de iniciativas que quedan en buenas intenciones. En esta redacción observamos que el verdadero test no está en las palabras, sino en los contratos que se firmen los próximos doce meses.
