La soberanía tecnológica europea ya tiene factura: 115.000 millones de euros en diez años. Es la cifra que pone encima de la mesa un estudio del European Centre for International Political Economy (ECIPE) para dimensionar el coste de la propuesta con la que Bruselas quiere reducir la dependencia de la nube estadounidense.
Claves de la operación
- 115.000 millones de coste estimado en diez años. El informe reparte la factura en unos 35.100 millones para el sector público, de los que 33.300 serían costes directos, y cerca de 80.000 millones para empresas privadas de sectores esenciales.
- AWS, Azure y Google Cloud concentran más del 70% del mercado europeo. La cuota de los proveedores de la UE cayó del 29% en 2017 al 15% en 2022 y, según Bruselas, no se ha recuperado.
- La norma llega con cuatro niveles de garantías de soberanía. Las administraciones tendrían que evaluar su riesgo y contratar servicios ajustados a cada nivel, desde el dato en territorio europeo hasta el control empresarial pleno.
El texto se llama Cloud and AI Development Act (CADA) y la Comisión Europea lo presentó en junio de 2026 dentro de su estrategia digital europea. No prohíbe proveedores extranjeros. Lo que hace es obligar a las administraciones a clasificar el riesgo de cada carga de trabajo y a contratar en función de él. Cuanto más sensible sea el servicio, más exigente será el nivel de soberanía que deba acreditar quien lo presta.
El estudio que cifra el impacto está financiado por CCIA Europe, una patronal en la que se sientan Amazon, Google y Meta. Su autor sostiene que las conclusiones son independientes de la organización que paga la factura. Conviene retener el matiz: los 115.000 millones no salen de Bruselas, salen de la parte interesada en que la norma se apruebe con el menor alcance posible.
La factura de la soberanía: 115.000 millones y el 69% en software
Para llegar a esa cantidad, los investigadores construyen un escenario intermedio de aplicación entre 2027 y 2036. El cálculo para el sector privado depende de una hipótesis generosa: que las exigencias se extiendan solo al 25% de las cargas de trabajo en la nube de las empresas afectadas. Si ese porcentaje sube, la factura sube con él.
El grueso del coste no está en los servidores. El 69% del impacto económico viene de migrar aplicaciones, reescribir programas y rediseñar sistemas. Una aplicación bancaria alojada en la nube arrastra bases de datos, sistemas de identificación, y herramientas diseñadas para funcionar con un proveedor concreto. Copiar los archivos no basta: hay que adaptar componentes, revisar el código y comprobar que todo sigue en pie.
Cambiar de proveedor de nube es mover datos; lo caro es rehacer el software que se construyó para vivir dentro del anterior.
La Comisión calcula que AWS, Microsoft Azure y Google Cloud concentran más del 70% del mercado europeo de servicios en la nube. La cuota de las compañías europeas pasó del 29% en 2017 al 15% en 2022. Ese retroceso es el diagnóstico que justifica la norma: Europa no ha perdido terreno por falta de centros de datos, sino porque los servicios que se contratan de verdad se diseñan fuera. Algunos proveedores están sometidos a legislaciones extranjeras que pueden exigir acceso a datos, y ciertas decisiones tomadas fuera del bloque pueden comprometer la continuidad del servicio.
La nube soberana que llega antes que la ley
Amazon y Google no han esperado a que la norma esté aprobada. La división de nube de Amazon puso en marcha su infraestructura específica para clientes europeos en enero de 2026, varios meses antes de que Bruselas presentara CADA. Google comercializa distintas alternativas para reforzar el control sobre los datos y las operaciones. Ambas responden a la demanda de soberanía sin salir del mercado europeo.
La lectura competitiva es evidente. La exigencia regulatoria se convierte en ventaja para el proveedor que se anticipa. Los actores europeos, que defienden la norma, se encuentran con que sus rivales estadounidenses ya venden el mismo relato. CISPE, la asociación europea de proveedores de infraestructura, considera insuficientes algunas de las garantías previstas y reclama reforzarlas.
Esa crítica descoloca el relato simple de Europa contra las tecnológicas de EEUU. Dentro del propio bloque hay quien cree que la propuesta se queda corta. La norma, además, no solo restringe: también busca ampliar la capacidad europea de centros de datos y de innovación. Y abre una puerta que dispara la estimación del sector privado: en circunstancias justificadas y tras consultar a los Estados miembros, la Comisión podría exigir evaluaciones y medidas de mitigación a empresas privadas de sectores esenciales mediante actos delegados.
Lo que se juega la industria española
En España el debate tiene un actor con nombre propio. Telefónica Tech, la filial de servicios digitales del grupo, lleva años construyendo su oferta de nube y ciberseguridad para empresas y administraciones. Compite de frente con las filiales locales de AWS y Azure en un mercado donde el país es una de las plazas preferidas de los hyperscalers para instalar regiones de datos, mientras los proveedores nacionales se quedan con una porción menor del negocio que va por encima.
El riesgo para España no es perder inversión en infraestructura, sino la capa de servicios que se monta encima. Los grandes anuncios de centros de datos en Aragón o Madrid aseguran suelo, empleo técnico y presencia física. No aseguran que el software crítico, la gestión de identidades o la capa de datos sensibles se diseñen aquí. Ahí está la brecha que el CADA pretende cerrar.
Observamos que el calendario pesa hoy más que el contenido del texto. Bruselas tiene una propuesta pendiente de negociación con el Parlamento Europeo y el Consejo, y el escenario de costes del ECIPE se confirma o se desmonta según cómo quede el texto final y a cuántas empresas se extiendan realmente las exigencias. La decisión no se jugará en la votación de la norma, sino en los actos delegados que fijen quién entra en el perímetro. Es ahí donde se sabrá si los 115.000 millones son una advertencia o una profecía.
