Bruselas ha puesto sobre la mesa una iniciativa sin precedentes para disminuir la dependencia de los servicios de nube de EE. UU. La propuesta, conocida como Cloud and AI Development Act (CADA), fue presentada en junio de 2026 y plantea un marco de cuatro niveles de garantías de soberanía digital. La medida pretende que administraciones y empresas críticas almacenen y procesen datos en territorio europeo, con requisitos cada vez más exigentes de control y autonomía tecnológica.
El contexto europeo muestra una concentración alarmante: según la Comisión Europea, Amazon Web Services, Microsoft Azure y Google Cloud concentran más del 70 % del mercado de nube en la UE. Entre 2017 y 2022 la cuota de proveedores europeos cayó del 29 % al 15 %, sin señales de recuperación. Esta dependencia no solo plantea riesgos de competencia, sino también vulnerabilidades legales, pues los proveedores no europeos están sujetos a legislaciones ajenas que pueden obligar al acceso a datos o a interrupciones del servicio por decisiones fuera del bloque.
El estudio del European Centre for International Political Economy (ECIPE), financiado por la asociación de gigantes tecnológicos CCIA Europe, estima que cumplir con CADA costará 115.000 millones de euros en diez años. De esa cifra, 35.100 millones impactarían al sector público, mientras que los costos directos para administraciones ascenderían a 33.300 millones. El resto, cerca de 80.000 millones, recaería sobre empresas privadas de sectores esenciales, siempre que al menos el 25 % de sus cargas de trabajo en la nube se vea obligada a cumplir con los nuevos requisitos.
Gran parte del gasto proviene de la migración tecnológica. Adaptar aplicaciones diseñadas para una infraestructura específica a otra no basta con copiar datos; se requiere reescribir código, rediseñar sistemas y validar su funcionamiento. ECIPE calcula que el 69 % del impacto económico provendrá de estos procesos de adaptación, que incluyen la reprogramación de bases de datos, herramientas de identificación y otros componentes críticos.
Ante la amenaza legislativa, los proveedores estadounidenses ya han lanzado ofertas de “nube soberana” para Europa. AWS activó una infraestructura dedicada en enero de 2026 y Google ofrece soluciones que refuerzan el control de datos. Estas respuestas buscan retener clientes sin abandonar el mercado europeo, mientras la asociación europea de proveedores de infraestructura (CISPE) reclama garantías más fuertes y críticas a los niveles propuestos por Bruselas.
El debate sigue abierto. La propuesta aún debe ser aprobada y sus efectos dependerán de la forma en que se apliquen los requisitos. La cuestión central no es solo elegir entre proveedores estadounidenses o europeos, sino equilibrar la reducción de riesgos de soberanía digital con el costo económico que ello implica para administraciones y empresas.
Fuente: xataka