La Comisión ha presentado su Paquete de Soberanía Tecnológica, una serie de medidas para convertir a Europa en una fuerza tecnológica de primer orden, reforzando al mismo tiempo su autonomía estratégica.
Por un lado, la estrategia, presentada el miércoles 3 de junio, consiste en regular mejor las empresas tecnológicas extranjeras para reducir los riesgos. Por otro, se trata de apoyar las alternativas europeas.
Los datos son poder
El paquete incluye dos propuestas legislativas -la Ley de Chips 2.0 y la Ley de Desarrollo de la Nube y la IA-, además de una estrategia de código abierto y una hoja de ruta para digitalizar el sistema energético europeo.
En palabras de Henna Virkkunen, vicepresidenta del Ejecutivo de Bruselas responsable de soberanía tecnológica, es importante que reduzcamos las «dependencias de riesgo». De hecho, cada vez preocupan más las vulnerabilidades causadas por nuestra dependencia de la tecnología estadounidense (donde se teme que Trump active un «kill switch» (es decir, una interrupción brusca de los servicios digitales) o recopile los datos de los ciudadanos europeos en virtud de la Ley de la Nube de Estados Unidos), así como de China (con interrupciones en la cadena de suministro de chips el año pasado que paralizaron la industria automovilística alemana, por ejemplo).
La Comisión quiere subrayar que buscar la soberanía tecnológica no es buscar la autonomía tecnológica, ya que las dependencias son inevitables.
Nicolas van Zeebroeck, catedrático de Economía y Estrategia Digital en la ULB y Solvay de Bruselas, está de acuerdo y afirma a RTBF que Europa sólo necesita «palanca» para equilibrar estas dependencias.
Nicolas van Zeebroeck, Profesor de Economía y Estrategia Digitales (en francés):
Click on the button to load the content from Soundcloud.
«El verdadero peligro es que nos mantengan cautivos, que nos tomen como rehenes. Eso es lo que queremos evitar cuando hablamos de soberanía. También se trata de ser lo bastante fuertes en ciertas áreas para tener influencia; una moneda de cambio, por así decirlo. En algún momento, nos encontraremos atrapados en una situación en la que seremos muy dependientes. Y no es gran cosa depender de otro país, no si a cambio puedes decir: «Sí, pero ojo, no te metas conmigo porque yo también tengo los medios para hacer X o Y». Pero eso es algo que nos falta. Hay pocos ámbitos en los que Europa sea realmente indispensable».
Y es vital para Europa encontrar esta palanca, dado que vivimos en un mundo en el que los datos son un recurso valioso que se comercia como una mercancía, como dice un joven búlgaro a BNR durante un vox pop.
Vox pop (en búlgaro):
Click on the button to load the content from Soundcloud.
«Hay un precedente de esto en nuestra historia moderna, cuando los Estados lanzaron una campaña contra TikTok y, en general, trataron de prohibirla. Y el acuerdo al que llegaron es que TikTok seguirá existiendo, pero parte del trato era que todos los datos recogidos por TikTok se almacenarían exclusivamente en territorio estadounidense. La información es un recurso hoy en día, y como cualquier recurso, tiene su propio valor».
¿El país de las nubes?
Empezando por los servicios en la nube, tres gigantes tecnológicos no europeos (Microsoft, Google y Amazon) controlan actualmente más del 70% del mercado europeo de la nube. La estrategia de la Comisión pretende cambiar esta situación, como explica a esRadio Borja Adsuara, experto en Derecho Digital y Regulación Tecnológica.
Borja Adsuara, Especialista en Derecho Digital y Regulación Tecnológica:
Click on the button to load the content from Soundcloud.
«El objetivo es que los datos se almacenen en territorio europeo. Y eso se puede conseguir, pero entonces los datos se almacenan en servidores de empresas extranjeras, fuera de Europa, lo que significa que todavía no se tiene la completa certeza de que los datos permanecerán en Europa y no acabarán en esos países, o en Estados Unidos o incluso en China».
La Ley de Desarrollo de la Nube y la IA se centra en el establecimiento de un almacenamiento de datos independiente, seguro y respetuoso con el medio ambiente en toda Europa, con el objetivo de crear el triple de centros de datos en los próximos cinco a siete años. También incorpora iniciativas emblemáticas para impulsar la investigación y la creación de una «Federación Eurocloud» para animar a los países a compartir sus capacidades digitales.
La Ley también exige a los Estados miembros que lleven a cabo «evaluaciones de riesgo de soberanía» en la contratación pública para garantizar que los datos altamente sensibles permanezcan estrictamente en sistemas europeos seguros en la nube. Los proveedores deben ser evaluados en términos de propiedad, dependencias de la cadena de suministro y vulnerabilidad a las leyes de jurisdicciones extranjeras.
Georgi Sharkov, ex ministro en funciones de Administración Electrónica de Bulgaria, plantea este último punto en una entrevista con BNR.
Georgi Sharkov, ex Ministro en funciones de Administración Electrónica de Bulgaria (en búlgaro):
Click on the button to load the content from Soundcloud.
«Siempre existe la excusa de los ‘motivos de seguridad’. Por ejemplo, la llamada Cloud Act de Estados Unidos permite al Gobierno de ese país solicitar -a cualquier operador de la nube- datos sobre las actividades de los usuarios de sus redes o servicios, no solo de los usuarios de Estados Unidos, sino de todo el mundo. Esto se opone directamente al Reglamento Europeo de Protección de Datos, el GDPR. En China, el problema es distinto. Allí no existen tales requisitos oficiales, pero el gobierno chino puede pedir a las empresas que implanten chips u otras tecnologías que permitan la extracción de datos.»
En un ejemplo concreto, a finales de 2025, un operador noruego de transporte público realizó pruebas con sus autobuses eléctricos de fabricación china y descubrió que el fabricante tenía acceso digital directo a los sistemas de los vehículos, lo que teóricamente podría permitir desactivarlos a distancia.
También se proponen normas estrictas para facilitar el cambio de proveedor de servicios en la nube, y se prohibirá a las grandes empresas tecnológicas extranjeras agrupar sus paquetes de software ofimático con sus servicios en la nube, una táctica utilizada a menudo para desplazar a los rivales europeos más pequeños.
Open source
Digitalcourage es una ONG alemana que aboga por los derechos fundamentales, la privacidad y la protección de los datos personales. Max Hampel, activista de Digitalcourage, explica a AMS que la soberanía digital va más allá de la creación de facsímiles europeos de los gigantes tecnológicos mundiales.
Max Hampel, activista de Digitalcourage (en alemán):
Click on the button to load the content from Soundcloud.
«Para nosotros, la soberanía digital no significa simplemente replicar las mismas estructuras de vigilancia intensiva, aunque con un logotipo europeo. Más bien, Europa debería construir una infraestructura digital pública, abierta y orientada al bien común. Dicha infraestructura debe ser respetuosa con la privacidad, interoperable, transparente y, siempre que sea posible, basada en software libre. Un ejemplo de ello sería Fediverse, que serviría de alternativa a las redes sociales gestionadas por las grandes empresas tecnológicas estadounidenses. La aceptación se fomenta sobre todo cuando la gente percibe los servicios digitales como útiles y no como una forma de coacción. Quienes pretendan impulsar políticamente la digitalización deben asegurarse de que la libertad de elección, la protección de datos y las alternativas no digitales forman parte integral de su estrategia».
Pero con su Estrategia de Código Abierto, la UE no se limita a promover «réplicas» europeas de soluciones propietarias no comunitarias en los sectores público y privado. Se trata de una visión fundamentalmente diferente.
El software de código abierto es aquel cuyo código fuente se pone a disposición del público, lo que significa que cualquiera puede verlo y utilizarlo para crear sus propios proyectos. Esto también significa que expertos en seguridad independientes pueden inspeccionar el software, garantizando así que no haya vulnerabilidades de seguridad o herramientas de espionaje ocultas.
Pero esta transparencia debe estar presente en todas las fases de cada proceso tecnológico. Volvamos al experto español en derecho digital Borja Adsuara.
Borja Adsuara, Especialista en Derecho Digital y Regulación Tecnológica:
Click on the button to load the content from Soundcloud.
«Cuando no se tiene control sobre todo el entorno y toda la tecnología -incluso si se exige a determinadas empresas y servicios que su código sea de código abierto-, pues sigues sin saber si hay una puerta trasera a través de la cual se están transfiriendo subrepticiamente esos datos a otro país.»
Dicho esto, la inversión en el desarrollo de código abierto sólo puede ser positiva. Y ese desarrollo, aunque a menor escala, se viene produciendo desde hace tiempo.
Hace unos meses, The Europeans entrevistó a Eugen Rochko, el joven programador que en 2016 fundó en Alemania la plataforma de redes sociales de código abierto Mastodon. Su organización sin ánimo de lucro ha crecido sin prisa pero sin pausa durante la última década, aunque hubo un repentino aumento de usuarios después de que Elon Musk se hiciera cargo de Twitter en 2022.
Incluso hoy, Mastodon sigue siendo relativamente pequeña, con unos 15 millones de cuentas registradas y 750.000 usuarios activos (¡compárese con los 3.000 millones de Instagram!). Cuando se le pregunta si se siente frustrado por el hecho de que Mastodon no sea más que una de las varias plataformas a pequeña escala que han arrebatado el negocio a X, Rochko señala que Internet nunca debió ser sólo un puñado de grandes corporaciones. También explica el concepto de Fediverso, mencionado por Max Hampel.
Eugen Rochko, fundador de Mastodon (en inglés):
Click on the button to load the content from Soundcloud.
«Si tienes un proveedor de telefonía, no te importa si tus amigos tienen el mismo o no. Y sería descabellado sugerir que todos mis conocidos y toda mi familia tienen que estar en Vodafone, porque si no, no puedo hablar con ellos. Pero esa es la situación actual de las redes sociales. Como, oh, esta persona está en X, así que tengo que conseguir una cuenta X. Oh, esta persona está en Instagram, oh, tengo que conseguir una cuenta de Instagram. Y la visión detrás de Fediverse y Mastodon es que, bueno, tienes una cuenta de Mastodon y aquí hay una plataforma diferente llamada Flipboard. Puedo seguir cuentas de Flipboard y aparecerán en mi feed de Mastodon. […] Quiero que la gente haga una cuenta con la que se pueda quedar y luego hablar con cualquier persona del mundo con la que quiera hablar. Y luego, si esa plataforma se estropea por alguna razón, porque inevitablemente las plataformas se estropean, puedes simplemente coger tu cuenta, moverte a otra plataforma y nadie más tiene que moverse».
Por cierto, la Comisión gestiona en realidad una de las llamadas «instancias Mastodon», es decir, uno de los servidores independientes del software de redes sociales Mastodon.
Ampliación
Existen proveedores europeos en una amplia gama de campos tecnológicos, añade el profesor belga Nicolas van Zeebroeck. Si busca un servicio en la nube como los que ofrecen Microsoft, Google o Amazon, hay versiones europeas disponibles. Programas ofimáticos, soluciones de correo electrónico, plataformas de redes sociales, motores de búsqueda… lo que se le ocurra.
El problema, dice, es que no son lo bastante robustas ni escalables para gestionar el enorme volumen de tráfico europeo.
Nicolas van Zeebroeck, Profesor de Economía y Estrategia Digitales (en francés):
Click on the button to load the content from Soundcloud.
«Si migráramos todo el tráfico europeo a estas plataformas de la noche a la mañana, se colapsarían porque no podrían soportar la carga. Así que hay que hacer una inversión colosal. Pero no se invierte si no se está seguro de que hay demanda. Y mientras no exista la infraestructura, la demanda es reacia a seguir porque se pregunta: «¿Tendré la misma garantía de eficiencia?». Es como el huevo y la gallina. Ese es uno de los problemas a los que nos enfrentamos. Otro es la incertidumbre sobre si estas versiones europeas de los servicios son igual de buenas, igual de atractivas, igual de fáciles de usar…».
En cuanto a la escalabilidad, ¿cómo podemos ampliarlas?
Nicolas van Zeebroeck, Profesor de Economía y Estrategia Digitales (en francés):
Click on the button to load the content from Soundcloud.
«Son las autoridades públicas las que deben empezar por prohibirse a sí mismas recurrir a proveedores de servicios que no se consideren cien por cien europeos, y avanzar hacia soluciones exclusiva y totalmente soberanas, es decir, bajo la jurisdicción exclusiva de Europa. Al hacerlo, crearán, en cierto modo, el mercado. Y al crear el mercado, poco a poco todos los demás seguirán su ejemplo. Es una forma de empezar, pero incluso eso llevará años. Es imposible migrar todas las administraciones públicas a estas nuevas reglas de la noche a la mañana».
En eso consiste el planteamiento de la Comisión de «abrir primero el código fuente». Actualmente, la mayoría de las administraciones públicas del bloque compran un sistema propietario y se ven obligadas a pagar indefinidamente a un gigante tecnológico extranjero porque no pueden transferir sus datos. La nueva estrategia exige que las administraciones opten por alternativas europeas de código abierto para minimizar la dependencia de un único proveedor y crear una «pila tecnológica» independiente y transparente, es decir, el conjunto de herramientas utilizadas para crear y ejecutar un producto digital.
Dos áreas finales
Para completar nuestro recorrido por el Paquete de Soberanía Tecnológica, también tenemos la Ley de Chips 2.0, una iniciativa normativa destinada a garantizar las cadenas de suministro de semiconductores de vanguardia dentro de la UE, en concreto los necesarios para impulsar la informática de alto rendimiento y la IA. En la actualidad, la UE produce sólo el 10,5% de sus chips y su objetivo es aumentar esa cifra hasta el 20% en 2030.
Y por último está la hoja de ruta para la digitalización y la inclusión de la IA en el sector energético. Esto requiere acuerdos tripartitos entre los operadores de los centros de datos, las empresas energéticas locales y el Estado para evitar que los centros de datos masivos saturen la red eléctrica.
Como siempre, Bruselas se dedica a regular. Y así debe ser, dice Borja Adsuara, ya que es aquí donde la UE es realmente líder.
Borja Adsuara, Especialista en Derecho Digital y Regulación Tecnológica:
Click on the button to load the content from Soundcloud.
«Bueno, nuestra principal fuerza […] reside en la regulación. Y creo que tenemos que defenderla y dejar de repetir como un loro que la regulación es un obstáculo para la innovación, etcétera. No. La regulación -y esto es toda la regulación, no sólo en tecnología- es precisamente lo que garantiza la libertad y los derechos fundamentales de los ciudadanos. Lo que la convierte en nuestra mayor fortaleza. Eso no quiere decir que a veces no vayamos demasiado lejos y acabemos con un exceso de regulación que se convierte en una camisa de fuerza. Pero la solución no es suprimir la regulación, porque entonces sería la ley de la selva y siempre ganaría el más fuerte. Y debemos proteger a los más débiles o vulnerables. Esto es lo que hace la ley. Está claro que lo que quieren los grandes actores que dominan la tecnología -y por eso presionan- es eliminar toda regulación para poder hacer lo que les dé la gana».
Las propuestas de la Comisión se enviarán ahora a los gobiernos nacionales y al Parlamento Europeo con vistas a elaborar una versión definitiva.
*Este contenido ha sido traducido con DeepL
- Autor: Joanna Neville, Agencia de noticias Euranet Plus
