La responsabilidad organizacional según NIS2 entra en vigor a pesar del registro
Tobias Massow
9 Min. tiempo de lectura Unos 11.000 empresas afectadas en Alemania siguen sin registro en el BSI a ...
Leer artículo
6 min de lectura
Cada vez más CIOs en Europa occidental quieren ampliar el uso de sus nubes locales. Esto apunta a una dirección clara. En la ronda de inversiones, esto se convierte en una pregunta incómoda: ¿qué paga exactamente una empresa cuando opta por la soberanía? ¿Y contra qué protege este sobrecoste? Microsoft, AWS y StackIT promocionan la misma palabra, pero se refieren a conceptos muy distintos.
Lo más importante en resumen
- La soberanía no es un interruptor: Entre una frontera de datos de la UE y una nube legalmente completamente separada existen varios niveles con precios muy diferentes.
- El sobrecoste compra un seguro: La soberanía reduce un riesgo político y jurídico. El valor de este riesgo depende del negocio, no del marketing del proveedor.
- El lock-in solo se desplaza: Algunas plataformas soberanas se ejecutan sobre la tecnología exacta del hiperscaler del que supuestamente deben independizar. Este nivel debe incluirse en toda evaluación.
Relacionado:Cloud and AI Development Act: La soberanía se convierte en obligación de adjudicación / VMware bajo Broadcom: El plan de salida como palanca
Qué significa realmente soberano
La soberanía aparece ahora en casi todo folleto comercial. Para una decisión de inversión, esto supone un problema, porque la palabra describe una escala y no un estado fijo. En un extremo se encuentra la frontera de datos, donde los datos y el procesamiento permanecen en la UE. Microsoft declaró completada su EU Data Boundary a principios de 2025, operada a través de entidades jurídicas europeas. Esta fase no excluye a la matriz en Estados Unidos. En el otro extremo se sitúa una plataforma separada legal, personal y técnicamente por completo de un grupo estadounidense.
Entre medias se encuentra la parte más cara. AWS está construyendo su European Sovereign Cloud con una inversión anunciada de 7,8 mil millones de euros, y la primera región se está creando en Brandeburgo. StackIT, del grupo Schwarz, se posiciona deliberadamente sin negocio en EE. UU., mientras que T-Systems opera en suelo alemán. Cada una de estas opciones resuelve una parte distinta del problema. Ninguna las resuelve todas.
Las cuatro partidas del cálculo de inversiones
Un comité de inversiones calcula por partidas, no por cosmovisión. Para la selección de proveedores se pueden confrontar limpiamente cuatro magnitudes.
- El valor de cumplimiento normativo. Cuánto vale poder dar una respuesta sólida a la pregunta sobre el acceso a datos en un caso de supervisión o una auditoría de cliente. En sectores regulados, esta cifra es alta; en otros, cercana a cero.
- El riesgo de dependencia. Toda plataforma soberana vuelve a vincular. La cuestión es cuán caro será el próximo cambio y si siquiera está previsto. Quien cambia la dependencia del hyperscaler por la dependencia de una operadora de telecomunicaciones, ha desplazado el problema.
- Madurez y funcionalidad. Las ofertas soberanas suelen ir por detrás de las plataformas globales en servicios y funciones de IA. Ese retraso cuesta tiempo de proyecto y, a veces, talento que quiere trabajar con el conjunto completo de herramientas.
- El sobrecoste recurrente. Soberano rara vez es más barato. El recargo debe ponerse sobre la mesa abiertamente, no en una nota a pie de página. Solo así se puede contrastar con el valor de cumplimiento normativo.
7,8 Mrd. Euro
invierte solo AWS según su propio anuncio en su European Sovereign Cloud, primera región Brandeburgo. La capacidad se genera real, la selección se convierte en el trabajo real.
Fuente: AWS, anuncio European Sovereign Cloud
Cuando la nube soberana funciona sobre la tecnología del hyperscaler
Un ejemplo hace tangible la brecha. Delos Cloud, una oferta alemana para el sector público, opera su plataforma sobre tecnología de Microsoft Azure. Es comprensible y pragmático. Pero demuestra que la etiqueta de soberanía no resuelve automáticamente la dependencia técnica.
La soberanía que funciona sobre la tecnología del proveedor del que debería independizar sigue siendo una posición de negociación.
Para el cálculo de inversiones, esto significa preguntar un nivel más profundo. Quién opera el hardware, qué software se ejecuta sobre él, quién tiene las llaves en caso de emergencia. StackIT, precisamente por esta razón, ha trazado una línea clara y, según sus propias declaraciones, invierte conscientemente no en EE. UU. para mantener creíble la distancia con el CLOUD Act. Si una empresa necesita este rigor, es una decisión de negocio. Debe tomarse de forma consciente, no incidentalmente a través de una ficha técnica de un proveedor.
La posición contraria: la soberanía frena el negocio
La contraposición es seria. Quien espera la variante soberana renuncia a los servicios de IA más rápidos y al ecosistema de proveedores más grande. En la competencia por productos de IA, esta renuncia puede resultar más cara que cualquier riesgo de cumplimiento normativo. El argumento solo pierde fuerza cuando un negocio se basa en datos cuya fuga tendría consecuencias existenciales. Para la mayoría de las aplicaciones, decide la pregunta sobria de qué datos están realmente afectados. Presupuesto TI 2026: El fin de la regla 70/30 muestra lo ajustado que es ya este margen.
El primer paso en los próximos 90 días
Antes de la selección del proveedor viene una clasificación de datos. Qué conjuntos de datos serían realmente un problema en caso de acceso extranjero. Cuáles no. Esta lista es incómoda porque debe ser honesta. Pero es la única base sobre la que se puede justificar un sobrecoste. Solo después merece la pena la comparación de proveedores. Solo entonces se puede contrastar la inversión con la necesidad real de protección, en lugar de con una sensación. Quien mantenga la vista en el lado de los costes encontrará en La apuesta multimillonaria de los hyperscalers y su factura de la nube la contraposición a la prima de soberanía.
Preguntas frecuentes
¿Qué diferencia una nube soberana de una región de nube normal en la UE?
Una región de la UE almacena datos en Europa, pero es operada por el proveedor global. Una nube soberana va más allá y pretende poner la operación, el personal y el control legal bajo soberanía europea para excluir el acceso de autoridades extranjeras.
¿Es más cara una nube soberana?
Por lo general, sí. La operación separada, el propio personal y las economías de escala menores se reflejan en el precio. El recargo debe indicarse de forma transparente y contrastarse con el beneficio concreto de cumplimiento normativo.
¿Qué proveedores son relevantes en Alemania?
En el mercado están activos, entre otros, Microsoft con el EU Data Boundary, AWS con la European Sovereign Cloud, T-Systems, StackIT del grupo Schwarz y Delos Cloud para el sector público. Las ofertas difieren enormemente en el grado de soberanía.
¿Resuelve una nube soberana el problema de dependencia (lock-in)?
No necesariamente. Algunas plataformas vinculan a un nuevo proveedor o funcionan técnicamente sobre una pila de hiperscaler. Por ello, la capacidad de cambio debe evaluarse igual que en cualquier otra decisión de nube.
¿Dónde debería empezar mejor un comité de inversión?
Con una clasificación de datos. Solo cuando está claro qué datos realmente merecen protección puede valorarse si y en qué medida una oferta soberana vale la pena el recargo.
Más para leer en Digital Chiefs
Digital ChiefsPresupuesto de TI 2026: El fin de la regla del 70/30Digital ChiefsLa inteligencia artificial escribe el código. ¿Quién responde por ello?Digital ChiefsVMware bajo Broadcom: El plan de salida como palancaMás de la red MBF Media
cloudmagazinKRITIS en la nube: Qué asegura la migración mybusinessfutureSucesión sin sucesor: preparar la empresa para la transferencia securitytodayDNS protector: la capa que muchos pasan por altoFuente de la imagen: generada por IA (junio de 2026)