IA local: gobernanza antes de la compra de hardware
Benedikt Langer
10 min de lecturaCuatro desarrollos en dos semanas demuestran que la IA operada en local va mucho más ...
Leer artículo
⏱ 9 min de lectura
El 61 % de los CIO europeos planea trasladar más cargas de trabajo a proveedores locales. Con el lanzamiento operativo de la nube Delos a principios de 2026, la Ley de Datos de la UE y Gaia-X como marco de interoperabilidad, la soberanía digital deja de ser una mera palabra de moda para convertirse en una decisión arquitectónica concreta. Una hoja de ruta para los CIO que deben navegar entre innovación y control.
En resumen
- 🏛 La nube Delos entrará en producción en 2026 y ofrecerá servicios de Microsoft bajo derecho alemán, con control de la telemetría por parte del BSI.
- 📊 El 61 % de los CIO europeos pretende trasladar más cargas de trabajo a proveedores regionales, según Gartner.
- ⚖ La Ley de Datos de la UE y la directiva NIS2 convierten la localización de datos y las estrategias de salida en una obligación legal a partir de 2026.
- 🌍 Gaia-X apuesta por la interoperabilidad en lugar de construir su propia infraestructura, evitando así un nuevo bloqueo (lock-in).
- ✅ Hoja de ruta en cinco etapas para los CIO: clasificar, evaluar, migrar, asegurar contractualmente y revisar de forma continua.
El malestar crece: por qué la dependencia de los hyperscalers se ha convertido en un tema para el Consejo de Administración
2024 fue el año en que la dependencia de la nube dejó de ser un problema técnico para convertirse en un riesgo estratégico. La ley estadounidense CLOUD Act, las tensiones geopolíticas y la anulación del Marco de Privacidad de Datos UE-EE.UU. por nuevas acciones legales han acelerado el debate. Lo que antes era un mero detalle de cumplimiento ahora figura como punto del orden del día en el Consejo de Supervisión.
Los números son contundentes: una estudio de Gartner realizado entre 214 CIO europeos revela que el 61 % quiere trasladar cargas de trabajo a proveedores locales o regionales. El 53 % planea reducir activamente el uso de hyperscalers globales. El 44 % ya ha comenzado a hacerlo.
Detrás de estas cifras se esconde un problema concreto: quien opera su TI crítica para el negocio en una plataforma sometida al derecho estadounidense tiene muy poco control en caso de emergencia. Y esa emergencia ya no es un escenario teórico.
61 % de los CIO europeos
planean, según Gartner, trasladar más cargas de trabajo a proveedores locales o regionales de nube: una señal clara contra la dependencia incontrolada de los hyperscalers.
Nube Delos: el camino especial alemán de Microsoft
A principios de 2026, la Delos Cloud GmbH puso en funcionamiento su segundo centro de operaciones en la región de Leipzig. Con ello, la infraestructura georredundante para el funcionamiento operativo queda completamente implementada. La promesa: Azure y Microsoft 365 de Microsoft bajo derecho alemán, operados por personal sometido a controles de seguridad, con los datos de telemetría bajo supervisión del BSI.
«La estrategia europea de nube debe ir más allá de la mera localización de los datos. La soberanía real implica control operativo, cadenas de suministro transparentes y la capacidad de cambiar de proveedor».
Gaia-X AISBL, documento blanco de arquitectura 2025
Delos es una empresa conjunta de Microsoft, SAP y Arvato Systems. Su diseño pretende resolver el dilema central: las empresas y las administraciones públicas desean aprovechar la capacidad innovadora de un hyperscaler sin ceder, al mismo tiempo, el control sobre sus propios datos. El sobrecoste respecto a la nube Azure habitual oscila, según Computerwoche, entre el 10 y el 20 %.
Sin embargo, críticos como netzpolitik.org lo califican de engaño publicitario: la tecnología subyacente sigue siendo estadounidense, la dependencia del ciclo de productos de Microsoft persiste y no se contempla ningún escenario realista de salida. La soberanía termina allí donde Microsoft decide retirar una funcionalidad o subir los precios.
La postura contraria: por qué las alternativas puramente europeas (todavía) no bastan
Quien rechaza Delos debe aceptar una incómoda verdad: los proveedores europeos de nube no cubren, en la actualidad, el espectro funcional que las empresas necesitan para su infraestructura digital. OVHcloud, IONOS y la Open Telekom Cloud ofrecen servicios sólidos de infraestructura como servicio (IaaS). Pero ¿un ecosistema completo con suite de productividad, servicios de inteligencia artificial e integraciones empresariales? Eso lo ofrecen únicamente los hyperscalers estadounidenses.
Justamente aquí radica el valor estratégico de Delos: no como solución definitiva, sino como modelo transitorio. Las empresas ganan tiempo para desarrollar su estrategia multi-nube, mientras ya cumplen hoy con los requisitos regulatorios. La cuestión no es Delos o Europa, sino: ¿con qué rapidez lograrán los proveedores europeos cerrar esta brecha funcional?
Gaia-X: del gran proyecto fallido al estándar de interoperabilidad
Gaia-X tiene una historia difícil. Lanzado en 2019 como proyecto faro franco-alemán para una infraestructura de nube europea, se convirtió rápidamente en símbolo de una política industrial excesivamente ambiciosa. Demasiados actores interesados, demasiado poco resultado concreto, demasiada burocracia.
En 2026, el balance es más matizado. Gaia-X ha cambiado su enfoque: ha abandonado la construcción de su propia infraestructura para centrarse en estándares de interoperabilidad y marcos de confianza. Las Casas de Compensación Digitales Gaia-X (GXDCH) certifican los servicios en la nube conforme a criterios uniformes. Esto suena menos espectacular que una «super-nube» europea, pero es estratégicamente más inteligente.
Porque el verdadero problema de la dependencia de la nube no es la infraestructura en sí, sino el bloqueo (lock-in) provocado por APIs propietarias, formatos de datos e integraciones específicas del proveedor. Quien construye según los estándares de Gaia-X puede trasladar sus cargas de trabajo entre distintos proveedores sin tener que reescribir cada vez la mitad de su arquitectura. La soberanía no surge de poseer hardware propio, sino de la libertad de elección.
10-20 % sobrecoste
cuesta la nube Delos frente a la nube Microsoft Azure habitual: el precio por alojar los datos en Alemania y por la telemetría controlada por el BSI.
Ley de Datos de la UE y NIS2: aumenta la presión regulatoria
Además del debate estratégico, el marco regulatorio se está endureciendo. La Ley de Datos de la UE, aplicable plenamente desde septiembre de 2025, obliga a los proveedores de servicios en la nube a garantizar opciones reales de cambio de proveedor. Los costes de migración (Switching Charges) deben revelarse de forma transparente y, a partir de 2027, no podrán cobrarse ningún tipo de tarifa por el cambio de proveedor.
Paralelamente, la directiva NIS2 ha endurecido los requisitos de ciberseguridad para las infraestructuras críticas. Las empresas deben demostrar que sus proveedores de servicios en la nube cumplen con niveles adecuados de seguridad. Para los CIO, esto significa: la elección del proveedor de nube ya no es solo una decisión técnica, sino una obligación de cumplimiento con responsabilidad personal de la dirección ejecutiva.
La profesora Dra. Luise Hölscher, nueva presidenta del Consejo de Planificación Informática y secretaria de Estado en el Ministerio Federal de Finanzas, ha enviado una señal clara: se abandona la búsqueda de consenso entre la Confederación y los Estados federados para pasar a la aplicación operativa. La nube administrativa alemana deberá escalar en 2026 y demostrar que los modelos operativos soberanos funcionan en la práctica diaria.
Hoja de ruta en cinco etapas: cómo los CIO pueden navegar la agenda de soberanía
La soberanía digital no se alcanza con un único proyecto de migración. Es un proceso continuo que requiere planificación estratégica y disciplina operativa. Esta hoja de ruta en cinco etapas ofrece a los CIO una orientación concreta.
Etapa 1: Realizar la clasificación de los datos. No todos los datos tienen el mismo nivel de protección requerido. Los CIO deben establecer un modelo de tres niveles: público, confidencial para los negocios y crítico desde el punto de vista regulatorio. Solo esta tercera categoría exige necesariamente una solución de nube soberana. Todo lo demás puede distribuirse según una evaluación costo-beneficio.
Etapa 2: Analizar el lock-in de las cargas de trabajo existentes. ¿Dónde se encuentran las dependencias propietarias? ¿Qué servicios utilizan APIs específicas del proveedor sin posibilidad de portabilidad? Este análisis constituye la base de cualquier estrategia de salida y debe actualizarse al menos anualmente.
Etapa 3: Construir una arquitectura multi-nube. La arquitectura objetivo distribuye las cargas de trabajo de forma intencionada: hyperscalers para servicios de IA y escalabilidad global, proveedores soberanos para datos críticos desde el punto de vista regulatorio, y plataformas de código abierto como OpenStack o Kubernetes como capa de portabilidad. La orquestación de contenedores con Kubernetes hace que las cargas de trabajo sean, en principio, móviles.
Etapa 4: Incorporar cláusulas contractuales de salida. La Ley de Datos de la UE brinda respaldo a los CIO, pero su aplicación debe estar reflejada en el contrato. Plazos máximos de rescisión, formatos definidos para la exportación de datos, periodos de transición y transparencia de costes deben formar parte de todo contrato de nube. Quien descuide esto hoy, pagará caro mañana.
Etapa 5: Monitorización continua de la soberanía. Los requisitos regulatorios cambian, los proveedores modifican sus condiciones y surgen nuevas opciones. Una revisión anual de la soberanía en la nube debe convertirse en un componente fijo de la gobernanza de TI.
Qué deben hacer los CIO ahora
La cuestión ya no es si la soberanía digital será relevante. Ya lo es. La cuestión es si los CIO moldearán proactivamente este tema o serán arrastrados por él de forma reactiva. La nube Delos demuestra que es posible implementar modelos operativos soberanos basados en hyperscalers, aunque no representen una solución milagrosa. Gaia-X proporciona el marco de interoperabilidad que reducirá a largo plazo el lock-in. Y la presión regulatoria ejercida por la Ley de Datos y NIS2 hace inevitable la acción.
Los CIO que comiencen ahora con la clasificación de datos y estructuren su estrategia multi-nube obtendrán una ventaja estratégica. Quien espere hasta que la regulación imponga lo que la estrategia debería haber previsto ya, tendrá que realizar inversiones costosas de adaptación.
El camino inteligente está en el término medio: aprovechar la innovación de los hyperscalers donde aporta valor añadido; construir alternativas soberanas donde el control resulta decisivo; y asegurar la flexibilidad contractual para tener, dentro de tres años, las opciones que uno planifica hoy.
Preguntas frecuentes sobre la soberanía digital
¿Qué es exactamente la nube Delos?
La nube Delos es una empresa conjunta de Microsoft, SAP y Arvato Systems. Ofrece Azure y Microsoft 365 de Microsoft bajo derecho alemán. Todos los datos de los clientes permanecen en territorio alemán, los datos de telemetría están bajo control del BSI y la operación corre a cargo de personal sometido a controles de seguridad, conforme a las normas alemanas de seguridad informática.
¿En qué se diferencia Gaia-X de una nube europea propia?
Gaia-X no construye ninguna infraestructura de nube propia. En su lugar, define estándares de interoperabilidad y marcos de confianza, según los cuales se certifican los servicios en la nube. El objetivo: hacer móviles las cargas de trabajo entre distintos proveedores y reducir el lock-in.
¿Deben trasladarse todos los datos empresariales a una nube soberana?
No. Lo decisivo es la clasificación: solo los datos críticos desde el punto de vista regulatorio y altamente confidenciales exigen necesariamente una solución soberana. Los datos públicos y los menos sensibles pueden seguir alojándose en plataformas globales tras una evaluación costo-beneficio.
¿Cuánto cuesta el cambio a una nube soberana?
La nube Delos es un 10 a un 20 % más cara que la nube Azure habitual. Además, hay que considerar los costes de migración, que varían según la complejidad de la infraestructura existente. La Ley de Datos de la UE limita los Switching Charges y los prohíbe totalmente a partir de 2027.
¿Qué papel desempeña NIS2 en la estrategia de nube?
NIS2 ha endurecido los requisitos de ciberseguridad para las infraestructuras críticas. Las empresas deben demostrar que sus proveedores de servicios en la nube cumplen con niveles adecuados de seguridad. La dirección ejecutiva responde personalmente del cumplimiento.
¿Qué significa «soberanía digital» concretamente para una PYME alemana?
Control sobre tres ámbitos: dónde se ubican sus datos (localización de los datos), quién puede acceder a ellos (soberanía sobre el acceso) y si puede cambiar de proveedor (portabilidad). La Ley de Datos de la UE, vigente desde septiembre de 2025, le otorga por primera vez herramientas jurídicas para ello.
¿Ha fracasado Gaia-X o aún merece la pena?
Gaia-X como alternativa de infraestructura a AWS/Azure ha fracasado. Pero como marco para la soberanía de los datos y la interoperabilidad aporta valor: etiquetas, verificaciones de cumplimiento y catálogos federados. Recomendación pragmática: utilizar la etiqueta Gaia-X como criterio de adquisición, no como plataforma.
Lectura complementaria
- → Agenda de los CIO 2026 (Digital Chiefs)
- → Informes al Consejo de Administración: 5 indicadores clave de TI (Digital Chiefs)
- → NIS2 en Alemania (SecurityToday)
Más contenido de la red MBF Media
- → Gobernanza de clústeres Kubernetes (cloudmagazin)
- → Gobernanza de datos en las PYME (MyBusinessFuture)
Fuente de imagen: panumas nikhomkhai / Pexels