Bruselas: la nube soberana europea costaría €115.000M

Qué propone la CADA y por qué Bruselas la impulsa

La Comisión Europea presentó en junio de 2026 la Cloud and AI Development Act (CADA), una propuesta legislativa para reducir la dependencia del bloque comunitario de proveedores de nube extranjeros. El diagnóstico que la sostiene es concreto: según los cálculos de la Comisión, AWS, Microsoft Azure y Google Cloud concentran más del 70% del mercado europeo de servicios en la nube.

El dato que más incomoda en Bruselas es la tendencia. La cuota de las compañías de la UE pasó del 29% en 2017 al 15% en 2022 y, según la Comisión, no se ha recuperado. La preocupación no es solo de competencia: algunos proveedores están sujetos a legislaciones extranjeras que pueden exigir acceso a los datos, y decisiones tomadas fuera del bloque podrían afectar la continuidad del servicio.

La propuesta no prohíbe proveedores. Establece cuatro niveles de garantías de soberanía, desde almacenar y procesar datos en territorio europeo hasta condiciones más exigentes de control empresarial y autonomía tecnológica. Las administraciones tendrían que evaluar sus riesgos y contratar servicios ajustados al nivel correspondiente. Además, en circunstancias justificadas y tras consultar a los Estados miembros, la Comisión podría exigir evaluaciones y medidas de mitigación a determinadas empresas privadas de sectores esenciales mediante actos delegados.

Los cuatro niveles y quién queda obligado

Según la cobertura de InfoWorld, el marco escalonado reserva los niveles de garantía más altos para las cargas más sensibles: defensa, seguridad nacional, justicia y aplicación de la ley. CADA tampoco es una prohibición general: contempla excepciones cuando no existen servicios conformes.

Ahí aparece la primera tensión política. InfoWorld recoge, citando al Financial Times, que funcionarios de defensa de varios Estados miembros —sobre todo los del este y los nórdicos, los más cercanos a una frontera en disputa— se resisten. Su argumento es práctico: reglas de soberanía más estrictas podrían limitar el acceso a capacidades de nube e IA de los grandes hiperescaladores y complicar la interoperabilidad con sistemas de la OTAN, cuya estrategia digital exige nubes híbridas federadas con estándares vinculantes de interoperabilidad.

El cálculo de €115.000 millones y quién lo financió

El debate incorporó una cifra considerable: €115.000 millones en diez años. Es la estimación de un estudio del European Centre for International Political Economy (ECIPE) financiado por CCIA Europe, una asociación que cuenta entre sus miembros con Amazon, Google y Meta. Su autor sostiene que las conclusiones son independientes de la organización.

Para llegar a esa cifra, los investigadores construyeron un escenario intermedio de aplicación de las exigencias europeas entre 2027 y 2036. El desglose: unos €35.100 millones de impacto económico para el sector público, de los que €33.300 millones serían costes directos para las administraciones, y aproximadamente €80.000 millones para empresas privadas de sectores esenciales.

Ese último número depende de un supuesto que conviene leer con atención: que las exigencias se extiendan al 25% de las cargas de trabajo en la nube de esas empresas. Si el alcance final es menor, la factura también lo es.

Por qué migrar no es solo mover servidores

El coste no está en los servidores. Una aplicación bancaria alojada en la nube puede usar bases de datos, sistemas de identificación y herramientas diseñadas para funcionar con un proveedor concreto. Trasladarla no es copiar archivos: hay que adaptar componentes, revisar código y verificar que todo siga funcionando.

ECIPE identifica ahí la principal fuente de costes: migrar aplicaciones, reescribir programas y rediseñar sistemas representarían el 69% del impacto económico estimado. Es la parte del debate que menos se discute en público y la que más afecta a quien tiene producto en producción.

InfoWorld lo plantea desde el otro lado: las organizaciones no eligen a los hiperescaladores por precio —la nube pública es más cara que casi cualquier alternativa— sino por el ecosistema. Servicios de IA, analítica, bases de datos, seguridad y pipelines de desarrollo que se aprovisionan al instante y están diseñados para interoperar entre sí. Los proveedores europeos como OVHcloud, STACKIT o Scaleway ofrecen lo básico —cómputo, almacenamiento, incluso GPU para cargas de IA— pero no esa profundidad de catálogo.

Qué están haciendo AWS y Google mientras tanto

Mientras la asociación que defiende sus intereses advierte sobre los costes, Amazon y Google ya comercializan soluciones de nube soberana para clientes europeos. AWS puso en marcha su infraestructura específica en enero de 2026, varios meses antes de que Bruselas presentara CADA, y Google ofrece distintas alternativas para reforzar el control sobre los datos y las operaciones.

El detalle importa: según itnation.lu, los centros de datos del AWS European Sovereign Cloud están en Brandenburg, Alemania, y son operados exclusivamente por residentes de la UE. El mismo medio señala una objeción de fondo: con Amazon como matriz, AWS sigue sujeta a la US CLOUD Act, y cuando la ley estadounidense y la europea entren en conflicto, la compañía seguirá la jurisdicción que controla su existencia.

Del lado de los clientes, NiCE fue anunciada como socia de lanzamiento del AWS European Sovereign Cloud, con su plataforma de experiencia de cliente basada en IA disponible dentro de ese entorno para sectores regulados como el público, los servicios financieros y la salud. La analista de IDC Oru Mohiuddin señaló que los entornos de nube soberana están dejando de ser una casilla de cumplimiento para convertirse en un motor de innovación.

La posición de la industria europea no es uniforme. CISPE, la asociación de proveedores de infraestructura en Europa, considera insuficientes algunas garantías previstas por Bruselas y reclama reforzarlas.

¿Qué significa esto para tu startup?

Tres cosas, y ninguna es esperar a que el marco se aclare.

Primero, mapea tu dependencia real. No toda tu infraestructura está en riesgo: lo que preocupa a Bruselas son cargas sensibles y datos con implicaciones legales. Haz un inventario por servicio y marca cuáles usan componentes propietarios del proveedor —bases de datos gestionadas, sistemas de identidad, colas, funciones serverless— porque esos son los que no se mueven copiando archivos.

Segundo, calcula el coste de salida antes de necesitarlo. El 69% del impacto estimado por ECIPE es adaptación de software, no infraestructura. Ese número es tu advertencia: si tu producto depende de servicios propietarios, tu coste de migración es alto y tu poder de negociación con el proveedor es bajo. Diseñar con abstracciones —contenedores, capas de acceso a datos, estándares abiertos— es más barato ahora que después.

Tercero, si vendes al sector público europeo, prepárate para los cuatro niveles. Las administraciones tendrán que evaluar riesgos y contratar servicios ajustados al nivel correspondiente. Si tu producto no puede demostrar dónde se almacenan y procesan los datos, quién controla la empresa y qué legislación extranjera aplica, quedarás fuera de las licitaciones de nivel alto. Documentar eso hoy es una ventaja competitiva, no un trámite.

Y un apunte para quien opera desde LATAM o España con clientes en ambos lados del Atlántico: la CADA no es solo un asunto europeo. Según iPhone in Canada, un borrador filtrado de la declaración conjunta de la cumbre Canadá-UE planteaba buscar el estatus de "país asociado" bajo la ley, lo que obligaría a las empresas canadienses a operar con infraestructura, datos y personal en la UE para competir por contratos de alta seguridad. Es el precedente de cómo Bruselas puede extender el marco a terceros países.

Conclusión

CADA todavía no es ley: debe pasar por el Parlamento Europeo y el Consejo de la UE. La estimación de €115.000 millones depende de cómo termine aplicándose, y el estudio que la respalda fue financiado por una asociación con Amazon, Google y Meta entre sus miembros —un dato que conviene tener presente al leer el número.

El debate real no es elegir entre proveedores estadounidenses o europeos. Es cómo reducir riesgos concretos sin trasladar a empresas y administraciones cargas que no resulten necesarias. Para un founder, la respuesta práctica es la misma en cualquiera de los escenarios: saber qué depende de qué, y cuánto costaría cambiarlo.

Fuentes

• Xataka (fuente original)
• InfoWorld
• itnation.lu
• Yahoo Finance
• iPhone in Canada