CISPE acusa a la UE de favorecer a los grandes hiperescalares con su Marco de Soberanía Cloud

CISPE, la iniciativa que agrupa a los proveedores cloud de la Unión Europea, no está en absoluto de acuerdo con el texto del conocido como Marco de Soberanía Cloud de la UE (EU Cloud Sovereignity Framework). Sus 38 miembros han emitido un comunicado en el que critican su texto y dicen que está redactado de una manera tan vaga que es probable que favorezca a los grandes proveedores estadounidenses frente a los operadores locales en materia de soberanía cloud.

Frente a la necesidad de una definición clara de lo que es una nube soberana, lo que se esperaba que pusiesen por escrito los responsables de la UE, dicho marco plantea lo que denominan «puntación de soberanía», que diluye los estándares que debe cumplir este tipo de nube y que según CISPE, puede llevar como resultado a que los proveedores cloud europeos obtengan puntuaciones menores que los hiperescalares de fuera de la Unión Europea.

Desde CISPE van incluso más allá, y sugieren que esto pueden ser intencionado, con el objetivo de que los organismos de distintos sectores públicos no tengan que cambiar sus contratos actuales con AWS, Azure o Google Cloud. En la actualidad, los ingresos que generan los servicios cloud en Europa van en su mayoría a uno de estos tres proveedores.

Además, CISPE señala que sus miembros están intentando desarrollar herramientas que sean transparentes, con las que se pueda trabajar y que sean útiles en el mundo real, en un marco en el que la soberanía de los servicio cloud ha ganado popularidad en toda la región, gracias sobre todo a la relación política y comercial con la Administración Trump, completamente volátil. Pero también al nivel de conciencia creciente del elevado nivel de dependencia de las empresas y los gobiernos de Europa de las hiperescalares estadounidenses.

En medio de este panorama, las tecnológicas de EEUU han añadido a sus planes niveles adicionales de control para mejorar su percepción y aceptación en la Unión Europea. Además, han creado servicios de nube soberana en Europa, como ha hecho Google. AWS incluso está poniendo en marcha una división de negocio para la nube basada en la UE, y que se espera que esté en funcionamiento hacia finales de este año.

A pesar de ello, según tuvo que admitir un directivo de Microsoft bajo juramento ante el Senado de Francia en julio pasado, no pueden garantizar una soberanía de datos a los clientes europeos por la Ley Cloud de Estados Unidos. Esta ley permite a las autoridades estadounidenses pedir acceso a cualquier dato en poder de empresas de Estados Unidos en cualquier parte del mundo. Con lo que la soberanía europea de los datos alojados en sus centros de datos, aunque estuviesen en territorio de la UE, se puede ver comprometida.

Hace unos días, la Comisión Europea ha anunciado una oferta, en el marco del Sistema de compras dinámicas Cloud III, que permitirá a las instituciones y agencias de la UE hacerse con servicios de nube soberana durante seis años. Con él, habrá hasta cuatro proveedores que conseguirán contratos con base en el nuevo Marco de Soberanía Cloud entre diciembre de 2025 y febrero de 2026. De ahí los comentarios de CISPE sobre el sistema de puntuación del marco.

Por su parte, los miembros de CISPE están trabajando en el desarrollo de etiquetas que permitan diferenciar los servicios de Nube Soberana de los servicios de Nube Operacional Resiliente, algo que no contempla el marco de la UE. La primera se basa en los requisitos de nivel tres de Gaia-X, que garantiza la inmunidad de la interferencia ajena a la UE y otorga a los servicios un control europeo completo.

Mientras, los servicios que consigan la segunda etiqueta, ofrecerán a sus clientes, especialmente a los que tengan que trabajar en cadenas de suministro goblales, niveles verificables de control legal y operacional sobre sus datos, incluso fuera de la UE.