15 octubre 2025

5 min de lectura

Durante mucho tiempo, la soberanía digital se consideró una consigna política sin sustancia técnica. En 2025 eso ha cambiado. Ofertas funcionales de nube soberana, un respaldo regulatorio creciente gracias al Reglamento europeo sobre datos (EU Data Act) y al Reglamento sobre inteligencia artificial (AI Act), así como un número cada vez mayor de empresas alemanas que diseñan conscientemente su estrategia en la nube desde una perspectiva europea: la reivindicación se ha convertido en un mercado real.

En resumen

  • El 51 % de las empresas alemanas se considera fuertemente dependiente de las importaciones estadounidenses de tecnologías digitales – un aumento de diez puntos porcentuales desde principios de 2025 (Bitkom, 2025).
  • GAIA-X ha dejado de ser un «tigre de papel» para convertirse en un sello de calidad operativo: varios cientos de servicios en la nube ya han superado la certificación GAIA-X.
  • El mercado europeo de la nube crece un 24 % en 2025 (Synergy Research), pero los proveedores europeos se benefician de forma desproporcionada de la tendencia hacia la soberanía.
  • SAP, T-Systems e IONOS han desarrollado sus propias pilas de nube soberana, capaces de funcionar sin depender de los hiperscalers estadounidenses.
  • El EU Data Act y el AI Act establecen, a partir de 2026, un marco regulatorio que favorece estructuralmente, por primera vez, a los proveedores europeos de servicios en la nube.

La dependencia de las empresas alemanas respecto a los proveedores estadounidenses de servicios en la nube está bien documentada: AWS, Microsoft Azure y Google Cloud controlan conjuntamente aproximadamente el 70 % del mercado europeo de la nube. Lo que es menos conocido es que los proveedores europeos mantienen una cuota de mercado del 15 %, estable desde 2022, pero con una demanda creciente de nube soberana (Synergy Research).

El motivo no es el proteccionismo, sino el pragmatismo. Las empresas de sectores regulados – finanzas, sanidad, administración pública – necesitan infraestructuras que estén, de forma demostrable, sometidas al derecho europeo. No como un «valor añadido», sino como un requisito de cumplimiento normativo.

GAIA-X: del «tigre de papel» al sello de calidad

La historia de GAIA-X es una historia de expectativas exageradas – y de correcciones silenciosas. Anunciado en 2019 como una alternativa germano-francesa a los hiperscalers, el proyecto se convirtió rápidamente en símbolo de las ambiciones tecnológicas europeas sin capacidad de entrega efectiva. Veintidós grupos de trabajo, trescientos miembros, cero productos utilizables: esa era la evaluación aún a mediados de 2023.

Desde entonces ha ocurrido algo decisivo: GAIA-X ha dejado de intentar construir una nube y ha comenzado a definir estándares. La arquitectura GAIA-X Digital Clearing House (GXDCH) certifica actualmente servicios en la nube según criterios definidos de soberanía de los datos, transparencia e interoperabilidad. Más de 350 servicios llevan esta etiqueta – desde soluciones de almacenamiento hasta plataformas de contenedores y entornos de desarrollo de inteligencia artificial.

«GAIA-X nunca tuvo como objetivo construir su propio hiperscaler. Se trata de reglas, no de centros de datos».
– Ulrich Ahle, CEO de la Asociación GAIA-X
100+
Servicios en la nube en proceso de certificación GAIA-X

Nube soberana: tres proveedores alemanes que ya ofrecen soluciones operativas

Paralelamente a GAIA-X, empresas alemanas han desarrollado sus propias pilas de nube soberana, ya en uso productivo:

T-Systems Open Telekom Cloud: La filial de Deutsche Telekom opera desde 2016 infraestructura en la nube europea basada en OpenStack. En 2024, T-Systems dio un paso más con la «Nube soberana impulsada por Google Cloud»: tecnología de Google, gestionada en centros de datos alemanes bajo soberanía legal alemana. Más de 4.000 clientes utilizan esta plataforma, entre ellos varias autoridades federales.

SAP Sovereign Cloud: La oferta de SAP va dirigida a empresas que desean ejecutar S/4HANA y BTP en un entorno completamente controlado por la UE. Los datos nunca abandonan el espacio jurídico europeo y el acceso se gestiona exclusivamente por personal de la UE con verificaciones de seguridad. Desde su lanzamiento en 2023, más de 200 clientes han migrado. Quienes buscan clústeres GPU e infraestructura de IA fabricados en Alemania, encuentran hoy un ecosistema en constante expansión.

IONOS Cloud: Como filial de United Internet, IONOS opera centros de datos exclusivamente en Alemania y España. Su plataforma en la nube propia ofrece computación, almacenamiento y Kubernetes – totalmente conforme al Reglamento General de Protección de Datos (RGPD) y sin dependencia de tecnología estadounidense en su pila tecnológica. Sus ingresos crecieron un 10 % en 2024, alcanzando los 1.560 millones de euros.

El impulso regulatorio

Dos leyes de la UE transforman fundamentalmente la dinámica competitiva del mercado de la nube en 2025/2026:

El EU Data Act, plenamente aplicable desde septiembre de 2025, obliga por primera vez a los proveedores de servicios en la nube a garantizar la portabilidad de los datos y un cambio de proveedor sin interrupciones. Para las empresas esto significa: cambiar de un hiperscaler a un proveedor europeo se vuelve técnicamente y contractualmente mucho más sencillo. Los costes de cambio («switching costs») – hasta ahora el instrumento de bloqueo más potente de los tres grandes – pierden su eficacia. Quien diseña su estrategia multi-nube desde una perspectiva europea, obtiene ventajas directas.

El AI Act clasifica determinadas aplicaciones de inteligencia artificial como de alto riesgo y exige un control demostrable sobre los datos de entrenamiento y los modelos. Las empresas que ejecutan dichas aplicaciones sobre infraestructura en la nube estadounidense enfrentan un problema documental: ¿cómo demuestran que no existe ningún acceso posible por parte de Estados terceros? Las nubes soberanas europeas ofrecen aquí una ventaja estructural.

«La cuestión ya no es si la soberanía en la nube resultará relevante, sino a qué velocidad las empresas adaptarán su arquitectura a este paradigma».

Qué deben hacer ahora las empresas

Primero: realizar una clasificación de cargas de trabajo. No todas las cargas de trabajo requieren una nube soberana. El correo electrónico y las herramientas de colaboración pueden ejecutarse sin problemas en un hiperscaler. Pero los datos de los clientes, las transacciones financieras y los modelos de IA basados en datos sensibles deben alojarse en un entorno controlado.

Segundo: pensar la estrategia multi-nube desde una perspectiva europea. Una arquitectura híbrida en la nube que incluya al menos un proveedor europeo en su pila reduce las dependencias y crea margen de negociación. Kubernetes y Terraform hacen técnicamente viable su operación simultánea.

Tercero: introducir las etiquetas GAIA-X como criterio de adquisición. Quien defina la conformidad con GAIA-X como un requisito obligatorio en la próxima licitación de servicios en la nube, filtrará automáticamente a los proveedores que cumplen con los estándares europeos de soberanía. Y quien quiera mantener los costes bajo control, debe combinarlo con una sólida estrategia FinOps.

Paralelamente, merece la pena prestar atención a los centros de datos sostenibles: quien hospeda de forma soberana también puede controlar directamente el balance energético de su infraestructura.

Preguntas frecuentes

¿Es GAIA-X una alternativa a AWS o Azure?

No. GAIA-X no es un proveedor de servicios en la nube, sino un marco normativo para servicios en la nube soberanos. Certifica a proveedores existentes según criterios como la soberanía de los datos y la interoperabilidad. Empresas como T-Systems o IONOS ofrecen la infraestructura real.

¿Las nubes soberanas están a la altura tecnológicamente de los hiperscalers?

En la mayoría de los escenarios empresariales, sí. Aún existen lagunas en cargas de trabajo especializadas de IA o en la distribución global de contenidos. La estrategia híbrida – infraestructura soberana para cargas de trabajo reguladas y hiperscalers para el resto – es actualmente el enfoque más pragmático.

¿Cuánto cuesta migrar a una nube soberana?

Los costes de migración varían considerablemente. Para una típica instalación SAP de una empresa mediana, los consultores estiman un periodo de migración de 6 a 12 meses y costes operativos recurrentes un 15-25 % superiores frente a un hiperscaler. Sin embargo, el EU Data Act reduce significativamente los costes de cambio.

Lecturas complementarias

Más contenido del grupo mediático MBF Media

Fuente de imagen: Pexels / Manuel Geissinger

También disponible en

Una revista de Evernine Media GmbH