SAP Nube Soberana Francia: impacto en decisores TI alemanes

El 19 de marzo de 2026, SAP lanzó oficialmente la nube soberana en Francia. El socio es Bleu, una empresa conjunta de Orange y Capgemini con el objetivo de obtener la certificación SecNumCloud. Para los responsables de tecnología de la información en Alemania, esto es más que un simple comunicado de prensa francés: SAP se posiciona como el primer gran proveedor de software empresarial con una estrategia de soberanía genuina en la UE. La pregunta es si este modelo también llegará a Alemania.

Lo más importante en resumen

Lo que SAP ha construido en Francia

La SAP Sovereign Cloud France no funciona en la infraestructura propia de SAP, sino en la plataforma de Bleu. Bleu es una empresa conjunta creada en 2022 por Orange y Capgemini que ofrece servicios de Microsoft y SAP en infraestructura francesa. Lo destacado: Bleu busca obtener la certificación SecNumCloud 3.2 de la ANSSI (Agence nationale de la sécurité des systèmes d’information), el equivalente francés al C5 del BSI alemán.

SecNumCloud va un paso más allá que el C5 del BSI: la certificación exige que el proveedor cloud no esté sujeto a la jurisdicción de un tercer país. Esto excluye la aplicación de la ley estadounidense CLOUD Act. Un servicio de SAP basado en infraestructura de Bleu con certificación SecNumCloud sería así el primer servicio cloud empresarial de un gran proveedor que puede reclamar soberanía legal real.

El cronograma: los primeros servicios completos de SAP estarán disponibles a mediados de 2026. Hacia finales de 2026, el 80 % de los servicios cloud de SAP deberían operar a través de Bleu. El público objetivo son explícitamente los OIV (Opérateurs d’Importance Vitale), la administración pública francesa y sectores regulados que necesitan infraestructura conforme a SecNumCloud.

Por qué esto es relevante para Alemania

En Alemania existe un modelo conceptualmente similar llamado Delos Cloud. Delos es una filial de SAP que ofrece servicios basados en Microsoft Azure para la administración pública federal alemana. La diferencia: Delos no cuenta con una certificación comparable a SecNumCloud. El certificado C5 del BSI acredita seguridad técnica, pero no garantiza inmunidad legal frente al CLOUD Act.

El cofundador de Delos reconoció incluso que en caso de conflicto, la nube podría operar de forma independiente respecto a Microsoft solo durante algunos meses. Netzpolitik.org ya titulaba en 2024: «Hacia la dependencia digital con Microsoft». Surge así la pregunta que plantea el modelo SAP Bleu: si Francia recibe una nube SAP certificada por SecNumCloud, ¿por qué Alemania solo obtiene una solución provisional basada en Azure?

La respuesta radica en la presión regulatoria. El estándar SecNumCloud francés obliga a los proveedores a tomar una decisión clara: o bien ofrecen plena soberanía, o no tienen acceso al sector público. Alemania cuenta con un estándar técnico, el C5 del BSI, pero carece de una consecuencia política equivalente. Esto podría cambiar: el Cloud and AI Development Act (CADA) de la UE busca establecer estándares uniformes de soberanía a nivel europeo.

Qué deben evaluar ahora los responsables de TI

Las empresas alemanas deben centrarse en tres ámbitos de acción:

Primero: Analizar la hoja de ruta de SAP. Quienes utilizan o planean usar SAP S/4HANA Cloud deberían aclarar si y cuándo estará disponible una opción soberana de la nube de SAP en Alemania. La alianza con Bleu en Francia muestra que SAP toma este tema en serio. Aún está por ver si se desarrollará un modelo similar para Alemania.

Segundo: Comprender la diferencia entre SecNumCloud y BSI C5. Sectores regulados deberían comprobar si BSI C5 cumple con sus requisitos de cumplimiento o si necesitan el nivel SecNumCloud (con exclusión de la ley CLOUD Act). Para empresas con clientes franceses o contratos con instituciones públicas, SecNumCloud será esencial.

Tercero: Seguir de cerca el desarrollo de CADA. El Cloud and AI Development Act podría establecer estándares uniformes en Europa que vayan más allá de BSI C5. Quien invierta ahora en infraestructura cloud debería planificar con flexibilidad, para poder adaptarse a requisitos más estrictos en el futuro.

Conclusión: Francia establece el estándar

El lanzamiento de SAP Bleu es algo más que un simple estreno de producto. Muestra cómo puede concretarse la soberanía tecnológica en la práctica: un operador local, una certificación reconocida y un proveedor de software empresarial que se ajusta al estándar en lugar de sortearlo. Para Alemania, este caso supone un punto de referencia. No porque debamos copiar a Francia, sino porque surge de forma inevitable la siguiente pregunta: si SAP puede ofrecer SecNumCloud en Francia, ¿por qué nos conformamos con el C5 del BSI?

Frecuentes preguntas

Traducido del original en alemán con inteligencia artificial. La versión alemana es la de referencia.