Guardianes de acceso del cloud, el precio de la privacidad y la brecha de capital de Europa

Europa ha pasado la semana impulsando su marco normativo hacia la capa de infraestructura, donde su dependencia es más profunda. La señal más clara llegó al final de la semana: según The Next Web, la Comisión Europea planea designar a Amazon Web Services y Microsoft Azure como guardianes de acceso en virtud del Reglamento de Mercados Digitales en noviembre. Esta designación obligaría a ambos gigantes del cloud a cumplir con las normas de la LMD, con consecuencias para la competencia y la portabilidad de datos en todo el mercado único.

La LMD ya moldea las decisiones de producto de formas más discretas. Heise señaló que Microsoft activará la copia de seguridad de la configuración de Windows por defecto en Windows 11 26H2, pero no de forma automática en las regiones cubiertas por la Ley de Mercados Digitales. Es una función menor, pero demuestra que un proveedor global distribuye una configuración predeterminada diferente para los usuarios europeos.

La legislación sobre competencia es solo una vía hacia la soberanía digital, y varias noticias mostraron cómo son en la práctica las alternativas europeas de cloud. Presse-Citron describió el lanzamiento de Digital EO, un cloud para datos satelitales construido con OVHcloud y CGI que busca reducir la dependencia de proveedores estadounidenses para datos sensibles de observación de la Tierra. En los Países Bajos, el gobierno nacional, las provincias, los municipios y SURF firmaron un acuerdo para aumentar de forma estructural su uso de open source, un paso presentado por Digitale Overheid como una ruta hacia una mayor independencia. Según informó Heise, Alemania está excluyendo a proveedores de Estados de riesgo como China a medida que su red de radio de seguridad pública pasa de Tetra a LTE y 5G, una transición orientada a la transmisión de datos, vídeo e imágenes en tiempo real para 2030.

Agenda Digitale aportó las advertencias más severas. Trató el cierre del servidor italiano Autistici/Inventati, que vincula con una acción del gobierno estadounidense, como una prueba de lo expuestos que siguen estando los servicios europeos a las decisiones tomadas en otros lugares. Un segundo análisis en este mismo medio argumentó que, en los servicios militares de cloud, los riesgos de soberanía van mucho más allá de dónde se alojan físicamente los datos, afectando a la confidencialidad, la disponibilidad y la integridad procedimental, mientras que las herramientas europeas abordan principalmente cuestiones de poder.

La ubicación de los datos ya no determina quién los controla.

El segundo tema central de la semana se centró en la protección de datos, donde el debate está pasando del coste de cumplimiento normativo al valor económico. BEUC publicó una investigación en la que afirma que debilitar las normas de privacidad costaría a los consumidores europeos más de 100 euros anuales debido a la explotación de datos por parte de las grandes tecnológicas, y que una aplicación firme del RGPD es un activo económico para las empresas en lugar de una carga. La organización de consumidores quiere que se mantenga el procesamiento basado en el consentimiento y que se refuercen los derechos de los consumidores sobre sus datos.

Sobre el papel, la aplicación de la ley se está endureciendo. Agenda Digitale informó de que las nuevas directrices del Comité Europeo de Protección de Datos restringen significativamente la discrecionalidad de las autoridades nacionales y establecen una fuerte presunción de sanciones para las infracciones del RGPD que no sean menores. La CNIL de Francia precisó cuándo pueden los particulares reclamar una indemnización tras una brecha de datos: debe haber una infracción del RGPD, un daño real y un vínculo directo entre ambos. En Alemania, Moritz Hennemann asumió el cargo de Comisionado Federal de Protección de Datos en un momento en el que, según la evaluación de Heise, los planes del gobierno corren el riesgo de debilitar a las autoridades de protección de datos en lugar de fortalecerlas.

La protección del consumidor produjo el nuevo caso más visible. A través de la Red de Cooperación para la Protección de los Consumidores, los organismos europeos de control están investigando a nueve empresas de videojuegos, entre las que se encuentran los creadores de Candy Crush y Minecraft, en relación con los pagos dentro del juego. Según Silicon Republic, la investigación analiza la transparencia sobre los costes y la posible presión sobre los jugadores para que compren moneda virtual. Se trata de una investigación, no de un dictamen de culpabilidad.

Las estafas en las redes sociales generaron su propia presión. Los grupos de consumidores europeos, en un llamamiento publicado por BEUC, instaron a las autoridades comunitarias y nacionales a aplicar la Ley de Servicios Digitales contra las plataformas que facilitan el fraude, señalando unas pérdidas de 4.200 millones de euros en 2024. La IA generativa está aumentando el nivel de riesgo: Heise informó de que la fiscalía italiana está investigando casos de fraude en los que los estafadores suplantaron a un director general de un banco a través de WhatsApp y utilizaron voces generadas por IA para engañar a un directivo y lograr que transfiriera 95 millones de euros.

La Comisión también propuso la KIDS ACT, que restringiría el acceso a ciertas plataformas para los menores de 15 años. EDRi criticó la propuesta por apoyarse en los límites de edad en lugar de abordar las decisiones de diseño y los modelos de negocio perjudiciales que causan daños en internet.

Al otro lado del Atlántico, el contraste regulatorio fue difícil de ignorar. Google, Meta, OpenAI y otras empresas tecnológicas firmaron un acuerdo voluntario de seguridad en IA con Donald Trump, comprometiéndose a realizar controles internos y revisiones externas. Agenda Digitale señaló que tres de los firmantes ya están sujetos a obligaciones más detalladas en virtud del Reglamento de Inteligencia Artificial de la UE.

Europa sigue inventando más de lo que financia.

El último tema es antiguo, pero cuenta con cifras nuevas. Seis de las diez principales economías de innovación del mundo son europeas en el Índice Mundial de Innovación de la OMPI, informó EU-Startups, aunque el continente capta menos del 10% del valor mundial de los operaciones de capital riesgo. Agenda Digitale planteó un argumento paralelo sobre los chips: ASML posee tecnología crítica, pero Europa tiene dificultades para atraer a las fábricas que utilizan sus máquinas.

El dinero público intenta cerrar parte de esa brecha. Silicon Republic informó que la Comisión añadió 500 millones de euros a Horizonte Europa, elevando su presupuesto total para 2026 y 2027 a 14.800 millones de euros. Tech.eu documentó más de 70 operaciones por valor de más de 3.900 millones de euros en toda Europa durante la semana y señaló que Bull inauguró un nuevo edificio de producción de 80 millones de euros en Francia para superordenadores e infraestructura de IA.

Entre las rondas de financiación más pequeñas, las más relevantes para la soberanía lo afirmaron abiertamente. Deepslate, con sede en Berlín, recaudó 7,7 millones de euros para una plataforma de IA de voz centrada en idiomas europeos y alojada íntegramente en la UE. La danesa Sovera Security obtuvo 535.000 euros de EIFO para desarrollar ciberseguridad mediante IA centrada en la soberanía operativa y de datos. Klang, de Helsingborg, recaudó 1,32 millones de euros y lanzó Pianissimo, un modelo open source de conversión de voz a texto para el sueco. Por parte de los inversores, DIG Ventures cerró un tercer fondo de 120 millones de dólares para respaldar a unas 30 startups europeas de infraestructura de IA en fase inicial.

En su conjunto, las noticias de la semana describen a un continente que perfecciona sus herramientas legales para el cloud, los datos y las plataformas, mientras que el dinero y la capacidad industrial necesarios para construir sus propias alternativas aún van a la zaga de sus ambiciones.