Brechas de cómputo, nubes soberanas y un dividendo de privacidad

Las supuestas conversaciones de Nvidia para invertir hasta diez mil millones de dólares en la salida a bolsa de Anthropic, con una valoración que se acerca a los dos billones de dólares, coincidieron con la misma semana en que Tech.eu sumó toda la actividad de capital riesgo de Europa: algo menos de cuatro mil millones de euros en más de setenta operaciones, de los cuales solo Francia concentró más de tres mil millones gracias en gran medida a la propia ronda de tres mil millones de euros de Mistral. Al ponerlas lado a lado, la comparación es rotunda. Una sola inversión estadounidense en una sola empresa estadounidense valdría más del triple de todo lo recaudado en el sector tecnológico europeo en una semana. Un informe de un grupo de altos responsables políticos y economistas, entre ellos la excomisaria Margrethe Vestager, puso cifra a lo que costaría cerrar esa brecha: aproximadamente cien mil millones de euros para triplicar la capacidad de los centros de datos de Europa hasta alcanzar el quince por ciento de la cuota mundial en 2030, planteado sin rodeos como el precio a pagar para evitar lo que los autores calificaron de dependencia extranjera irreversible.

Eso no quiere decir que no esté pasando nada sobre el terreno. La startup de chips EUCLYD, con sede en Eindhoven, cerró una Serie A superior a los doscientos millones de euros, coliderada por Samsung y EQT, e incorporó al exjefe de ASML Peter Wennink como presidente para ayudar a construir la infraestructura europea de IA desde el nivel del silicio. La empresa de IA de voz ElevenLabs, de origen polaco, recaudó quinientos millones de dólares con una valoración de once mil millones de dólares, una ronda que su propia dirección presentó como prueba de que Europa Central y Oriental puede crear empresas de AI competitivas a nivel mundial, y no solo dar servicio a las ambiciones de otros. Por su parte, la romana Exein alcanzó el estatus de unicornio con una recaudación de doscientos setenta millones de dólares para ciberseguridad impulsada por AI. El dinero es real. Simplemente sigue siendo un orden de magnitud inferior a lo que un solo hyperscaler puede comprometer con una sola firma.

A Europa no le falta ambición esta semana, solo escala.

Bruselas intenta construir soberanía tanto a través de la contratación pública como de las rondas de financiación. La startup francesa Cycloid fue seleccionada para impulsar el propio marco de cloud soberana de la Comisión Europea, un contrato de seis años y ciento ochenta millones de euros que abarca cuatro proveedores de cloud europeos y un portal de desarrolladores unificado para hasta cinco mil usuarios, siendo la noticia más destacada que el portal recogió esta semana. En paralelo, la Comisión publicó una hoja de ruta para la migración a una criptografía resistente a la computación cuántica, con ministerios neerlandeses copresidiendo el grupo de trabajo, y una pequeña startup neerlandesa, Custodea, obtuvo capital semilla para una plataforma de datos alojada en la UE con el objetivo de ofrecer a las pymes el mismo control sobre su propia información que ya tienen las grandes empresas. Hubo una nota a pie de página un tanto incómoda en toda esta construcción de infraestructuras: ENISA, la propia agencia de ciberseguridad de la UE, colaboró con CERT-EU utilizando un modelo de OpenAI para encontrar fallos de seguridad en el código de un proyecto comunitario, un recordatorio de que construir sistemas soberanos y utilizar herramientas soberanas para construirlos siguen siendo dos cosas diferentes.

Esta semana la regulación continuó su transición desde la elaboración de leyes hacia la orientación práctica. La Comisión publicó directrices no vinculantes sobre cómo los proveedores deben etiquetar el contenido generado por IA y revelar las interacciones con IA antes de que las obligaciones de transparencia de la Ley de IA entren en vigor en agosto de 2026, mientras que una iniciativa paralela, el AI Omnibus, está desplazando la conversación sobre el cumplimiento normativo hacia cómo las empresas pueden demostrar un uso proporcional de datos anonimizados o sintéticos, en lugar de limitarse a lo que dicen las normas sobre el papel. La Comisión también presentó la KIDS Act, cuyo objetivo es limitar hasta qué punto las redes sociales y las plataformas de vídeo pueden abrirse a los menores de edad, trasladando a los proveedores la carga de demostrar que sus plataformas son seguras por diseño, en lugar de que los reguladores tengan que demostrar que no lo son. Queda por ver si las normas promulgadas se traducen en consecuencias reales: al otro lado del Canal de la Mancha, Ofcom admitió que la mayor parte de los más de siete millones de libras en multas impuestas en virtud de la Online Safety Act siguen sin pagarse, alegando lagunas en sus propios poderes de ejecución. Es el tipo de vacío que Bruselas querrá evitar repetir a medida que sus propias normas sobre seguridad infantil e IA pasen de la legislación a la práctica.

Esta semana también hubo un hilo conductor más silencioso: la privacidad como un activo y no como una carga. Un estudio de Fraunhofer ISI y la University of Kassel argumentó directamente en contra de la idea de que relajar la protección de datos haría a Europa más competitiva, y en su lugar presentó el RGPD como un sello de calidad sobre el que las empresas europeas podrían apoyarse, siempre y cuando las empresas más pequeñas reciban un apoyo más adaptado para lidiar con él. El Tribunal Federal de Alemania dio cierta fuerza a ese argumento al dictaminar que los consumidores pueden invocar la legislación nacional contra el intercambio de datos no autorizado por parte de las tiendas online, dado que el RGPD no bloquea este tipo de demandas, elevando en la práctica el umbral por encima de la base europea. A su vez, investigadores alemanes de derechos digitales y grupos de protección de datos aprovecharon la misma semana para presionar a la Comisión sobre una amenaza externa: el proyecto de ley C-22 de Canadá, que advierten que podría debilitar el cifrado de extremo a extremo para los usuarios europeos de forma extraterritorial y que choca de forma incómoda con la propia jurisprudencia del Tribunal de Justicia de la Unión Europea, con peticiones para que Bruselas revise el estatus de adecuación al RGPD de Canadá en respuesta.

En su conjunto, la semana parece menos una historia única que un continente poniendo a prueba varias palancas de soberanía a la vez: un capital que todavía no puede igualar, una infraestructura que está adquiriendo poco a poco, unas normas que empieza a hacer cumplir y un régimen de privacidad que está aprendiendo a vender como una fortaleza en lugar de disculparse por él. Ninguna de estas palancas por sí sola cierra la brecha que el talonario de Nvidia abrió esta semana. La cuestión de si sumadas son suficientes es lo que las instituciones europeas y sus inversores aún están tratando de responder.