Infraestructura invisible, multas reales y una fiebre de financiación en robótica

Algunas de las noticias más trascendentales de la semana no parecían en absoluto noticias sobre normativas. Agenda Digitale informó que la dependencia de Europa de los satélites GPS para la medición precisa del tiempo, no solo para la navegación, se está convirtiendo en una vulnerabilidad silenciosa: la liquidación bancaria, las redes móviles y las redes eléctricas dependen de una señal de tiempo que Europa no controla, y el mismo medio detalló cómo la Agencia Espacial Europea está construyendo un sistema de detección en tiempo real para los ataques de jamming y spoofing que ya están interrumpiendo la infraestructura del continente. Ambas historias apuntan a la misma brecha: las partes de la soberanía digital que nunca llegan a un comunicado de prensa.

Esa brecha también atraviesa la diplomacia. netzpolitik.org informó que la Comisión Europea está negociando un acuerdo que otorgaría a las autoridades de los Estados Unidos un amplio acceso a las bases de datos policiales europeas, un borrador que el defensor de la privacidad Max Schrems ya ha criticado. Mientras tanto en Londres, el partido Reform UK de Nigel Farage propone eliminar por completo el GDPR del Reino Unido en favor de normas más ligeras al estilo de Nueva Zelanda, un movimiento que The Register señaló que podría poner en peligro la decisión de adecuación de datos de la UE para el Reino Unido y, con ella, la base legal para los flujos de datos rutinarios a través del Canal de la Mancha. Diferentes gobiernos, la misma pregunta subyacente: quién puede establecer las condiciones bajo las cuales se mueven los datos europeos, y hacia quién.

La soberanía se decide menos en las leyes que acaparan titulares que en la señal de tiempo que nadie nota.

La aplicación de la ley, al menos, mostró cierta firmeza. La Autoridad de Protección de Datos de los Países Bajos, trabajando con la CNIL de Francia, multó a Uber con casi 825 millones de euros por decisiones automatizadas que afectan a sus conductores, la última de una serie de sanciones contra la empresa por transferencias de datos e información de los conductores. El grupo de privacidad noyb envió a la alemana SCHUFA una carta de cese y desistimiento sobre una práctica de datos que denomina base de datos en la sombra, mientras que la organización alemana de derechos digitales HateAid presentó una denuncia penal contra Meta por presunta vigilancia encubierta integrada en sus gafas inteligentes. En los Países Bajos, Bits of Freedom está supervisando si el lanzamiento de la opción de timeline de Meta realmente cumple con una orden judicial holandesa que exige el control del usuario sobre los feeds de contenido, un caso que enmarca frente a la Digital Services Act de la UE, o si dicho lanzamiento es solo un mosaico de interfaces que parece cumplir sobre el papel. Las acciones de SCHUFA y HateAid aún se están desarrollando, y el monitoreo de Bits of Freedom continúa, pero junto con la multa de Uber describen un sistema regulatorio que ya no se conforma con legislar y esperar.

La AI Act está teniendo una adolescencia igualmente desigual. Agenda Digitale cubrió cómo se está presionando a las administraciones públicas italianas para que construyan una capacidad organizativa completamente nueva, que abarca municipios, universidades y expertos externos, solo para gobernar la AI de manera responsable bajo las nuevas reglas. El mismo medio informó sobre el aumento de rostros generados por AI lo suficientemente convincentes como para burlar los sistemas de verificación de identidad, un problema que las disposiciones sobre contenido sintético de la AI Act estaban diseñadas para abordar en parte, pero que está superando a la aplicación de la ley en la práctica. La crítica de la historiadora Jill Lepore sobre lo que ella llama el Estado Artificial, también cubierta por Agenda Digitale, va más allá, argumentando que las plataformas y los algoritmos están privatizando discretamente funciones públicas que la AI Act asume que los gobiernos aún controlan. Bremen ofrece un ejemplo más pequeño y contundente: netzpolitik.org informó que la ciudad está equipando un tercio de su flota de tranvías con escáneres de comportamiento de AI, incluida la detección de agresiones, sin una planificación clara o un marco de privacidad acorde. La ley se está volviendo más sofisticada sobre el papel más rápido de lo que su aplicación se está sofisticando en la práctica.

Donde Europa sí parece moverse con confianza es en la robótica. La firma alemana NEURA Robotics adquirió Adlatus Robotics para integrar la AI en las máquinas de limpieza, informó EU-Startups, mientras que Bosch está reutilizando líneas de producción de piezas de automóviles para construir robots humanoides para la startup británica Humanoid a partir de 2027, según Presse-Citron. Motion, una startup con sede en Bruselas enfocada en Humanoids-as-a-Service, recaudó nueva financiación esta semana (reportada como 1,7 millones de euros por EU-Startups y 2 millones de dólares por Tech.eu) para introducir cientos de robots en las fábricas europeas que se enfrentan a la escasez de mano de obra. Hugging Face, que sigue siendo de fundación europea a pesar de que su propiedad se internacionaliza, presentó un robot de menos de 400 dólares llamado Microduck a través de su filial francesa Pollen Robotics. La robótica es el único frente de soberanía esta semana donde el capital europeo, la base industrial y la demanda de automatización para el ahorro de mano de obra apuntan actualmente en la misma dirección al mismo tiempo.

El dinero está siguiendo una lógica de soberanía similar en otros lugares. Tech.eu informó que los fundadores de Einride lanzaron Navisalma, una nueva firma de capital riesgo que busca alcanzar los 450 millones de euros específicamente para respaldar el deep tech europeo en lugar de imitar a Silicon Valley, y la firma cuántica francesa Pasqal empezó a cotizar en Nasdaq con 309 millones de euros en efectivo para escalar su tecnología. La startup de software cuántico ColibriTD recaudó una seed round más pequeña de 4 millones de euros para trabajos de simulación industrial. En el aspecto monetario, el grupo de consumidores BEUC expuso cómo debe ser un euro digital para servir realmente al público y no solo a la industria de pagos, y Revolut comenzó a implementar una stablecoin respaldada por euros llamada EURR, presentada por Silicon Republic como una forma de mantener el euro relevante frente al crypto denominado en dólares. No todas las historias apuntaron en la misma dirección: Tech.eu también informó que Stability AI, fundada en Londres, recaudó 76 millones de dólares de los gigantes de la música Sony, Universal y Warner, un recordatorio de que el talento y el capital de AI nacidos en Europa aún se desvían hacia los Estados Unidos una vez que una empresa escala.

En conjunto, la semana parece menos una crisis aislada que un ejercicio contable. Europa está descubriendo, artículo por artículo, exactamente cuántas de sus dependencias críticas (medición del tiempo, navegación por satélite, intercambio de datos policiales, infraestructura de stablecoin) se encuentran fuera de su propio control, mientras que los reguladores, los tribunales y una ola de nuevo capital intentan recuperar piezas de ese control una multa, un fondo y un robot de fábrica a la vez. Si eso se traduce en soberanía o simplemente en una lista más larga de elementos de mantenimiento es la pregunta que los próximos doce meses realmente responderán.