Países Bajos bloquea a empresa estadounidense la compra del proveedor de nube DigiD

      TL;DRLos Países Bajos bloquearon la adquisición de Solvinity, el proveedor de nube que alberga el sistema de identidad digital holandés DigiD, por parte de Kyndryl, la empresa de infraestructura de TI derivada de IBM. Es la primera adquisición estadounidense que el Buró de Supervisión de Inversiones de los Países Bajos ha prohibido.

      El gobierno holandés ha impuesto una “prohibición completa” sobre la adquisición de Solvinity, un proveedor de nube holandés, por parte de Kyndryl, la empresa estadounidense de infraestructura de TI que se separó de IBM en 2021. El acuerdo, valorado en aproximadamente 100 millones de euros, habría dado a una empresa con sede en EE. UU. el control sobre la plataforma que opera DigiD, el sistema de identidad digital utilizado por millones de residentes holandeses para acceder a servicios fiscales, de salud, pensiones y gubernamentales.

      Willemijn Aerdts, la ministra holandesa de economía digital, anunció la decisión el lunes en una carta al parlamento. El gobierno dijo que la adquisición representa un posible “riesgo para el interés público” basado en la recomendación del Buró de Supervisión de Inversiones, que evaluó el acuerdo bajo el marco de supervisión de inversiones extranjeras de los Países Bajos.

      Es la primera vez que el buró bloquea una adquisición estadounidense desde que comenzó a operar. La decisión no fue ajustada. El organismo de supervisión recomendó una prohibición total en lugar de imponer condiciones.

      Solvinity no solo alberga DigiD. La empresa también opera la infraestructura detrás de MijnOverheid, el portal de comunicaciones para ciudadanos del gobierno, y Digipoort, la puerta de enlace para servicios digitales de negocio a gobierno. Juntas, estas plataformas forman una capa central de la infraestructura digital pública de los Países Bajos. Solvinity las opera desde un centro de datos gubernamental bajo estrictos requisitos de seguridad.

      La preocupación es la Ley CLOUD de EE. UU. La ley de 2018 otorga a las agencias de aplicación de la ley y de inteligencia estadounidenses la autoridad para obligar a las empresas con sede en EE. UU. a entregar datos almacenados en sus servidores en cualquier parte del mundo, independientemente de las leyes de protección de datos del país anfitrión. Si Kyndryl poseyera Solvinity, los datos de identidad digital del gobierno holandés caerían teóricamente dentro del alcance de las autoridades estadounidenses.

      Kyndryl dijo a Politico, que fue el primero en informar sobre la decisión, que estaba “extremadamente decepcionado”. La empresa había anunciado el acuerdo en noviembre de 2025 y lo enmarcó como una forma de expandir sus capacidades de nube soberana para clientes europeos regulados. La autoridad de competencia holandesa, ACM, aprobó el acuerdo por razones antimonopolio en febrero de 2026. Pero el proceso de supervisión de inversiones, que opera por separado, llegó a una conclusión diferente.

      La decisión se sitúa dentro de un impulso europeo más amplio para reducir la dependencia de los proveedores de tecnología estadounidenses. Las tarifas y sanciones de la era Trump han acelerado el cambio. AWS, Microsoft Azure y Google Cloud controlan juntas más de la mitad del mercado de la nube en Europa. Se espera que la Comisión Europea presente su Paquete de Soberanía Tecnológica el 27 de mayo, un día después de la decisión holandesa, con propuestas que podrían restringir el uso de plataformas de nube estadounidenses para datos gubernamentales sensibles en toda la UE.

      La UE ya ha comenzado a respaldar la estrategia con dinero. Bruselas otorgó un contrato de nube soberana de 180 millones de euros a cuatro grupos de proveedores europeos en abril, cerrando un proceso de adquisición que permitirá a las instituciones de la UE comprar servicios de nube soberana por hasta seis años. Uno de los cuatro ganadores, S3NS, es una empresa conjunta entre Thales y Google Cloud, subrayando lo difícil que es construir una infraestructura genuinamente independiente.

      Los Países Bajos tienen antecedentes en esto. En octubre de 2025, el gobierno holandés invocó una ley de la era de la Guerra Fría para apoderarse de Nexperia, un fabricante de semiconductores propiedad de Wingtech de China, citando amenazas a la seguridad económica europea. Ese caso involucró hardware. El bloqueo de Solvinity involucra datos. El principio es el mismo: los Países Bajos están dispuestos a intervenir cuando la propiedad extranjera de infraestructura crítica crea un riesgo para la seguridad nacional, independientemente del país de origen del adquirente.

      Para Kyndryl, el bloqueo es un revés comercial. La empresa, que reportó 15.1 mil millones de dólares en ingresos en su año fiscal más reciente, ha estado tratando de hacer crecer su negocio de nube y servicios gestionados en Europa. Los contratos gubernamentales y las credenciales de seguridad de Solvinity la convirtieron en un objetivo atractivo. Sin el acuerdo, Kyndryl pierde un pie en el sector público holandés.

      Para los Países Bajos, el cálculo es que el riesgo de que una empresa estadounidense controle la plataforma detrás del sistema nacional de identidad digital supera los beneficios comerciales de la adquisición. DigiD se utiliza para todo, desde presentar impuestos hasta acceder a registros médicos. Los datos que maneja están entre los más sensibles que posee cualquier gobierno. Entregar eso a una empresa sujeta a la Ley CLOUD es un riesgo que el gobierno holandés ha decidido no asumir.

      La decisión será observada en toda Europa. Si el Paquete de Soberanía Tecnológica de la UE sigue adelante con la restricción de plataformas de nube estadounidenses para datos gubernamentales, el bloqueo holandés a Kyndryl-Solvinity parecerá menos un caso aislado y más un adelanto de lo que está por venir para cada empresa de tecnología estadounidense que haga negocios con instituciones públicas europeas.