El paquete de soberanía tecnológica de la UE limita la nube de EE. UU. y lanza la Ley de Chips 2.0.

      TL;DRLa Comisión Europea ha propuesto un paquete de soberanía tecnológica que restringe a los proveedores de nube estadounidenses de procesar datos gubernamentales sensibles y lanza el Chips Act 2.0 para construir capacidad avanzada de semiconductores en Europa. La Ley de Desarrollo de Nube y AI crea cuatro niveles de soberanía para el uso de la nube en el sector público.

      Cuando la administración Trump sancionó al principal fiscal de la Corte Penal Internacional a principios de este año, Microsoft canceló su cuenta de correo electrónico. El incidente fue breve y burocrático. También fue, para los responsables políticos europeos, esclarecedor. Si una sola empresa estadounidense podía cortar las comunicaciones de un alto funcionario internacional con un simple golpe de pluma, ¿qué más podría desconectarse?

      El miércoles, la Comisión Europea respondió a esa pregunta con legislación. Su paquete de soberanía tecnológica, el intento más completo hasta ahora de reducir la dependencia del bloque de la tecnología extranjera, se centra en la computación en la nube, la inteligencia artificial, los semiconductores y el software de código abierto en un único empuje coordinado.

      “Queremos asegurarnos de que nadie tenga un interruptor de apagado”, dijo la Vicepresidenta Ejecutiva de la Comisión, Henna Virkkunen, a CNBC.

      La represión de la nube

      La pieza central es la Ley de Desarrollo de Nube y AI, o CADA, que crea un marco a nivel de la UE que define cuatro niveles de “soberanía” en la nube. Las autoridades públicas deberán evaluar cuánto de su infraestructura depende de empresas no pertenecientes a la UE y ajustar sus cargas de trabajo al nivel apropiado.

      El efecto práctico es significativo. En los niveles más altos, los proveedores deben demostrar propiedad y control desde dentro de la UE, emplear personal nacional de la UE y probar independencia de jurisdicciones legales de terceros países. Ese último requisito es un golpe directo al Cloud Act de EE. UU., que permite a las fuerzas del orden estadounidenses solicitar datos de usuarios de empresas estadounidenses sin importar dónde se almacenen. Cumplir con estos criterios sería difícil, si no imposible, para Amazon Web Services, Microsoft Azure y Google Cloud tal como están estructurados actualmente.

      Las restricciones se aplican a cargas de trabajo sensibles del sector público en salud, finanzas y sistemas judiciales. El uso de la nube en el sector privado no se ve afectado.

      El paquete también incluye un sucesor de la Ley de Chips original de la UE, que entró en vigor en 2023. El Chips Act 2.0 cambia el énfasis de simplemente construir plantas de fabricación a estimular la demanda de semiconductores fabricados en Europa y asegurar las capacidades de diseño que actualmente están casi completamente fuera de Europa.

      La Comisión dijo que “priorizaría” la construcción de una fundición para la fabricación avanzada de semiconductores dentro del bloque. Los informes indican que se está discutiendo una instalación de €30 mil millones capaz de producir chips en el nodo de vanguardia de 3 nm, con financiamiento dividido entre la Comisión, los estados miembros y empresas privadas.

      La estrategia revisada tiene como objetivo una inversión total de €120 mil millones para 2035. Si esa cifra es alcanzable depende de la voluntad política que históricamente ha vacilado cuando se trata de los compromisos sostenidos y a largo plazo que exige la fabricación de semiconductores.

      Triplicando la capacidad de los centros de datos

      CADA también establece un objetivo de infraestructura: triplicar la capacidad de los centros de datos de la UE en un plazo de cinco a siete años, con el objetivo de satisfacer completamente las necesidades de las empresas y administraciones públicas europeas para 2035. La Comisión estima que esto requerirá aproximadamente €200 mil millones en su mayoría de inversión privada.

      Para acelerar el despliegue, la Ley agilizará los procesos de permisos e identificará sitios adecuados para nuevas instalaciones. La ambición es asegurar que las organizaciones europeas puedan ejecutar cargas de trabajo de IA en infraestructura europea, en lugar de dirigirlas a través de centros de datos de hiperescaladores estadounidenses regidos por la ley estadounidense.

      La pregunta es si los acuerdos de GPU como servicio y otras estructuras intermedias contarán como genuinamente soberanas, o si la Comisión requerirá control europeo de extremo a extremo de la pila de hardware.

      La brecha entre la ambición y la ejecución

      Europa ha anunciado iniciativas de soberanía digital antes. La Ley de Chips original prometió €43 mil millones para duplicar la cuota de mercado global de semiconductores de la UE al 20% para 2030, un objetivo que la mayoría de los analistas ahora consideran inalcanzable. El contrato de nube soberana de €180 millones otorgado a principios de este año fue una fracción de lo que los hiperescaladores estadounidenses gastan en un solo trimestre.

      Lo que hace que este paquete sea diferente son sus dientes regulatorios. CADA no solo fomenta alternativas europeas. Restringe el uso de proveedores no pertenecientes a la UE para categorías específicas de datos gubernamentales, creando una obligación de cumplimiento que no puede cumplirse simplemente al alojar servicios en la nube estadounidenses en suelo europeo. Los niveles de soberanía requieren independencia estructural, no solo residencia de datos.

      La lógica geopolítica es lo suficientemente clara. Como dice el propio marco de la Comisión: “A medida que la fragmentación geopolítica se profundiza y las cadenas de suministro se convierten cada vez más en armas, las dependencias tecnológicas se están convirtiendo en pasivos estratégicos.” Si Europa puede construir la capacidad industrial para igualar ese lenguaje es la pregunta que se ha estado haciendo durante una década. Esta vez, al menos, se ha dado un marco legal para intentarlo.