AWS desconectó el sábado 24 de octubre su nube soberana europea de su red global durante varias horas y asegura que siguió funcionando sin incidencias: las cargas de trabajo no se detuvieron y los clientes mantuvieron el acceso a sus datos. Lo ha contado Stéphane Israël, director general de la AWS European Sovereign Cloud, en un artículo publicado el 1 de noviembre. La prueba demuestra que la plataforma puede operar sin infraestructura fuera de la Unión Europea, pero no cambia un hecho de fondo: su propietaria última sigue siendo Amazon, una empresa estadounidense sujeta a la ley de Estados Unidos.
Las claves de la prueba de la nube soberana de AWS en 20 segundos
- AWS cortó el 24 de octubre su backbone global y su sistema de transferencias operativas fuera de la UE.
- Según la compañía, la región de Brandeburgo funcionó varias horas sin afectar a los clientes.
- No hubo auditor independiente y la matriz sigue siendo estadounidense, sujeta a la CLOUD Act.
Revista Cloud ya adelantó a principios de octubre que AWS desconectaría su nube soberana europea de la red global y planteó entonces la pregunta que sigue abierta tras el ejercicio: si una nube cuya matriz pertenece a una compañía estadounidense puede considerarse soberana. El resultado técnico de la prueba no responde a esa pregunta, porque la soberanía no depende solo de dónde están los cables y los servidores, sino también de qué leyes y qué gobierno pueden dar órdenes a quien los controla.
Qué se desconectó y qué demuestra
Según el relato de AWS, el equipo local de la UE apagó dos sistemas globales: el backbone de la red de AWS y un sistema dedicado, gestionado por ese mismo equipo europeo, que permite transferencias limitadas y controladas de datos operativos fuera de la nube soberana. El tráfico que normalmente circula por el backbone pasó a enrutarse por internet público. La nube funcionó con sus propios recursos de software y hardware y, según la compañía, no hubo efecto en la disponibilidad de los servicios de la propia nube soberana, del resto de regiones de AWS ni de las conexiones privadas Direct Connect. Al terminar, el tráfico volvió a su ruta habitual.
AWS presenta el ejercicio como la primera prueba técnica pública de independencia de una región de nube soberana y lo define como la conversión de una promesa de diseño en un resultado verificado. El artículo, sin embargo, no precisa cuántas horas duró la desconexión, qué servicios se comprobaron uno a uno ni qué métricas se registraron, y no menciona a ningún auditor u observador independiente. Las valoraciones que incluye proceden de socios y clientes como Capgemini, Atos, Genesys o Accenture.
La AWS European Sovereign Cloud está disponible desde enero de 2026, con su primera región en Brandeburgo (Alemania). La gestionan sociedades europeas constituidas conforme al derecho alemán, el contenido y los metadatos creados por los clientes permanecen en la UE y, según AWS, solo residentes en la UE que trabajan en la UE controlan su operación y soporte. Sus dos directores generales, Stéphane Israël y Stefan Hoechbauer, son ciudadanos de la UE.
Por qué una nube de AWS no puede ser soberanía europea real
Ninguna de esas medidas altera la cadena de propiedad. Las sociedades alemanas que operan la nube pertenecen al cien por cien a Amazon, una compañía estadounidense, y el consejo asesor de la plataforma, según The Register, lo forman tres empleados de Amazon y dos miembros independientes. La CLOUD Act, aprobada en Estados Unidos en 2018, permite a las autoridades de ese país exigir a las empresas estadounidenses los datos que controlan, estén almacenados donde estén. Y las órdenes ejecutivas y sanciones que dicta la Casa Blanca obligan igualmente a las compañías del país y a sus filiales. Mientras AWS dependa en última instancia de una matriz que debe responder ante la justicia y el gobierno de Estados Unidos, incluido su presidente, su nube europea podrá ofrecer autonomía operativa, pero no soberanía europea en sentido pleno.
AWS sostiene que la CLOUD Act se malinterpreta, que no da un acceso automático ni ilimitado y que, desde que lleva la cuenta en 2020, ninguna petición le ha llevado a entregar al gobierno estadounidense contenidos almacenados fuera de Estados Unidos. También destaca el cifrado, las claves que controla el cliente y el sistema Nitro, que según la empresa impide que sus propios empleados accedan a los datos. Pero que algo no haya ocurrido no garantiza que no pueda ocurrir. Es lo que admitió Microsoft ante el Senado francés en junio de 2025, cuando su director de asuntos públicos y legales en Francia, Anton Carniaux, reconoció bajo juramento que no podía garantizar que los datos de ciudadanos franceses no acabaran en manos del gobierno estadounidense, aunque añadió que nunca había ocurrido.
Hay además un precedente de cómo una decisión presidencial puede llegar a un servicio en la nube. En mayo de 2025, tras las sanciones de Donald Trump contra la Corte Penal Internacional, la agencia AP informó de que su fiscal jefe, Karim Khan, había perdido el acceso a su correo de Microsoft. La compañía negó haber cortado o suspendido sus servicios a la Corte como organización, pero no explicó qué ocurrió con la cuenta del fiscal. Proveedores europeos como Anexia, cuyo consejero delegado, Alexander Windbichler, calificó la oferta de AWS de cortina de humo, usan ese argumento para defender que la soberanía exige también que la propiedad y el control sean europeos.
Preguntas frecuentes
¿Qué es la AWS European Sovereign Cloud?
Una nube de AWS separada física y lógicamente del resto de sus regiones, con su primera región en Brandeburgo (Alemania), operada por sociedades alemanas y personal residente en la UE. Está disponible desde enero de 2026.
¿Qué se probó el 24 de octubre?
Que la nube podía seguir funcionando varias horas sin el backbone global de AWS ni el sistema de transferencias operativas fuera de la UE. Según AWS, no hubo impacto en los clientes.
¿Protege la nube soberana de AWS frente a la CLOUD Act?
No por completo. Su matriz es estadounidense y la CLOUD Act permite a las autoridades de Estados Unidos exigir datos a sus empresas aunque estén fuera del país. AWS asegura que nunca ha entregado contenidos almacenados fuera de Estados Unidos desde 2020.
¿Hubo una verificación independiente de la prueba?
El artículo de AWS no menciona ningún auditor ni observador independiente. Las valoraciones que publica son de socios y clientes.
Fuentes:
- AWS: Inside a successful AWS European Sovereign Cloud exercise to demonstrate independent operation
- The Register: AWS flips switch on Euro cloud as customers fret about digital sovereignty
- Trending Topics: Amazon’s new European sovereign cloud can’t rule out US data access
- The Register: Microsoft admits it cannot guarantee data sovereignty
- Euronews (AP): Trump’s sanctions on ICC halt tribunal’s work, staffers claim
- heise online: Microsoft denies mail blockade at the International Criminal Court