La Comisión Europea ha adjudicado un contrato marco de hasta 180 millones de euros durante seis años para que las instituciones, organismos, oficinas y agencias de la UE puedan contratar servicios de nube soberana. Los cuatro adjudicatarios son Post Telecom junto a CleverCloud y OVHcloud, STACKIT, Scaleway y Proximus con un consorcio en el que participan S3NS, Clarence y Mistral. La decisión se presentó el 17 de abril como un paso para reforzar la soberanía digital europea y reducir la dependencia de un único proveedor o de un solo ecosistema tecnológico.

La noticia es relevante por el importe, pero sobre todo por lo que simboliza. Bruselas no ha optado por un gran contrato concentrado en una sola empresa, sino por cuatro adjudicaciones paralelas. La Comisión explica que esa diversificación busca resiliencia y pretende evitar una dependencia excesiva de un único actor. En otras palabras, la soberanía digital europea ya no se plantea solo como una cuestión de ubicación de datos, sino también como una política de mercado, de capacidad industrial y de reducción de riesgos estratégicos.

También hay un matiz importante: este movimiento no equivale a expulsar cualquier tecnología no europea. La propia Comisión subraya que el concurso demuestra que tecnologías no europeas, si operan bajo un marco estricto y adecuado, pueden alcanzar el nivel mínimo de soberanía exigido. Ese detalle se ve con claridad en el caso de Proximus, que concurre con S3NS —la joint venture de Thales y Google Cloud— además de Clarence y Mistral. El mensaje político, por tanto, no es de cierre absoluto, sino de control efectivo.

Detrás de la adjudicación hay además una lectura industrial evidente. Europa lleva años debatiendo cómo ganar autonomía frente a los hiperescalares estadounidenses, no solo por una cuestión económica, sino también jurídica y geopolítica. El marco de soberanía de la Comisión tiene en cuenta, entre otros aspectos, la exposición a leyes extracomunitarias con alcance transfronterizo, como el CLOUD Act de Estados Unidos, además del control sobre operaciones, cadena de suministro, apertura tecnológica y cumplimiento normativo dentro de la UE.

Qué ha valorado Bruselas para decidir

La adjudicación se ha apoyado en el llamado Cloud Sovereignty Framework, un documento de la Dirección General de Servicios Digitales de la Comisión que define ocho objetivos de soberanía. Esos objetivos abarcan soberanía estratégica, jurídica y jurisdiccional, de datos e IA, operativa, de cadena de suministro, tecnológica, de seguridad y cumplimiento, y de sostenibilidad ambiental. El marco no se limita a exigir ciberseguridad: intenta medir hasta qué punto un proveedor está realmente anclado en el ecosistema legal, industrial y operativo europeo.

El sistema establece además varios niveles de garantía, conocidos como SEAL. Van desde SEAL-0, que el propio documento define como ausencia de soberanía por control exclusivo de terceros no europeos, hasta SEAL-4, que representa soberanía digital plena, con tecnología y operaciones bajo control completo de la UE y sin dependencias críticas extracomunitarias. Para poder optar al contrato, los proveedores debían alcanzar niveles mínimos de garantía y superar una evaluación que combina documentación pública, pruebas aportadas por los licitadores y una puntuación adicional de soberanía.

La ponderación de ese score también dice mucho sobre las prioridades de Bruselas. El marco da el mayor peso a la soberanía de la cadena de suministro, con un 20 %, y reserva un 15 % a la soberanía estratégica, operativa y tecnológica. El resto se reparte entre los aspectos jurídicos, de datos e IA, de seguridad y cumplimiento, y de sostenibilidad ambiental. Es un reparto que deja clara una idea: para la Comisión, la soberanía no depende solo de quién aloja los datos, sino de quién controla el software, el hardware, el soporte, la financiación y la capacidad de evolucionar el servicio sin quedar atrapado en un proveedor externo.

Los ganadores y lo que significa cada elección

La lista de adjudicatarios también refleja una cierta fotografía del cloud europeo. OVHcloud, CleverCloud, STACKIT y Scaleway representan la capa más claramente europea del sector, con infraestructuras, operación y marca propias dentro del continente. Proximus, en cambio, ilustra la vía más pragmática: una empresa europea apoyada en socios que incluyen a Mistral como actor de IA europea, a Thales y a Google Cloud a través de S3NS. La Comisión parece haber querido reconocer ambas realidades: la del proveedor plenamente europeo y la de la solución mixta que, bajo determinadas condiciones, puede cumplir el umbral mínimo de soberanía exigido.

Ese equilibrio tiene consecuencias políticas. Por un lado, la Comisión envía una señal de apoyo al ecosistema cloud europeo y demuestra que puede contratar grandes servicios sin recurrir automáticamente a AWS, Microsoft Azure o Google Cloud como proveedores principales. Por otro, evita cerrar del todo la puerta a tecnologías no europeas cuando se encapsulan en una gobernanza compatible con sus exigencias. La lectura de fondo es que Bruselas está intentando construir autonomía sin romper con la realidad del mercado, donde buena parte de la tecnología de base sigue viniendo de fuera de Europa.

Qué viene ahora: más reglas y más presión sobre el mercado

La adjudicación no es un punto final. La Comisión ha anunciado que está ultimando una versión actualizada del Cloud Sovereignty Framework con criterios más concretos para realizar evaluaciones de soberanía, y que quiere adaptar internamente esos criterios para revisar también los servicios digitales que presta a sus propios departamentos y a otras entidades de la Unión. Es decir, este contrato no se plantea como una excepción, sino como un modelo reutilizable.

Además, Bruselas prepara un paquete más amplio de soberanía tecnológica que incluirá la estrategia europea de open source, una futura Chips Act 2, una hoja de ruta estratégica para digitalización e IA en energía y la Cloud and AI Development Act, conocida como CADA. Según la Comisión, esta norma deberá armonizar qué significa la soberanía en servicios cloud y de computación para IA dentro del mercado único, abrir más oportunidades a ofertas soberanas y favorecer la entrada de un abanico más amplio de proveedores. Si ese paquete avanza, la adjudicación de estos 180 millones podría verse en pocos años como el primer ensayo serio de una política industrial más ambiciosa en nube europea.

En ese sentido, el contrato tiene valor por su volumen, pero aún más por el precedente. Durante mucho tiempo, Europa ha hablado de soberanía digital en términos más retóricos que operativos. Esta vez hay criterios, puntuaciones, niveles de garantía y adjudicaciones concretas. El reto real empezará ahora: comprobar si esos cuatro proveedores pueden convertir el concepto de nube soberana en un servicio competitivo, escalable y lo bastante atractivo como para que la administración europea no solo predique con el ejemplo, sino que empiece a cambiar de verdad las reglas del mercado.

Preguntas frecuentes

¿Qué ha adjudicado exactamente la Comisión Europea?
Ha adjudicado un contrato marco de hasta 180 millones de euros durante seis años para que las instituciones y agencias de la UE puedan contratar servicios de nube soberana a cuatro proveedores seleccionados.

¿Qué empresas han ganado el concurso de nube soberana de Bruselas?
Los adjudicatarios son Post Telecom con CleverCloud y OVHcloud, STACKIT, Scaleway y Proximus con S3NS, Clarence y Mistral.

¿Significa esta decisión que la UE excluye toda tecnología no europea?
No. La Comisión afirma expresamente que tecnologías no europeas pueden cumplir el nivel mínimo de soberanía si operan bajo un marco estricto y adecuado, como muestra el caso del consorcio de Proximus con S3NS.

¿Qué criterios usa Bruselas para medir si un cloud es soberano?
El Cloud Sovereignty Framework evalúa ocho objetivos: soberanía estratégica, jurídica, de datos e IA, operativa, de cadena de suministro, tecnológica, de seguridad y cumplimiento, y de sostenibilidad ambiental. También usa niveles SEAL y una puntuación de soberanía para clasificar ofertas.

vía: Comisión europea