OVHcloud ha dado un paso relevante en su estrategia de seguridad y “cloud de confianza” con la adquisición de Seald, una empresa francesa especializada en cifrado de extremo a extremo (End-to-End Encryption). El anuncio, fechado el 26 de enero de 2026 en Madrid, sitúa la operación como una respuesta directa a una demanda cada vez más clara en el mercado europeo: proteger datos sensibles sin depender de la confianza ciega en el proveedor, incluso cuando ese proveedor opera bajo marcos regulatorios estrictos.

La clave de la compra está en el enfoque tecnológico que Seald pone sobre la mesa: un modelo de conocimiento cero (zero-knowledge). En términos prácticos, el contenido se cifra antes de enviarse y solo puede descifrarse en los dispositivos de los usuarios finales. Esto implica que ni el proveedor de alojamiento, ni el editor del servicio, ni el administrador del sistema deberían poder acceder al contenido en claro. En un entorno en el que la nube es el centro de operaciones de empresas y administraciones, la idea no es menor: la seguridad deja de ser únicamente una cuestión de perímetro, y pasa a ser un asunto de control criptográfico de extremo a extremo.

Un movimiento pensado para casos de uso críticos

OVHcloud enmarca la adquisición como un “importante paso adelante” para reforzar su propuesta de seguridad y cumplimiento normativo en casos de uso de alta sensibilidad, un terreno en el que compiten múltiples actores con discursos parecidos, pero con enfoques muy distintos. En la práctica, el cifrado tradicional en la nube suele apoyarse en mecanismos donde el proveedor gestiona parte de la infraestructura de claves o, como mínimo, tiene capacidad técnica para intervenir en determinados escenarios operativos. El modelo zero-knowledge pretende limitar esa exposición: si el proveedor no puede descifrar los datos, el riesgo asociado a accesos internos, errores de configuración o solicitudes externas se reduce de manera estructural.

Este tipo de planteamiento encaja especialmente bien en sectores donde la privacidad y la confidencialidad no son un extra, sino un requisito: organismos públicos, sanidad, servicios financieros, industria con propiedad intelectual sensible o compañías que manejan datos personales a gran escala. La lectura de mercado es evidente: cuando la nube se convierte en infraestructura crítica, el cifrado deja de ser “una capa más” y se transforma en un elemento de arquitectura.

Un SDK certificado para bajar la barrera de entrada

Uno de los puntos que OVHcloud destaca de Seald es su SDK, diseñado para integrar cifrado de extremo a extremo en aplicaciones web y móviles sin exigir conocimientos avanzados en criptografía. La compañía subraya, además, un aspecto diferencial para muchas compras corporativas: el SDK cuenta con certificación CSPN otorgada por la ANSSI, la agencia francesa de ciberseguridad.

La CSPN (Certificación de Seguridad de Primer Nivel) no es un sello decorativo. Es una validación que, en el ecosistema francés y europeo, sirve como referencia para productos de seguridad que deben superar evaluaciones técnicas bajo criterios definidos. No equivale a otros esquemas más largos o exhaustivos, pero sí aporta una señal de madurez y análisis independiente que muchas organizaciones buscan cuando el cifrado pasa a ser parte del núcleo de una plataforma.

Según la información difundida, las capacidades del SDK incluyen elementos muy prácticos para entornos reales: gestión de derechos de acceso, rotación de claves, soporte multidispositivo y recuperación segura de claves privadas. Es decir, no solo cifra, sino que aborda el problema habitual de la criptografía aplicada: cómo mantener control y operatividad cuando los usuarios cambian de dispositivo, se pierden credenciales o se requieren revocaciones rápidas.

Integración “nativa” junto a Secret Manager, KMS y HSM

OVHcloud sostiene que la adquisición le permitirá integrar de forma nativa el cifrado extremo a extremo en su cartera de productos, complementando su oferta de seguridad actual. En el comunicado se citan explícitamente piezas como Secret Manager, Key Management Service (KMS) y HSM, con la promesa de construir una cadena de protección “de extremo a extremo”, desde el backend hasta el terminal del usuario.

El matiz es importante: Secret Manager y KMS ayudan a gestionar secretos y claves, mientras que los HSM se asocian a entornos de alta seguridad para custodia criptográfica. Con Seald, OVHcloud apunta a cubrir el tramo que a menudo queda fuera del alcance de los servicios cloud tradicionales: el cifrado que vive en la aplicación y termina en el usuario, no solo en el servidor.

La empresa presenta dos efectos esperados de esta operación. Por un lado, diseñar una oferta diferenciadora para escenarios altamente sensibles. Por otro, acelerar el desarrollo de soluciones “ultraseguras” orientadas a empresas y sector público. Más allá del marketing, el mensaje es claro: el mercado ya no pide únicamente soberanía del dato o cumplimiento; exige mecanismos técnicos que refuercen esa promesa de forma verificable.

Seguridad como estrategia en una Europa que exige confianza

OVHcloud, que recuerda operar más de 500.000 servidores en 46 centros de datos repartidos por 4 continentes y dar servicio a 1,6 millones de clientes en más de 140 países, lleva tiempo posicionándose como “cloud de confianza” y alternativa europea con precios previsibles y foco en soberanía. La compra de Seald encaja en ese relato, pero con una pieza adicional: la seguridad ya no se vende solo como certificación o cumplimiento, sino como incapacidad técnica del proveedor para acceder al contenido.

En un momento donde la confianza digital se negocia caso a caso —y donde la Inteligencia Artificial está elevando la sensibilidad de los datos que se procesan—, la adquisición sugiere una dirección: la nube europea quiere competir no solo por infraestructura, sino por arquitectura criptográfica y garantías operativas.

---

Preguntas frecuentes

¿Qué significa “zero-knowledge” en cifrado de extremo a extremo?
Significa que el proveedor del servicio no dispone de las claves necesarias para descifrar el contenido: los datos se cifran antes de enviarse y solo se descifran en el dispositivo del usuario final.

¿Para qué tipo de organizaciones es más útil el cifrado extremo a extremo en la nube?
Suele ser especialmente relevante para administraciones públicas, sanidad, banca, sectores regulados y empresas que manejan datos personales o información estratégica, donde se busca minimizar accesos indirectos al contenido.

¿Qué aporta que el SDK de Seald tenga certificación CSPN de la ANSSI?
Aporta una validación técnica emitida por la agencia francesa de ciberseguridad, útil como referencia en procesos de compra y en proyectos donde se exigen garantías y evaluaciones independientes.

¿En qué se diferencia el cifrado extremo a extremo de cifrar “en el servidor” con KMS o HSM?
El cifrado con KMS/HSM suele proteger datos en reposo o en procesos gestionados por la plataforma, mientras que el extremo a extremo busca que el contenido solo exista en claro en los dispositivos autorizados del usuario, no en el proveedor.