El interés creciente de la soberanía digital

La soberanía digital está emergiendo en los últimos meses como un imperativo estratégico en el panorama actual, donde empresas y administraciones públicas buscan autonomía sobre sus activos tecnológicos para mitigar riesgos geopolíticos y regulatorios. Byte TI, en colaboración con SUSE, organizó un encuentro al que asistieron alrededor de 30 responsables de TI para tratar la relevancia creciente de la soberanía digital

En un mundo marcado por interrupciones como las recientes caídas de AWS y Cloudflare, la soberanía digital permite controlar datos, operaciones e infraestructuras, evitando dependencias de proveedores externos que podrían imponer vendor lock-in o jurisdicciones no alineadas con normativas europeas. Su importancia radica en fomentar la competitividad industrial, garantizar el cumplimiento de regulaciones como el RGPD o NIS2, y habilitar transformaciones digitales resilientes, especialmente en sectores críticos como la energía, finanzas y salud pública.

El evento sobre soberanía digital reunió a CIOs, CISOs y responsables de TI que pudieron comprobar de primera mano cómo las organizaciones pueden proteger sus datos y operaciones ante riesgos como interrupciones en proveedores cloud globales o regulaciones transfronterizas. Los asistentes pudieron ver soluciones prácticas basadas en open source, destacando la necesidad de evaluar la resiliencia de los datos, la cadena de suministro de software y la jurisdicción aplicable, temas que han pasado de ser secundarios a prioritarios en las agendas corporativas europeas.

El papel de SUSE

Roberto Lázaro, Country Manager de SUSE Iberia, abrió la sesión presentando la trayectoria de SUSE: una empresa fundada en Alemania en 1992, con más de 33 años de experiencia como el mayor proveedor mundial de soluciones open source empresariales. Con headquarters en Luxemburgo y presencia en más de 40 oficinas globales, SUSE mantiene un ADN europeo, un hacho muy valorado por los clientes que cada vez con más frecuencia preguntan: «¿Sois europeos?» Lázaro enfatizó la filosofía de la compañía: “Transformar open source en soluciones empresariales seguras, certificadas y libres de vendor lock-in, permitiendo integración con stacks existentes de cualquier proveedor”.

En el núcleo de su exposición, Lázaro definió la soberanía digital como la habilidad de una nación u organización para poseer sus activos tecnológicos sin dependencias externas, alineándose con la visión de Gartner en tres pilares: tecnología, datos y operaciones. En tecnología, el portavoz de SUSE destacó “el control sobre infraestructura, fabricación de software y supply chain transparente, donde SUSE destaca gracias a su enfoque open source y certificaciones líderes como Common Criteria EAL4+, la más alta del mercado para Linux empresarial. Este sistema operativo domina el 80% de cargas SAP, demostrando robustez en entornos de misión crítica”

En lo que se refiere a los datos, Lázaro abordó la localización, gobernanza y compliance, promoviendo SUSE Rancher —adquirido hace cinco años— como herramienta cloud native que rastrea workloads en multi-cloud o edge. “Esta solución facilita movimientos rápidos ante fallos como el reciente de AWS. En operaciones, hay que destacar las automatizaciones, roles claros y servicios de soporte europeos: ingenieros y tickets gestionados en cloud europeo, una oferta lanzada ante demandas crecientes”.

Lázaro extendió la exposición a apuestas recientes: soluciones edge para telecomunicaciones y farmacéuticas, y una plataforma de IA generativa on-premise, segura y modelo-agnóstica, sin exposición a internet. Concluyó posicionando a SUSE como elección ideal por su herencia europea, red de partners extensa y alineación con Eurostack (un consorcio de 250 empresas para transformación digital) y DPG de la ONU para sostenibilidad.

La experiencia de Gaia-X

Alberto Palomo, con experiencia en el Gobierno español en el gabinete de Nadia Calviño y CSO de Gaia-X —iniciativa privada nacida en 2019 para atraer inversión digital—, contextualizó la soberanía digital como la reducción de dependencias vía alternativas europeas pero sin que ello lleve a un aislamiento total. «Esto no va de lo digital, sino de economía», afirmó, vinculándolo a autonomía estratégica abierta en sectores como semiconductores, cloud soberano, ciberseguridad e IA industrial confiable. Palomo ilustró los riesgos poniendo como ejemplo las caídas de AWS y Cloudflare, y un diagrama de dependencias en cascada, proyectando millones de agentes IA distribuidos para 2028 que exigen infraestructuras resilientes.

En el apartado de la ciberseguridad, Palomo tocó gestión de identidades, vulnerabilidades y business continuity, pero profundizó en soberanía de datos: “No solo geolocalización, sino control jurisdiccional, operacional, tecnológico y de gobernanza bajo Data Act, que obliga portabilidad y limita secretos comerciales en IoT industrial”. El portavoz de Gaia-X destacó la importancia de la independencia de proveedores propietarios para migraciones fluidas, y soberanía en comunicaciones —infraestructura física, rutas y satélites— ante prohibiciones a proveedores chinos.

El hardware también juega un papel importante en la soberanía digital. En este sentido, Alberto Palomo, analizó las batallas por los microprocesadores (RISC-V europea), manufactura y eficiencia energética, con las big tech invirtiendo en reactores nucleares. Palomo enfatizó en los vectores europeos: interoperabilidad en cuatro capas (tecnológica con APIs abiertas, semántica con ontologías, organizacional con SLAs, legal con portabilidad), y estándares abiertos —accesibles, sin royalties, gobernanza neutral— para evitar dominios de hyperscalers.

La regulación, «ofensiva» para invertir, incluye GDPR, Data Governance Act, Data Act, DSA/DMA, NIS2, Cyber Resilience Act y AI Act (por riesgos). Palomo resaltó los marcos industriales como European Chips Act, EEDX (proyectos paneuropeos como genómica o cloud español con Telefónica), EUCS (evolucionado a Cloud Sovereignty Framework), EuroHPC con 10.000M€ en AI factories, InvestAI para gigafactorías privadas, y IPCEI para hardware/IA sin violar la competencia.

Palomo cerró su ponencia sobre soberanía digital con la importancia de la continuidad del negocio. En este sentido, destacó “la importancia de clasificar datos, multi-cloud portable, software open source, cláusulas de reversibilidad y ciberresiliencia”. Asimismo, destacó la coherencia alemana en lo que se refiere a la infraestructura, los datos, los modelos fundacionales open source tuneados industrialmente como base para la IA soberana y subrayando que «la digitalización es el vector de la economía futura»