La Comisión Europea presentó el 4 de junio de 2026 la Cloud and AI Development Act (CADA), una ley que clasifica los servicios de computación en la nube en cuatro niveles según el grado de control europeo sobre datos, infraestructura y personal. La norma obliga a gobiernos y administraciones públicas a evaluar qué nivel de soberanía necesitan antes de firmar contratos con proveedores tecnológicos.
La ley forma parte de un paquete más amplio de soberanía tecnológica que busca reducir la dependencia de Europa frente a las grandes tecnológicas de EE.UU. Según datos de Sinergy Research, Amazon Web Services, Microsoft Azure y Google Cloud controlan más del 70% del mercado europeo de nube, una cuota que no dejó de crecer desde 2017.
Los cuatro niveles de soberanía tecnológica
El primer nivel exige que los centros de datos estén ubicados físicamente en territorio europeo. Amazon, Microsoft y Google ya cumplen este requisito para aproximadamente el 70% de sus operaciones en la región, según fuentes comunitarias citadas por El Conciso.
El segundo nivel requiere medidas específicas para evitar que gobiernos extranjeros accedan a los datos o interfieran en los servicios. Este punto apunta directamente a la CLOUD Act estadounidense, una ley de 2018 que permite a las autoridades de EE.UU. obligar a empresas tecnológicas con sede en ese país a entregar datos sin importar dónde estén almacenados.
El tercer nivel exige que ciudadanos europeos sean los propietarios de las empresas proveedoras. El cuarto, el más restrictivo, demanda que europeos controlen también los servicios que esas empresas ofrecen en la nube.
Los gobiernos de los 27 Estados miembros tendrán un plazo de un año para completar las evaluaciones de riesgo de cada servicio digital que utilicen y decidir qué nivel de protección necesitan.
Cuánto cuesta triplicar la capacidad de centros de datos en Europa
La CADA tiene un segundo objetivo: triplicar la capacidad europea de centros de datos en un plazo de cinco a siete años. La inversión necesaria ronda los 200,000 millones de euros, que según la Comisión provendrán mayoritariamente del sector privado.
El problema es que los proyectos de centros de datos que se construyen en Europa son, en su mayoría, sucursales de las mismas tecnológicas estadounidenses de las que Bruselas busca independizarse. Según reportó Xataka, "prácticamente todos los que se quieren construir son simplemente delegaciones de grandes tecnológicas de EE.UU.".
El resto del paquete de soberanía tecnológica
Junto a la CADA, la Comisión presentó tres iniciativas adicionales. La Chips Act 2.0 busca construir la primera fundición de semiconductores de vanguardia en suelo europeo, con producción piloto entre 2030 y 2033 y una inversión estimada de 120,000 millones de euros. Europa produce actualmente solo el 10% de los semiconductores del mundo.
Una estrategia de código abierto pretende reducir el gasto de 264,000 millones de euros anuales que la UE destina a software propietario, mayoritariamente estadounidense. Y una hoja de ruta de digitalización energética busca integrar los centros de datos de forma sostenible en el sistema eléctrico europeo.
Qué dicen las tecnológicas estadounidenses
La Computer & Communications Industry Association (CCIA), que agrupa a Amazon, Google y Meta, calificó el paquete de "muro proteccionista". Según la patronal, los cuatro niveles de soberanía están diseñados para que los proveedores extracomunitarios "no puedan cumplirlos" y solicitó al Parlamento Europeo que sustituya las cláusulas de origen por "criterios de seguridad técnica verificables".
La Comisión respondió que el objetivo no es el "desacoplamiento tecnológico" sino lo que denomina "autonomía estratégica abierta": la capacidad de participar en la economía global sin que nadie use la dependencia tecnológica como arma de presión política o económica.
Próximos pasos y plazos
El paquete legislativo debe ser negociado ahora por el Consejo y el Parlamento Europeo antes de entrar en vigor. La Comisión reconoció que "la ventana de oportunidad se está cerrando", ya que las decisiones de inversión, los contratos a largo plazo y las elecciones de localización de infraestructura tecnológica se están fijando ahora.
Como referencia, ya esta semana el propio Parlamento Europeo reemplazó a Google por el buscador francés Qwant en todos sus ordenadores, una medida simbólica pero concreta dentro del mismo impulso de soberanía digital.
