La UE adjudica su acuerdo soberano de nube por valor de 180 millones de euros

Post Telecom (con CleverCloud y OVHCloud), StackIT, Scaleway y Proximus (con S3NS, una empresa conjunta de Thales y Google Cloud, además de Clarence y Mistral) ganaron el contrato Sovereign Cloud Framework de seis años de la Comisión Europea.

La inclusión del consorcio Proximus indica que las tecnologías no europeas pueden considerarse "soberanas" en el marco de la Comisión si se operan dentro de un marco de gobernanza suficientemente estricto.

D Comisión Europea Ha adjudicado su licitación de nube soberana de 180 millones de euros a cuatro grupos de proveedores europeos, cerrando un proceso de adquisición que se lanzará en octubre de 2025 y que permitirá a las instituciones, órganos, oficinas y agencias de la UE comprar servicios de nube soberana por hasta seis años.

Los cuatro ganadores son: Asociación con Post Telecom Nube inteligente Y OVHNube; pila de TI (Marca en la nube del gigante minorista alemán Schwarz Group); Escala (filial francesa en la nube de Iliad Group); y Proximus, en asociación con S3NS – Una empresa conjunta entre el grupo francés de tecnología y defensa Thales y Google Cloud, Clarence y Mistral AI.

La decisión de adjudicar cuatro contratos en paralelo es deliberada: la Comisión dijo que estructuró los resultados para garantizar la diversidad y la resiliencia, evitando una dependencia excesiva de un solo proveedor.

Cada ganador fue evaluado según el Marco de Soberanía de la Nube de la Comisión, que mide la soberanía en ocho objetivos que cubren consideraciones estratégicas, legales, operativas y ambientales, así como la transparencia de la cadena de suministro, la apertura tecnológica, la seguridad y el cumplimiento de la legislación de la UE.

El elemento políticamente más significativo de la adjudicación es la inclusión del consorcio Proximus-S3NS. S3NS es una empresa conjunta en la que Thales es socio controlador y Google Cloud proporciona la infraestructura subyacente, lo que significa que uno de los cuatro contratos de nube soberana se ejecutará con tecnología propiedad de la empresa estadounidense.

La Comisión así lo indicó directamente en su notificación. "La tecnología no europea, cuando se opera dentro de un marco estricto y apropiado, puede cumplir el nivel mínimo de soberanía requerido".

Esta es una declaración política significativa: traza una línea entre las "operaciones" soberanas y la "tecnología" soberana, y concluye que las primeras pueden compensar a las segundas si el control de la gobernanza es suficiente.

CISPE, la asociación comercial de proveedores europeos de nube, advirtió antes de los premios que el sistema de puntuación del Marco de Soberanía de la Nube podría producir estos resultados con precisión.

Los tres ganadores restantes son enteramente de propiedad europea. Post Telecom es el operador de telecomunicaciones estatal de Luxemburgo; Sus socios CleverCloud (un proveedor francés de plataforma como servicio) y OVHCloud (la mayor empresa de nube de Francia) aportan profundidad técnica al consorcio.

OVHcloud ha sido seleccionado por separado como subcontratista en el proyecto Euro Digital del BCE y ya posee un acuerdo de comisión previo.

StackIT es operado por Schwarz Digits, el brazo tecnológico del Grupo Schwarz, propietario de Lidl y Kaufland, y está construyendo una infraestructura de nube empresarial en Alemania.

Scaleway, propiedad de Iliad Group (también matriz de Free e Iliad Italia), se ha convertido en un proveedor soberano de nube líder en Europa que presta servicios a cargas de trabajo de IA con una infraestructura de GPU y una lista de clientes que incluye Mistral AI.

La Comisión hizo estas conclusiones como una validación de la capacidad de la nube europea. "El éxito pone de relieve la alta calidad de los proveedores europeos, lo que demuestra su capacidad para cumplir los estrictos criterios de la Comisión", dice el comunicado de prensa.

La licitación también se establece como modelo: la Comisión dice que "predica con el ejemplo" y está ultimando una versión actualizada del marco de soberanía de la nube que los estados miembros y otros organismos de la Unión pueden reutilizar para sus propias adquisiciones.

Paralelamente, está preparando un paquete de soberanía tecnológica que incluirá la Ley de Desarrollo de la Nube y la IA (CADA), una nueva estrategia de código abierto, la Ley CHIPS 2 y una hoja de ruta estratégica para la digitalización y la IA en la energía.

CADA, que se espera que armonice lo que constituye una "nube soberana" en todo el mercado único, ha sido objeto de un importante debate en la industria, particularmente si definiría la soberanía de una manera que excluya efectivamente a los hiperescaladores estadounidenses de la contratación pública, o permitiría que modelos de operación compatibles como el marco Proximus-S3NS califiquen.

El contexto del premio es intenso. Los hiperescaladores estadounidenses, AWS, Microsoft Azure y Google Cloud, representan en conjunto alrededor del 70% de los ingresos de la infraestructura de nube de Europa, mientras que los proveedores europeos poseen alrededor del 15%, según Synergy Research.

La Ley de Nube de EE. UU. crea una tensión legal constante: la ley estadounidense puede obligar a las empresas con sede en EE. UU. a revelar datos almacenados por sus filiales europeas, independientemente de su ubicación física.

La estructura de la Comisión intenta imponer una respuesta a esa tensión, aunque los críticos, incluido CISPE, argumentaron antes del laudo que la ponderación del puntaje de soberanía, donde la jurisdicción legal es solo el 10% del total, podría permitir que los actores no europeos con buenos recursos obtuvieran el mayor puntaje para calificar a pesar de no alcanzar las cuestiones más fundamentales.