El paquete de soberanía tecnológica de la UE regula la nube de EE. UU. y lanza la Ley CHIPS 2.0
TL; DR
La Comisión Europea ha propuesto un paquete de soberanía tecnológica que impide que los proveedores estadounidenses de nube procesen datos gubernamentales confidenciales e introduce la Ley CHIPS 2.0 para construir capacidad de semiconductores avanzados en Europa. La Ley de Desarrollo de la Nube y la IA crea cuatro niveles de soberanía para el uso de la nube del sector público.
Cuando la administración Trump aprobó al fiscal principal de la Corte Penal Internacional a principios de este año, Microsoft canceló su cuenta de correo electrónico. El evento fue breve y burocrático. Para los responsables políticos europeos fue una aclaración. Si una sola empresa estadounidense puede eliminar a un alto ejecutivo internacional de un plumazo, ¿qué otra cosa puede hacerlo?
El miércoles, la Comisión Europea respondió a esa pregunta con legislación. Su paquete de soberanía tecnológica, el esfuerzo más integral hasta el momento para reducir la dependencia del bloque de la tecnología extranjera, apunta a la computación en la nube, la inteligencia artificial, los semiconductores y el software de código abierto en un esfuerzo único y coordinado.
"Queremos asegurarnos de que nadie tenga un interruptor de apagado", dijo a CNBC la vicepresidenta ejecutiva de la comisión, Hena Virkkunen.
la nube estalló
Espacio de coworking de TNW City: donde ocurre tu mejor trabajo
Un espacio de trabajo diseñado para el crecimiento, la colaboración y un sinfín de oportunidades de networking en el corazón de la tecnología.
La pieza central es la Ley de Desarrollo de la Nube y la IA, o CADA, que crea un marco para toda la UE que define cuatro niveles de "soberanía" de la nube. Las autoridades públicas deben evaluar en qué medida su infraestructura depende de organismos no pertenecientes a la UE y adaptar su carga de trabajo a un nivel adecuado.
Las implicaciones prácticas son significativas. Al más alto nivel, los proveedores deben demostrar propiedad y control desde dentro de la UE, emplear personal nacional de la UE y demostrar independencia de la jurisdicción legal de terceros países. Ese último requisito es un ataque directo a la Ley de Nube de EE. UU., que permite a las agencias policiales estadounidenses solicitar datos de usuario a empresas estadounidenses independientemente de dónde estén almacenados. A Amazon Web Services, Microsoft Azure y Google Cloud les resultará difícil, si no imposible, cumplir estos criterios tal como están estructurados actualmente.
Se aplican restricciones a cargas de trabajo sensibles del sector público en la atención sanitaria, las finanzas y el poder judicial. El uso de la nube del sector privado no se ve afectado.
Ley de Fichas 2.0
El paquete también incluye un sucesor de la Ley CHIPS original de la UE, que entró en vigor en 2023. La Ley CHIPS 2.0 se centra en estimular la demanda de semiconductores fabricados en Europa a partir de la construcción únicamente de plantas de fabricación y asegurar capacidades de diseño que actualmente se encuentran casi en su totalidad fuera de Europa.
La comisión dijo que "daría prioridad" a la construcción de una fundición para la producción de semiconductores avanzados dentro del bloque. Los informes indican que se está debatiendo una instalación de 30.000 millones de euros capaz de producir chips en el nodo de 3 nm de última generación, con financiación dividida entre la Comisión, los Estados miembros y las empresas privadas.
La estrategia revisada establece un objetivo de 120.000 millones de euros de inversión total para 2035. Que esta cifra sea alcanzable depende de la voluntad política que históricamente ha flaqueado a la hora de exigir un compromiso sostenido y de una década con la fabricación de semiconductores.
La capacidad del centro de datos se triplicó
CADA también establece un objetivo de infraestructura: triplicar la capacidad de los centros de datos de la UE en un plazo de cinco a siete años, con el objetivo de satisfacer plenamente las necesidades de las empresas y administraciones públicas europeas para 2035. La Comisión estima que esto requerirá alrededor de 200 mil millones de euros de inversión principalmente privada.
Para acelerar el despliegue, la ley agilizaría los procesos de obtención de permisos e identificaría sitios adecuados para nuevas instalaciones. La ambición es garantizar que las empresas europeas puedan ejecutar cargas de trabajo de IA en la infraestructura europea, en lugar de enrutarlas a través de centros de datos hiperescalares estadounidenses regulados por la ley estadounidense.
La pregunta es si los acuerdos de GPU como servicio y otras estructuras intermediarias se considerarán verdaderamente soberanos, o si la Comisión requerirá una regulación europea de extremo a extremo del hardware.
La brecha entre ambición y ejecución
Europa ha anunciado previamente iniciativas de soberanía digital. La Ley CHIPS original comprometió 43.000 millones de euros para duplicar la cuota de mercado mundial de semiconductores de la UE al 20% para 2030, un objetivo que la mayoría de los analistas ahora consideran inalcanzable. El contrato de nube soberana de 180 millones de euros adjudicado a principios de este año es una fracción de lo que gastan los hiperescaladores estadounidenses en un solo trimestre.
Lo que distingue a este paquete es su equipo regulatorio. CADA no sólo fomenta las opciones europeas. Restringe el uso de proveedores fuera de la UE para ciertas categorías de datos gubernamentales, creando una obligación de cumplimiento que no se puede cumplir simplemente alojando servicios de nube estadounidenses en suelo europeo. Los niveles de soberanía requieren independencia estructural, no sólo acomodación de datos.
La lógica geopolítica es bastante clara. Como lo expresa el propio marco de la Comisión: "A medida que las divisiones geopolíticas se profundizan y las cadenas de suministro se utilizan cada vez más como armas, las dependencias tecnológicas se están convirtiendo en pasivos estratégicos". Durante una década se ha estado preguntando si Europa puede construir la capacidad industrial para igualar ese lenguaje. Esta vez, al menos, se ha dotado de un marco legal para intentarlo.
