La soberanía se ha convertido en un número
En octubre de 2025 la Comisión Europea ha convertido la soberanía digital de un eslogan en un requisito de compra puntuado y exigible por contrato.
Hasta finales de 2025, un comprador público que prefiriera un proveedor europeo solo tenía retórica en la que apoyarse. El Cloud Sovereignty Framework de la Comisión ha cambiado eso: puntúa a los proveedores en ocho objetivos mediante los Sovereignty Effectiveness Assurance Levels, de SEAL-0 (ninguna soberanía) a SEAL-4 (cadena de suministro íntegramente europea, del chip al software). Le ha seguido una compra de nube soberana de unos 180 millones de euros, adjudicada a un grupo de proveedores europeos: Stackit, Scaleway y Proximus-S3NS con Mistral. La soberanía es ya algo que una licitación puede exigir y con lo que se puede calificar a un proveedor.
Como dice el propio marco al presentarse, antes de que existiera ni siquiera era posible medir la soberanía digital. Ahora sí lo es, y ese solo hecho reordena el mercado de la IA en el sector público.
Y el premio está detrás de la fontanería
La oportunidad de productividad es enorme, pero está encerrada detrás de una integración de datos entre administraciones que la UE ha hecho ya obligatoria.
El WEF y Capgemini estiman que el GovTech podría liberar 9,8 billones de dólares de valor público hasta 2034. Y sin embargo la OCDE encuentra la mayor parte de la IA de las administraciones atascada en pilotos, en buena medida por la falta de datos integrados y de medición de impacto. El Reglamento sobre la Europa Interoperable ha hecho obligatorias las evaluaciones de interoperabilidad desde enero de 2025 y aplica el principio de "solo una vez" entre fronteras, con lo que la integración de datos deja de ser un proyecto informático y pasa a ser un programa de cumplimiento con fecha.
Así que la propuesta ganadora no es "más IA". Es una IA soberana, integrada y medible que sobrevive a una auditoría: exactamente la capa que el gráfico señala como decisiva, y exactamente la que la mayoría de los organismos públicos todavía no ha construido.
Índice de idoneidad soberana modelizado por Rindogatan; el sector público es el más inclinado a lo soberano de todos los sectores, por la sensibilidad del dato ciudadano y por la condición de alto riesgo bajo el Reglamento de IA. No son datos de encuesta.
El núcleo ciudadano se queda en casa
Los sistemas que una administración más quiere construir se apoyan en los datos que custodia en nombre de la ciudadanía, y por eso la pregunta decisiva es el control, no el cumplimiento.
Una administración custodia los datos de identidad, prestaciones, justicia y salud en nombre de sus ciudadanos, y un ciudadano no puede darse de baja de su administración. Eso convierte a los sistemas centrales, las decisiones de elegibilidad, el acceso a servicios esenciales, la gestión de expedientes, en sistemas cuyo criterio un Estado no debería externalizar a una infraestructura que no puede controlar ni auditar. Lo que está en juego es la rendición de cuentas: un organismo público tiene que poder explicar, en público, por qué se ha tomado una decisión automatizada, y garantizar que los datos que hay detrás no responden ante ninguna jurisdicción extranjera.
La regulación lo refuerza: estos usos se consideran de alto riesgo bajo el Reglamento europeo de IA, con obligaciones que se aplican por fases, pero las reglas están en movimiento y no son el motivo por el que esto importa. El motivo es la soberanía misma: el control de la relación con el ciudadano es lo único que una administración no puede alquilar. Garantizarlo es trivial en un sistema soberano, gobernado y con registro, e imposible sobre una API externa opaca. Las cifras de aquí son modelizadas; el marco SEAL es de la Comisión.
“La carga de la prueba se ha invertido. Un comprador público ya no tiene que justificar que elige europeo: ahora es la opción por defecto de los hiperescaladores la que tiene que justificarse frente a una nota con la que se evalúa al propio comprador.”
Escribe la soberanía en el pliego
Convierte el nuevo régimen de soberanía en una ventaja, no en una carrera de última hora.
Traduce SEAL y las pruebas de alto riesgo del Reglamento de IA en un requisito de una página para cada licitación de IA, de modo que el listón de soberanía y conformidad sea explícito desde la compra en adelante. Trata todo lo que mira al ciudadano como soberano por defecto.
Después arregla la fontanería: levanta la base de datos integrada y residente en la UE que el Reglamento sobre la Europa Interoperable exige ya, incorpora la explicabilidad y la rendición de cuentas desde el primer día, y gobierna la ubicación de forma centralizada para que ningún departamento mande en silencio datos de ciudadanos a una API extranjera. El camino soberano es, además, el que se puede defender en público.
- 1. Las cifras de cabecera son modelos de Rindogatan: referencias orientativas que hay que calibrar para cada organización, no estadísticas de encuesta.
- 2. Los datos de socios proceden de investigación publicada (por ejemplo, el Modern Marketing Data Stack de Snowflake o el State of Data + AI de Databricks) y se citan solo como indicación de tendencia.
- 3. Referencias normativas: Reglamento de Inteligencia Artificial, Reglamento (UE) 2024/1689; Reglamento General de Protección de Datos, Reglamento (UE) 2016/679; Reglamento DORA, Reglamento (UE) 2022/2554; Directiva NIS2, Directiva (UE) 2022/2555.
- 4. El despliegue soberano se modeliza sobre infraestructura soberana europea.