← Publicaciones
MapaMapa · cronología y 3 capítulos·Para CEO, consejo de administración, CIO, CDO

La cronología de la soberanía: cuándo el control deja de ser opcional

Entre 2025 y 2031, una oleada de fuerzas, de mercado y regulatorias, está convirtiendo el control soberano de tus datos y de tu IA en la opción racional por defecto, sector a sector. No es un calendario de cumplimiento: es un mapa de cuándo la pregunta deja de ser opcional para tu sector, y de por qué el dinero inteligente se mueve antes de las fechas, no después.

La ventana en la que el control soberano pasa a ser la opción por defecto, sector a sector
2025–31
Sectores en el mapa; todas las fuerzas que hay en él apuntan hacia el control
10
Oleadas de fuerza regulatoria y de mercado entre hoy y 2031
7
La cronología

Cuándo el control
deja de ser opcional.

  1. Hoy · 2025

    Las obligaciones de control ya están en vigor

    El Reglamento DORA (desde enero de 2025) exige a las entidades financieras controlar sus dependencias de TIC y de IA y poder salir de ellas; el Reglamento de Datos de la UE (aplicable desde septiembre de 2025) añade el deber de impedir accesos ilícitos desde fuera de la UE. Para la banca y los seguros, ser dueño de tu dependencia de la IA es ya el punto de partida.

    BancaSeguros
  2. 2025

    La soberanía se ha convertido en un requisito de compra puntuado

    La puntuación SEAL-0→4 del Cloud Sovereignty Framework (octubre de 2025) permite a los compradores públicos calificar la soberanía en sus licitaciones, y el Espacio Europeo de Datos Sanitarios ha entrado en vigor (marzo de 2025). Para el sector público y la salud, lo soberano es ya la opción por defecto con la que se evalúa al comprador.

    Administración públicaSalud
  3. 2026

    Empieza el régimen de alto riesgo, y el mercado ya se ha movido

    Las obligaciones de alto riesgo del Reglamento de IA empiezan a aplicarse (desde agosto de 2026, y sujetas a modificación) al crédito, la tarificación de seguros, la selección de personal y los servicios públicos, pero el giro hacia los CDP agénticos y el comercio agéntico ya había forzado antes la pregunta del control de los datos. El mandato confirma una dirección que ha marcado el mercado.

    BancaSegurosRR. HH.Administración públicaRetail
  4. 2027

    Las finanzas abiertas convierten los datos de cliente en un activo controlado

    Se espera que FiDA extienda la portabilidad de datos más allá de los pagos, y convierta los productos de datos controlados y gestionados por consentimiento en un campo de batalla competitivo. Quien es dueño de la base de datos la activa; quien la alquila mira cómo lo hace un competidor.

    BancaRetail
  5. 2027–2028

    Unos datos de producto limpios y soberanos pasan a ser la licencia para vender

    El Pasaporte Digital de Producto de la UE para el textil convierte un registro estructurado y conforme en residencia en condición previa para poner una prenda en el mercado, y esa misma columna vertebral alimenta el clienteling y la reventa. El control de los datos de producto deja de ser opcional.

    ModaRetail
  6. 2029–2031

    Los datos de salud se consolidan bajo custodia europea

    El intercambio del EEDS para uso primario y secundario (2029) y los datos de imagen y de laboratorio (2031) entran por fases, con la facultad de los Estados miembros de exigir almacenamiento y tratamiento en la UE. La base de datos clínica es soberana por diseño.

    Salud
  7. Durante toda la ventana

    Infraestructura crítica: el control es resiliencia, ya

    La Directiva NIS2 y la Directiva sobre la resiliencia de las entidades críticas tratan las telecomunicaciones, la energía y los centros de datos como de alta criticidad durante todo el periodo, y convierten una IA soberana y controlable en un requisito de resiliencia que no espera a ninguna fecha concreta.

    TelecomunicacionesEnergía
Capítulo 01

Todas las flechas apuntan en la misma dirección

Entre 2025 y 2031, una oleada de fuerzas, de mercado y regulatorias, convierte el control soberano de los datos y de la IA en la opción racional por defecto, sector a sector. Lo llamativo es lo unidireccional que es.

Recorre la cronología de arriba y el patrón es inconfundible: todas las fuerzas, en todos los sectores, apuntan al mismo destino, empresas que controlan sus propios datos y su propia IA en lugar de alquilarlos. Algunas fuerzas son regulatorias (el Reglamento DORA, el Reglamento de IA, el Espacio Europeo de Datos Sanitarios, el Pasaporte Digital de Producto, la nota de soberanía SEAL); otras son pura dinámica de mercado (los CDP agénticos, el comercio agéntico, los modelos soberanos que ofrecen las grandes empresas europeas). Llegan en fechas distintas, pero empujan en una sola dirección.

No es una coincidencia de políticas. Refleja algo estructural: a medida que los datos y la IA se convierten en el activo que diferencia a una empresa, la lógica ordinaria de poseer lo que te diferencia vuelve a imponerse, y Europa, por razones de valores y de estrategia, está tendiendo los raíles para ello. El mapa es menos un calendario de cumplimiento que una lectura de hacia dónde se está moviendo el suelo.


Capítulo 02

Léelo como una señal de mercado, no como un calendario de cumplimiento

Las fechas importan menos que la dirección, y el dinero inteligente se mueve antes del mandato, no después.

Sería un error tratar esto como una lista de plazos contra los que correr. Por un lado, los detalles cambian: el Reglamento de IA, sin ir más lejos, se está modificando ahora mismo. Por otro, en casi todos los sectores el mercado se mueve antes que el mandato: los CDP agénticos forzaron la pregunta del control de los datos en el retail mucho antes que ninguna ley; los bancos europeos financiaron IA soberana antes de que nadie se lo exigiera. La fecha límite es el momento en que la pregunta se vuelve inevitable; la ventaja se la lleva quien la respondió antes.

Lee el gráfico como urgencia, no como cuenta atrás. Los sectores regulados y de alta sensibilidad, banca, seguros, administración pública, salud, llegan antes a la inflexión; retail y moda van detrás, a medida que las fuerzas de mercado y las reglas sobre datos de producto los alcanzan. Pero en todos los casos la pregunta es la misma: ¿controlas los datos y la IA que definen tu negocio, o se los alquilas a alguien que puede cambiar las condiciones?

Figura · Cuándo el control deja de ser opcional, por sector (urgencia modelizada)
Banca
92
Seguros
88
Administración pública
86
Legal
84
Salud
80
Telecomunicaciones
70
Energía
66
Medios
62
Retail
58
Moda
50

Índice de urgencia modelizado por Rindogatan: cuánto falta para que el control soberano sea la opción racional por defecto en cada sector, por la suma de fuerzas de mercado y regulatorias. Orientativo, no son datos de encuesta.


Capítulo 03

No esperes a la fecha

Adelántate a la inflexión de tu sector en lugar de ir detrás de ella.

Busca tu sector en el mapa y da por hecho que la inflexión llega antes de la fecha, porque el mercado se moverá primero. El coste de actuar pronto es una migración; el coste de actuar tarde es una carrera a la desesperada con un competidor por delante.

Identifica los datos y la IA que de verdad te diferencian, las joyas, y ponlos bajo tu control ya: infraestructura soberana, modelos de pesos abiertos, datos que no salen nunca de un perímetro que es tuyo. Trata las fechas como confirmación, no como el detonante.

Y después convierte "¿controlamos esto?" en una pregunta fija en cada decisión sobre IA. Las empresas que sean dueñas de sus datos y de su IA antes de la inflexión de su sector se pasarán los próximos cinco años acumulando una ventaja que los rezagados seguirán intentando comprar de vuelta.

“Todas las flechas de este mapa apuntan en la misma dirección: hacia el control. Las fechas marcan cuándo la pregunta se vuelve inevitable, pero la ventaja se la lleva quien deja de alquilar sus datos y su IA antes de la fecha límite, no después.”


Fuentes y método
  • 1. Las cifras de cabecera son modelos de Rindogatan: referencias orientativas que hay que calibrar para cada organización, no estadísticas de encuesta.
  • 2. Los datos de socios proceden de investigación publicada (por ejemplo, el Modern Marketing Data Stack de Snowflake o el State of Data + AI de Databricks) y se citan solo como indicación de tendencia.
  • 3. Referencias normativas: Reglamento de Inteligencia Artificial, Reglamento (UE) 2024/1689; Reglamento General de Protección de Datos, Reglamento (UE) 2016/679; Reglamento DORA, Reglamento (UE) 2022/2554; Directiva NIS2, Directiva (UE) 2022/2555.
  • 4. El despliegue soberano se modeliza sobre infraestructura soberana europea.