Los consejos de administración descubren dependencias de las que antes apenas eran conscientes.

La soberanía digital dejó de parecer una idea abstracta cuando las empresas calcularon el tiempo real que tomaría salir de una infraestructura ajena. Capgemini publicó una encuesta a 1.300 directivos de grandes empresas y organismos gubernamentales de 11 países. En la muestra participaron organizaciones con ingresos o presupuestos anuales superiores a 1.000 millones de dólares, y el 86% de los encuestados mostraron una dependencia notable de cadenas tecnológicas externas.
La parte más dolorosa de la evaluación se refiere al cambio de proveedor. El 36% de las organizaciones necesitará más de un año para sustituir a un proveedor crítico, y una de cada diez no ve una alternativa viable. Solo el 14% comprende completamente las dependencias en todo el ecosistema tecnológico. Por eso, una nube totalmente soberana para la mayoría sigue siendo más una meta inalcanzable que un objetivo operativo.
La encuesta no midió durante cuánto tiempo una empresa podría operar sin Microsoft o AWS. Se refería a cualquier proveedor crítico de nubes, software, infraestructura, datos e IA. Además, el 93% de las organizaciones ya ha debatido la soberanía digital a nivel del consejo de administración, el 44% la incluyó entre sus principales prioridades y el 65% ya asignó presupuesto para prepararse ante estos riesgos.
El motivo del cambio no fueron solo los ciberataques. Los conflictos geopolíticos, las restricciones a la exportación y los ataques a centros de datos y a las telecomunicaciones convirtieron la dependencia de los proveedores en un riesgo operativo. Airbus ya está reduciendo la dependencia de determinadas tecnologías y proveedores, preparándose para escenarios en los que un servicio habitual puede volverse repentinamente inaccesible.
Sin embargo, las empresas no planean romper completamente con las plataformas globales. El 59% considera la plena soberanía digital poco realista, y dos tercios prefieren «interdependencia sostenible», es decir, mantener el control sobre los datos críticos, los modelos de IA y las cargas, conservando a los socios externos allí donde se puedan sustituir sin detener los procesos principales.
Europa ya está probando este enfoque en la práctica. Instituciones gubernamentales, universidades y empresas trasladan algunos servicios desde plataformas estadounidenses a soluciones locales y abiertas. Una nueva investigación muestra el límite de esa estrategia. El objetivo deja de ser renunciar por completo a Microsoft, AWS o Google para centrarse en la capacidad de trasladar rápidamente activos clave y continuar operando ante una interrupción, sanciones o la ruptura de un contrato.