La carrera iniciada en torno a la inteligencia artificial (IA) ha aumentado el celo de los distintos gobiernos por mantener su soberanía digital. A fin de cuentas, la base de cualquier estrategia de IA son los datos y los Estados se inclinan porque éstos no se encuentren alojados más allá de sus fronteras.
Microsoft Sovereign Cloud es «el conjunto más amplio de soluciones de soberanía de la industria”. Satya Nadella
En el caso de la Unión Europea (UE), estas inquietudes ya fueron reflejadas en el conocido como Informe Draghi, presentado en 2024, en el que se advertía del retraso europeo a la hora de sacar el máximo partido a la revolución digital. Con esa filosofía, precisamente, nació EuroStack, esto es, una iniciativa impulsada por la industria que persigue desarrollar un ecosistema digital integrado (software, servicios, hardware y soluciones).
Soberanía digital en Europa
Ante este escenario en el que se entremezclan tecnología y geopolítica, Microsoft ha querido despejar cualquier tipo de duda acerca de su compromiso con Europa, donde ya lleva 42 años operando, tal y como destaca el CEO. De hecho, durante el Microsoft AI Tour de Ámsterdam, Satya Nadella ha presentado Microsoft Sovereign Cloud, “el conjunto más amplio de soluciones de soberanía de la industria”, según afirmó.
Ya unos meses antes, el presidente de la compañía, Brad Smith, había manifestado que “ayudaremos a construir un amplio ecosistema de IA y cloud en toda Europa”. Fue el pasado mes de abril, cuando Smith anunció los nuevos Compromisos Digitales Europeos entre los que figuraban sus planes de aumentar en un 40% la capacidad de sus centros de datos europeos durante los próximos dos años, expandiendo sus instalaciones en 16 países y traduciéndose en operaciones en la nube en más de 200 centros de datos en todo el continente.
A este aumento de la capacidad se suman compromisos en ámbitos como la resiliencia, la privacidad, la ciberseguridad y la competitividad
A este aumento de la capacidad de sus centros de datos se sumaban otros cuatro Compromisos Digitales Europeos: defender la resiliencia digital de Europa a pesar de la volatilidad geopolítica existente; proteger la privacidad de los datos europeos; ayudar siempre a proteger y defender la ciberseguridad de Europa; y, finalmente, contribuir a fortalecer la competitividad económica de Europa, incluido el código abierto.
En cumplimiento de uno de los cinco compromisos digitales europeos Microsoft ha lanzado un nuevo Programa Europeo de Seguridad que se suma al Programa de Seguridad Gubernamental global de la compañía. Este nuevo planteamiento añade elementos clave para la protección de Europa y sitúa la IA en el centro del trabajo de Microsoft, como herramienta para proteger las necesidades tradicionales de ciberseguridad, reforzando, además, la protección de la infraestructura digital y de IA.
Entre las claves del nuevo programa, destaca el aumento del intercambio de inteligencia sobre amenazas con los gobiernos gracias a la IA; inversiones que refuercen la capacidad y la resiliencia en ciberseguridad; y asociaciones para interrumpir los ciberataques y desmantelar las redes que utilizan.
“Esto refleja el compromiso a largo plazo que tenemos como compañía con la defensa del ecosistema digital europeo. Queremos garantizar que, independientemente de cómo evolucione el panorama de las amenazas, seguiremos siendo un socio de confianza para Europa a la hora de garantizar su futuro digital”, señala Paco Salcedo, presidente de Microsoft España.
Control y datos en Europa
Microsoft Sovereign Cloud abarca tanto la nube pública como la infraestructura digital privada desde los centros de datos de Microsoft en suelo europeo, de modo que sus clientes vean garantizado “su equilibrio entre control, cumplimiento normativo y capacidad para sus necesidades”, explicó Judson Althoff, Executive Vice President and Chief Commercial Officer de la compañía. En este sentido, Sovereign Public Cloud estará disponible en las distintas regiones europeas a través de Microsoft Azure, Microsoft 365, Microsoft Security y Power Platform.
La premisa es que no solo los datos de los clientes permanezcan en Europa, sino también bajo la legislación europea, operados y gestionados por personal europeo, con sus cifrados absolutamente bajo el control total de los clientes. No se produce migración alguna a ningún centro de datos externo a Europa. Tal y como afirmó Althoff, “en una época de volatilidad geopolítica, nos comprometemos a proporcionar estabilidad digital”.
A pesar de que Sovereign Public Cloud todavía se encuentra en versión preliminar y su disponibilidad general para todas las regiones de nube europeas no está prevista antes de finales de este año, ya se conocen algunas nuevas funcionalidades:
- Data Guardian. Aunque EU Data Boundary ya venía ofreciendo el compromiso de almacenar y procesar los datos en infraestructura ubicada en Europa, Data Guardian refuerza esa seguridad al garantizar que solo el personal de Microsoft residente en Europa controlará el acceso remoto a estos sistemas. Dicho de otro modo, cuando ingenieros fuera de Europa precisen conectarse a los sistemas, requerirán de la autorización y supervisión en tiempo real de personal residente europeo y toda su actividad quedará perfectamente registrada.
- External Key Management. El cliente es el dueño y señor del cifrado. Gracias a la administración externa de claves, puede conectar Azure tanto a las claves almacenadas en su propio Módulo de Seguridad de Hardware (HSM) on-premise o alojadas por un tercero de confianza. En este sentido, y con el objetivo de garantizar la compatibilidad, Microsoft está trabajando con fabricantes de HSM como Futurex, Thales y Utimaco, entre otros.
- Regulated Environment Management. Con este servicio de Gestión de Entorno Regulado los clientes podrán gestionar las funciones anteriormente citadas desde un único lugar. De esta manera, configurar, implementar y supervisar cargas de trabajo en Sovereign Public Cloud es transparente y sencillo.
Azure Local en casa: servicios cloud en las instalaciones de los clientes
Paralelamente, y más aún cuando se abordan iniciativas asociadas a IA avanzada, Microsoft ha querido ampliar esta visión a los entornos locales; lo hace a través de Sovereign Private Cloud, que también estará disponible para el público general a finales de este año. Son muchas las empresas que —por motivos de seguridad, latencia y continuidad de negocio— precisan ejecutar determinadas cargas de trabajo on-premise.
“Estamos empoderando a las empresas y Administraciones Públicas europeas para que crezcan, compitan y lideren con más control que nunca”. Paco Salcedo, presidente de Microsoft España
Para dar respuesta a esa necesidad, Azure Local permite disfrutar de servicios cloud en las instalaciones de los clientes, desde computación o almacenamiento a redes y virtualización, cumpliendo así con los requisitos específicos de residencia y soberanía de datos.
Las soluciones de productividad Microsoft 365 también se verán beneficiadas de esta aproximación local, de manera que cargas de trabajo de Exchange Server o SharePoint Server, por ejemplo, podrán ejecutarse on-premise.
Otro de los pasos dados por Microsoft es el afianzamiento de sus alianzas con proveedores cloud nacionales (National Partner Clouds), para permitir a los clientes que puedan acceder a las funciones de Microsoft 365 y Microsoft Azure en un entorno independiente. Este es el caso, por ejemplo, de las nubes nacionales Bleu (empresa conjunta entre Orange y Capgemini) en Francia y Delos Cloud (filial de SAP) en Alemania.
Microsoft ha incorporado a su Programa de Partners Cloud e IA una nueva especialización de Microsoft Sovereign Cloud
Por otro lado, Microsoft no está solo en esta estrategia de apoyo a las ambiciones europeas de soberanía digital. La compañía ha incorporado a su Programa de Partners Cloud e IA (Microsoft AI Cloud Partner Program) una nueva especialización de Nube Soberana, Microsoft Sovereign Cloud, para hacer más sencilla la implementación y operación de soluciones soberanas a los clientes europeos.
Entre las primeras incorporaciones ya figuran Accenture, Arvato, Atea, Atos, Crayon, Capgemini, Dell Technologies, IBM, Inspark, Infosys, Lenovo, Leonardo, NTT Data, Orange, Telefónica y Vodafone, lo que da una idea del alcance de la iniciativa.
El presidente de Microsoft España, Paco Salcedo, no ha dudado en afirmar que “con este anuncio, estamos empoderando a las empresas y Administraciones Públicas europeas para que crezcan, compitan y lideren con más control que nunca”.
