Dos significados de la misma palabra
AWS y la Comisión Europea usan la expresión 'soberanía digital' para dos cosas distintas al mismo tiempo. El 18 de agosto de 2026, AWS anunció que abrirá un espacio permanente Builder Loft para desarrolladores en Berlín a partir de octubre de 2026, con una programación centrada en sesiones formativas sobre soberanía digital, hackathones y talleres de preparación en seguridad. La publicación, firmada por Channy Yun, Principal Developer Advocate, en el AWS News Blog, describe la soberanía como un tema para aprender, junto a la capacitación en IA en Hyderabad y la programación comunitaria en Sao Paulo.
Cuatro meses antes, el 17 de abril de 2026, Bruselas usaba el mismo término con un propósito muy distinto: como requisito de contratación calificado. El Cloud Sovereignty Framework de la Comisión mide la soberanía en ocho objetivos, entre ellos consideraciones estratégicas, legales, operativas y ambientales, junto con transparencia de la cadena de suministro, apertura tecnológica, seguridad y cumplimiento del derecho de la UE. Ese marco no enseña soberanía, la audita.
La diferencia entre los dos usos importa porque solo uno de ellos tiene consecuencias para una licitación. Quien asiste a un hackathon en Berlín sobre soberanía se va con conocimiento. Una empresa que licita un contrato público de la UE necesita un nivel SEAL certificado, y conocer el término no equivale a tenerlo.
Cómo califica Bruselas la soberanía
Los Sovereignty Effectiveness Assurance Levels de la Comisión, o SEAL, van de SEAL-0 a SEAL-4, y la escala existe precisamente porque 'nube soberana' se había convertido en una etiqueta de marketing sin definición compartida. SEAL-0 marca la ausencia total de soberanía; SEAL-4 marca una cadena de suministro europea completa, desde los chips hasta el software, sin dependencia fuera del bloque.
Para su propio marco de contratación de 180 millones de euros, la Comisión fijó SEAL-2 como mínimo de elegibilidad. La mayoría de las ofertas ganadoras superaron ese listón con margen, alcanzando SEAL-3 en lugar de conformarse con el mínimo, lo que sugiere que la escala ya separa las afirmaciones de soberanía genuinas de las superficiales.
Nada de esta calificación existe dentro de la programación de AWS en Berlín. Un hackathon o un taller de preparación en seguridad puede explicar qué significa SEAL-2 sin que eso sitúe a AWS en condiciones de obtenerlo, porque el nivel se asigna a la infraestructura real y a la propiedad de un licitador, no a la disposición de una empresa a hablar del concepto.
Los cuatro ganadores, y la ausencia
Cuatro consorcios ganaron los contratos marco de la Comisión, y todos tienen sede en la UE. Post Telecom, con sede en Luxemburgo y Francia, ganó junto con OVHcloud y CleverCloud. STACKIT, el brazo de nube alemán del grupo Schwarz, propietario de Lidl y Kaufland, ganó en solitario. Scaleway, parte del grupo francés Iliad, ganó también en solitario. Proximus, con presencia en Bélgica, Francia y Luxemburgo, ganó junto con S3NS, Clarence y Mistral.
AWS no figura en esa lista, ni tampoco Microsoft Azure o Google Cloud. Ningún hiperescalador estadounidense obtiene parte de los 180 millones de euros adjudicados, incluso cuando los proveedores estadounidenses siguen gestionando cerca del 80 por ciento del gasto profesional anual en la nube de la UE, una concentración que los responsables políticos europeos han calificado de vulnerabilidad estratégica.
| Proveedor | Sede | Socios | Resultado |
|---|---|---|---|
| Post Telecom | Luxemburgo/Francia | OVHcloud, CleverCloud | Ganó |
| STACKIT | Alemania | Grupo Schwarz (en solitario) | Ganó |
| Scaleway | Francia | Grupo Iliad (en solitario) | Ganó |
| Proximus | Bélgica/Francia/Luxemburgo | S3NS, Clarence, Mistral | Ganó |
| AWS | Estados Unidos | - | No adjudicado |
Lo que un aula no puede certificar
Asistir a una sesión sobre soberanía digital en el Builder Loft de AWS en Berlín no acerca a una empresa a la certificación SEAL, porque los dos sistemas no están conectados. El Builder Loft es programación comunitaria dirigida a desarrolladores; el marco SEAL es un instrumento de contratación dirigido a la infraestructura y la estructura de propiedad, y una organización que necesite demostrar soberanía para un contrato público o regulado debe recurrir a lo segundo, no a lo primero.
Vale la pena nombrar brevemente una capa adicional: AWS, como empresa estadounidense, sigue sujeta al alcance extraterritorial de la US CLOUD Act, sin importar dónde estén físicamente sus centros de datos en la UE ni qué garantías de residencia de datos ofrezca. Ese es un hecho legal aparte y bien documentado, no un hallazgo nuevo de este marco, pero es el trasfondo sobre el que se construyó el sistema SEAL en primer lugar.
Para un desarrollador o un responsable de TI en Berlín, la conclusión práctica es una distinción sencilla que conviene retener: usar la programación de AWS para lo que es, un lugar para aprender sobre arquitectura en la nube y comunidad, y usar el nivel SEAL de la Comisión para lo que es, el listón real que una organización debe superar cuando un contrato exige soberanía demostrable. Confundir ambas cosas no cambia lo que pedirá un responsable de contratación.
Leer a continuación: La Comisión usó IA de EEUU para elegir a su personal | La ley de reparación de la UE entró en vigor como 27 leyes
