Bruselas publica su primer boletín de soberanía
La Comisión Europea adjudicó el 17 de abril de 2026 los primeros contratos de su nuevo Marco de Soberanía en la Nube, un marco de contratación de 180 millones de euros a seis años bajo el sistema dinámico de compra Cloud III de la Comisión, puesto en marcha ya en octubre de 2025 según la cobertura de Help Net Security. Con esta adjudicación, la Comisión introdujo una escala de calificación gradual llamada SEAL, de Sovereignty Effectiveness Assurance Level, que va de SEAL-0 a SEAL-4, donde SEAL-0 marca una falta total de soberanía y SEAL-4 exige una cadena de suministro íntegramente europea, desde los chips hasta el software.
Los proveedores debían alcanzar al menos SEAL-2, descrito por la Comisión como un nivel de Soberanía de Datos, solo para poder optar a un contrato. Ese umbral importa porque sustituye una afirmación vaga y autodeclarada de soberanía por una barrera concreta que cada candidato debía superar antes de que Bruselas considerara siquiera su oferta, evaluada en ocho objetivos ponderados sobre estrategia, protección legal, control operativo, responsabilidad ambiental, transparencia de la cadena de suministro, apertura tecnológica, seguridad y cumplimiento del derecho de la UE.
Cuatro ganadores, dos niveles distintos de soberanía
Cuatro consorcios superaron la barrera y ahora tienen contratos bajo el marco, cada uno anclado en un país de la UE distinto y cada uno situado en un nivel SEAL diferente. Post Telecom, con sede en Luxemburgo, ganó junto con las francesas OVHcloud y CleverCloud; la alemana STACKIT, propiedad del grupo Schwarz, dueño también de Lidl y Kaufland, ganó por su cuenta; la francesa Scaleway, propiedad de Iliad, ganó también por su cuenta; y un consorcio liderado por la belga Proximus junto con S3NS, Clarence y la empresa francesa de inteligencia artificial Mistral AI ganó el cuarto contrato.
| Consorcio | País de origen | Nivel SEAL alcanzado |
|---|---|---|
| Post Telecom con OVHcloud y CleverCloud | Luxemburgo / Francia | SEAL-3 |
| STACKIT (grupo Schwarz) | Alemania | SEAL-3 |
| Scaleway (Iliad) | Francia | SEAL-3 |
| Proximus con S3NS, Clarence y Mistral AI | Bélgica / Francia | SEAL-2 |
Post Telecom, STACKIT y Scaleway alcanzaron todas SEAL-3, el nivel que la Comisión define como inmune a rupturas de una cadena de suministro ajena a la UE. El consorcio liderado por Proximus alcanzó SEAL-2, justo el umbral mínimo, lo que refleja que su entorno técnico se apoya en tecnología de Google Cloud, aunque cada empresa operadora de la cadena tenga sede en la UE.
Una lista para comprar hoy, no una promesa para más adelante
La mayor parte de la política de soberanía de la UE se ha quedado hasta ahora en una fecha objetivo o un documento de estrategia. Este marco es distinto: nombra a cuatro proveedores concretos, indica el nivel de soberanía que alcanzó cada uno y permite que cualquier empresa de la UE que esté evaluando su exposición a la CLOUD Act estadounidense o a una futura ruptura geopolítica del acceso a la nube pueda comprar ya, hoy mismo, de una lista calificada y citable.
Esa inmediatez es la verdadera noticia aquí, no la mecánica de la contratación. Una empresa preocupada porque un gobierno extranjero pueda forzar el acceso a sus datos en la nube ya no tiene que esperar a un futuro régimen normativo que le diga quién cualifica; puede señalar a STACKIT, a Scaleway, al consorcio de Post Telecom liderado por OVHcloud o al grupo de Proximus vinculado a Mistral AI, y preguntar a cada uno directamente qué nivel SEAL puede demostrar realmente.
La brecha entre SEAL-2 y SEAL-3 es la señal real para compras
Tres de los cuatro ganadores alcanzaron SEAL-3 mientras uno solo alcanzó SEAL-2, y esa línea la trazó la propia Comisión en lugar de dejarla en manos del lenguaje comercial. Un proveedor que se llama a sí mismo soberano afirma con ello un nivel muy concreto dentro de una escala de cinco pasos, y la brecha entre SEAL-2 y SEAL-3 marca la diferencia entre soberanía de datos e inmunidad real frente a rupturas de una cadena de suministro ajena a la UE.
Todo equipo de compras que valore un contrato de nube debería plantear esa brecha a su propio proveedor, se etiquete como soberano o no: qué nivel SEAL alcanzaría realmente, y en cuál de los ocho objetivos ponderados se quedaría corto. La Comisión ha demostrado ahora que esa pregunta tiene una respuesta concreta y calificable, no una respuesta de marketing.
Leer a continuación: Bruselas premia soberanía, AWS se queda fuera | El acuerdo de soberanía de Airbus deja a Skywise en AWS
