El 11 de noviembre de 2026, varios eurodiputados presentaron su proyecto de informe sobre la Cloud and AI Development Act (CADA), el texto europeo destinado a reducir la dependencia de Europa de los gigantes estadounidenses de la nube. Reclaman, entre otras cosas, que los compradores públicos recurran más a proveedores europeos y que los centros de datos se autoricen con mayor rapidez. Las empresas de los sectores críticos y los proveedores de servicios en la nube tienen todo el interés en seguir este expediente, cuya votación no se espera antes de la primavera de 2027.
Lo que propuso la Comisión en junio
La Comisión publicó su propuesta el 3 de junio de 2026. Según el análisis del bufete Wilson Sonsini, se basa en cuatro niveles de garantía que miden la protección de un servicio en la nube frente a un control ajeno a la UE, los riesgos jurídicos extranjeros y las interrupciones del servicio. Las administraciones deberían evaluar los riesgos antes de recurrir a la nube:
- el nivel 1, el más bajo, bastaría para los organismos sin relación con el orden público;
- los niveles 2 a 4 se exigirían en los sectores NIS2 vinculados al orden público, así como para la seguridad, la defensa, la justicia y las fuerzas del orden;
- por regla general, solo serían elegibles los proveedores establecidos en la UE; un actor extraeuropeo solo podría ser seleccionado si alcanza al menos el nivel 3 y pertenece a un país aprobado por la Comisión.
El texto también pretende triplicar en cinco a siete años la capacidad de los centros de datos en la Unión, con «zonas de aceleración» en las que los Estados garantizarían una potencia eléctrica suficiente.
Lo que reclaman los eurodiputados
Según Euronews, el proyecto de informe conjunto presentado en el Parlamento Europeo pide normas y estándares comunes para la nube y las infraestructuras de IA, más inversión europea, ayudas al crecimiento de las empresas tecnológicas del continente y una mayor protección de sectores críticos como la sanidad, la energía y el transporte. También aboga por que las administraciones compren más servicios en la nube a proveedores europeos. Por último, desea acelerar las autorizaciones de nuevos centros de datos, siempre que cumplan los requisitos medioambientales y beneficien a los territorios que los acogen.
La Comisión cifra el punto de partida: tres proveedores de nube a hiperescala no europeos controlan más del 70 % del mercado europeo.
La soberanía, argumento central
En la rueda de prensa, el eurodiputado conservador español Diego Solier presentó el asunto como una cuestión de capacidad de decisión y no solo de competitividad, aunque precisó que la soberanía no significa cerrar Europa. El verde neerlandés Reinier Van Lanschot resumió la inquietud en una frase, recogida por Euronews: «nuestros sistemas críticos funcionan con la tecnología de otro, y otro puede apagarla». Añadió que las empresas europeas piden clientes más que subvenciones.
Euronews recuerda el contexto: desde el regreso de Donald Trump, los dirigentes europeos consideran a Estados Unidos menos fiable, y el bloqueo temporal en junio de 2026, por orden de Donald Trump según el medio, del acceso a los modelos Fable 5 y Mythos 5 de Anthropic fuera de Estados Unidos reavivó el debate sobre los «interruptores» capaces de cortar infraestructuras europeas.
Lo que cambia para las empresas
A corto plazo, nada: el texto está apenas al comienzo del procedimiento legislativo. Pero la dirección es clara. Los proveedores de nube que aspiren a los contratos públicos deberán demostrar dónde se encuentran sus datos, sus activos e incluso sus equipos, y los niveles superiores exigirán una auditoría independiente. Según Wilson Sonsini, los operadores privados de los sectores NIS2 más críticos, como la energía, la banca o la sanidad, podrían ser autorizados, e incentivados, a aplicar criterios comparables, y la Comisión se reserva la posibilidad de ir más lejos. Para los proveedores europeos, una preferencia en la contratación pública supondría una salida comercial importante; para los clientes de los hiperescaladores estadounidenses, es un riesgo de migración que conviene anticipar en los contratos a largo plazo.
El calendario
Según Euronews, el proyecto de informe debía publicarse el 12 de noviembre. Las comisiones parlamentarias lo debatirán el 1 de diciembre, se prevé una votación en comisión a mediados de marzo de 2027 y la votación en el pleno en abril. Después llegarán, recuerda Wilson Sonsini, las negociaciones entre la Comisión, el Parlamento y el Consejo para fijar el texto final.
Preguntas frecuentes
¿Prohibirá la CADA AWS, Azure o Google Cloud en las administraciones?
No en bloque. La propuesta de la Comisión reserva en principio la nube de las administraciones a los proveedores establecidos en la UE, pero prevé una excepción para los actores extraeuropeos que alcancen al menos el nivel 3 y pertenezcan a un país aprobado por la Comisión, según el análisis de Wilson Sonsini.
¿Afecta a las empresas privadas?
Directamente, sobre todo a los proveedores de servicios en la nube. Los operadores privados de los sectores críticos en el sentido de la NIS2 también podrían verse incentivados a seguir criterios similares, según el análisis de Wilson Sonsini.
¿Cuándo podría aplicarse el texto?
No antes de varios años. El Parlamento prevé votar su posición en abril de 2027, antes de las negociaciones con el Consejo, y después habrá un periodo de aplicación que aún está por definir.
Fuentes
- EU lawmakers push to reduce Europe's dependence on foreign cloud providers — Euronews, 2026-11-11
- European Commission Publishes Proposal for Act to Reduce Reliance on Foreign Cloud and AI — Wilson Sonsini Data Advisor, 2026-06