La Comisión Europea propone designar a AWS y Azure como 'guardianes de acceso' en la nube

El jueves 25 de junio de 2026, la Comisión Europea notificó a Amazon y Microsoft su opinión preliminar de que sus servicios de computación en la nube —Amazon Web Services (AWS) y Microsoft Azure— deberían ser designados como "guardianes de acceso" (gatekeepers) en el marco de la Ley de Mercados Digitales (DMA, por sus siglas en inglés). Esta es la primera vez que la normativa se aplicaría a servicios de infraestructura cloud y no solo a plataformas digitales orientadas al consumidor .

¿Qué concluyó la Comisión?

La Comisión determinó que AWS y Azure actúan como "una puerta de entrada importante entre las empresas y sus clientes" en la UE, otorgándoles el poder de fijar las condiciones de acceso para una vasta cantidad de negocios europeos que dependen de estos servicios . En conjunto, AWS y Azure controlan aproximadamente el 70% de los ingresos cloud en la UE, una concentración de mercado que motivó una investigación formal de siete meses iniciada en noviembre de 2025 . La Comisión también halló que los efectos de bloqueo y los altos costes de cambio impiden que las empresas cliente se muden a otros proveedores, reforzando la posición dominante de ambas plataformas .

¿Por qué no se aplican los umbrales estándar?

Los umbrales cuantitativos estándar de la DMA —facturación anual en el EEE de 7.500 millones de euros, capitalización de mercado de 75.000 millones de euros, 45 millones de usuarios finales activos mensuales y 10.000 usuarios empresariales activos al año— están diseñados para servicios de plataforma central orientados al consumidor, como tiendas de aplicaciones, buscadores y redes sociales . Los servicios de infraestructura cloud como AWS y Azure no cumplen fácilmente esas métricas basadas en usuarios.

En su lugar, la Comisión invocó el Artículo 3.8 de la DMA, que permite una designación "cualitativa" a través de una investigación de mercado cuando un servicio cumple los tres criterios esenciales: (a) impacto significativo en el mercado interior, (b) actúa como puerta de entrada importante para que los usuarios empresariales lleguen a los usuarios finales, y (c) disfruta de una posición consolidada y duradera, incluso si no se alcanzan los umbrales cuantitativos . El 18 de noviembre de 2025 se abrieron dos investigaciones de mercado específicamente para evaluar a AWS y Azure bajo esta vía cualitativa .

¿Qué obligaciones impondría la designación como guardián de acceso?

Si la designación se formaliza, AWS y Azure quedarían sujetos a las mismas obligaciones y prohibiciones de la DMA (Artículos 5, 6 y 7) que se aplican a otros guardianes de acceso . Estas incluyen:

• Obligaciones de interoperabilidad: permitir que servicios cloud competidores puedan interoperar con AWS y Azure.
• Portabilidad de datos: facilitar a los clientes empresariales la transferencia de sus datos a proveedores rivales.
• Acceso justo, razonable y no discriminatorio (FRAND) a la plataforma.
• Prohibición de autopreferencia anticompetitiva: impedir que AWS y Azure favorezcan sus propios servicios frente a los de la competencia.
• Prohibición de vinculación o paquetización: evitar que las empresas condicionen el uso de un servicio al uso de otro.

El incumplimiento conlleva multas de hasta el 10% de la facturación mundial anual, y hasta el 20% en caso de reincidencia .

Plazos y próximos pasos

• Las conclusiones preliminares se enviaron a Amazon y Microsoft el 25 de junio de 2026. Ambas empresas tienen ahora derecho a responder y presentar su defensa ante la Comisión .
• La Comisión tiene como objetivo adoptar una decisión final de designación en un plazo de cinco meses desde el inicio de la investigación en noviembre de 2025, lo que significa que se espera una decisión vinculante antes de que termine 2026 .
• Si son designados, AWS y Azure dispondrían de seis meses para cumplir con todas las obligaciones de la DMA .

Una expansión significativa del alcance de la DMA

Esta medida representa una expansión significativa del alcance de la DMA. Hasta ahora, la normativa se dirigía a servicios de plataforma central orientados al consumidor: tiendas de aplicaciones (Apple App Store, Google Play), mensajería (WhatsApp/Messenger de Meta), redes sociales, búsqueda, publicidad y mercados en línea. La computación en la nube no estaba prevista originalmente como un servicio de plataforma central según las definiciones estándar de la DMA .

Al utilizar la herramienta de investigación de mercado cualitativa del Artículo 3.8, la Comisión está ampliando efectivamente el ámbito de la DMA para cubrir servicios de infraestructura de empresa a empresa (B2B) que son cruciales para la economía digital europea, pero que carecen del recuento convencional de "usuarios finales" que activa la designación automática . Esto indica que la Comisión considera que las plataformas cloud dominantes son cuellos de botella similares a los de un guardián de acceso que merecen una regulación preventiva, y podría allanar el camino para futuras investigaciones sobre otros servicios de infraestructura B2B .