La soberanía digital llega al consejo: una prioridad para la continuidad del negocio

La infraestructura digital crítica ha dejado de ser un asunto exclusivo del departamento de TI. Plataformas en la nube, centros de datos, redes de telecomunicaciones y proveedores tecnológicos especializados sostienen la operativa diaria de empresas y organismos públicos. Si uno de ellos queda inaccesible, sufre una restricción o se ve comprometido, el impacto puede ir mucho más allá de una caída informática.

Una encuesta de Capgemini a 1.300 directivos de grandes organizaciones y entidades públicas en 11 países indica que las tensiones geopolíticas, los controles a la exportación y las ciberamenazas están llevando a revisar dependencias tecnológicas que antes se daban por sentadas. 5

De dependencia de TI a riesgo de continuidad

Los consejos de administración están empezando a tratar la infraestructura digital como ya tratan la energía o las cadenas de suministro físicas: con supervisión, planes de contingencia e inversión en resiliencia. El motivo es sencillo: si falla un proveedor crítico, la empresa puede perder la capacidad de operar con normalidad. 5

La pregunta que conviene plantear no es abstracta: ¿podría la organización seguir funcionando si un proveedor esencial dejara de estar disponible?

Soberanía digital: conservar la capacidad de elegir

En el ámbito empresarial, la soberanía digital no equivale necesariamente a sustituir a todos los proveedores internacionales ni a una estrategia de aislamiento tecnológico. Se refiere, de forma más práctica, a mantener capacidad de decisión, control y gobierno sobre las capas de datos, operaciones, tecnología y marco legal, sin renunciar por ello a colaborar con socios globales. 8

Llevado a la práctica, el concepto exige sustituibilidad:

• disponer de la opción de trasladar una carga de trabajo crítica;
• evitar arquitecturas que hagan la migración prohibitivamente compleja o costosa;
• saber quién controla el acceso a los datos y los sistemas;
• poder reconstruir o desplegar de nuevo servicios si falla un entorno concreto.

Capgemini resume la idea de «soberanía desde el diseño» en portabilidad, capacidad de elección y posibilidad de cambiar de solución o reconstruir rápidamente la arquitectura tecnológica cuando sea necesario. 37

No se trata de eliminar toda dependencia, algo poco realista en un ecosistema digital global, sino de no quedar atrapado sin una alternativa operativa creíble.

Qué activos buscan mantener bajo control

Las dependencias más delicadas suelen concentrarse en activos difíciles de recuperar, reproducir o trasladar: datos sensibles o propietarios, modelos de IA, propiedad intelectual y cargas de trabajo fundamentales para el negocio.

Ese control tiene varias dimensiones. Incluye dónde residen los datos, cómo se usan, quién puede acceder a ellos, quién opera el entorno, qué arquitectura e infraestructura lo sostienen y qué legislación resulta aplicable. 31 Limitar el plan a la ubicación de los datos puede dejar intactas dependencias operativas o técnicas relevantes.

Airbus y la estrategia de diversificación

Airbus ofrece un ejemplo de cómo reducir el riesgo de concentración en cargas sensibles sin plantear la soberanía como aislamiento total. La compañía aeroespacial firmó un acuerdo plurianual con Scaleway, propiedad de Iliad, para proporcionar infraestructura en la nube destinada a aplicaciones industriales y de defensa sensibles, incluidas herramientas de IA desarrolladas con Mistral. La infraestructura alojará aplicaciones críticas relacionadas con el diseño de aeronaves, la ingeniería, la producción industrial y las operaciones corporativas. 18

Airbus ha vinculado su estrategia a la continuidad operativa, el control del acceso a los datos, la mitigación del bloqueo por proveedor y el desarrollo de capacidades tecnológicas. 24 El enfoque de fondo es diversificar: localizar los sistemas en los que una dependencia supone un riesgo inaceptable y habilitar una alternativa que cumpla los requisitos técnicos, de seguridad y legales.

Cinco preguntas para el consejo

Más que una declaración genérica de soberanía, los equipos directivos necesitan un programa de resiliencia que pueda comprobarse:

1. Mapear las dependencias críticas. Identificar proveedores, servicios, flujos de datos y cargas de trabajo cuya interrupción paralizaría o deterioraría de forma material la actividad.
2. Clasificar los activos en riesgo. Distinguir los sistemas rutinarios de los datos sensibles, la propiedad intelectual, los activos de IA y los procesos esenciales.
3. Evaluar la sustituibilidad. Determinar si cada carga crítica puede trasladarse, restaurarse o reconstruirse, y bajo qué condiciones.
4. Preparar planes reales de salida y continuidad. Una cláusula contractual no basta: hacen falta acuerdos técnicos, operativos y legales que puedan ejecutarse.
5. Poner a prueba el plan. La portabilidad solo aporta resiliencia si los procedimientos de migración y recuperación funcionan dentro de un plazo aceptable para el negocio.

La conclusión es directa: la soberanía digital está convirtiéndose en una capacidad de resiliencia empresarial. Las organizaciones que preserven el control y mantengan alternativas viables estarán mejor preparadas ante caídas de proveedores, incidentes cibernéticos, restricciones legales o shocks geopolíticos. 58