La UE adjudica un contrato de nube soberana de 180 M€ a cuatro proveedores europeos — los grandes de EE.UU. quedan fuera como operadores

La Comisión Europea adjudicó el 17 de abril un contrato de servicios en la nube de seis años y 180 millones de euros a cuatro consorcios de proveedores europeos, la mayor licitación soberana ejecutada bajo el nuevo Marco de Soberanía Cloud de la UE.

Los ganadores: Post Telecom + CleverCloud + OVHcloud; StackIT (la marca tecnológica de Schwarz Group, el conglomerado minorista detrás de Lidl y Kaufland); Scaleway (parte del Grupo Iliad de Xavier Niel); y un consorcio liderado por Proximus que incluye infraestructura de telecomunicaciones belga, Mistral AI para servicios de inteligencia artificial, y S3NS, la filial soberana francesa de Google Cloud.

Por qué cuatro proveedores y no uno

La Comisión estructuró deliberadamente la adjudicación en cuatro consorcios distintos para “garantizar la diversificación y la resiliencia y evitar la dependencia excesiva de un único proveedor”. El marco cubre todas las instituciones, organismos, oficinas y agencias de la UE —aproximadamente 8.500 empleados y unos 60 petabytes de datos durante los primeros tres años del contrato.

Distribuir la adjudicación también protege la licitación del riesgo político de que un único proveedor dominante falle, cambie de rumbo o adquiera intereses conflictivos durante los seis años de vigencia del contrato.

El precedente Proximus-S3NS

El detalle más relevante de la adjudicación es la inclusión del consorcio Proximus-S3NS. S3NS es la entidad de nube soberana de Google, establecida para operar la infraestructura de Google Cloud bajo la ley francesa con claves de cifrado, residencia de datos y personal operativo en la UE. La Comisión determinó que este modelo cumple los requisitos SEAL-2 del Marco de Soberanía Cloud.

Ese es un precedente significativo. Los grandes proveedores estadounidenses no quedan excluidos categóricamente de la contratación soberana de la UE: se les excluye como operadores directos, pero su infraestructura puede calificar si una entidad europea controla la capa operativa. Los equipos de ventas gubernamentales de AWS, Azure y Google Cloud estudiarán esta resolución con detenimiento, y varios ya están construyendo entidades de operación europeas con el modelo de S3NS como referencia.

Qué exigía la licitación

La licitación, abierta en octubre de 2025, era técnicamente accesible a todos los proveedores globales. El obstáculo era la certificación SEAL-2, que evalúa ocho dimensiones: origen de la cadena de suministro, jurisdicción legal aplicable, residencia de datos, derechos de auditoría, gestión de claves en la UE, cumplimiento de NIS2 y RGPD, y transparencia en la respuesta a incidentes.

La dimensión que los grandes proveedores estadounidenses no pueden satisfacer como operadores directos es la jurisdicción legal. Las matrices de AWS, Azure y Google Cloud siguen sujetas a las órdenes de la Ley CLOUD de EE.UU., que pueden obligar a revelar datos independientemente de dónde estén físicamente. Esa exposición jurisdiccional —no la capacidad técnica— es lo que SEAL-2 está diseñado para eliminar.

Implicaciones más amplias

Varios estados miembros están revisando activamente sus propios marcos de contratación pública en alineación con el enfoque de la Comisión. Si SEAL-2 se convierte en la base de referencia para los estados miembros, el mercado combinado de servicios cloud cualificados podría valer decenas de miles de millones en la próxima década. OVHcloud, Scaleway y StackIT no ganan solo un contrato, sino una arquitectura de referencia replicable en licitaciones gubernamentales nacionales en toda la UE.

La UE acaba de poner 180 millones de euros detrás de lo que hasta ahora era solo una aspiración política. Eso cambia el mercado.