La "soberanía digital" representa las muchas formas en las que los gobie os intentan mantener un mayor control sobre los ento os informáticos de los que dependen sus países. Desde hace mucho tiempo, el concepto se ha convertido en una preocupación para las cadenas de suministro, dado su impacto en los tipos de hardware y software disponibles en un mercado determinado. Y ahora también está empezando a afectar a la nube.
nLos gobie os de todo el mundo están aprobando medidas para que las empresas alojen su infraestructura y almacenen ciertos tipos de datos en jurisdicciones locales. Algunos también requieren que las empresas que operan dentro de sus fronteras brinden al gobie o acceso a los datos y códigos almacenados en la nube.
nEsta tendencia, especialmente cuando se aplica de manera unilateral, debilita el modelo fundamental de la computación en la nube, que se basa en la libre circulación de datos a través de las fronteras. Un usuario o proveedor de la nube debería poder utilizar cualquier aplicación o conjunto de datos en la nube en cualquier momento o lugar. Y los clientes deberían poder elegir al proveedor que mejor se adapte a sus necesidades.
nSi permitimos que la soberanía digital siga invadiendo aún más, los proveedores de servicios en la nube estarán vinculados a intereses nacionales y los consumidores sufrirán importantes aumentos de costes. El poder se concentrará todavía más en manos de unos pocos grandes actores. Y la fragmentación dentro de las líneas nacionales dificultará la posibilidad de que cualquiera pueda resolver los problemas globales que dependen de la tecnología interoperable.
nPagar para jugar
nSi bien la nube y los servicios basados en ella están teóricamente disponibles para cualquier empresa del mundo con acceso a inte et, la soberanía digital hace que sea cada vez más difícil para las empresas de muchos países aprovechar esta poderosa tecnología.
nEn Europa, la preocupación por el dominio de los proveedores de servicios en la nube de EE. UU. y China ha impulsado esfuerzos para crear una nube europea. El proyecto GAIA-X, por ejemplo, tiene como objetivo orientar a las empresas europeas hacia los proveedores locales de la nube. Además, las medidas como el RGPD (Reglamento General de Protección de Datos de la UE), con su enfoque en la gobe anza de datos, ofrecen una ventaja a los proveedores europeos que, de otro modo, no serían competitivos.
nChina lleva mucho tiempo requiriendo que la infraestructura de la nube de sus empresas locales se aloje en el propio país. De hecho, la Ley de Ciberseguridad de China exige que ciertos datos se almacenen en servidores locales o se sometan a una evaluación de seguridad antes de su exportación. La ley de protección de la información personal, que aún está en borrador, va un paso más allá al afirmar que las reglas sobre los datos de China se deberían cumplir en cualquier parte del mundo si los datos en cuestión se refieren a ciudadanos chinos. Esta ley también crearía una lista negra que prohibiría a algunas entidades extranjeras recibir datos personales de China.
nEstados Unidos ha empezado a fomentar su propia versión de la soberanía digital. La Iniciativa de Red Limpia del Secretario de Estado Mike Pompeo prohibiría a las empresas chinas de la nube almacenar y procesar datos sobre ciudadanos y empresas estadounidenses. Y aunque la administración del nuevo presidente del país, Joe Biden, probablemente revertirá muchas de las acciones tomadas bajo el mandato de Donald Trump, la posibilidad de obligar a ByteDance a vender TikTok a Oracle o a realizar sus operaciones en EE. UU. a través de un socio local, permanece sobre la mesa. Esto podría sentar un precedente peligroso: el Gobie o de EE. UU. estaría reflejando y legitimando las regulaciones de la nube de China, que requieren que los proveedores extranjeros entren al mercado solo a través de las empresas conjuntas con las compañías chinas que poseen acciones mayoritarias.
nnLa tendencia hacia la soberanía digital ha desatado una carrera de armamento digital que ralentiza la innovación y no ofrece ningún beneficio significativo a los clientes.
n
Y en Sudáfrica, la directiva de 2018 del Banco de la Reserva de Sudáfrica estableció un mecanismo de aprobación para las instituciones que quieren usar la computación en la nube, indicando que los supervisores del banco "no estarían conformes" si los datos se almacenaran de manera que pudiera impedir su acceso a ellos.
nSi alguna variación del acuerdo de TikTok / Oracle se convierte en la norma, preparará el escenario para que más gobie os exijan que los proveedores de tecnología vendan una participación a una entidad local, u operen a través de una, a cambio de acceso al mercado.
nLos defensores de este enfoque argumentan que cierto grado de soberanía de datos es inevitable. Aseguran que inte et global todavía funciona frente a estas reglas, y que las empresas continúan obteniendo ganancias e innovando. Pero, el hecho de que algunas empresas sigan prosperando en estas condiciones no es un argumento convincente para imponerlas.
nHacia una nube global
nLa tendencia hacia la soberanía digital ha desatado una carrera de armas digitales que ralentiza la innovación y no ofrece ningún beneficio significativo a los clientes.
nEmpresas como Amazon y Microsoft pueden permitirse seguir expandiendo sus plataformas de computación en la nube a nuevos países, pero son la excepción. Miles de empresas más pequeñas que brindan servicios en la nube sobre estas plataformas no tienen los medios económicos ni tecnológicos para que sus productos estén disponibles en todos los centros de datos.
nEn Europa, por ejemplo, el proyecto GAIA-X solo puede fortalecer a los grandes proveedores actuales. Y en China, la gran mayoría de los proveedores de software extranjeros han decidido no ofrecer sus servicios en la nube allí porque los obstáculos resultan demasiado descomunales. Esto perjudica tanto a los clientes chinos como a los proveedores de tecnología extranjeros. También deshace todas las ventajas económicas y de seguridad de una nube global.
nNecesitamos que los diferentes países colaboren en estándares comunes, acordando un conjunto de principios básicos para la nube y normas para el acceso de los gobie os a los datos almacenados allí.
nLa OCDE (Organización para la Cooperación y el Desarrollo Económico), por ejemplo, podría llevarlo a cabo basándose en sus pautas de privacidad existentes. La Alianza Global de la OCDE sobre la IA (inteligencia artificial) es un buen ejemplo de iniciativa en un área tecnológica que reúne a muchas partes interesadas para desarrollar políticas.
nComo punto de partida, la coalición podría centrarse en un subconjunto estrecho de flujos de datos comerciales y sus casos de uso correspondientes (como los que involucran información inte a del personal de una empresa o los contratos transfronterizos). Reconocer las preocupaciones detrás del impulso por la soberanía digital (donde se incluiría la seguridad política y nacional y la competitividad económica) podría ayudar a sentar las bases para tal acuerdo. Un enfoque podría consistir ofrecer incentivos para las empresas que participen en dicha coalición, pero sin bloquear el flujo de datos de aquellas que no lo hagan.
nFinalmente, las organizaciones como Cloud Security Alliance y Cloud Native Computing Foundation pueden ayudar a encontrar formas para que el sector privado utilice la computación en la nube a nivel mundial sin verse obstaculizado por los vaivenes de la soberanía digital.
nLas reglas que establezcamos hoy para gestionar la computación en la nube darán forma a inte et en los próximos años. Para mantener ampliamente disponibles los beneficios de esta poderosa tecnología, impidamos la mayor invasión de la soberanía digital.
n