El rincón del CEO

Conversación entre Aiman ​​Ezzat, CEO Capgemini, y Christian Klein, CEO SAP SE

Una definición europea común

Contar con una definición común de soberanía digital en toda Europa es esencial. Actualmente no es así, y esta falta de alineación genera incertidumbre entre las autoridades públicas, las industrias reguladas y los proveedores de tecnología. Esto socava directamente la adopción de servicios digitales de misión crítica, así como de la computación en la nube y la inteligencia artificial.

Un enfoque único y armonizado a escala de la UE en materia de nube soberana reduciría la fragmentación, reforzaría el mercado único y permitiría a los proveedores escalar de manera más eficiente. Y, en última instancia, esto se traduce en mejores resultados para las organizaciones y los ciudadanos europeos.

Aiman ​​Ezzat: La soberanía digital, tal como yo la concibo, es la capacidad de un país o una región para dominar las tecnologías digitales clave y las leyes que las rigen, de modo que pueda evaluar, decidir y actuar de manera independiente en el ámbito digital, sin que sus decisiones estructurales sean dictadas por un tercero.

El concepto abarca múltiples dimensiones: soberanía de datos, soberanía operativa, soberanía técnica y soberanía jurídica. En última instancia, se trata de la libertad —y la capacidad— de elegir las propias dependencias. Para las grandes organizaciones, el objetivo no es la autonomía total, sino comprender y gestionar las dependencias tecnológicas, transitando de la dependencia a una interdependencia resiliente.

Cuando los gobiernos y las empresas utilizan el término «soberanía digital» para referirse a cosas distintas, el debate pierde enfoque y matices, lo que dificulta la construcción de consensos y la adopción de medidas colectivas.

Cuando los directores ejecutivos de las mayores organizaciones de Europa le preguntan sobre la soberanía digital, ¿qué riesgos intentan mitigar? ¿Y ha cambiado esto en los últimos 12 a 18 meses?

Christian Klein: Cuando hablo con directores ejecutivos, la conversación casi siempre vuelve a unos pocos riesgos fundamentales. En los últimos 18 meses, esos riesgos no han hecho más que volverse más urgentes.

El primero es la continuidad del negocio. Si algo sale mal, no es la infraestructura en sí misma la que queda expuesta, sino más bien los procesos fundamentales, tales como las cadenas de suministro, la logística, las finanzas y los servicios públicos.

El segundo factor es el entorno más amplio. La tensión geopolítica, el aumento de las ciberamenazas y una regulación cada vez más compleja están ejerciendo una gran presión sobre las organizaciones. Mantenerse seguro, cumplir con la normativa y gozar de confianza son prioridades fundamentales para toda empresa. Esto significa que las dependencias digitales se traducen ahora directamente en vulnerabilidades estratégicas.

A medida que la IA incursiona en la toma de decisiones críticas, los líderes plantean nuevas interrogantes: ¿Quién controla los datos? ¿Quién gobierna los modelos? ¿Y cuán transparentes y responsables son las decisiones que adoptan estos sistemas? Es por ello que la soberanía digital ha dejado de ser un tema meramente técnico para convertirse en un pilar central de la agenda de seguridad económica de Europa. Y, en un entorno volátil, SAP ayuda a las organizaciones a gestionar precisamente esa complejidad.

Aiman ​​Ezzat: Cuando los directores ejecutivos europeos plantean la cuestión de la soberanía digital, el objetivo subyacente es reducir la dependencia crítica de tecnologías no europeas. Los riesgos que desean mitigar son claros: la dependencia de un único proveedor extranjero de servicios en la nube o de software; la exposición legal extraterritorial (por ejemplo, que autoridades extranjeras obtengan acceso a datos sensibles); y las vulnerabilidades de ciberseguridad a lo largo de las cadenas de suministro digitales críticas. En última instancia, les preocupa que una fuerte dependencia de plataformas de propiedad extranjera pueda erosionar el control sobre los datos y las operaciones, o exponerlos a las consecuencias de decisiones externas que escapan a su influencia.

La conversación está cambiando de rumbo. Si bien antes se centraba en la autonomía en ámbitos específicos (como los datos o la nube), la pregunta que escucho con mayor frecuencia hoy en día es: «¿Podemos reforzar nuestra soberanía digital sin perder competitividad?». Los directores ejecutivos buscan la garantía de poder reducir las dependencias críticas y proteger sus operaciones, sin dejar de acceder a tecnologías de primer nivel y de competir a escala global. En otras palabras, el desafío fundamental consiste en equilibrar la soberanía con la agilidad y la innovación.

¿Qué tan importante es la capa de software empresarial para lograr la soberanía digital?

Christian Klein: Cuando hablamos de soberanía digital, la capa de software empresarial resulta absolutamente crítica, ya que es donde todo cobra vida. Los agentes de IA pueden parecer impresionantes, pero sin un conocimiento real del sector y de los procesos, sin datos reales y sin un contexto empresarial auténtico, son básicamente meras demostraciones. Ningún modelo fundacional ofrece todo esto por sí solo. SAP, sí. En última instancia, esto es lo que hace posible la Empresa Autónoma: aquella en la que la IA no es un simple complemento, sino que está integrada en los procesos empresariales de extremo a extremo, impulsando la toma de decisiones, adaptándose en tiempo real y operando dentro de marcos claramente gobernados y soberanos.

La verdadera soberanía digital exige tener el control de toda la pila tecnológica: infraestructura, plataformas, aplicaciones e IA. Y la capa de software empresarial es precisamente donde convergen estos elementos; es el entorno donde se ejecutan los procesos de negocio, donde se estructuran los datos y donde se toman las decisiones.

Por ello, el software empresarial no es una parte más de la pila tecnológica, sino la capa que integra la infraestructura, los datos y la IA en sistemas de confianza de extremo a extremo. Es el componente que hace que la soberanía resulte real y práctica para las organizaciones.

En última instancia, esto es lo que hace posible la Empresa Autónoma: un modelo en el que la IA no actúa como un simple complemento, sino que se integra plenamente en los procesos de negocio de extremo a extremo, impulsando la toma de decisiones, adaptándose en tiempo real y operando dentro de marcos claramente gobernados y soberanos.

Aiman ​​Ezzat: La capa de software empresarial suele ser subestimada. La infraestructura en la nube y los chips son esenciales, pero el software constituye el tejido conectivo a lo largo de la cadena de valor digital; es lo que vincula los datos, los procesos y la toma de decisiones de extremo a extremo.

Por consiguiente, fortalecer esta capa constituye una prioridad para la soberanía. El código abierto puede aportar transparencia y flexibilidad, pero no es una solución mágica ni para la soberanía ni para la seguridad. Lo que realmente importa es que las decisiones sobre el software —especialmente en lo que respecta a las funciones empresariales fundamentales y la gestión de datos— preserven el control: la capacidad de cambiar, de auditar y de operar. Para Europa, esto implica impulsar la interoperabilidad y la portabilidad para evitar la dependencia tecnológica, así como garantizar que el software crítico pueda ejecutarse en un entorno soberano (por ejemplo, verificado en materia de seguridad, alojado en Europa y con claves de cifrado controladas localmente). En definitiva, la capa de software empresarial resulta tan estratégica para la soberanía como la computación en la nube y los semiconductores.

---

¿Soberanía de extremo a extremo?

¿Cree que es alcanzable una verdadera soberanía digital europea de extremo a extremo? Y, tal vez más importante aún, ¿es deseable?

Christian Klein: Sí, la soberanía digital europea es alcanzable, siempre y cuando definamos la soberanía de una manera práctica. No se trata de aislarnos ni de insistir en que todo deba construirse en Europa. Para mí, se trata realmente de tener la capacidad de actuar y de asegurar que los datos críticos se rijan bajo control, supervisión y derechos de decisión europeos.

Europa aún puede utilizar las mejores tecnologías globales, garantizando al mismo tiempo que los datos permanezcan aquí, se gestionen bajo jurisdicción europea y cumplan plenamente con la normativa europea. Por lo tanto, el objetivo aquí no es la autosuficiencia total; se trata de asegurar que Europa tenga el poder de gobernar su futuro digital.

Aiman ​​Ezzat: No creo que la soberanía digital total y de extremo a extremo —entendida como que Europa posea directamente cada una de las capas de la pila tecnológica— sea ni realista ni deseable. Ningún país o región puede controlar todos los componentes de dicha pila; incluso los actores más grandes dependen de la colaboración internacional y de las cadenas de suministro globales. Perseguir una autosuficiencia absoluta resultaría poco práctico y podría aislar a Europa de la innovación que se gesta en otras partes del mundo. Europa no necesita poseer todas las capas para alcanzar una soberanía significativa, pero sí necesita tener un acceso garantizado —así como el control— sobre las capas críticas.

Lo que resulta tanto realista como deseable es la «autonomía estratégica»: la capacidad de elegir y gestionar nuestras dependencias con el fin de proteger los intereses europeos. Esto implica identificar qué partes de la cadena de valor digital son verdaderamente críticas y diseñar un modelo basado en una interdependencia resiliente, en lugar de buscar una independencia total. En la práctica, esto conlleva fortalecer las capacidades europeas en ámbitos clave, forjar alianzas estratégicas (tanto intraeuropeas como transatlánticas) y establecer planes de contingencia sólidos. En conjunto, estas medidas pueden preservar la autonomía y la continuidad, incluso en situaciones de crisis. Este enfoque equilibrado es lo que yo denomino «soberanía pragmática».

¿Funcionan los enfoques de consorcio europeos respecto a la soberanía, o necesita Europa que sus campeones actúen de forma independiente?

Christian Klein: Creo que los enfoques basados ​​en consorcios pueden funcionar extraordinariamente bien, pero solo si nos presentamos como una sola Europa. Debemos unir a nuestros campeones, en lugar de esperar que un único actor resuelva la cuestión de la soberanía.

Eso es exactamente lo que nuestra ampliada Alianza Tecnológica Soberana con Capgemini está diseñada para lograr. Junto con otros referentes europeos, como Mistral AI y Bleu, estamos acelerando las soluciones de nube y de IA basada en agentes para los sectores más críticos de Europa, incluidos los más regulados, tales como la defensa y el sector público.

Al mismo tiempo, debemos ser honestos respecto a la situación actual. En Europa, sigue resultando demasiado difícil y lento crear y escalar startups. La burocracia y la fragmentación nos están frenando. Cuando los actores públicos y privados se alinean, se hace evidente la rapidez con la que avanzamos cuando todo el ecosistema rema en la misma dirección.

En última instancia, la soberanía en Europa provendrá de ecosistemas sólidos e interconectados que combinen la innovación con la confianza y que sean capaces de escalar a través del mercado único. Ya hemos demostrado que podemos ganar. El talento está aquí; los datos están aquí; los clientes están aquí. Lo que falta no es capacidad, sino velocidad. En muchos sentidos, el mensaje es sencillo: Europa tiene el motor. Ahora solo necesitamos quitar el freno de mano.

Aiman ​​Ezzat: Estamos observando enfoques valiosos basados ​​en consorcios en Europa: alianzas en las que la industria y los gobiernos se unen para desarrollar soluciones «soberanas» compartidas. Estos modelos pueden funcionar particularmente bien en ámbitos como la defensa o las infraestructuras críticas. Por ejemplo, Capgemini codirige el consorcio «Réseau Radio du Futur» junto con Airbus para el Ministerio del Interior de Francia; asimismo, colaboramos con otras organizaciones, como Thales, en programas estratégicos (por ejemplo, 5G por satélite). Estos esfuerzos colectivos aúnan la experiencia y los recursos europeos. Al mismo tiempo, en los ámbitos tecnológicos de rápida evolución, las organizaciones europeas necesitan la libertad y el respaldo necesarios para innovar con agilidad y a gran escala, así como para actuar con rapidez e independencia cuando la situación lo requiera.

Desde mi perspectiva, no se trata de una elección excluyente —ambos enfoques son necesarios—. Europa debería recurrir a modelos de consorcio en aquellos casos en los que ningún actor individual pueda tener éxito por sí solo, o donde el establecimiento de estándares y la interoperabilidad resulten esenciales. Paralelamente, Europa debe fomentar sus empresas tecnológicas líderes y sus startups, e invertir en ellas, para que puedan crecer hasta convertirse en referentes mundiales. Medidas como una «preferencia europea» en la contratación pública pueden contribuir a ello mediante la creación de un mercado interior de gran envergadura, complementadas por políticas de apoyo, financiación para la innovación y —en algunos casos— fusiones o alianzas transfronterizas destinadas a ganar escala. En resumen, la soberanía europea debería combinar la colaboración allí donde nos haga más fuertes con la acción independiente allí donde nos haga más ágiles.

---

El requerimiento regulatorio

¿Cuáles son sus principales demandas a los reguladores europeos? ¿Y el enfoque regulatorio actual fomenta la soberanía o limita la innovación y la competitividad?

Christian Klein: En primer lugar, me gustaría mucho ver una definición armonizada de la nube soberana en toda Europa. Un único estándar, no 27. Francia ya está marcando el camino con SecNumCloud, pero un enfoque claro y paneuropeo resultaría mucho más eficiente para todos.

En segundo lugar, si queremos competir, debemos simplificar. Se trata de lograr una mejor regulación, no más regulación. Se debe facultar a las organizaciones para desarrollar e implementar soluciones con mayor rapidez. Europa necesita un verdadero mercado único digital que fomente la implementación, en lugar de la indecisión.

La regulación debería centrarse en los resultados que a todos nos importan —tales como la resiliencia, la continuidad y la competitividad—, en lugar de prescribir detalles técnicos.

Aiman ​​Ezzat: Los requisitos regulatorios deben basarse en el riesgo, ser proporcionales y capaces de seguir el ritmo de los avances tecnológicos. Ampliar los entornos de pruebas regulatorios (sandboxes) a nivel de la UE —y posibilitar la experimentación en el mundo real— resultará esencial para acelerar la innovación y reducir las barreras de entrada al mercado. En los últimos años, Europa ha desarrollado un enfoque regulatorio distintivo; es preciso hallar el equilibrio adecuado entre la protección de los ciudadanos y la competitividad. La sobrerregulación, especialmente en el caso de tecnologías emergentes como la IA, corre el riesgo de ralentizar su adopción y socavar la capacidad de Europa para competir. La soberanía debe sustentarse en marcos unificados, estables y con visión de futuro que propicien la innovación.

¿Cuál sería su único consejo para un CEO que quiera gestionar la soberanía correctamente?

Christian Klein: Mi consejo sería el siguiente: definan la soberanía basándose en el riesgo y el impacto empresarial, no en la ideología. Céntrense en lo fundamental, como la gobernanza de datos, la supervisión operativa y la continuidad. Aprovechen la mejor innovación global, pero asegúrense de mantener el control, la auditabilidad y el cumplimiento firmemente bajo los marcos legales y regulatorios europeos. Y, por último, quiten el freno de mano. Estandaricen sus datos, integren la IA directamente en sus flujos de trabajo centrales y desarrollen sobre plataformas que les brinden una gobernanza y un control reales.

Aiman ​​Ezzat: Mi único consejo es adoptar un enfoque pragmático y orientado al negocio en lo que respecta a la soberanía. Comience por mapear sus dependencias digitales críticas y sus riesgos. Identifique aquellos puntos en los que una pérdida de control técnico —o una influencia extranjera indebida— tendría un impacto sustancial en su negocio, y concéntrese en aquello que sea verdaderamente crítico para su misión. A continuación, elabore un plan de soberanía que mitigue dichos riesgos sin comprometer la eficiencia ni la innovación. Por ejemplo, podría asegurarse de que sus datos más sensibles residan en una infraestructura de nube europea, protegidos mediante un cifrado robusto y bajo supervisión legal local, y/o adoptar una estrategia multinube para no quedar vinculado a un único proveedor.

Opte por soluciones que protejan la autonomía al tiempo que fomentan la innovación y la competitividad. Ya sea mediante el uso de una «nube soberana» para cargas de trabajo específicas, la adopción de código abierto cuando resulte idóneo para el propósito, o la negociación de contratos que garanticen la residencia de los datos y los derechos de auditoría, asegúrese de que sus medidas de soberanía se alineen con sus objetivos empresariales. En resumen: analice sus dependencias con lucidez, abórdelas mediante medidas realistas y preserve los beneficios de la tecnología global.

¿Puede la soberanía convertirse en un motor de innovación y ventaja competitiva?

Y aquí es donde Europa puede realmente destacar. Una IA confiable, gobernada y responsable es la que escala, especialmente en entornos regulados y de misión crítica. Así es como Europa puede ganar la carrera industrial. Los ganadores no serán herramientas ligeras ni agentes independientes, sino las plataformas que integren la IA en procesos de negocio gobernados y de extremo a extremo.

Aiman ​​Ezzat: Sí; si se aborda correctamente, la soberanía digital puede impulsar, sin duda alguna, la innovación y la competitividad. La clave reside en no considerar la soberanía como una restricción, sino como un marco para desarrollar capacidades genuinas. Cuando logramos equilibrar la autonomía estratégica con el acceso a la tecnología de vanguardia, la soberanía se convierte en una fuente de resiliencia y diferenciación competitiva, impulsándonos a diseñar sistemas dotados de mayor seguridad, transparencia y control y, en última instancia, a ofrecer mejores productos.

Además, invertir en capacidades tecnológicas soberanas puede fomentar la innovación autóctona en Europa. Observamos que, cuando los equipos se centran en necesidades estratégicas —privacidad, seguridad y cumplimiento normativo—, a menudo generan soluciones creativas que se convierten en propuestas de valor por derecho propio. Cuando se aborda correctamente, la soberanía no se limita al mero cumplimiento normativo, sino que actúa como un catalizador de la innovación. Bleu es un ejemplo de ello: creamos algo novedoso para satisfacer una clara necesidad del mercado, combinando funcionalidades avanzadas en la nube con el más alto nivel de protección de datos bajo la legislación francesa. La soberanía generó la demanda, y la innovación la satisfizo.

---

Pensando en el futuro

¿Cuál es el papel de los modelos de IA europeos en la construcción de una Europa digitalmente soberana?

Christian Klein: Cuando la gente dice que Europa se está quedando atrás en el ámbito de la IA, siempre pregunto: ¿atrás con respecto a qué, exactamente? Si la carrera consiste en crear el próximo chatbot, tal vez. Pero la verdadera oportunidad para Europa reside en la IA industrial, y SAP desempeñará un papel fundamental en ello. Contamos con algunos de los datos empresariales de mayor calidad del mundo, así como con una profunda experiencia en el sector industrial.

Al mismo tiempo, Europa necesita tener la capacidad de utilizar las mejores tecnologías a nivel global, pero de una manera que se rija por la gobernanza y la normativa europeas. Ese equilibrio resulta esencial.

Por este motivo, alianzas como la establecida entre SAP y Mistral AI cobran tanta importancia. Aportan una IA de talla mundial, pero bajo condiciones europeas: segura, conforme a la normativa y soberana.

Aiman ​​Ezzat: Los modelos europeos de IA son fundamentales para la soberanía. Si los modelos más avanzados siguen siendo predominantemente no europeos, las empresas y los gobiernos de Europa se enfrentarán a una dependencia estructural respecto a una capacidad que se está volviendo crítica tanto para la toma de decisiones como para las operaciones diarias.

La IA agéntica agudiza considerablemente este desafío. Cuando los agentes autónomos toman decisiones y orquestan otros sistemas, la pregunta ya no es únicamente «¿Dónde están mis datos?», sino que pasa a ser: «¿Quién controla el ciclo de decisiones?». Europa necesita actores capaces de proporcionar marcos de control que garanticen una verdadera autonomía estratégica. No lograremos esto ignorando a OpenAI, Anthropic o Google, sino aprovechando sus tecnologías en paralelo con campeones europeos como Mistral. Nuestra alianza estratégica ampliada con Mistral AI —establecida conjuntamente con SAP— ilustra este enfoque: ofrecer sistemas de IA seguros y escalables para sectores altamente regulados con estrictos requisitos en materia de datos, tales como los servicios financieros, el sector público, la industria aeroespacial y de defensa, y el sector energético. Los modelos europeos de IA impulsan la innovación al tiempo que mantienen los datos y los algoritmos bajo gobernanza europea. Constituyen un componente crítico de una Europa digitalmente soberana.