Este artículo ha sido actualizado.
La soberanía digital va más allá de la regulación tecnológica y de datos e incluye el fomento del emprendimiento y la financiación de la innovación.
Pero los países tienen enfoques distintos en materia de gobernanza, lo que ha intensificado la competencia geopolítica entre EE. UU., China y la UE.
Mientras los líderes mundiales se preparan para reunirse en la Reunión Anual del Foro Económico Mundial en Davos, les presentamos una introducción a la soberanía digital.
En marzo de 2021, los líderes de cuatro países europeos enviaron una carta conjunta a la presidenta de la Comisión Europea, Ursula von der Leyen, con propuestas para acelerar la consecución de la «soberanía digital» europea.
"Ahora es el momento de que Europa sea digitalmente soberana,” escribieron entonces la canciller alemana Angela Merkel, la primera ministra danesa Mette Frederiksen, la antigua primera ministra estonia Kaja Kallas y la antigua primera ministra finlandesa Sanna Marin.
«Debemos impulsar el mercado único digital en todas sus dimensiones, donde la innovación pueda prosperar y los datos circulen libremente. Necesitamos salvaguardar eficazmente la competencia y el acceso al mercado en un mundo impulsado por los datos. Las infraestructuras y tecnologías críticas deben volverse resilientes y seguras. Es hora de digitalizar los gobiernos para generar confianza y fomentar la innovación digital.»
Desde entonces, la UE ha establecido la Ley de Mercados Digitales (DMA), la Ley de Servicios Digitales (DSA) y la Ley de Inteligencia Artificial (Ley de IA), que en conjunto buscan regular la economía digital y las tecnologías emergentes dentro del bloque.
La soberanía digital va más allá de la regulación e incluye el fomento del emprendimiento y la financiación de la innovación, pero los distintos enfoques de los países están aumentando la competencia.
¿Qué es la soberanía digital?
La soberanía digital, la soberanía cibernética, la soberanía tecnológica y la soberanía de datos se refieren a la capacidad de controlar el propio destino digital: los datos, el hardware y el software de los que se depende y que se generan.
O, como lo expresa el Centro para las Relaciones entre África y Europa lo describe: la capa física (infraestructura, tecnología), la capa de código (normas, reglas y diseño) y la capa de datos (propiedad, flujos y uso).
Los países suelen coincidir en la necesidad de impulsar las industrias tecnológicas nacionales, especialmente cuando existen posibles consecuencias significativas para la seguridad nacional.
Pero existen enfoques diferentes en cuanto a la gobernanza de estas tecnologías y datos. Estos enfoques variados de la soberanía digital han intensificado la competencia geopolítica entre EE. UU., China y la UE.
La soberanía digital se ha convertido en una preocupación para muchos responsables políticos que consideran que se cede demasiado control a muy pocos actores, que hay muy poca opción en el mercado tecnológico y que demasiado poder recae en manos de un reducido número de empresas tecnológicas, que controlan enormes cantidades de datos sobre sus usuarios.
La soberanía digital en acción
El Reglamento General de Protección de Datos o RGPD, es un ejemplo de cómo la soberanía digital se manifiesta en la vida cotidiana. Busca unificar la forma en que se protegen los datos personales en línea mediante normas y reglamentos, y con la amenaza de sanciones punitivas.
Según los términos del RGPD, cualquier organización, con independencia de dónde tenga su sede, debe cumplir un conjunto de normas de gestión de datos si quiere comerciar con clientes de los países de la UE. Estas normas permiten a los ciudadanos particulares tener más control sobre el uso que puede hacerse de sus datos. También establece multas potenciales de casi 25 millones de dólares por violaciones de datos.
En los últimos años, ha crecido la preocupación en la UE por el dominio de China y de EE. UU. tanto en innovación como en competencia. La Ruta de la Seda Digital de China es una iniciativa que busca ampliar las tecnologías digitales en países en desarrollo, desafiando el dominio de EE. UU. y suscitando preocupaciones de seguridad por el potencial de vigilancia y recopilación de datos.
El enfoque propio de China en materia de soberanía digital se rige por un trío de leyes: la Ley de Ciberseguridad (CSL), la Ley de Seguridad de Datos (DSL) y la Ley de Protección de la Información Personal (PIPL), equivalentes al RGPD, que en conjunto regulan la ciberseguridad y la protección de datos.
Regímenes de gobernanza de la IA
El creciente panorama mundial de la gobernanza de la IA se caracteriza de forma similar por enfoques divergentes, lo que refleja las tensiones geopolíticas y las visiones enfrentadas de la soberanía digital. La Unión Europea ha adoptado una postura proactiva con su marco regulatorio integral, que incluye la Ley de IA, la DMA y la DSA.
Estas normas hacen hincapié en un enfoque orientado a los derechos humanos, al exigir evaluaciones de conformidad para los sistemas de IA de alto riesgo e imponer requisitos de transparencia a los motores de recomendación.
En cambio, Estados Unidos ha optado históricamente por un enfoque más de no intervención, basado en la autorregulación de las empresas. Pero bajo la administración Biden, iniciativas recientes como la Carta de Derechos de la IA señalaron un giro hacia una supervisión más estricta. Con la llegada de la administración Trump, el grado de regulación podría volver a cambiar. Aún está por ver si el Congreso aprobará la propuesta Ley Estadounidense de Derechos de Privacidad en 2025.
China, por su parte, ha puesto en marcha medidas como las Disposiciones sobre la Gestión de Recomendaciones Algorítmicas de los Servicios de Información en Internet y el Fondo Nacional de Inversión en la Industria de Circuitos Integrados, que reflejan su modelo de gobernanza de la IA centrado en el Estado.
Estos diversos enfoques tienen importantes implicaciones geopolíticas, que podrían conducir a la fragmentación de los ecosistemas tecnológicos y complicar los esfuerzos por la cooperación mundial en gobernanza de la IA.
El Consejo de Comercio y Tecnología UE-EE. UU. representa un intento de salvar algunas de estas diferencias, pero siguen existiendo desafíos para alinear los modelos de gobernanza entre las principales potencias de la IA. A medida que el panorama de la IA evoluciona, la tensión entre los intereses nacionales y la necesidad de cooperación internacional en la gobernanza de la IA sigue configurando la geopolítica de la soberanía digital.
Desafíos normativos y soluciones
El panorama normativo en torno a la soberanía digital se ha vuelto cada vez más complejo, con innumerables leyes y marcos que surgen para abordar los desafíos de la protección de datos, la gobernanza de la IA y los flujos de datos transfronterizos.
La UE ha adoptado una postura proactiva con su marco regulatorio integral, que incluye la Ley de Datos, la Ley de Gobernanza de Datos, la Ley de IA y el RGPD, que en conjunto buscan salvaguardar los derechos de datos de los ciudadanos europeos y promover la autonomía digital.
Sin embargo, estas normativas han generado importantes desafíos para las transferencias de datos transatlánticas, especialmente tras el la decisión Schrems II, que anuló el acuerdo Escudo de la Privacidad UE-EE. UU..
Para abordar estas cuestiones, la UE y EE. UU. han trabajado en el Marco de Privacidad de Datos UE-EE. UU., que busca ofrecer garantías adecuadas para los datos de los ciudadanos de la UE cuando se transfieran a EE. UU. Este marco incluye salvaguardas vinculantes que limitan el acceso de las autoridades de inteligencia de EE. UU. a los datos, abordando una preocupación clave planteada en la sentencia Schrems II.
Pese a estos esfuerzos, persisten los desafíos jurídicos, con la posibilidad de un caso "Schrems III" que se perfila en el horizonte. Las negociaciones y los avances jurídicos en curso subrayan la necesidad de un enfoque transatlántico sólido en la regulación digital que equilibre la protección de datos con la necesidad de innovación y de flujos de datos transfronterizos.
Implementación de la nube soberana
La implementación de la nube soberana se ha convertido en un factor clave para que las organizaciones logren la soberanía de datos en un entorno normativo cada vez más complejo.
Este enfoque implica desplegar infraestructura en la nube que se ajuste a requisitos geográficos y jurídicos específicos, garantizando la residencia de los datos y el cumplimiento de la normativa local.
Una hoja de ruta para la implementación de la nube soberana suele incluir la planificación estratégica, el análisis de cumplimiento normativo y una selección cuidadosa de proveedores de nube.
Las organizaciones deben tener en cuenta factores como la clasificación de datos, la gestión de metadatos y las restricciones a las transferencias transfronterizas de datos al diseñar su arquitectura de nube soberana.
El sector público ha estado a la vanguardia de la adopción de soluciones de nube soberana, impulsado por rigurosos requisitos de protección de datos y por preocupaciones de seguridad nacional. Sin embargo, el concepto está ganando terreno en diversos sectores, en particular en aquellos que manejan datos sensibles o están sujetos a una supervisión normativa estricta.
A medida que las tecnologías de IA y aprendizaje automático siguen evolucionando, las implementaciones de nube soberana son cada vez más cruciales para ofrecer una base segura y conforme a la normativa para estas aplicaciones intensivas en datos.
Una estrategia multinube que incorpora elementos de nube soberana puede ayudar a las organizaciones a equilibrar la necesidad de escalabilidad global con el control localizado de los datos y los requisitos de privacidad.
