La respuesta corta
Una nube soberana para IA no se evalúa preguntando únicamente en qué país se almacenan los prompts. La empresa necesita comprobar dónde se procesan el contenido y los metadatos, quién puede operar la plataforma, qué jurisdicciones y dependencias intervienen, quién controla las claves, qué evidencia queda disponible y cómo se recuperan datos y activos si cambia el proveedor.
La Comisión Europea utiliza niveles de garantía para diferenciar grados de soberanía en su contratación cloud, mientras que el Data Act exige facilitar el cambio entre servicios de tratamiento de datos. Ambos marcos apuntan a una conclusión práctica: residencia, control y portabilidad son dimensiones relacionadas, pero distintas. Una etiqueta comercial no sustituye la evaluación del caso de uso ni el contrato.
Por qué este tema vuelve a ser actual
AWS anunció el 17 de septiembre de 2026 la disponibilidad de modelos de peso abierto en Amazon Bedrock dentro de su European Sovereign Cloud. La infraestructura soberana de AWS había entrado en disponibilidad general en enero como una partición separada, ubicada en la Unión Europea y con controles específicos sobre operaciones, contenido y metadatos. Es una ampliación relevante de opciones para cargas de IA, no una certificación automática de que cualquier proyecto desplegado allí cumple todos sus requisitos.
La contratación soberana de la Comisión Europea también distingue varios niveles de garantía, desde controles básicos hasta exigencias sobre cadena de suministro. Por eso una empresa no debería comparar proveedores mediante una casilla de sí o no. Primero debe fijar el nivel que necesita su carga y después pedir evidencias equivalentes a todos los candidatos.
- Qué datos y secretos entran en el servicio.
- Qué operaciones deben permanecer bajo control europeo o nacional.
- Qué dependencias externas son aceptables para identidad, soporte, red y actualización.
- Qué activos deben poder exportarse en un formato utilizable.
Dibuja el flujo completo antes de elegir región
El mapa debe empezar antes del modelo y terminar después de la respuesta. Incluye el formulario o aplicación que recoge la petición, la pasarela, los registros, la base documental, las herramientas que invoca el agente, las copias de seguridad y el sistema al que vuelve el resultado. Si una etapa sale del perímetro previsto, alojar el modelo dentro de la Unión no mantiene por sí solo todo el flujo dentro de ese perímetro.
AWS diferencia expresamente contenido y metadatos creados por el cliente en la descripción de su nube soberana. Su guía de soberanía también recuerda que el cliente mantiene responsabilidades sobre sus usuarios y configuraciones. Esa separación es útil para cualquier proveedor: registra por cada componente dónde guarda datos, quién lo opera, qué identificadores genera y qué servicio externo necesita para funcionar.
- Entradas: prompts, documentos, imágenes, audio y datos recuperados.
- Estado: historial, memoria, índices vectoriales, cachés y respuestas almacenadas.
- Metadatos: roles, permisos, etiquetas, configuración, consumo y trazas.
- Salidas: respuestas, archivos generados, acciones de herramientas y registros de auditoría.
- Dependencias: identidad, DNS, claves, soporte, observabilidad, facturación y repositorios de modelos.
Separa residencia, operación y autonomía
Residencia responde dónde permanece una categoría de datos. Control operativo responde quién puede administrar la infraestructura y desde dónde. Autonomía responde si el servicio puede continuar cuando una dependencia externa deja de estar disponible. El anuncio de AWS describe procesamiento regional, una partición separada y personal operativo residente en la UE; la Comisión, por su parte, evalúa la soberanía con niveles que añaden requisitos más amplios a medida que aumenta la garantía solicitada.
No conviertas una afirmación del proveedor en una conclusión propia. Pide el alcance exacto: servicios incluidos, excepciones, subencargados, accesos de soporte, telemetría, actualizaciones, plano de control y procedimiento de emergencia. Después conserva la versión del documento o contrato revisado, porque el catálogo y las condiciones pueden cambiar.
- Ubicación de contenido y metadatos por servicio.
- Residencia y facultades del personal de operaciones y soporte.
- Separación del plano de control, identidad y facturación.
- Dependencias críticas fuera del perímetro y comportamiento ante su caída.
- Protecciones técnicas, contractuales y de auditoría que respaldan cada afirmación.
Comprueba identidades, claves y evidencia
La infraestructura del proveedor no corrige una cuenta con permisos excesivos. La guía de soberanía de AWS aplica controles de acceso por capas y recuerda el modelo de responsabilidad compartida. El propio anuncio de Bedrock recomienda mínimo privilegio, credenciales de corta duración y registro de las llamadas. Estos controles deben probarse con las identidades reales del piloto, no quedarse en una diapositiva de arquitectura.
Define quién administra proyectos, modelos, datos y registros; separa los roles cotidianos de los de emergencia y documenta la custodia de claves. Genera una acción permitida y otra denegada, comprueba que ambas dejan evidencia y revisa qué información aparece en el registro. Un log que existe pero no permite reconstruir actor, recurso, acción y resultado no resuelve la necesidad de auditoría.
- Roles distintos para administración, desarrollo, operación y auditoría.
- Credenciales temporales y retirada comprobada de accesos.
- Política documentada para claves gestionadas por proveedor o cliente.
- Registros exportables con actor, acción, recurso, hora y resultado.
- Alertas de consumo, cambios de configuración y accesos excepcionales.
Un modelo abierto no elimina el bloqueo
Los pesos abiertos pueden ampliar las opciones de despliegue y evaluación, pero la aplicación de IA incluye mucho más que el modelo. Prompts de sistema, evaluaciones, conectores, esquemas de herramientas, índices, políticas, registros y código de orquestación pueden quedar ligados a servicios concretos. La disponibilidad de Gemma 4 en el entorno soberano de AWS es una señal de mayor oferta; no demuestra por sí sola que una carga pueda migrarse sin trabajo.
El Data Act incorpora obligaciones para facilitar el cambio de proveedor y pide información sobre procedimientos, formatos, restricciones y plazos. La empresa debe traducir ese derecho en un diseño ejecutable: inventario de activos, formatos de exportación, destino alternativo, responsable de la migración y prueba periódica. La salida debe abarcar tanto datos como activos digitales necesarios para reconstruir el servicio.
- Exportar prompts, configuraciones, evaluaciones y políticas en formatos documentados.
- Conservar fuera del servicio el código y los esquemas de herramientas.
- Poder reconstruir índices y no depender solo de una representación propietaria.
- Medir costes, plazos y limitaciones de transferencia antes de firmar.
- Definir cómo se verifica el borrado después de una migración correcta.
Piloto de diez días con prueba de salida
El piloto debe usar un conjunto de datos limitado y representativo, sin empezar por la información más sensible. El objetivo no es decidir qué proveedor es soberano en abstracto, sino demostrar que una carga concreta satisface requisitos escritos y que el equipo puede operarla, auditarla y retirarla.
No fijes un porcentaje universal de éxito. Cada organización debe definir umbrales según el impacto del proceso, la sensibilidad de los datos y la dificultad de corregir un error. La evidencia final debe permitir comparar alternativas con la misma matriz, sin premiar al proveedor que simplemente aporta más material comercial.
- Días 1 y 2: clasificar datos, metadatos, secretos y dependencias.
- Días 3 y 4: documentar residencia, operación, identidades y claves.
- Días 5 y 6: ejecutar casos permitidos, denegados y de fallo de dependencia.
- Días 7 y 8: exportar registros, configuración y activos de la aplicación.
- Días 9 y 10: reconstruir una parte en un destino alternativo y registrar brechas.
Checklist para la decisión
Una propuesta puede ser válida para una carga y excesiva o insuficiente para otra. Usa la matriz para justificar el nivel solicitado, comparar evidencias y registrar excepciones. Si el equipo no puede responder una pregunta, el estado correcto es pendiente, no cumplido por defecto.
AUTOINTELLIA puede ayudar a convertir esta evaluación en un piloto acotado, con inventario de datos, criterios de proveedor, pruebas de acceso y un plan de salida verificable antes de escalar la carga de IA.
- El perímetro incluye contenido, metadatos, registros, claves y dependencias.
- Las afirmaciones de residencia y operación están respaldadas por documentos con alcance y fecha.
- Los roles, accesos excepcionales y credenciales temporales se han probado.
- La continuidad se ha ensayado ante la caída de una dependencia crítica.
- Los datos y activos digitales pueden exportarse en formatos utilizables.
- Existe un destino alternativo y una prueba parcial de reconstrucción.
- El contrato documenta cambio, plazos, costes, borrado y responsabilidades.
