La Generalitat de Catalunya ha lanzado una licitación estratégica para construir una nube pública soberana, con una inversión de hasta 481 millones de euros en ocho años. El proyecto busca garantizar el control total sobre los datos públicos, eliminar dependencias de proveedores extracomunitarios y reforzar la resiliencia digital ante riesgos geopolíticos. No participarán empresas de Estados Unidos, ni gigantes tecnológicos con sede fuera de la UE.
¿Qué significa nube pública soberana?
Una nube pública soberana es una infraestructura tecnológica gestionada por el Estado o una administración autonómica, con servidores físicos ubicados en territorio europeo y bajo legislación comunitaria. Su propósito es asegurar que los datos sensibles —de salud, educación, justicia o identidad digital— no salgan del ámbito jurisdiccional de la UE.
Este modelo contrasta con las soluciones comerciales de cloud computing gestionadas por multinacionales, cuyos centros de datos pueden estar en cualquier país y cuyos términos de servicio no siempre cumplen con el Reglamento General de Protección de Datos (RGPD).
¿Por qué Catalunya prioriza la soberanía tecnológica?
La decisión responde a tres factores convergentes: la creciente presión de las tensiones geopolíticas, el riesgo de interrupciones en servicios críticos y la necesidad de cumplir con la Directiva NIS2, que exige a los Estados miembros reforzar la seguridad de las infraestructuras digitales esenciales.
¿Cómo afecta esta nube a la economía catalana?
La inversión no solo impulsa la transformación digital del sector público, sino que genera un efecto multiplicador en el tejido industrial. Se prevé la creación de más de 1.200 empleos directos e indirectos en los próximos cinco años, especialmente en ingeniería, ciberseguridad y mantenimiento de centros de datos.
Además, el proyecto fomenta la especialización de pymes locales en soluciones de infraestructura como servicio (IaaS) y plataforma como servicio (PaaS). Esto reduce la fuga de capital tecnológico y fortalece la cadena de valor digital autóctona.
¿Qué implica la exclusión de proveedores estadounidenses?
La restricción no es ideológica, sino técnica y legal. Las leyes como la Cloud Act permiten a las autoridades estadounidenses acceder a datos almacenados por empresas bajo su jurisdicción, incluso si esos datos están físicamente en Europa. Esa posibilidad entra en conflicto con el principio de soberanía de datos, reconocido en el artículo 33 del Reglamento eIDAS 2.
¿Qué plazos y fases contempla la licitación?
El Centre Telecomunicacions i Tecnologies de la Informació (CTTI) ha abierto el proceso con un plazo de presentación de ofertas de 35 días. La adjudicación se prevé entre octubre y noviembre de 2026. La fase de despliegue comenzará en diciembre, con la instalación de los primeros centros de datos en suelo catalán.
La infraestructura deberá alcanzar el nivel de certificación EUCS (European Union Cybersecurity Scheme) y cumplir con los estándares de ciberseguridad exigidos por la Agencia Europea de Ciberseguridad (ENISA).
¿Qué papel juega la inteligencia artificial en esta nube?
La nube pública soberana será el entorno habilitador para desplegar modelos de inteligencia artificial de uso público —como asistentes administrativos, sistemas predictivos de salud o herramientas de análisis de tráfico urbano— sin comprometer la privacidad ni la transparencia algorítmica. Todo el entrenamiento y ejecución de los modelos se realizará dentro del perímetro seguro de la infraestructura.
Datos Clave
- Inversión total: hasta 481 millones de euros en ocho años.
- Proveedor: exclusivamente europeo, con certificación EUCS y sede legal en la UE.
- Plazo de licitación: 35 días desde el 7 de julio de 2026.
- Primer despliegue operativo: diciembre de 2026.
- Cumplimiento normativo: RGPD, NIS2, eIDAS 2 y directivas de soberanía digital de la Comisión Europea.
La apuesta por la nube pública soberana no es solo una decisión técnica. Es una declaración de intenciones sobre el modelo de Estado digital que Catalunya quiere construir: abierto, seguro, ético y bajo control democrático. La infraestructura no será un simple alquiler de servidores. Será el cimiento de una nueva generación de servicios públicos inteligentes, resilientes y centrados en las personas.
