El Paquete de Soberanía Tecnológica, [1] presentado por la Comisión Europea el 3 de junio de 2026, marca una evolución de la estrategia digital e industrial de la UE: junto al liderazgo regulatorio que ha caracterizado la política digital de la UE durante la última década, la Comisión sitúa ahora en primer plano el desarrollo de capacidades tecnológicas e industriales propias.
La Comisión vincula esta estrategia con el concepto de soberanía abierta, orientado a reducir dependencias estratégicas y la exposición a interferencias externas, pero sin caer en aislamiento, proteccionismo o desacoplamiento tecnológico. La lógica del paquete responde a mitigar una vulnerabilidad estructural: la UE mantiene una dependencia estructural de proveedores no europeos en más del 80% de sus productos, servicios, infraestructuras y propiedad intelectual digitales.[2] Esta situación se vuelve especialmente problemática en un contexto de fragmentación geopolítica, concentración de mercado, controles de exportación y posible instrumentalización de cadenas de suministro
El objetivo es construir progresivamente un “European Technology Stack”: una cadena de valor digital europea más completa, resiliente y competitiva, capaz de sostener IA, cloud, datos, chips, software abierto, ciberseguridad y energía en condiciones compatibles con los intereses estratégicos de la Unión.
Arquitectura del paquete
El paquete, concretamente, se articula en cuatro instrumentos interrelacionados:
- Ley de Chips 2.0:
- Ley de desarrollo de la computación en la nube y la IA (CADA)
- Estrategia de Código Abierto
- Hoja de ruta estratégica para la digitalización y la IA en la energía
El paquete combina instrumentos legislativos y estratégicos. Las dos primeras iniciativas son propuestas de Reglamento sujetas al procedimiento legislativo ordinario[3]; las otras dos son estrategias o comunicaciones, aunque algunas medidas de código abierto se incorporan normativamente en el CADA.
¿Qué aporta cada instrumento?
- Chips Act 2.0 traduce la soberanía tecnológica en capacidad industrial. La UE busca acelerar el paso de la investigación a la producción (“lab-to-fab”), reforzar líneas piloto, fotónica, chips cuánticos, centros de competencia y financiación, y complementar la oferta con medidas de demanda como grand challenges, demand accelerators, contratación pública innovadora y herramientas de crisis. La clave radica en que Europa no puede sostener la autonomía digital si no puede diseñar, fabricar, empaquetar y garantizar el suministro de semiconductores críticos para automoción, energía, defensa, telecomunicaciones, salud e IA.
- CADA sitúa el cloud y la IA como infraestructura estratégica. Este responde a dos vulnerabilidades: capacidad europea insuficiente y dependencia de hyperscalers no europeos. Su novedad no es solo ampliar centros de datos, sino ordenar el mercado mediante estrategias nacionales, zonas de aceleración, proyectos estratégicos, permisos más ágiles y un Cloud Sovereignty Framework con cuatro niveles de garantía. [4] Además, traslada ese marco a la contratación pública: el sector público deberá valorar riesgos de soberanía y contratar servicios con niveles adecuados cuando exista relevancia para el orden público. Esto busca evitar el “sovereign washing” y dar escala a proveedores europeos.
- La Estrategia de Código Abierto convierte la apertura en mecanismo de control. El open source permite auditar, adaptar y reutilizar software, reduce lock-in y facilita interoperabilidad. Aunque la estrategia no impone obligaciones directas por sí sola, CADA incorpora medidas para fomentar soluciones abiertas en el sector público, reutilizar software desarrollado por o para administraciones, crear un catálogo europeo y articular una red de Open Source Programme Offices. La Comisión también quiere integrar mejor a las comunidades open source en estandarización digital.
- La Hoja de Ruta de digitalización e IA en energía aborda el cuello de botella físico del stack tecnológico. Más IA y cloud implican más centros de datos, consumo eléctrico, presión sobre redes y consumo de agua. Por ello, la soberanía digital depende también de energía limpia, flexible y disponible. La Hoja de Ruta prevé acuerdos entre autoridades, centros de datos y actores energéticos, un rating europeo de sostenibilidad, indicadores de smart grids, regulación sobre contadores inteligentes, pruebas de IA para redes y un marco de intercambio transfronterizo de datos energéticos.
Impacto jurídico y de mercado
El Paquete desplaza el centro de gravedad desde una lógica puramente regulatoria hacia una política de capacidad. Sus efectos no se limitarán a grandes proveedores tecnológicos: afectarán a contratación pública, infraestructuras críticas, cloud, centros de datos, energía, proveedores de software, administraciones y empresas que operen en sectores estratégicos.
Para los operadores privados, el mensaje es claro: la UE pretende favorecer un ecosistema tecnológico más resiliente, interoperable y menos dependiente de proveedores o jurisdicciones externas. Aunque el paquete no establece una preferencia general por tecnologías europeas, sí introduce incentivos, mecanismos de certificación y criterios de contratación orientados a reforzar la autonomía tecnológica y la seguridad de suministro en sectores estratégicos.
Para el sector público, el cambio es más profundo. La contratación tecnológica deja de evaluarse exclusivamente en términos de precio, funcionalidad o rendimiento y pasa a incorporar consideraciones de soberanía tecnológica, como la dependencia de determinados proveedores, la exposición a legislaciones extraterritoriales, la seguridad de suministro, la capacidad de auditoría y control, la interoperabilidad, la sostenibilidad y la resiliencia de las infraestructuras utilizadas. En este contexto, la contratación pública se configura como una herramienta para reducir dependencias estratégicas y apoyar el desarrollo de capacidades tecnológicas europeas.
Próximos pasos
La implementación del paquete será gradual. Chips Act 2.0 y CADA deberán tramitarse conforme al procedimiento legislativo ordinario, mientras que la Estrategia de Código Abierto y la Hoja de Ruta para la Digitalización y la IA en la Energía orientarán futuras iniciativas regulatorias, programas de financiación y acciones de coordinación a escala europea. Aunque muchas de sus medidas requerirán desarrollo normativo e implementación progresiva por parte de los Estados miembros, el paquete ya ofrece una señal clara sobre la dirección de la política tecnológica europea: reforzar capacidades propias en tecnologías e infraestructuras consideradas estratégicas para la competitividad, la seguridad y la resiliencia de la Unión.
Conclusión
La principal fortaleza del paquete reside en la interdependencia de sus distintos instrumentos. No hay IA sin cloud; no hay cloud sin centros de datos; no hay centros de datos sin energía; no hay autonomía digital sin chips; y no hay control efectivo sin software auditable, estándares abiertos, ciberseguridad y demanda pública alineada.
La UE no propone cerrar su mercado, sino reducir dependencias estructurales que puedan condicionar sectores esenciales de la economía, la seguridad y la democracia europeas. La soberanía tecnológica se plantea, por tanto, como una estrategia abierta, industrial y sistémica: abierta porque mantiene cooperación internacional; industrial porque exige capacidad productiva; y sistémica porque conecta tecnología, energía, datos, contratación pública y resiliencia geopolítica.
[1] https://ec.europa.eu/commission/presscorner/detail/en/ip_26_1187
[2] https://digital-strategy.ec.europa.eu/en/policies/eu-tech-sovereignty
[3] Artículos 173.3 y 114 del Tratado de Funcionamiento de la Unión Europea
[4] El Cloud Sovereignty Framework se analiza con mayor detalle en otro post de esta serie, al que puede accederse aquí: https://acrosslegal.com/cloud-sovereignty-framework-eu/
↳ Descubre más contenidos en nuestra sección Insight.
↳ ¿Quieres estar al tanto de las novedades más relevantes del sector? Síguenos en LinkedIn
