Por qué la IA soberana requiere nubes soberanas | Guía de infraestructura

Cada ola de infraestructura ha creado nuevas dependencias. Ahora, mientras las naciones compiten por construir una IA soberana, se enfrentan a un fallo crítico: no se puede construir la soberanía de la IA en la nube de otro.

Microsoft, Amazon, Google y Meta invirtieron más de 100.000 millones de dólares en los primeros seis meses de 2024 en infraestructura de IA y nube. Sin embargo, la mayoría de las iniciativas de IA soberana siguen ejecutándose en la infraestructura de los hiperescaladores.

El tercer trimestre de 2025 marcó el momento en que la capacidad de cómputo se convirtió en la soberanía misma, según Global Data Center Hub. La soberanía de los datos no equivale a la soberanía de la IA. La infraestructura en la nube está transformándose, pero no todos controlan esa transformación.

La carrera mundial por el cómputo y su trampa oculta

Las naciones de todo el mundo están invirtiendo miles de millones en infraestructura de IA. Pero muchas están construyendo sobre cimientos que no controlan.

La estrategia de cómputo para la IA soberana de Canadá incluye 2.000 millones de dólares a lo largo de cinco años. NVIDIA proyectó 10.000 millones de dólares en ingresos procedentes de inversiones gubernamentales en IA soberana en 2024, según Bain & Company.

Pero las naciones construyen grandes modelos de lenguaje nacionales y, sin embargo, los ejecutan en nubes extranjeras. Logran la soberanía en el entrenamiento, pero no la soberanía operativa.

La Ley CLOUD otorga a las autoridades estadounidenses acceso a los datos almacenados por empresas estadounidenses en cualquier parte del mundo. Los países no pueden permitirse depender de otros para sus capacidades de IA debido al valor económico en juego, según concluyeron los investigadores de Bain.

Los riesgos de la dependencia de los hiperescaladores

La dependencia de los hiperescaladores genera cinco riesgos críticos:

• Vulnerabilidad jurisdiccional: La Ley CLOUD de EE. UU. alcanza a los datos almacenados por empresas estadounidenses en cualquier lugar del mundo. Los investigadores de VMware señalan que los hiperescaladores no pueden ofrecer una verdadera soberanía a los clientes europeos porque no pueden eximirse de leyes extraterritoriales. ¿Y cuál es el riesgo real aquí? Un escenario de "interruptor de apagado" en el que los proveedores cortan el acceso.
• Dependencia del proveedor: Los servicios propietarios crean dependencias técnicas. El sesenta y siete por ciento de las empresas alemanas afirman que no pueden operar sin los hiperescaladores estadounidenses, según una investigación citada por el Foro Económico Mundial.
• Dependencia económica: Microsoft reportó un aumento de ingresos interanual del 17%. Los ingresos operativos trimestrales de AWS saltaron de 14.700 millones de dólares en el segundo trimestre de 2024 a 19.200 millones en el segundo trimestre de 2025. Estos no son los resultados de un mercado ferozmente competitivo, Computer Weekly observó.
• Pérdida de control operativo: Las organizaciones experimentan cambios institucionales profundos al migrar a las nubes de los hiperescaladores. Estos cambios pueden comprometer su capacidad para cumplir con misiones de interés público.
• Lavado de soberanía: Muchos proveedores comercializan la residencia de datos como soberanía. La verdadera soberanía requiere control tanto legal como operativo.

El sesenta y uno por ciento de los CIO de Europa Occidental afirman que los riesgos geopolíticos restringirán su uso de hiperescaladores.

La pregunta decisiva no es "¿Dónde están mis datos?" sino "¿Quién tiene el control final sobre mis datos?"

Qué hace que una nube sea soberana

La verdadera soberanía en la nube no es una función que se compra, ya que es, esencialmente, un estado que se diseña.

Gartner identificó tres principios fundamentales que definen la soberanía genuina:

• Soberanía de datos: Los datos siguen sujetos a las leyes del país donde se recopilan. Todos los datos y metadatos permanecen bajo jurisdicción local. No existe acceso externo, ni siquiera por parte del proveedor de la nube.
• Soberanía operativa: El personal local con la ciudadanía o las autorizaciones requeridas gestiona la infraestructura. Los planos de gestión y control operan de forma independiente.
• Soberanía tecnológica: Las organizaciones mantienen la capacidad de operar la infraestructura de forma independiente. Las organizaciones necesitan la opción de crear entornos aislados (air-gapped).

Oracle describe seis capacidades que definen las nubes soberanas, incluida la red dedicada y segura.

Los modelos fundacionales se entrenan con datos nacionales. La IA soberana abarca tanto infraestructuras físicas como de datos, explica NVIDIA.

ioCloud proporciona infraestructura preparada para IA con controles de soberanía. La Ley de Protección de Datos Personales (PDPL) de Arabia Saudita exige que los datos personales se procesen dentro de las fronteras saudíes.

La pila de IA soberana: del almacenamiento a los LLM

La IA soberana es una arquitectura completa donde cada capa opera bajo control local.

La primera capa abarca el almacenamiento soberano y la gestión de datos. La PDPL de Arabia Saudita entró en plena vigencia el 14 de septiembre de 2024.

ioHub unifica los datos entre el almacenamiento soberano y el no soberano.

La segunda capa construye una infraestructura de computación soberana. Esto requiere centros de datos locales, GPU y capacidad de supercomputación. Las organizaciones pueden elegir entre varios modelos de implementación según sus requisitos de soberanía:

Oracle invirtió en Arabia Saudita con dos regiones públicas. Oracle Cloud Isolated Region presta servicio al sector de defensa de Singapur. Microsoft instaló 100 000 GPU de NVIDIA en Noruega. La tercera capa garantiza la gobernanza y el control operativo. El personal local debe contar con la ciudadanía necesaria. Los planos de control operan de forma independiente.

La cuarta capa crea modelos fundacionales soberanos. Los LLM nacionales preservan los idiomas y los valores culturales.

Países de todo el mundo están construyendo sus propios modelos fundacionales:

• Países Bajos: GPT-NL, creado específicamente para el idioma y la cultura neerlandeses
• Portugal: Amalia, desarrollado para uso gubernamental y las necesidades lingüísticas del portugués
• Suiza: Apertus, que admite requisitos multilingües, incluidos el alemán suizo y el romanche
• India: Reliance, que desarrolla un LLM fundacional para los diversos idiomas de la India
• Italia: Fastweb, en asociación con NVIDIA para el primer LLM nativo en italiano
• Taiwán: Academia Sinica desarrolló un LLM taiwanés, aunque las versiones iniciales revelaron problemas de sesgo en los datos.

Taiwán ofrece una lección de precaución. Cuando se le preguntó a su LLM "¿Qué es el Día Nacional?", respondió "1 de octubre", el día nacional de China, no el 10 de octubre de Taiwán. El modelo aprendió de datos influenciados por perspectivas chinas.

Los países europeos están invirtiendo fuertemente porque comprenden esta realidad.

ioAI genera inteligencia a partir del contenido sin exponer los datos a terceros. El etiquetado automático, la transcripción y la IA multimodal ocurren dentro de fronteras soberanas.

Desarrollo de capacidades soberanas con ioMoVo

La arquitectura de ioMoVo se implementa en regiones de nube pública, regiones dedicadas y entornos aislados (air-gapped). La plataforma funciona con las regiones soberanas de Oracle Cloud Infrastructure.

La capa de datos soberana utiliza un modelo de almacenamiento propio (Bring Your Own Storage). ioFlow automatiza los flujos de trabajo dentro de los límites de cumplimiento normativo.

La plataforma es compatible con SOC 2, GDPR y HIPAA. Está diseñada para el sector gubernamental, servicios financieros, atención médica, defensa y organizaciones de medios.

El futuro: cada país con su propio LLM

El objetivo final son ecosistemas de IA completos dentro de las fronteras nacionales. Europa lidera con los Países Bajos, Portugal, Suiza, Francia, Alemania e Italia desarrollando modelos nacionales. Asia-Pacífico sigue el camino con India, Japón, Singapur, Taiwán y Corea del Sur.

La preservación del idioma y la alineación de valores impulsan la adopción.

India destinó 1240 millones de dólares a una plataforma de IA soberana con más de 10 000 GPU. Japón prometió 740 millones de dólares para superordenadores de IA. La UE asigna 1000 millones de euros anuales hasta 2027.

Las implementaciones de IA aisladas (air-gapped) están aumentando en los sectores de defensa e inteligencia. La Agencia de Ciencia y Tecnología de Defensa de Singapur seleccionó la región aislada de Oracle Cloud para el Ministerio de Defensa.

Los mercados de computación en el borde (edge computing) están en plena expansión. El mercado de edge computing crecerá de 168 400 millones de dólares en 2025 a 249 000 millones en 2030. La IA en el borde pasará de 20 780 millones de dólares en 2024 a 66 470 millones en 2030.

El borde es fundamental para la soberanía porque la soberanía de los datos comienza en el punto de recolección. Para 2025, el 75 % de los datos generados por las empresas permanecerán en la fuente o cerca de ella.

El CEO de NVIDIA, Jensen Huang, predice que cada país tendrá su propia IA. Francia posiciona a Mistral como la carta de independencia digital de Europa. El Atlantic Council advierte que, a menos que una nación posea una IA soberana, será controlada por otras que ya la tienen.

Cómo construir su canal de IA soberana

La soberanía trata sobre quién controla todo el canal de IA, desde el almacenamiento y la computación hasta la generación de inteligencia. Se han invertido más de 100 000 millones de dólares en IA soberana a nivel mundial. Los países que no sean dueños de sus canales de IA dependerán de aquellos que sí lo sean.

Las organizaciones deben evaluar cuatro capas críticas:

• La capa de datos: ¿Controla su almacenamiento de datos o se enfrenta a la dependencia de sistemas propietarios? ¿Puede mantener la soberanía a través de una infraestructura distribuida?
• La capa de computación: ¿Puede realizar implementaciones en regiones soberanas o entornos aislados (air-gapped) cuando sea necesario? ¿Tiene opciones más allá de las nubes públicas de los hiperescaladores?
• La capa de inteligencia: ¿Es posible generar información mediante IA sin exponer los datos a terceros? ¿Son ustedes los propietarios de los modelos y de los procesos de entrenamiento?
• La capa de gobernanza: ¿Tienen control operativo o solo residencia de datos? ¿Pueden operar de forma independiente si finalizan las relaciones con los proveedores?

La plataforma de ioMoVo está diseñada para garantizar la soberanía en cada capa. Su implementación abarca nubes públicas, regiones soberanas y entornos aislados (air-gapped). El cumplimiento normativo cubre los requisitos de SOC 2, GDPR, HIPAA y PDPL.

La infraestructura de IA que se construye hoy definirá la posición competitiva durante décadas.

La cuestión es quién la controlará.

‍