En un panorama geopolítico impredecible y en rápida evolución, los responsables políticos y los líderes empresariales hablan cada vez más de la necesidad de la soberanía digital. Sin embargo, este concepto de alto nivel puede resultar difícil de definir, ya que significa cosas distintas para cada persona.
Según el contexto, la soberanía digital suele aludir a una combinación de soberanía de los datos, soberanía operativa y soberanía tecnológica. Aunque están interrelacionados, cada uno de estos conceptos se centra en un ámbito distinto del patrimonio digital de una organización. En esta entrada del blog, me centraré en la soberanía operativa y en cómo se sustenta en la soberanía de los datos, antes de abordar la soberanía tecnológica y la soberanía de la IA en próximas publicaciones.
“En F5, consideramos que la portabilidad digital es la clave para hacer realidad la soberanía operativa.”
La importancia de la soberanía de los datos —el control total sobre los datos de una organización y sobre quién puede acceder a ellos— se comprende bien hoy en día, especialmente porque los datos sólidos del mundo real son la materia prima de la inteligencia artificial (IA).
A medida que la IA se convierte en una fuente de ventaja competitiva, los líderes empresariales prestan mucha más atención a dónde se almacenan y procesan los datos subyacentes y a qué jurisdicción legal están sujetos. Como resultado, los conjuntos de datos sensibles se están trasladando de las nubes públicas a centros de datos locales o a las denominadas nubes soberanas, que están claramente bajo el pleno control legal de la jurisdicción nacional.
Estamos viendo cómo nuestros clientes aprovechan la compatibilidad integral que ofrece F5 Application Delivery and Security Platform (ADSP) tanto para implementaciones locales como en la nube pública, lo que les permite trasladar sus datos según consideren oportuno.
Más allá de la soberanía de los datos
Para la mayoría de las organizaciones, la soberanía de los datos sigue siendo una tarea pendiente. Sin embargo, los líderes empresariales están empezando a ser conscientes de que, para algunas, alcanzar la soberanía de los datos no es suficiente, dado que acontecimientos inesperados, tanto naturales como geopolíticos, pueden alterar las infraestructuras y los procesos digitales.
¿Qué ocurre con sus servicios y aplicaciones digitales si fallan los cables submarinos que dan servicio a un centro de datos o si un agente malintencionado los corta deliberadamente? ¿O si los cortes de suministro eléctrico durante una catástrofe natural interrumpen infraestructuras esenciales de conectividad y computación? Y, quizá lo más importante, ¿qué ocurre si un cambio geopolítico o normativo lleva a su proveedor de servicios en la nube o gestionados a cancelar el servicio, retirarse de su región o restringir el acceso a funcionalidades clave? El riesgo de este tipo de interrupciones está generando una conciencia cada vez mayor sobre la necesidad de la soberanía operativa: la capacidad de una organización para mantener el control, la visibilidad y la autonomía totales sobre la gestión y el funcionamiento de sus sistemas informáticos y su infraestructura digital, independientemente de si estos recursos se alojan internamente o se externalizan a terceros. Además de reforzar la resiliencia, la soberanía operativa puede tener otros efectos positivos. Por ejemplo, un mayor control y transparencia sobre su entorno digital y sus procesos puede ayudarle a identificar oportunidades para reducir el despilfarro y las ineficiencias.
Desde un punto de vista práctico, alcanzar la soberanía operativa implica reducir la dependencia de infraestructuras específicas y proveedores concretos. Por ejemplo, una estrategia multicloud resulta prudente porque, en el panorama geopolítico actual, existe el riesgo de que los responsables políticos intervengan de forma repentina en lo que consideran un mercado de importancia estratégica. Un gobierno podría decidir restringir quién tiene acceso a determinados modelos de IA o semiconductores avanzados. Ante una disrupción de este tipo, es necesario poder trasladar rápidamente las aplicaciones y otras cargas de trabajo digitales de un centro de datos a otro o de un proveedor de servicios en la nube a otro.
Garantizar la resiliencia operativa
Desde el punto de vista del cumplimiento normativo, la soberanía operativa puede contribuir a reforzar la «resiliencia», que está adquiriendo una importancia cada vez mayor como prioridad en la agenda política, tal como pone de relieve el Reglamento de Resiliencia Operativa Digital de la UE (DORA). Ya en vigor, DORA tiene por objeto garantizar que los bancos, las compañías de seguros, las empresas de inversión y otras entidades financieras puedan resistir, responder y recuperarse ante perturbaciones digitales, como ciberataques o fallos de los sistemas.
En agosto, el Banco Central Europeo (BCE) publicó unas directrices en las que subrayaba que las entidades financieras deben garantizar que puedan transferir sus servicios digitales a otro proveedor de servicios en la nube si fuera necesario. En el caso de los servicios en la nube que sustentan funciones esenciales o importantes, el BCE insta a las entidades financieras a garantizar que dispongan de varios centros de datos activos en distintas ubicaciones geográficas, con suministro eléctrico y conexiones de red independientes, así como a utilizar una arquitectura de nube híbrida y varios proveedores de servicios en la nube.
De hecho, en F5 consideramos que la portabilidad digital es la clave para hacer realidad la soberanía operativa. Hemos diseñado nuestra plataforma para que nuestros clientes puedan trasladar fácilmente sus aplicaciones y otros activos digitales de un entorno de nube a otro o, si fuera necesario, a un centro de datos local. Y, lo que es fundamental, también facilitamos que las organizaciones trasladen las políticas de entrega y seguridad que protegen sus aplicaciones, garantizando que la postura de seguridad de estas no cambie durante la migración a un entorno diferente.
Lograr la soberanía operativa es cada vez más importante, pero también más factible a medida que las tecnologías avanzan y se vuelven más versátiles. Si cuentan con las herramientas adecuadas, las organizaciones pueden ir un paso por delante en un mundo impredecible.
Dicho esto, el enfoque adecuado es diferente para cada organización, y la mejor manera de determinar la solución óptima es mediante el diálogo. En el MWC 2026, que se celebrará en Barcelona del 2 al 5 de marzo, organizaremos numerosas sesiones de trabajo, incluida una sesión en la que explicaremos cómo la plataforma de F5 permite aplicar políticas coherentes en todos los entornos híbridos y multicloud. Le invitamos a visitar nuestro stand en el pabellón 2 o a ponerse en contacto con nosotros para concertar una reunión.
No te pierdas nuestras próximas publicaciones del blog, en las que analizaremos más detenidamente los conceptos de soberanía tecnológica y de la IA, así como la forma de aplicarlos de manera pragmática.
Mientras tanto, puede obtener más información sobre F5 Application Delivery and Security Platform aquí.
Sobre el autor
Artículos relacionados del blog
IA agéntica en ciberseguridad: promesas y riesgos
Descubre por qué el uso de la IA agéntica en ciberseguridad es esencial para combatir las amenazas impulsadas por IA y por qué los agentes también generan nuevos riesgos empresariales.
Cómo los clientes de F5 del sector financiero abordan la soberanía digital sin frenar la innovación
¿Cómo se materializa la soberanía digital en el mundo real? Dos proyectos recientes de F5 con clientes muestran cómo distintas empresas están afrontando estos retos.
Soberanía operativa: cómo desarrollar resiliencia en un mundo impredecible
Para muchas organizaciones, la cuestión ya no consiste únicamente en controlar los datos, sino en mantener la capacidad de operar, adaptarse y recuperarse a medida que evolucionan las leyes y las circunstancias.
No se puede proteger una conversación con un cortafuegos: cómo el red teaming de IA se volvió esencial
Dado que las implementaciones de IA avanzan a la velocidad de las máquinas, los métodos tradicionales de prueba de software ya no resultan adecuados.
Protege tu canalización de datos de IA sin ralentizarla
Proteger el flujo de datos de la IA no es opcional. Eso está claro. Lo que resulta mucho menos evidente —y mucho más difícil— es cómo protegerlo adecuadamente.
Las extranets no están muertas; solo necesitan una actualización
Modernice su extranet: descubra cómo F5 y Equinix ofrecen una conectividad para partners repetible, segura y escalable, sin la complejidad de las redes tradicionales.