Cataluña licita la primera nube pública soberana de una autonomía española con 481 millones

La soberanía digital ha dejado de ser un debate teórico para convertirse en decisiones de inversión con cifras concretas. Cataluña acaba de dar una de las más ambiciosas: 481 millones de euros para construir su propia nube pública soberana, una infraestructura donde almacenar los datos más sensibles de sus ciudadanos sin depender de los grandes proveedores tecnológicos de Estados Unidos o China.

Es la primera vez que una comunidad autónoma española da un paso de esta magnitud, y marca un camino que otras administraciones observan de cerca.

La Generalitat licitó el pasado 7 de julio el contrato para desplegar esta infraestructura, valorado en 481 millones de euros a lo largo de ocho años. Según el calendario previsto, la adjudicación se resolverá en el último trimestre de 2026, el servicio entrará en funcionamiento en el segundo semestre de 2027 y estará plenamente operativo a lo largo de ese año. Es, según el propio Govern, la mayor inversión tecnológica de la administración catalana en años.

Qué es una nube soberana y por qué importa

Conviene aclarar el concepto, porque es la clave de todo. Hoy, cuando una administración —o una empresa— guarda sus datos "en la nube", en la práctica los aloja en servidores gestionados por grandes proveedores, la mayoría estadounidenses (Amazon, Microsoft, Google). Aunque esos datos estén físicamente en centros ubicados en Europa, la empresa que los gestiona está sujeta a la legislación de su país de origen, lo que en teoría permitiría a autoridades extranjeras reclamar acceso a ellos en determinadas circunstancias, en virtud de normas como la estadounidense CLOUD Act.

Una nube soberana busca cerrar esa puerta. Se trata de una infraestructura ubicada en territorio propio, operada bajo jurisdicción exclusivamente europea, de modo que ninguna autoridad ajena a la UE pueda acceder a la información ni interrumpir el servicio.

En el caso catalán, la nube estará conectada directamente a la red pública de fibra óptica de la Generalitat, y el pliego exige que el operador alcance el nivel SEAL-3, uno de los estándares más altos del marco de soberanía en la nube que la propia Comisión Europea estableció en 2025.

Ese nivel certifica que el servicio es inmune a interrupciones de la cadena de suministro y que los actores europeos mantienen un control efectivo, con las dependencias no europeas reducidas a un papel marginal que no puede amenazar la continuidad. Es el mismo grado de exigencia que la Comisión reclamó en abril al adjudicar su propio contrato de nube soberana para las instituciones de la UE.

Un modelo híbrido para los datos más críticos

La nube soberana no sustituirá por completo a las infraestructuras actuales, sino que reordenará el ecosistema de datos de la Generalitat. Hoy, la administración catalana reparte su información entre un 80% en nube privada y un 20% en nube pública convencional. Con el nuevo sistema, la distribución pasará a un modelo híbrido: un 40% en la nube soberana, un 30% en la nube pública y un 30% en la privada, ubicando cada servicio según su nivel de criticidad.

Los datos que estrenarán la nueva infraestructura son precisamente los más sensibles. La plataforma sanitaria La Meva Salut (el equivalente catalán a la historia clínica digital), los sistemas de gestión de actividades económicas o las licencias ambientales serán los primeros en migrar. También podrá albergar información crítica de servicios de seguridad y datos que requieren gran velocidad de acceso, como los de tráfico. La lógica es clara: cuanto más sensible es el dato, más control se quiere sobre dónde y bajo qué leyes se guarda.

Una pieza dentro de una estrategia mayor

El proyecto no es una iniciativa aislada, sino la pieza más visible de la Estrategia de Autonomía Tecnológica de la Generalitat (ESTRATEC), una hoja de ruta con una veintena de medidas para reducir la dependencia tecnológica exterior. Entre ellas figuran el despliegue de centros de procesamiento de datos, un proyecto de anillo cuántico y, sobre todo, la candidatura de Móra la Nova (Tarragona) para albergar una de las gigafactorías europeas de inteligencia artificial.

Ese vínculo es relevante, porque ambas infraestructuras se complementan. Mientras la nube soberana garantiza el almacenamiento y la computación de los servicios digitales convencionales bajo jurisdicción europea, la gigafactoría de IA —a la que España aspira con un consorcio de hasta 5.000 millones de euros— aportaría la capacidad de cómputo especializada para entrenar grandes modelos de inteligencia artificial. Juntas configuran un intento de construir capacidades digitales propias en todos los niveles, desde el almacenamiento del dato hasta el entrenamiento de la IA.

Del deseo ciudadano a la acción institucional

El movimiento catalán llega en un momento en el que la soberanía digital ha escalado en la agenda pública. Un reciente informe de Fundación Telefónica revelaba que la mayoría de los españoles reclama alternativas europeas a las grandes plataformas tecnológicas, aunque dos de cada tres no conozca ninguna. La nube soberana de la Generalitat es, en cierto modo, la traducción institucional de ese deseo ciudadano: una administración que decide actuar para que los datos de sus ciudadanos no dependan de infraestructuras controladas desde fuera de Europa.

El proyecto no está exento de debate. España dispone ya de su propia nube para las administraciones públicas, y una iniciativa autonómica de esta envergadura abre interrogantes sobre el encaje competencial y la interoperabilidad entre los distintos niveles de la administración.

Pero, más allá de esa discusión, la apuesta catalana confirma una tendencia de fondo: la soberanía digital se ha convertido en una prioridad que se mide ya en cientos de millones de euros de inversión, y las administraciones han empezado a competir por no quedarse atrás. Que la primera gran nube soberana autonómica nazca en España es, en sí mismo, una señal de hacia dónde se mueve el debate.