La nube no es el cielo.

Durante años hemos usado la palabra “nube” como si describiera algo etéreo, casi mágico. Subimos documentos, gestionamos trámites, almacenamos datos y confiamos en que todo estará ahí cuando lo necesitemos. Pero la nube no es el cielo. Es una infraestructura muy real, con propietarios muy concretos y con leyes muy precisas que la gobiernan.

Cuando una administración pública contrata servicios digitales, correo electrónico, gestión de expedientes, historiales médicos, plataformas educativas, sistemas de análisis de datos, o otros servicios digitales, no está tomando una decisión técnica menor. Está decidiendo quién controla una parte esencial del funcionamiento de esa administración. Y esa decisión, aunque no siempre lo parezca, tiene consecuencias directas en la vida cotidiana de la ciudadanía.

Pensemos en algo tan sencillo como un centro de salud. Los datos médicos de miles de personas se almacenan y procesan digitalmente. Si el servicio en la nube que los gestiona depende de una empresa sujeta a leyes de otro país, esos datos pueden quedar expuestos a normas jurídicas que no son europeas. No hace falta un ciberataque ni una filtración escandalosa. Basta con una orden legal emitida fuera de la Unión Europea para que la información pueda ser reclamada sin que ni el paciente ni la administración lo sepan, o simplemente, que dejen de ofrecerse esos servicios.

Lo mismo ocurre en las escuelas, en los servicios sociales o en los ayuntamientos. Expedientes académicos, datos de menores, informes de vulnerabilidad, registros administrativos… todo circula por sistemas digitales que, en muchos casos, no están realmente bajo el estricto y único control público. La paradoja es evidente: exigimos transparencia y responsabilidad a las instituciones, pero aceptamos que la infraestructura que sostiene esos servicios funcione bajo reglas ajenas.

Hay otro riesgo menos visible, pero igual de grave: la dependencia. Cuando una administración construye su funcionamiento digital sobre una plataforma concreta sin exigir garantías de soberanía, cambiar de proveedor se vuelve con el tiempo casi imposible. Los sistemas se adaptan, los datos se estructuran de una manera específica, los equipos aprenden a trabajar con una herramienta concreta. Años después, aunque el servicio empeore o encarezca, la alternativa es tan costosa que no existe de verdad.

En la práctica, esto significa que decisiones públicas quedan condicionadas por intereses privados. Es como si una ciudad solo pudiera mantener sus semáforos si una empresa extranjera decide seguir dando soporte. No porque no haya otras opciones, sino porque no se pensó a tiempo en conservar la capacidad de elegir.

El problema se agrava cuando entran en juego los algoritmos. Cada vez más sistemas digitales clasifican, priorizan o filtran información de forma automática. Determinan qué se ve primero, qué se considera riesgo, qué se destaca y qué se oculta. Si esos algoritmos no pueden auditarse, si no sabemos cómo funcionan ni con qué datos se entrenan, la administración pierde algo fundamental: la capacidad de explicar y corregir sus propias decisiones.

Para la ciudadanía, eso se traduce en una sensación inquietante de indefensión. Una ayuda que no llega, un trámite que se bloquea, una alerta que salta sin explicación. “Es el sistema”, se dice. Pero ¿qué sistema? ¿Diseñado por quién? ¿Bajo qué criterios? ¿Con qué responsabilidades?

El marco europeo de soberanía en la nube no surge por capricho ni por desconfianza tecnológica. Surge porque desde Europa se ha empezado a comprender que sin control sobre las infraestructuras digitales no hay control democrático real. No se trata de cerrar fronteras ni de rechazar la cooperación internacional. Se trata de asegurar algo mucho más básico: que los servicios públicos digitales estén sometidos a las leyes europeas, que puedan auditarse, que no dependan de decisiones arbitrarias tomadas fuera de nuestro alcance político y jurídico.

No seguir estas recomendaciones en la contratación pública es asumir riesgos que no siempre se ven de inmediato, pero que se pagan a largo plazo, como ya esta ocurriendo. Más vulnerabilidad jurídica, menos capacidad de reacción ante crisis, más costes futuros y menos transparencia. En definitiva, menos soberanía democrática.

Este debate puede parecer técnico, pero no lo es. Afecta a cómo se protegen nuestros datos, a si los servicios públicos pueden funcionar con estabilidad, a si las decisiones que nos afectan pueden ser explicadas y discutidas. Afecta, en última instancia, a quién manda cuando nadie está mirando.

Cada contrato digital que firma una administración es una decisión silenciosa. No suele ocupar portadas ni generar debates encendidos. Pero sus efectos duran años. Elegir servicios digitales sin garantías de soberanía es una forma discreta de renunciar a capacidad de decisión pública.

La tecnología puede hacer más eficientes los servicios, mejorar la vida cotidiana y acercar la administración a la ciudadanía. Pero solo si está al servicio del interés general. Cuando no controlamos la nube, no estamos solo comprando software. Estamos cediendo poder. Y una democracia no puede permitirse hacerlo a ciegas.

Sergi Marcén López