Europa lleva varios años hablando de soberanía digital. La expresión aparece en discursos, reglamentos y estrategias industriales como respuesta a una preocupación legítima: en un mundo cada vez más tecnológico e inestable, cualquier potencia que aspire a preservar su capacidad de decisión necesita mantener determinadas capacidades industriales, científicas y estratégicas propias.
El problema surge cuando se examinan algunas de las políticas que hoy se presentan bajo esa etiqueta. Entonces aparece una paradoja inquietante: parte de la supuesta autonomía europea parece consistir en sustituir unas dependencias por otras mientras se proclama una independencia más retórica que real.
Esta transformación resulta especialmente visible en el tratamiento de la tecnología china. Lo que hace apenas unos años era un debate sobre competitividad, innovación y costes industriales se ha convertido progresivamente en una cuestión de seguridad nacional. Infraestructuras que ayer eran consideradas eficientes y aceptables aparecen hoy descritas como amenazas estratégicas. Y esta evolución coincide, no por casualidad, con la creciente rivalidad tecnológica entre Estados Unidos y China.
Noticia destacada
España exigirá margen nacional ante la ofensiva europea para aislar a Huawei de las redes críticas
7 minutos
La cuestión adquiere especial relevancia en el debate que Bruselas mantiene sobre la presencia de proveedores chinos en las infraestructuras europeas de telecomunicaciones. Durante los últimos años, la Comisión Europea y varios Estados miembros han impulsado medidas destinadas a limitar la participación de determinados proveedores considerados de alto riesgo. El proceso comenzó con el denominado 5G Toolbox, un conjunto de recomendaciones para reforzar la seguridad de las redes móviles, y continúa ahora con la revisión de la legislación europea de ciberseguridad, donde se plantean mecanismos más vinculantes que podrían facilitar restricciones más amplias e incluso la sustitución de equipos ya instalados.
La justificación oficial es conocida: reforzar la seguridad de las infraestructuras críticas y aumentar la resiliencia europea. La cuestión es si todas estas medidas responden realmente a una lógica de seguridad o si, al menos en parte, reflejan una respuesta geopolítica y comercial presentada bajo un lenguaje más aceptable políticamente. Dicho de otro modo: ¿estamos construyendo una verdadera autonomía estratégica o transformando un problema de competencia económica en una cuestión de seguridad nacional?
Para responder a esa pregunta conviene empezar por el contexto económico.
El verdadero origen del problema
Durante décadas, la relación entre Europa y China se sustentó sobre una complementariedad relativamente clara. Europa exportaba tecnología, maquinaria industrial y bienes de equipo. China aportaba capacidad manufacturera, costes competitivos y un mercado gigantesco. Ese equilibrio empezó a cambiar cuando China dejó de ser únicamente la fábrica del mundo para convertirse también en una potencia tecnológica.
El creciente déficit comercial europeo con China ha reforzado la percepción de que la relación se ha vuelto desequilibrada. Y no es una preocupación completamente infundada. Sin embargo, conviene distinguir cuidadosamente entre problemas distintos.
Una parte importante del avance chino se concentra precisamente en sectores que Europa considera estratégicos para su propia transformación económica: vehículos eléctricos, baterías, energía fotovoltaica y tecnologías vinculadas a la transición energética. China produce de forma extraordinariamente competitiva muchos de los bienes que Europa necesita para cumplir sus objetivos climáticos e industriales.
Sería ingenuo ignorar que parte de esa ventaja competitiva está relacionada con políticas industriales agresivas, financiación pública y sistemas de apoyo estatal que generan controversia. La propia Unión Europea ha abierto investigaciones para analizar posibles distorsiones de mercado.
Pero precisamente por eso conviene evitar confusiones. Si el problema es comercial, la respuesta debería ser comercial: mecanismos antidumping, investigaciones sobre subsidios, cláusulas de reciprocidad o una política industrial europea más ambiciosa. Lo difícil de justificar es utilizar instrumentos diseñados para la seguridad nacional como sustitutos de una estrategia económica. Cuando una cuestión de competencia industrial se redefine automáticamente como una amenaza de seguridad, existe el riesgo de aplicar remedios inadecuados a problemas reales.
La curiosa autonomía estratégica europea
A este contexto económico se añade otro factor imposible de ignorar: la creciente rivalidad tecnológica entre Estados Unidos y China. Washington lleva años presionando a sus aliados para reducir la presencia de empresas chinas en sectores considerados estratégicos. Los argumentos son conocidos: riesgos de espionaje, puertas traseras y vulnerabilidades ocultas.
Por supuesto, cualquier infraestructura crítica merece un escrutinio riguroso. Nadie discute la necesidad de proteger las redes de telecomunicaciones o los sistemas energéticos. Lo discutible es la tendencia a convertir sospechas geopolíticas en certezas regulatorias.
Noticia destacada
Bruselas blinda su ciberseguridad: las claves técnicas de la reforma que pone en jaque a Huawei
5 minutos
Después de años de acusaciones públicas y debates políticos, siguen siendo escasas las evidencias técnicas abiertas que justifiquen algunas de las medidas más radicales. Eso no significa que los riesgos no existan. Significa simplemente que las decisiones regulatorias deberían apoyarse en pruebas verificables, análisis técnicos transparentes y evaluaciones proporcionadas al riesgo real.
Y aquí aparece una de las grandes contradicciones del momento. Bruselas invoca constantemente la autonomía estratégica mientras adopta posiciones extraordinariamente alineadas con las prioridades geopolíticas de Washington. Europa afirma querer reducir dependencias externas, pero corre el riesgo de sustituir unas por otras. Excluir a determinados proveedores chinos no crea soberanía tecnológica europea; simplemente redistribuye el mercado entre proveedores considerados políticamente aceptables. Si el resultado final es depender menos de China para depender más de otros actores externos, seguramente norteamericanos, la autonomía estratégica habrá quedado reducida a un simple cambio de proveedor.
Del 5G Toolbox al CSA2
Esta evolución política se ha traducido en cambios regulatorios cada vez más ambiciosos. Lo que comenzó en 2019 como un conjunto de recomendaciones voluntarias está evolucionando hacia mecanismos más restrictivos a través de la revisión del Cybersecurity Act, conocido informalmente como CSA2.
La Comisión Europea pretende disponer de herramientas que permitan identificar proveedores considerados de alto riesgo, restringir su participación en infraestructuras esenciales e incluso promover la retirada de equipamiento ya instalado.
Todo ello se justifica en nombre de la resiliencia. El problema es que el concepto corre el riesgo de convertirse en una etiqueta capaz de legitimar cualquier medida sin exigir la misma atención a sus costes que a sus supuestos beneficios.
Noticia destacada
La reforma satelital de la UE abre una veta de contratos de defensa para la industria española
7 minutos
Porque los costes existen. Sustituir equipos ya desplegados supondría miles de millones de euros para los operadores europeos. Recursos que dejarían de destinarse a innovación, investigación o modernización de redes para financiar reemplazos anticipados de infraestructuras plenamente funcionales. Y ello sin garantías claras de que el aumento de seguridad sea proporcional al coste asumido.
A ello se añade otro problema práctico. Aunque algunos defienden que fabricantes europeos como Nokia y Ericsson pueden cubrir rápidamente cualquier vacío, numerosos operadores del sector han advertido de que una sustitución masiva en plazos reducidos sería extremadamente compleja.
Además, el problema podría no limitarse a las telecomunicaciones. La misma lógica regulatoria podría extenderse a la energía, el transporte o las tecnologías vinculadas a la transición ecológica. Europa mantiene una dependencia significativa de componentes chinos para cumplir sus objetivos de descarbonización. Paneles solares, baterías, sistemas de almacenamiento energético y numerosos componentes industriales forman parte de esa realidad. Aplicar automáticamente una lógica de exclusión a estos sectores podría encarecer inversiones, ralentizar proyectos estratégicos y dificultar precisamente los objetivos industriales y climáticos que la propia Unión Europea considera prioritarios.
La paradoja sería evidente: intentar reforzar la autonomía estratégica debilitando simultáneamente la capacidad industrial del continente.
El pragmatismo español
España ha optado, hasta ahora, por una aproximación relativamente más pragmática.
Tras años de despliegue y análisis de infraestructuras, no han aparecido evidencias que justifiquen una expulsión masiva e inmediata de determinados proveedores. Paralelamente, Madrid ha apostado por atraer inversión industrial vinculada a fabricantes chinos. Los proyectos impulsados por Ebro y Chery, la colaboración entre Stellantis y CATL o la futura implantación industrial de MG en Galicia representan intentos de transformar una relación comercial en capacidad productiva localizada en territorio europeo.
Sería prematuro presentarlos como éxitos consolidados. La historia de las transferencias tecnológicas entre Occidente y China ofrece ejemplos contradictorios y razones para la prudencia. Con frecuencia, el conocimiento ha circulado en una sola dirección. Pero incluso aceptando esas incertidumbres, resulta difícil encontrar una alternativa más prometedora que intentar atraer inversión, producción -y a largo plazo know-how- y empleo a Europa.
Al menos esta estrategia busca construir capacidad industrial propia. La política basada exclusivamente en prohibiciones no construye fábricas, no genera empleo y tampoco crea autonomía tecnológica.
La alternativa que apenas se debate
Existe además una cuestión sorprendentemente ausente en gran parte del debate europeo. Incluso aceptando que determinados proveedores puedan presentar riesgos adicionales, ¿por qué la única respuesta imaginable parece ser su exclusión completa?
En prácticamente cualquier otro ámbito tecnológico se aplica una lógica diferente: reducir riesgos mediante controles adicionales. La ciberseguridad moderna funciona precisamente así. Las arquitecturas más avanzadas parten de una idea sencilla: no confiar plenamente en nadie. No se asume que un proveedor sea perfecto. Se diseñan sistemas capaces de seguir funcionando incluso si alguno de sus componentes resulta comprometido.
Es el principio conocido como Zero Trust. Aplicado a las telecomunicaciones, implica segmentar infraestructuras, aislar componentes críticos, reforzar mecanismos de cifrado, monitorizar permanentemente el tráfico y someter hardware y software a auditorías continuas. Dicho de forma sencilla: no es necesario confiar plenamente en un proveedor para utilizar sus equipos; basta con diseñar el sistema para que esa confianza no sea imprescindible.
Los partidarios de las exclusiones generalizadas responden que las redes 5G presentan mayores niveles de integración tecnológica y que aislar completamente determinados componentes resulta más complejo. Es una objeción técnicamente legítima. Pero incluso aceptándola, sigue existiendo una cuestión fundamental: ¿tiene sentido asumir costes multimillonarios de sustitución cuando existen mecanismos capaces de reducir significativamente los riesgos?
Algunos operadores europeos ya están explorando precisamente este enfoque y han comenzado a desarrollar estrategias de segmentación y control reforzado destinadas a gestionar riesgos sin recurrir necesariamente a sustituciones masivas de equipamiento. Es una solución menos espectacular políticamente, pero probablemente más coherente desde el punto de vista técnico. Las prohibiciones generan titulares y permiten transmitir mensajes contundentes. La ingeniería rara vez ocupa portadas.
Soberanía o simple cambio de dependencia
Si el objetivo es realmente reforzar la seguridad europea, existen alternativas más proporcionadas que las actualmente planteadas: permitir que los equipos ya instalados completen su ciclo de vida, evitando sustituciones prematuras que generan costes enormes con beneficios discutibles; aplicar los nuevos requisitos regulatorios únicamente a futuros despliegues permitiendo una transición regulatoria gradual y económicamente sostenible; reforzar el papel de Agencia de la Unión Europea para la Ciberseguridad (ENISA) mediante mecanismos de certificación transparentes basados en auditorías de hardware, software y código fuente aplicables a todos los proveedores sin discriminación por nacionalidad y, quizá la más importante, extender arquitecturas de seguridad basadas en segmentación, monitorización continua y principios Zero Trust.
Estas medidas permitirían gestionar riesgos reales sin recurrir automáticamente a prohibiciones generales. Porque la verdadera seguridad no consiste en confiar en unos proveedores y desconfiar de otros. Consiste en construir sistemas capaces de resistir incluso cuando alguno de ellos falla.
La diferencia entre soberanía y seguidismo
Europa se enfrenta hoy a una elección estratégica de gran importancia. Puede apostar por una autonomía basada en capacidades industriales propias, innovación tecnológica, inversión productiva y criterios técnicos objetivos. O puede avanzar hacia un modelo donde la geopolítica sustituya progresivamente al análisis económico y a la ingeniería.
La diferencia es fundamental. Cambiar una dependencia por otra no es soberanía. La verdadera autonomía consiste en depender menos de todos, no en elegir de quién queremos depender. Si la política termina sustituyendo a la ingeniería y la seguridad termina convirtiéndose en un instrumento de política comercial por otros medios, Europa corre el riesgo de sacrificar competitividad, encarecer infraestructuras y ralentizar su modernización tecnológica en nombre de una independencia que quizá nunca llegue a conquistar.