Convocatoria de licitación pública: “se requiere nube soberana”. Tres candidatos responden con la misma palabra en portada, pero ninguno promete lo mismo. Uno destaca la ubicación en Francia, el otro una calificación SecNumCloud, el tercero las claves gestionadas por el cliente en un hiperescalador estadounidense cuya región sigue siendo París. El jurado, apresuradamente, califica las ofertas como “soberaníacas” sin haber identificado a los subcontratistas, las copias de seguridad ni la identidad jurídica de la entidad que realmente explota la infraestructura.
La “nube soberana” se ha convertido en un comodín comercial antes de convertirse en arquitectura. Para un gestor técnico o un comprador público, la cuestión no es quién muestra la bandera más visible, sino qué dimensión de soberanía garantiza el contrato -legal, operativa, técnica o económica- y sobre qué perímetro preciso**.
Cuatro dimensiones de la soberanía: rara vez todas combinadas
La soberanía legal se refiere a la ley aplicable, el acceso de las autoridades y la extraterritorialidad de leyes extranjeras como la Ley de la Nube. Operativamente se trata de quién administra, desde qué país, con qué derechos de acceso al soporte y las consolas. La dimensión técnica cubre la localización de producción y copias, cifrado y control de claves. Finalmente, la soberanía económica se refiere al capital, la gobernanza y la empresa matriz del proveedor.
| Término de marketing | Pregunta específica para hacer | Prueba esperada |
|---|---|---|
| Nube soberana | ¿A qué dimensión se dirige? | Certificado + contrato de subcontratación |
| Nube confiable | ¿Alcance HDS o ISO? | Anexo del Certificado |
| NubeNumSeg | ¿Qué oferta exacta califica? | Número y fecha ANSSI |
Dos proveedores de servicios pueden mostrarse “soberanos” cubriendo dimensiones opuestas: uno destaca en la ubicación física, el otro en la calificación estatal, ninguno en la cadena completa de subcontratistas.
Actores francófonos: misma palabra, diferentes ámbitos
OVHcloud ofrece una escala significativa con regiones europeas y certificaciones parciales HDS o SecNumCloud según el producto. 3DS Outscale está explícitamente posicionado en la nube soberana francesa para los mercados regulados. Cloud Temple insiste en una nube confiable y altos requisitos de soberanía operativa.
El trabajo comienza después del eslogan: debe asignar su pila de aplicaciones (bases de datos, archivos, registros, copias de seguridad, subcontratación) al alcance verdaderamente certificado, como para datos de salud HDS. Una insignia en una oferta empresarial no cubre automáticamente el almacenamiento compartido o de objetos utilizado en paralelo.
La soberanía sin plan arquitectónico ni lista de subcontratistas sigue siendo el eslogan de una licitación.
Qué dicen los contratos y qué omiten
Solicitar el contrato de subcontratación, el anexo de ubicación y la relación de subcontratistas autorizados. Compruebe si se pueden sacar copias de seguridad de la Unión Europea, que puede restaurar una copia de seguridad a las cuatro de la mañana, y si participan proveedores de servicios estadounidenses para supervisión o soporte. Referencia cruzada con la guía RGPD, HDS, SecNumCloud para no confundir los frameworks.
La cumbre: la soberanía se vende por kilómetro, se verifica por milímetro
Decide y avanza sin puntos ciegos
Comience por enmarcar su escenario real en una página: volúmenes, limitaciones de los clientes, nivel de soporte requerido y presupuesto para treinta y seis meses, incluido el dominio, la copia de seguridad y las opciones esenciales. Comparar al menos dos hosts a través del directorio y del comparador con las mismas hipótesis, archivar las listas de precios fechadas el día de la suscripción y luego hacer validar la lista restringida por la persona que firmará el contrato y la persona que explotará diariamente la infraestructura.
Preguntas frecuentes
¿Nube soberana significa 100% francés?
No. La soberanía operativa y jurídica se desglosa en varias áreas: capital, ubicación, acceso de administrador, subcontratistas, calificación ANSSI. Una promesa de marketing "100% Francia" rara vez es verificable de principio a fin sin anexos técnicos detallados.
SecNumCloud y nube soberana, ¿lo mismo?
SecNumCloud es una calificación ANSSI con un alcance definido. “Nube soberana” es un término de marketing más amplio, a veces alineado con esta calificación, a veces solo aproximado. Debe comparar el número de certificado y la oferta de producto en cuestión.
¿Qué anfitriones franceses apuntan a la soberanía?
OVHcloud, 3DS Outscale, Cloud Temple y la alianza Bleu se encuentran entre los actores visibles, cada uno con diferentes alcances y certificaciones. Ninguno es intercambiable sin leer el certificado aplicable a su producto.
¿La nube soberana protege contra la Ley de la Nube?
Parcialmente, si el canal está habilitado en la Unión Europea y se excluye el acceso americano, nunca automáticamente. Sigue siendo obligatorio el análisis del contrato de subcontratación, de la empresa matriz y de los subcontratistas.
¿Soberano en la diapositiva? Pregunte quién ingresa la contraseña de root y de qué jurisdicción.