Blog: Independencia y Open Source on Digital Independence

Soberanía en servidores de Microsoft

Tue, 09 Jun 2026 00:00:00 +0000

Ayer enviaste un informe. Una nimiedad — un problema de maquetación en un documento, unas pocas líneas de descripción, dos imágenes. Lo firmaste con tu nombre real, porque el proyecto en el que ayudabas — una iniciativa europea por la independencia digital — te pareció justo el tipo de trabajo digno de figurar a cara descubierta.

Esta mañana tu tarjeta de crédito deja de funcionar.

La secuencia no está, hoy por hoy, documentada. Es la forma de una secuencia que los últimos dieciocho meses han vuelto progresivamente más plausible. El 5 de mayo de 2025, la cuenta de Microsoft 365 de Karim Khan, fiscal jefe de la Corte Penal Internacional, dejó de funcionar después de que la administración Trump lo designara personalmente bajo la Orden Ejecutiva 14203. En mayo de 2026, Microsoft entregó los datos personales y las comunicaciones de funcionarios públicos neerlandeses — reguladores que aplican la Ley de Servicios Digitales de la UE — a una citación del Congreso de EE. UU. En ambos casos, las personas afectadas habían elegido años antes a un proveedor con sede en EE. UU. sobre la base de una contratación institucional razonable en su momento. La consecuencia política era una propiedad de la cadena de suministro que no habían auditado.

Soberanía de frontend vs. backend

Sat, 06 Jun 2026 00:00:00 +0000

Usted es el responsable de TI de una ciudad o un distrito alemán cuya hoja de ruta de soberanía digital contempla cambiar el buscador por defecto en los dispositivos gestionados. El Parlamento Europeo acaba de hacer de Qwant el buscador por defecto en Microsoft Edge y Mozilla Firefox en 720 oficinas de eurodiputados y varios miles de dispositivos del personal — el cambio entró en vigor el jueves 4 de junio de 2026. Su CIO le ha reenviado la noticia de Politico con dos palabras: ¿nosotros también?

Paquete Soberanía Tec UE

Fri, 05 Jun 2026 00:00:00 +0000

Es usted director de TI en una aseguradora de salud alemana sujeta a DORA y a la supervisión de BaFin. Su consejo acaba de remitirle el anuncio de la Comisión Europea del Paquete de Soberanía Tecnológica, adoptado el martes 3 de junio de 2026, con una sola frase: ¿qué significa esto para nuestra contratación cloud de 2027? La contratación asciende a 18 millones de € a cinco años. Su CIO quiere una nota de una página para el viernes.

Cuando voluntario es peor

Sun, 24 May 2026 00:00:00 +0000

Usted es un regulador neerlandés de competencia. Mantiene correspondencia, por correo electrónico, con las plataformas estadounidenses que supervisa. Da por sentado que esa correspondencia está protegida — por el RGPD, por el derecho administrativo neerlandés, por el hecho de que esas plataformas mantienen filiales europeas sometidas a la jurisdicción de tribunales europeos. El viernes pasado por la tarde descubrió cuál de esos supuestos era el que, en realidad, sostenía todo el edificio.

Lo que cambia el veto

Mon, 27 Apr 2026 00:00:00 +0000

Es usted director de TI en una agencia federal alemana. El miércoles por la mañana, su bandeja de entrada contiene tres cosas: un resumen de prensa de la entrevista que Karsten Wildberger concedió a Politico hacia mediados de abril de 2026, una nota de su oficina de contratación pública sobre tres proyectos de su hoja de ruta 2026/27 que superan los 500.000 € anuales, y una consulta de su responsable de estrategia de IA preguntando si la plataforma federal obligatoria de IA se aplica al despliegue que tenía previsto para el tercer trimestre. Los tres documentos están conectados. La conexión es la pregunta a la que este artículo viene a responder.

Cómo citar el §58 VgV Nr. 4

Sat, 25 Apr 2026 00:00:00 +0000

Es usted responsable de contratación en un departamento de TI municipal alemán. El 1 de julio de 2026, su próxima gran licitación — una sustitución del portal del ciudadano de 2,3 millones de € — será la primera que su oficina redacte bajo el nuevo §58 VgV Nummer 4. La cláusula es ya ley: Aspekte der digitalen Souveränität es un criterio explícito de adjudicación en la contratación pública alemana. La biblioteca de plantillas de licitación de su oficina aún no se ha actualizado. El departamento jurídico le ha pedido un borrador para el viernes.

ES³: ¿estándar o marketing?

Wed, 22 Apr 2026 00:00:00 +0000

El comunicado llegó el viernes 17 de abril de 2026, tres días antes de que abriera la Hannover Messe. Rolf Schumann y Christian Müller, los co-CEOs de Schwarz Digits, presentaron el European Sovereign Stack Standard — ES³ — con la ambición explícita de convertirse en la medida europea de soberanía digital. El formato: un modelo de madurez en cuatro niveles — Basic, Initial, Advanced, Future-Proof. El mecanismo: un catálogo de más de 100 criterios. La marca de credibilidad: verificación independiente por BDO AG, cuyo Presidente del Consejo de Administración Parwäz Rafiqpoor firmó la atestación.

Europa, observa a Francia

Tue, 14 Apr 2026 00:00:00 +0000

La convergencia tardó seis días.

El lunes 13 de abril de 2026, a las 13:25, Moritz Förster publicó «Europa, schau auf Frankreich» en la sección de opinión de heise. El mismo lunes, Steven J. Vaughan-Nichols publicó «Digital sovereignty isn’t just a buzzword – it’s the future» en The Register. El Atlantic Council tenía listo un informe con casi el mismo titular. Linuxiac, gHacks, TheNextWeb y un pequeño ejército de newsletters repitieron el encuadre durante la semana. Para el viernes, observar a Francia se había convertido en la lectura de consenso de la soberanía europea.

El expediente para otoño

Fri, 10 Apr 2026 00:00:00 +0000

Es usted CIO de un ministerio francés. El miércoles por la mañana, 8 de abril de 2026, en su bandeja de entrada aparece una directiva de una página de la Direction interministérielle du numérique firmada conjuntamente por la DINUM, la DGE, la ANSSI y la DAE. Antes de otoño, debe usted presentar un plan escrito para reducir las dependencias digitales extraeuropeas de su ministerio. Siete categorías son obligatorias: puestos de trabajo, herramientas colaborativas, antivirus, inteligencia artificial, bases de datos, virtualización y equipos de red. Las firmas de la directiva son las de Anne Le Hénanff y de David Amiel. El plazo no es negociable.

Soberanía digital: ¿por qué ahora?

Thu, 26 Mar 2026 00:00:00 +0000

Un fabricante alemán mediano recibe una solicitud de auditoría rutinaria de una agencia estatal. La solicitud llega como archivo .odf. El departamento de TI del fabricante no puede abrirlo correctamente — su instalación de Microsoft Office muestra las tablas incorrectamente. Devuelven un .xlsx. La agencia lo rechaza: formato incorrecto, por favor reenvíe.

Esto no es una historia sobre formatos de archivo. Es una historia sobre un cambio que ya ha comenzado — uno que está convirtiendo la soberanía digital de debate político en factor de planificación TI para organizaciones de todos los tamaños.

Alemania obliga los formatos abiertos

Wed, 25 Mar 2026 00:00:00 +0000

En algún lugar de un ministerio federal alemán, una funcionaria abre una hoja de cálculo. La extensión del archivo dice .xlsx. Lo ha hecho miles de veces — es el valor predeterminado, algo en lo que nunca piensas. Pero desde el 18 de marzo de 2026, ese valor predeterminado tiene fecha de caducidad.

El IT-Planungsrat de Alemania — el órgano donde los gobiernos federal y estatales coordinan la infraestructura digital — dictaminó que todas las instituciones públicas alemanas deben cambiar a ODF para documentos editables y PDF para documentos finales. Los .docx, .xlsx y .pptx de Microsoft no están en la lista.

Mapa mundial dependencia digital

Tue, 03 Mar 2026 00:00:00 +0000

Cinco empresas — Microsoft, Apple, Google, Amazon, Meta — forman la base digital de la mayor parte del mundo. Pero no de todo. Y las excepciones son tan reveladoras como la regla.

En China, los pagos funcionan con Alipay y WeChat Pay, no con Visa. En India, UPI procesa más transacciones que Visa y Mastercard combinadas. En Kenia, enviar dinero requiere no una cuenta bancaria sino un teléfono móvil con M-Pesa.

Tecnologia como palanca

Tue, 03 Mar 2026 00:00:00 +0000

Viernes, 27 de febrero de 2026. Poco antes de las cinco.

En una sala de negociación del Pentágono, había un compromiso sobre la mesa. La empresa de IA Anthropic había trazado dos líneas rojas: nada de armas autónomas, nada de vigilancia masiva. El Pentágono había cedido en las armas autónomas. Anthropic había ofrecido a cambio trabajar con la NSA en datos recogidos bajo supervisión judicial conforme a la Ley FISA.

Auditoría de riesgo digital

Thu, 26 Feb 2026 00:00:00 +0000

Un juez francés del Tribunal Penal Internacional intenta reservar una habitación de hotel. Presenta su tarjeta de crédito. Denegada. La segunda tarjeta. Denegada. Ambas tarjetas de bancos europeos, ambas cuentas con fondos — pero el procesamiento de pagos pasa por Visa y Mastercard. Redes estadounidenses. Reglas estadounidenses.

Seguridad de la IA bajo presión

Thu, 26 Feb 2026 00:00:00 +0000

En septiembre de 2023, Anthropic publicó un documento que fue aclamado como un hito en la industria de la IA: la Política de Escalado Responsable (RSP). Su promesa central era inusualmente clara: si un modelo de IA superaba ciertos umbrales de capacidad, el desarrollo se detendría — hasta que la seguridad pudiera garantizarse de forma demostrable. OpenAI y Google DeepMind adoptaron marcos similares poco después.

Pentágono vs. Anthropic

Wed, 25 Feb 2026 00:00:00 +0000

En febrero de 2026, el Departamento de Defensa de EE. UU. emite un ultimátum a la empresa de IA Anthropic. La exigencia: acceso irrestricto a los modelos de IA de Anthropic, incluidas aplicaciones que los propios términos de servicio de Anthropic prohíben explícitamente. La amenaza: una ley de producción bélica de 1950.

Siete meses antes, la misma empresa había firmado un contrato de 200 millones de dólares con el mismo Departamento de Defensa. Anthropic ha hecho del desarrollo responsable de IA un principio fundacional — y fue, al mismo tiempo, la primera empresa de IA autorizada para operar en redes militares clasificadas.

Copilot elude DLP y filtra correos

Sat, 21 Feb 2026 00:00:00 +0000

En enero de 2026, organizaciones que usaban Microsoft 365 descubrieron que Copilot Chat estaba resumiendo correos marcados como confidenciales, incluso cuando las políticas de prevención de pérdida de datos (DLP) estaban explícitamente configuradas para impedirlo. El fallo fue reportado por clientes el 21 de enero. Microsoft lo reconoció a principios de febrero en un aviso rastreado como CW1226324.

Grist se une a la Suite Numérique

Sat, 21 Feb 2026 00:00:00 +0000

La suite de productividad soberana de Francia — la Suite Numérique, antes conocida como LaSuite — ha añadido un nuevo componente: Grist, una herramienta open source que combina la accesibilidad de una hoja de cálculo con la estructura de una base de datos relacional y un constructor de aplicaciones sin código.

Lavado de soberanía explicado

Sat, 21 Feb 2026 00:00:00 +0000

La plataforma tecnológica soberana emblemática de Alemania, el Deutschland-Stack, debería dar al sector público una infraestructura digital que realmente controle. La ambición es real: una plataforma nacional para la informática federal, estatal y municipal, construida sobre estándares abiertos, reduciendo la dependencia de los hiperescaladores estadounidenses.

Pero la Open Source Business Alliance (OSBA) advierte que el borrador actual abre una escapatoria peligrosa. La especificación revisada establece que «soluciones de proveedores europeos soberanos» pueden usarse junto con ofertas open source. Suena razonable — hasta que consideras lo que significa en la práctica.

¿Quién controla tu inicio de sesión?