El caso de la Cámara de Representantes de Estados Unidos que recibió correos electrónicos sin editar de funcionarios neerlandeses, supuestamente filtrados por Microsoft, ha elevado el debate sobre la soberanía digital de un eslogan a una necesidad operativa. Según informes desde Países Bajos, Microsoft habría compartido nombres, comunicaciones internas y agendas de funcionarios que trabajan en la regulación de plataformas de la UE con la Cámara estadounidense. Los afectados pertenecen a agencias que aplican la Ley de Servicios Digitales (DSA), lo que hace especialmente sensible el caso por tratarse de datos de reguladores que moldean las normas de plataformas en Europa. El incidente revela una asimetría de poder digital: un gobierno europeo puede creer que opera dentro de sus fronteras administrativas mientras sus datos residen en un sistema accesible desde Washington. La soberanía digital no se reduce a la ubicación de los datos, sino a quién puede exigir acceso, auditar la cadena de custodia y denegar la divulgación. Este caso demuestra que la dependencia de proveedores estadounidenses expone a los gobiernos a demandas legales foráneas como la CLOUD Act, que permite a autoridades de EE.UU. obtener datos de empresas estadounidenses sin importar dónde se almacenen. La lección estratégica es clara: las instituciones deben diseñar sistemas que controlen claves de cifrado, acceso y procesos de divulgación, y no confiar solo en promesas de cumplimiento o residencia de datos. Para los líderes de TI y responsables políticos, la filtración de correos neerlandeses es un símbolo de la necesidad de arquitecturas soberanas basadas en control legal y operativo real.
