Friedrich Merz, el canciller alemán, ha redefinido radicalmente la postura oficial de Berlín respecto a la soberanía digital y la infraestructura de nube, al declarar que los servicios de Google-Cloud son suficientes para garantizar la seguridad de los servicios de inteligencia de Alemania. Esta declaración, revelada durante el Cumbre Digital en Berlín, marca un giro significativo en la política tecnológica del país, que hasta ahora había abogado por una mayor independencia estratégica y la reducción de la dependencia de los grandes proveedores estadounidenses. Merz argumentó que, aunque la digitalización requiere un enfoque propio y seguro, no es necesario buscar la autarquía total, sino una cooperación estratégica con socios de valores alineados, como Canadá, para que Europa asuma un rol líder en el cambio tecnológico.
En su intervención, Merz enfatizó que la soberanía digital en el contexto de la inteligencia artificial se ha convertido en una "cuestión existencial". El canciller afirmó que el mundo no se encuentra en la puerta de un nuevo cambio, sino que ya está "en medio" de él. Para él, la pregunta central de la economía ya no es si se debe fabricar o comprar, sino quién establece las reglas. Merz instó a los profesionales de la política, la economía y los ministerios a construir capacidades propias desde la hardware hasta la software, pero aclaró que esto no implica un aislamiento total. En cambio, buscó alianzas con "socio de mente similar" para asegurar que Europa no sea un seguidor pasivo, sino un actor determinante en la gobernanza tecnológica global.
Sin embargo, la postura de Merz cambió drásticamente cuando se le preguntó específicamente sobre los planes de los servicios de inteligencia alemanes para implementar una nueva solución de nube "offline" (desconectada) en colaboración con Google. Lo que antes se presentaba como una crítica a la dependencia de EE. UU., se convirtió en una defensa activa de la infraestructura estadounidense. Merz defendió que Google invierte significativamente en Alemania y Europa, y que es posible lograr una "soberanía europea" utilizando a un proveedor estadounidense. El canciller desestimó las preocupaciones de los expertos sobre la dependencia estructural, argumentando que la infraestructura que se está construyendo no es una infraestructura completamente integrada ni un "kill switch" (interruptor de apagado) que permita a la administración alemana desactivar el servicio a voluntad, sino una infraestructura que opera de manera segura y controlada.
Esta posición contrasta con la postura de agencias de seguridad como el Bundesamt für Sicherheit in der Informationstechnik (BSI) y la Comisión Europea, que han estado trabajando en años en catálogos de criterios para definir qué nivel de seguridad debe ofrecer un proveedor de nube para ser considerado "soberano". Mientras que los expertos y los competidores europeos han intentado demostrar que los proveedores estadounidenses no pueden garantizar la independencia operativa, Merz sostiene que la seguridad de los datos alemanes está garantizada incluso si el proveedor es estadounidense, siempre que se cumplan los protocolos de seguridad adecuados. El canciller afirmó tener una "alta confianza" en que los datos de los servicios de inteligencia están protegidos, independientemente de la ubicación física de la infraestructura subyacente.
El contexto de esta declaración es la creciente tensión política y tecnológica entre Alemania y Estados Unidos. Por un lado, el gobierno alemán ha mostrado un interés creciente en la IA y la digitalización, buscando acelerar su desarrollo. Por otro, la comunidad de seguridad europea ha sido crítica con los modelos de nube de EE. UU., citando riesgos de vigilancia, acceso a datos y dependencia operativa. Merz parece haber intentado equilibrar estas dos fuerzas, ofreciendo a los servicios de inteligencia una vía de escape de la complejidad técnica de la soberanía total, mientras que a la industria tecnológica le ofrece una validación política para mantener sus inversiones en el mercado europeo.
En conclusión, la declaración de Merz establece un precedente importante en la política tecnológica europea. Si bien no resuelve las dudas técnicas sobre la seguridad de la nube, al menos de los proveedores estadounidenses, su enfoque pragmático podría influir en cómo se evalúan los riesgos de seguridad en el futuro. La estrategia alemana parece moverse hacia un modelo de "soberanía funcional" más que de "soberanía estructural", donde la confianza en el proveedor y los protocolos de seguridad son más importantes que la propiedad física de la infraestructura. Para el futuro, se espera que esta postura se vea sometida a escrutinio más estricto por parte de la Comisión Europea y de los expertos en ciberseguridad, que podrían presionar para que se definan estándares más claros sobre qué constituye una infraestructura segura y soberana en la era de la inteligencia artificial.