Observatorio cuantificado de la soberanía digital

La dominación de los hiperscalers estadounidenses en el mercado cloud europeo, en cuota de mercado y en euros.

1. 70%

   cuota del mercado cloud europeo capturada por los tres hiperscalers estadounidenses (Amazon, Microsoft, Google)

   Por sí solos, estos tres actores estadounidenses concentran el 70 % del mercado regional, en un mercado europeo en rápido crecimiento.

   Synergy Research Group, H1 2025

2. 15%

   cuota de mercado acumulada de todos los proveedores cloud europeos en su propio continente

   Esta cuota cayó del 29 % en 2017 al 15 % en 2022 y se estanca desde entonces; SAP y Deutsche Telekom, primeros europeos, pesan el 2 % cada uno.

   Synergy Research Group, H1 2025

3. 63%

   cuota mundial del gasto en infraestructuras cloud capturada por Amazon (29 %), Microsoft (20 %) y Google (13 %)

   La concentración en favor de los tres líderes estadounidenses avanza lentamente (61 % hace dos años, 63 % en Q3 2025).

   Synergy Research Group, T3 2025

4. 52.7%

   cuota de empresas de la UE que utilizan servicios de cloud pagos en 2025

   En aumento de 7,4 puntos respecto a 2023, frente a solo 17,8 % en 2014: el uso del cloud se arraiga en la economía europea.

   Eurostat, 2025

5. 83%

   cuota del gasto europeo en software y servicios cloud profesionales que corresponde a empresas estadounidenses

   Sobre aproximadamente 400 Md€ de gasto B2B en Europa, el 83 % (≈ 330 Md€) son capturados por actores estadounidenses.

   Cigref / Asterès, avril 2025

6. 264Md€

   monto anual de la dependencia de software/cloud que beneficia directamente a la economía estadounidense

   El estudio evalúa en aproximadamente 2 millones de empleos estadounidenses el retorno de esta dependencia; sin acción, podría alcanzar 500 Md€ para 2032.

   Cigref / Asterès, avril 2025

Cloud Act, FISA, RGPD y Schrems II: el conflicto de leyes que expone los datos europeos.

1. 16 Jul 2020

   año en el que el Tribunal de Justicia de la UE anuló el Privacy Shield que regulaba las transferencias de datos hacia Estados Unidos

   El Tribunal dictaminó que la vigilancia estadounidense (FISA 702, EO 12333) no garantiza una protección equivalente a la del RGPD; es la 2ª anulación después de Safe Harbor (2015).

   CJUE, arrêt C-311/18 « Schrems II »

2. 10 Jul 2023

   año de adopción del nuevo Marco de Privacidad de Datos UE-EE.UU. que autoriza nuevamente las transferencias hacia Estados Unidos

   Sucesor del Privacy Shield, este marco sigue siendo controvertido y podría correr la misma suerte que sus predecesores (« Schrems III »).

   Commission européenne, décision d'adéquation 2023/1795

3. 1.2Md€

   multa impuesta a Meta por transferencias ilegales de datos de europeos hacia Estados Unidos

   Récord absoluto del RGPD, esta sanción ilustra el riesgo jurídico concreto de las transferencias transatlánticas fuera de un marco válido.

   Data Protection Commission (Irlande), mai 2023

eIDAS 2.0, cartera de identidad europea y objetivos de la Década Digital 2030.

1. 2,024

   año de entrada en vigencia del reglamento eIDAS 2.0 que crea el marco europeo de identidad digital

   eIDAS 2.0 sienta las bases jurídicas de la cartera de identidad digital europea (EUDI Wallet) y de la soberanía sobre la identidad.

   Règlement (UE) 2024/1183 (eIDAS 2.0), EUR-Lex

2. end 2026

   plazo en el que cada Estado miembro debe proporcionar una cartera de identidad digital (EUDI Wallet) a sus ciudadanos

   Los 27 Estados miembros deben ofrecer una cartera interoperable antes de finales de 2026, alternativa soberana a las identidades de las plataformas estadounidenses.

   Commission européenne — European Digital Identity

3. 80%

   objetivo de ciudadanos europeos utilizando una solución de identidad electrónica (eID) antes de 2030

   Meta fijada por la Década Digital 2030; la EUDI Wallet es el instrumento destinado a impulsar esta adopción masiva.

   Programme d'action pour la Décennie numérique 2030 (Conseil de l'UE)

Lo que los CIOs y CISOs franceses declaran sobre la soberanía y sus dependencias.

1. 79%

   parte de las empresas francesas para las que la soberanía digital es un criterio de elección de una solución informática

   Encuesta anual Hexatrust entre 96 directivos de TI y responsables de seguridad: la soberanía es ahora un criterio de compra mayoritario.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)

2. 1 in 2%

   parte de las empresas que ya han descartado una solución tecnológica por falta de soberanía

   Una de cada dos empresas ya ha renunciado a una herramienta no soberana: la preferencia se traduce en decisiones de compra.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)

3. 16%

   parte de las organizaciones que realmente analizan sus dependencias digitales de tecnologías extranjeras

   La paradoja de la soberanía: la toma de conciencia es amplia, pero la medición concreta de las dependencias sigue siendo rara.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)

4. 40%

   parte de las empresas que no efectúan vigilancia alguna sobre las soluciones francesas o europeas

   Casi el 40 % no vigila la oferta soberana existente, lo que perpetúa la dependencia por defecto.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)