Europa saca la ciberseguridad de Estados Unidos
Las empresas europeas cada vez se fijan más en los proveedores locales de ciberseguridad. Antes, una tendencia similar hacia la soberanía digital se manifestó en la elección de servicios en la nube: algunas empresas empezaron a abandonar las plataformas estadounidenses en favor de alternativas regionales. Ahora, nuevos datos indican que la misma tendencia se extiende también a la protección de redes y datos.
Según un informe de Context, las ventas de los proveedores europeos de ciberseguridad crecieron un 35% en los dos años hasta el tercer trimestre de 2026. A modo de comparación: las ventas totales del sector aumentaron un 10%, mientras que las de los proveedores estadounidenses crecieron un 8%. En otras palabras, las soluciones europeas crecen mucho más rápido que el mercado, aunque eso todavía no significa que vayan a cambiar los líderes.
Las empresas estadounidenses siguen ocupando el 62% del mercado de la ciberseguridad en la región EMEA —Europa, Oriente Próximo y África—. Por eso, los proveedores europeos, es decir, las empresas que ofrecen productos y servicios, aún están lejos de liderar el mercado.
El mayor interés por las soluciones europeas se observa en la formación de los empleados en los fundamentos de la ciberseguridad, la gestión de vulnerabilidades —la búsqueda y corrección de puntos débiles en los sistemas— y SIEM. SIEM (Security Information and Event Management) son sistemas que recopilan y analizan registros de eventos de seguridad para detectar actividad sospechosa. Los proveedores estadounidenses siguen siendo más fuertes en la gestión de identidades y accesos, así como en seguridad en la nube. Una posible explicación es que muchas empresas siguen utilizando plataformas estadounidenses en la nube.
«La soberanía digital se está convirtiendo en un factor a la hora de elegir proveedor», resumió el vicepresidente de Investigación, Joe Turner. Según él, los clientes y los revendedores —empresas que revenden soluciones a otras organizaciones— preguntan cada vez más por detalles prácticos: quién guarda las claves de cifrado, quién puede consultar los registros confidenciales de eventos y en qué país se encuentran los datos.
Sin embargo, las declaraciones de soberanía no siempre vienen respaldadas por pruebas transparentes. Un informe de Omdia de octubre de 2026 señala que hasta un 28% de los proveedores no divulga pruebas de su condición de soberanos. Camilla Mandler, directora de Investigación del mercado de telecomunicaciones corporativas de Telco B2B, advirtió de que actualmente no existe ningún organismo que regule el derecho de las empresas a llamarse proveedores de IA soberana.
El interés empresarial queda confirmado por los planes de compra: el 45% de las empresas europeas prevé añadir o sustituir proveedores de TI en los próximos 18 meses debido a los requisitos de soberanía digital. En Norteamérica, el 30% de las empresas respondió lo mismo. La tendencia es evidente, pero los proveedores europeos no solo tendrán que aumentar su cuota de mercado, sino también demostrar que sus promesas de control sobre los datos se corresponden con la realidad.
PEREC.RU
La soberanía digital tiene una característica muy conveniente: puede sonar a cuestión de seguridad y, al mismo tiempo, servir de magnífica excusa para revisar contratos. Cuando una empresa pregunta dónde están sus datos y quién guarda las claves, no está organizando un seminario filosófico sobre independencia. Está comprobando a quién confió el acceso y cuánto cuesta recuperar el control.
Los proveedores europeos han recibido una oportunidad poco habitual, de esas que el mercado no concede por tener una cara bonita, sino porque el momento acompaña. Pero un rápido crecimiento de las ventas no significa que los líderes actuales vayan a hacer las maletas. Siguen teniendo una gran cuota de mercado, vínculos sólidos con sus clientes e infraestructuras a las que las organizaciones ya están atadas por la nube y la costumbre. Reestructurar un sistema así es más difícil que anunciar una nueva estrategia en una diapositiva.
Resulta especialmente curioso el abismo entre prometer soberanía y demostrarla. Si casi un tercio de los proveedores no presenta pruebas, al comprador le piden que se fíe de su palabra: un método antiguo y probado de gestionar riesgos, más o menos como dejar las llaves debajo del felpudo y llamarlo arquitectura de seguridad. El término se convierte en producto antes de que aparezcan unas normas comunes para aplicarlo.
La ausencia de un organismo que determine quién tiene derecho a llamarse proveedor de IA soberana deja el mercado en modo de autocertificación. Cualquiera puede colgar el rótulo adecuado en el escaparate, y el cliente tiene que averiguar por su cuenta dónde están los datos, quién puede abrirlos y quién responde de los accesos. Un sistema muy cómodo: el vendedor se lleva una palabra rimbombante y el comprador, deberes extra.
Ahí está la verdadera prueba para la independencia digital europea. Si las empresas locales consiguen mostrar no solo el pasaporte del producto, sino también una cadena transparente de acceso, almacenamiento y gestión de claves, el crecimiento podría convertirse en una alternativa sólida. Si «soberanía» se queda en una insignia publicitaria, el mercado no hará más que cambiar un conjunto de promesas por otro, con una bandera más apropiada en la portada.
Mientras los clientes revisan sus proveedores, ganan quienes pueden demostrar que tienen el control, no solo pronunciar la palabra correcta. Los demás tendrán que confiar en que nadie pregunte dónde se guarda exactamente la prueba. En el mundo digital, esa esperanza suele acabar en una solicitud al servicio de asistencia… y una nueva factura por la independencia.
