La IA soberana no es dónde están sus datos. Es lo que sigue funcionando cuando se corta la conexión

Compare dos formas de comprar “IA soberana”.

En la primera, el modelo se ejecuta en una región de nube en su país, sus datos se almacenan allí y el contrato lo dice. En la segunda, el modelo se ejecuta en hardware que usted controla, desconectado de internet, y sigue respondiendo si la red del proveedor, el personal del proveedor o el gobierno del proveedor no están disponibles durante un mes.

Ambas se venden bajo la misma palabra. Son productos distintos, y el 20 de octubre las dos nubes empresariales más grandes hicieron concreta la diferencia.

Qué muestran los dos anuncios

Google puso Gemini 3.5 Flash en disponibilidad general (GA) en Google Distributed Cloud air-gapped, su despliegue desconectado, junto con sistemas NVIDIA HGX B300. La búsqueda empresarial con recuperación multimodal en GDC está en vista previa, y se admiten modelos abiertos como Gemma y Mistral. Google se describe como uno de los primeros hyperscalers en llevar un modelo de frontera de este tipo a entornos air-gapped.

Microsoft describió un programa más amplio en nubes públicas, privadas y de socios. Parte ya está disponible: máquinas virtuales confidenciales en Azure Local, gestión externa de claves en la que la clave raíz reside en hardware propiedad del cliente, SQL Server en Azure Local para uso conectado y desconectado, y una versión preliminar pública para mover cargas de trabajo entre operación conectada y desconectada. Para clientes de la UE y la AELC, Data Guardian (supervisión por parte de un socio de la UE del acceso de ingenieros de Microsoft que cumplen los requisitos) se está desplegando y Production Touch Ledger (un registro a prueba de manipulación de ese acceso) está en despliegue por fases. Las piezas de IA llegan más tarde: Foundry Local para IA conectada y desconectada en Azure Local y GitHub Enterprise Local, con Copilot ejecutándose en modelos alojados localmente, tienen previsto alcanzar la disponibilidad general en Ignite, en noviembre. Un Sovereign Control Panel, que informa sobre la postura de soberanía y la preparación para la continuidad, entra en versión preliminar pública entonces también.

Los hechos importan menos que el vocabulario. Ninguna de las dos empresas lidera con la residencia de datos. Ambas lideran con las operaciones: qué se ejecuta desconectado, quién puede llegar a los sistemas, quién tiene las claves, qué sigue funcionando.

Nuestra opinión: la ubicación es la pregunta menos informativa

Esta es nuestra posición, y es una opinión más que un hecho: para la mayoría de las empresas reguladas, “dónde se almacenan los datos” se ha convertido en la pregunta de soberanía menos informativa, porque todo proveedor grande puede responderla de la misma manera. Las preguntas útiles tienen que ver con el control en operación. Amplían el argumento que hicimos cuando dijimos que la custodia es la primera pregunta: no basta con saber dónde vive cada copia; hay que saber qué le pasa cuando algo falla.

La IA soberana también ha crecido hacia abajo en la pila, como mostraron Palantir y Armada, y hacia el suministro eléctrico, como recordó la salida de Microsoft de un centro de datos en Essex. Un modelo que se ejecuta localmente en hardware que no se puede alimentar, actualizar o reparar tampoco es soberano.

Siete preguntas para probar cualquier oferta

Qué preguntar antes de llamar soberano a un despliegue de IA

Pregunta	Una respuesta sólida	Una respuesta débil
1. ¿Dónde se ejecuta la inferencia?	En infraestructura que controlamos, cerca de los datos	En una región del país, operada por el proveedor
2. ¿Quién tiene los pesos del modelo?	Desplegado localmente, versionado por nosotros	Llamado mediante una API que no podemos inspeccionar
3. ¿Dónde viven los índices y los embeddings?	Creados y almacenados localmente	Creados por un servicio de nube, aunque los datos de origen se queden
4. ¿Quién tiene la clave raíz?	Nuestro hardware o un tercero de confianza	El servicio de claves del proveedor
5. ¿Quién puede llegar a producción y qué queda registrado?	Aprobado por sesión, registrado donde podemos leerlo	Política del proveedor, resumida en un informe
6. ¿Cómo llegan las actualizaciones cuando no hay conexión?	Paquetes firmados que cargamos y probamos	Asume una conexión
7. ¿Qué sigue funcionando tras 30 días sin conexión?	Probado en un simulacro, con la lista escrita	No probado

Algunas notas sobre cómo aplicarlo.

La pregunta 3 es donde más se filtra la IA “local”. La calidad de la recuperación depende de los embeddings y los índices. Si los crea un servicio de nube, el contenido ha salido aunque los registros de origen no lo hayan hecho. La búsqueda empresarial air-gapped de Google sigue en vista previa; compruebe dónde se ejecutan sus modelos de embeddings antes de confiar en ella.

La pregunta 6 es el coste oculto. Un modelo desconectado es un modelo congelado. Los parches de seguridad, las versiones del modelo y los conjuntos de evaluación tienen que cruzar la brecha mediante un proceso controlado, y cada cruce es un cambio que necesita pruebas. Los equipos que no han ejecutado pesos abiertos por sí mismos tienden a subestimar esto.

La pregunta 7 debería ser un simulacro, no una diapositiva. El Control Panel de Microsoft promete una vista de preparación para la continuidad; es útil, pero la evidencia que cuenta es una prueba en la que la conexión se cortó de verdad y alguien anotó qué se detuvo.

No todas las cargas de trabajo necesitan todas las respuestas. Para las entidades financieras de la UE, incluidos bancos y aseguradoras españoles, DORA (Reglamento (UE) 2022/2554) regula el riesgo de terceros de TIC, lo que convierte las preguntas 5 a 7 en cláusulas contractuales. Microsoft también ofrece nubes nacionales de socios en Francia (Bleu) y Alemania (Delos), y Data Guardian y Production Touch Ledger se aplican a clientes de la UE y la AELC, no a América Latina. Un asistente de programación para herramientas internas, un agente que lee datos de ensayos clínicos y un sistema que sirve a un ministerio de defensa necesitan puntuaciones distintas. El marco sirve para decidir qué preguntas importan en cada carga de trabajo y pagar solo por esas. La IA desconectada cuesta dinero real en hardware, operaciones y actualizaciones más lentas, y no vuelve nada conforme por sí sola.

Qué nos haría cambiar de opinión

Si los proveedores empiezan a ofrecer garantías contractuales y auditadas sobre el acceso de operadores y la continuidad para sus regiones de nube habituales, garantías que los reguladores acepten como equivalentes al control local, el caso del despliegue desconectado se reduciría a las cargas de trabajo más sensibles. Los controles de acceso a la UE de Microsoft son un paso en esa dirección. Hasta que se prueben en la práctica, la pregunta que hay que hacer a cualquier oferta de IA soberana es la del título: ¿qué sigue funcionando cuando se corta la conexión?