En una entrada de blog, Brad Smith, presidente de Microsoft, quiere tranquilizar a las empresas y organizaciones públicas europeas anunciando un nuevo compromiso: ningún dato europeo confiado a los servicios de Microsoft debe salir de Europa.
Los hiperescaladores estadounidenses están bajo presión. Frente a la Cloud Act, a una reglamentación europea cada vez más intransigente, al clamor suscitado por iniciativas como el Data Hub francés almacenado en Azure y a las sirenas del futuro Gaia-X, las empresas europeas se lo piensan dos veces antes de depositar la más mínima carga de trabajo en nubes sujetas a la legislación estadounidense.
Microsoft bien puede intentar cumplir con los estándares europeos (e incluso ir más allá), permitir a los clientes de Azure especificar con precisión dónde deben almacenarse y procesarse los datos, proporcionar soluciones de cifrado donde las propias empresas gestionen las claves utilizadas y defender los datos contra el acceso solicitado por el gobierno estadounidense mediante batallas legales, pero todo esto claramente no es suficiente a los ojos de las administraciones y muchos CIO y gerentes de negocio.
El problema es en parte ideológico y geopolítico, pero también en parte técnico, porque incluso cuando las empresas eligen específicamente servidores europeos para sus datos y la ejecución de sus cargas de trabajo, algunos datos de diagnóstico, registros, estadísticas de uso de recursos y otros datos esenciales para el soporte pueden enviarse a los equipos técnicos estadounidenses.
Microsoft sabe, al igual que otros grandes actores estadounidenses, que tendrá que ir mucho más allá de cumplir con el RGPD y otras regulaciones o adherirse a las reglas de política de Gaia-X.
«Ir más allá» es precisamente el objetivo de la iniciativa «EU Data Boundary for the Microsoft Cloud» que acaba de anunciarse. Se trata de todos los servicios de nube fundamentales de Microsoft, empezando por Azure, Microsoft 365 y Dynamics 365. Consiste en revisar las implementaciones y la organización técnica para garantizar que todos los datos vinculados al almacenamiento y al procesamiento (y, en particular, todos los registros, diagnósticos y datos de soporte técnico) nunca salgan de los centros de datos europeos de Microsoft.
« Esta iniciativa forma parte de nuestro compromiso de apoyar la visión de la UE de una «Europa adaptada a la era digital» y de reconocer el papel que el sector tecnológico debe desempeñar para ayudar a Europa a lograr sus aspiraciones de soberanía digital. explica Brad Smith. Además de procesar los datos personales de nuestros clientes públicos y comerciales en Europa, también estamos estableciendo un Centro de Excelencia en Ingeniería de Privacidad en Dublín para guiar a nuestros clientes europeos en la elección de las soluciones adecuadas para integrar una protección de datos sólida en sus cargas de trabajo en la nube, incluso para cumplir con los requisitos regulatorios. ».
Más allá de las buenas intenciones y las promesas (que, como todos sabemos, sólo vinculan a quienes las reciben), esta iniciativa ilustra la creciente preocupación de los actores estadounidenses ante las intenciones soberanistas cada vez más firmes de Europa. Una iniciativa de este tipo supone, evidentemente, una fuerte inversión para los grandes actores de la nube, pero también es lo mínimo que pueden y deben hacer para seguir operando en Europa. Al mismo tiempo, también corresponde a los actores europeos de la nube participar ahora en la misma dinámica de innovación que los grandes actores estadounidenses de la nube para afirmar su valor y permitir que Gaia-X cumpla sus promesas.
Microsoft ha publicado una sección de preguntas frecuentes sobre la iniciativa “Microsoft EU Data Boundary”
[
