¿Qué pasa con la soberanía de nuestros datos? Francia sustituye Windows por Linux y marca el camino

El 8 de abril de 2026, la Dirección Interministerial del Numérico de Francia (DINUM) anunció una decisión que ha sacudido los cimientos del sector tecnológico europeo. Esta medida consiste en la migración de 2,5 millones de ordenadores de la administración pública francesa de Windows a Linux. En consecuencia, representa el mayor plan de migración a software libre jamás emprendido por un Estado occidental.

Por otro lado, no se trata de un simple cambio de sistema operativo. Es una declaración de principios sobre quién controla la infraestructura digital de un país y, por extensión, la soberanía de los datos de sus ciudadanos.

La pregunta que muchos se hacen es inmediata: ¿qué pasa con la soberanía de nuestros datos cuando dependemos de sistemas operativos, nubes y plataformas de inteligencia artificial controladas por empresas extranjeras? Francia ha decidido responder con acciones concretas. Además, este movimiento se enmarca en un contexto más amplio. La inteligencia artificial soberana y la soberanía de la Unión Europea se han convertido en prioridades estratégicas para todos los estados miembros.

El plan francés: adiós a Windows, hola a la soberanía digital

La directiva aprobada por la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) y la DINUM establece un calendario concreto. En primer lugar, la propia ANSSI —que emplea a unos 250 agentes— migrará de inmediato sus estaciones de trabajo de Windows a Linux. A continuación, todos los ministerios franceses, incluidos sus operadores y organismos afiliados, deberán elaborar sus propios planes de migración antes del otoño de 2026. Tal como anunció el ministro de Acción Pública, David Amiel: «El Estado ya no puede limitarse a reconocer su dependencia; debe liberarse. Ya no podemos aceptar que nuestros datos, nuestra infraestructura y nuestras decisiones estratégicas dependan de soluciones cuyas reglas no controlamos».

Sin embargo, el alcance va mucho más allá del sistema operativo. Los planes de migración deberán abordar ocho categorías que abarcan desde estaciones de trabajo hasta equipos de red y telecomunicaciones. Incluyen herramientas de colaboración, software antivirus, inteligencia artificial, bases de datos y virtualización. En definitiva, se trata de una revisión completa del ecosistema tecnológico del Estado francés.

Para las tareas de escritorio, la ANSSI ya ha estrenado La Suite Numérique. Se trata de un conjunto de herramientas de productividad desarrolladas y mantenidas por la propia agencia. Esta suite incluye Tchap, una aplicación de mensajería cifrada de extremo a extremo que ya utilizan más de 600.000 funcionarios públicos. También incluye Visio, una plataforma de videoconferencia soberana basada en Jitsi que sustituye a Microsoft Teams y Zoom. Completan la suite un servicio de correo web propio, almacenamiento de archivos y edición colaborativa de documentos. La plataforma se encuentra alojada en servidores de Outscale, filial de Dassault Systèmes, y cuenta con la certificación SecNumCloud de la ANSSI.

¿Por qué Francia ha decidido actuar ahora?

La decisión de Francia no surge de la nada. Desde 2018, varios informes internos del gobierno francés venían alertando de la dependencia excesiva de proveedores tecnológicos estadounidenses. No obstante, lo que ha acelerado el proceso en 2026 han sido tres factores concretos que conviene analizar.

En primer lugar, el coste de las licencias. Francia gasta más de 300 millones de euros anuales en licencias de software de Microsoft. Una cifra que el gobierno considera injustificable cuando existen alternativas de código abierto maduras y funcionales. El Reglamento Europeo de Ciberseguridad. Esta norma exige a los estados miembros garantizar que sus sistemas críticos no dependan de infraestructura controlada por terceros países. Por útlimo, el precedente de Alemania, cuyo estado de Schleswig-Holstein completó su migración a LibreOffice y Linux en 2025 sin incidentes graves, demostrando que la transición es viable a escala gubernamental.

El efecto catalizador del contexto geopolítico

Por otro lado, el regreso de Donald Trump a la presidencia de Estados Unidos ha actuado como un catalizador. Desde entonces, la necesidad de depender menos de las tecnologías y corporaciones estadounidenses en materia digital es una sensación que ha ido a más entre los ciudadanos de la Unión Europea. Esto ha terminado llegando a los gobiernos. Como señala MuyLinux, «los proveedores de servicios en la nube estadounidenses controlan aproximadamente el 85% del mercado europeo de la nube». En consecuencia, la soberanía de la Unión Europea en materia digital se ha convertido en una cuestión de seguridad nacional.

Lecciones del pasado: por qué fracasaron Extremadura y Múnich

Antes de celebrar el anuncio francés, conviene repasar la historia. Múnich es el caso de referencia mundial de migración pública a Linux y, a la vez, el mayor ejemplo de reversa. El proyecto LiMux arrancó en 2004 con el objetivo de migrar unos 14.000 equipos de la administración municipal. A mediados de los años 2010, el proyecto se consideraba un éxito técnico notable: la ciudad había migrado más de 12.000 PCs. Sin embargo, en noviembre de 2017, el Ayuntamiento de Múnich votó a favor de volver a Windows.

Las razones del fracaso fueron múltiples y reveladoras. Existían problemas de compatibilidad con software específico de la administración que no tenía equivalente en Linux. También hubo resistencia de los funcionarios acostumbrados a herramientas de Microsoft. A esto se sumó la falta de continuidad en el apoyo político cuando cambió la mayoría municipal. Además, los costes inesperados de formación y soporte técnico superaron las estimaciones iniciales.

En Extremadura, la Junta impulsó a principios de los 2000 la distribución LinEx, basada en GNU/Linux, para los centros educativos y la administración regional. El proyecto recibió reconocimiento internacional, pero tampoco logró consolidarse a largo plazo. El cambio de gobierno y la falta de una estrategia de soporte sostenida derivaron en que los equipos migraran paulatinamente de vuelta a soluciones propietarias. El patrón en ambos casos es el mismo: la voluntad política es necesaria pero no suficiente. Sin infraestructura de soporte técnico continuado, sin gestión del cambio cultural y sin alternativas funcionales al software legado, la migración se convierte en un proyecto que dura lo que dura un mandato.

Soberanía de los datos: el verdadero campo de batalla

El plan francés nos obliga a hacernos una pregunta incómoda: ¿qué pasa con la soberanía de nuestros datos cuando utilizamos sistemas operativos, nubes e inteligencias artificiales controladas por empresas extranjeras? La respuesta es tan simple como preocupante. Bajo la legislación estadounidense, concretamente la Cloud Act, las autoridades de Estados Unidos pueden obligar a empresas estadounidenses a revelar datos almacenados en cualquier parte del mundo. La jurisdicción sigue a la propiedad: incluso datos almacenados en un servidor de Fráncfort pueden ser requeridos por un tribunal estadounidense si el proveedor del servicio es americano.

Por consiguiente, cada vez que una empresa española utiliza Microsoft 365, Google Workspace, AWS, Azure o cualquier plataforma de inteligencia artificial pública como ChatGPT, sus datos están potencialmente expuestos a una jurisdicción extranjera. La inteligencia artificial soberana surge precisamente como respuesta a esta situación. Ejecutar los modelos y procesar los datos en infraestructura propia, dentro del territorio nacional, bajo la legislación española y europea, es la única garantía real de soberanía.

En TOWINIA, la soberanía de los datos está asegurada por diseño. Como explicamos en nuestra guía definitiva para implementar IA on‑premise, cada byte de información se procesa y almacena dentro del territorio español. Todo ello conforme al RGPD, el ENS, la Directiva NIS2 y el EU AI Act. La soberanía de los datos no es una opción: es un requisito legal y estratégico. Si quieres entender mejor dónde están realmente tus datos, te recomendamos leer nuestro artículo sobre residencia de datos.

Inteligencia artificial soberana: el siguiente paso lógico

Si Francia está sustituyendo Windows por Linux para recuperar la soberanía sobre sus sistemas operativos, el siguiente paso lógico es extender esa misma lógica a la inteligencia artificial. La inteligencia artificial soberana aplica los mismos principios que han motivado la migración francesa. Control total sobre el software que procesa datos sensibles, eliminación de dependencias de proveedores extranjeros y garantía de que la información no abandona el perímetro de confianza.

España toma posición en la inteligencia artificial soberana

En este sentido, la inteligencia artificial soberana española sigue la estela marcada por iniciativas como la francesa. El Gobierno español ha anunciado una inversión de 100 millones de euros para empresas que impulsen proyectos de soberanía digital europea en colaboración con compañías de otros países de la UE. Como declaró el ministro Óscar López: «Tenemos el talento, la industria, los valores y la ambición para convertirnos en la vanguardia de la inteligencia artificial en Europa». En consecuencia, la inteligencia artificial soberana no es solo una tendencia: es una política de estado con respaldo presupuestario.

En TOWINIA, la inteligencia artificial soberana se materializa en soluciones concretas. Nuestros servidores IA on‑premise permiten ejecutar modelos de lenguaje, inferencia y fine-tuning directamente en las instalaciones de la empresa. Todo ello sin depender de conexiones a internet ni de APIs externas. Además, nuestros agentes de ciberseguridad como GÁLVEZ y LEZO operan 24/7 desde el centro de datos de Zamora. Monitorizan el tráfico de red y responden a incidentes en tiempo real. La inteligencia artificial soberana es, en definitiva, la única forma de garantizar que tus datos no acaben donde no deben.

Modelos abiertos: el motor de la inteligencia artificial soberana

De la misma manera que Linux es la alternativa de código abierto a Windows, los modelos de peso abierto como LLaMA, Mistral, Gemma, Qwen y DeepSeek son la alternativa a las APIs de inteligencia artificial de OpenAI, Google y Anthropic. Sin modelos open source, la inteligencia artificial soberana sería sencillamente inviable. Solo unas pocas empresas con presupuestos descomunales podrían desarrollar sus propios modelos. Todas las demás estarían condenadas a alquilar la tecnología a proveedores estadounidenses.

En nuestro artículo sobre modelos abiertos vs modelos cerrados analizamos en profundidad las ventajas de los modelos open source para la inteligencia artificial soberana. Destacan la ejecución local sin dependencia de internet, la privacidad total, el coste marginal casi nulo tras la inversión inicial y la posibilidad de fine-tuning con los datos propios de la empresa. Por otro lado, con el fine-tuning y el RAG, las empresas pueden adaptar los modelos a su terminología, procesos y base de conocimiento. Así se crea una inteligencia artificial soberana que realmente habla el idioma de su negocio.

Los riesgos de no actuar: ¿qué pasa con tus datos ahora mismo?

Mientras los gobiernos europeos aceleran sus planes de soberanía digital, la mayoría de las empresas españolas siguen utilizando a diario herramientas que envían sus datos a servidores fuera de la Unión Europea. Cada prompt que introduces en ChatGPT, documentos que almacenas en Google Drive y reuniónes que celebras en Microsoft Teams es potencialmente accesible bajo una jurisdicción que no es la española. Como advertimos en nuestro artículo sobre los 5 riesgos de usar IA pública con datos de clientes, copiar y pegar información sensible en una IA pública es una bomba de relojería legal.

Además, la Directiva NIS2 ya está en vigor y obliga a empresas de sectores esenciales e importantes a demostrar controles técnicos activos. También exige gestión documentada de riesgos y capacidad de notificación ante incidentes en menos de 24 horas. Sin la preparación adecuada, una inspección puede derivar en sanciones de hasta el 2% de la facturación global y en responsabilidad directiva personal. La inteligencia artificial soberana no es un lujo: es la única forma de cumplir con la normativa sin depender de terceros. Como explicamos en nuestro artículo sobre cómo la IA soberana ayuda a cumplir con NIS2, la soberanía sobre la infraestructura de seguridad es un requisito cada vez más demandado por los reguladores europeos.

Cómo proteger la soberanía de tus datos: una hoja de ruta práctica

Siguiendo el ejemplo de Francia, cualquier organización —pública o privada— puede avanzar hacia la inteligencia artificial soberana de forma progresiva. Estos son los pasos concretos:

La inteligencia artificial soberana es un camino, no un destino. Cada paso que das hacia la soberanía sobre tus datos y modelos reduce tu exposición a riesgos legales, filtraciones y dependencias externas. Como demuestra el plan francés, la pregunta ya no es si debemos proteger la soberanía de nuestros datos, sino cuándo empezamos a hacerlo.

Europa despierta: la soberanía de la Unión Europea como proyecto colectivo

Francia no está sola en este camino. La soberanía de la Unión Europea en materia digital se está construyendo a través de múltiples iniciativas coordinadas. Como señala el análisis de Xataka, «Europa está pasando de las palabras a la acción». Se espera que la Comisión Europea presente su «Paquete de Soberanía Tecnológica» el próximo 27 de mayo de 2026. Por su parte, el Parlamento Europeo aprobó a principios de año un informe orientando a la Comisión a identificar áreas en las que el bloque puede reducir su dependencia de proveedores extranjeros.

En el ámbito de la inteligencia artificial, la Unión Europea está valorando restringir el acceso de plataformas cloud de EE.UU. a datos gubernamentales sensibles. Esta restricción afectaría a las áreas judicial, sanitaria y financiera a partir de mayo de 2026. Mientras tanto, el mercado de nube soberana europea está proyectado a crecer de 20.000 millones de euros anuales actuales a más de 100.000 millones en 2031, con un crecimiento anual del 35%. La inteligencia artificial soberana no es solo una cuestión de principios: es un mercado en plena expansión.

España, por su parte, está llamada a desempeñar un papel clave en esta transformación. Como analizamos en nuestro artículo sobre soberanía tecnológica ibérica, la combinación de recursos energéticos renovables, talento joven formado en universidades locales y centros de datos estratégicamente ubicados como Muralla de Zamora coloca a la Península Ibérica en una posición privilegiada. El objetivo es convertirse en el hub europeo de la inteligencia artificial soberana. En el mismo sentido, nuestro análisis sobre el Renacimiento Peninsular profundiza en esta oportunidad histórica.

Conclusión: la soberanía de los datos ya no es opcional

El plan de Francia para sustituir Windows por Linux en 2,5 millones de ordenadores públicos es mucho más que una noticia tecnológica. Por un lado, demuestra que la soberanía digital ha dejado de ser un eslogan para convertirse en política de Estado. Además, evidencia que la dependencia de proveedores estadounidenses es percibida por los gobiernos europeos como un riesgo estratégico que debe ser eliminado. Todo ello abre la puerta a una transformación más amplia que incluye la inteligencia artificial soberana como siguiente frontera.

La inteligencia artificial soberana española tiene ante sí una oportunidad única. Con el respaldo de los fondos europeos, el impulso regulatorio y la creciente conciencia sobre la importancia de la soberanía de los datos, las empresas que apuesten por infraestructura propia estarán mejor posicionadas. Podrán cumplir con la normativa, proteger sus datos y reducir costes a largo plazo.

La pregunta ya no es si debemos preocuparnos por la soberanía de nuestros datos. La pregunta es qué estamos haciendo hoy para protegerla. En TOWINIA, tenemos la respuesta.

TOWINIA — Inteligencia artificial soberana on‑premise en España.
Servidores IA on‑premise · Ciberseguridad IA · Datacenter Zamora · TOWINIA