Un mercado en expansión
El mercado global de nube soberana crece a una tasa anual cercana al 30%, impulsado por la necesidad de cumplimiento regulatorio y control jurisdiccional sobre los datos.
La Ley CLOUD de Estados Unidos permite que las autoridades de ese país soliciten acceso a información gestionada por compañías estadounidenses, sin importar dónde estén los servidores. Este aspecto ha encendido nuevas discusiones sobre jurisdicción y gobernanza de datos en América Latina.
Más allá de disponibilidad y escalabilidad
Durante años, migrar hacia grandes proveedores de nube fue una decisión racional: eliminó inversiones en hardware, redujo complejidad y ofreció flexibilidad. Sin embargo, también implicó delegar decisiones críticas sobre jurisdicción, portabilidad y tratamiento de la información.
“Hoy las organizaciones evalúan riesgos regulatorios, capacidad de auditoría, resiliencia operativa, previsibilidad de costos y libertad para evolucionar tecnológicamente sin dependencias difíciles de revertir”, explica Juan Aguirre, Chief Commercial Officer de Ilkari.
La dimensión legal de la nube
La pregunta ya no es solo dónde están los datos, sino bajo qué ley están protegidos.
Una organización puede alojar información en Bogotá, São Paulo o Madrid y seguir expuesta a jurisdicciones extranjeras si opera sobre proveedores SaaS construidos en esas infraestructuras.
En Europa, las iniciativas de soberanía tecnológica reflejan una tendencia global: mayor control sobre datos, normativa y resiliencia operativa.
Riesgo de dependencia tecnológica
La soberanía tecnológica también implica preservar capacidad de decisión sobre condiciones operativas y financieras. Ejemplo: tras la adquisición de una plataforma de virtualización, el proveedor cambió su modelo comercial y migró clientes a esquemas de suscripción, generando incrementos sustanciales en costos de infraestructura.
Sector financiero: mayor exigencia regulatoria
Las circulares CE 006 de 2025 y CE 004 de 2026 de la Superintendencia Financiera de Colombia fortalecieron los requerimientos de gestión del riesgo tecnológico y supervisión de terceros.
El contexto es crítico:
Entre enero y julio de 2025, los ataques contra bancos aumentaron 69% frente al mismo periodo de 2024.
Se registraron 94 intentos de ataque por segundo, según la Superfinanciera y Asobancaria.
Esto obliga a las entidades financieras a elevar sus exigencias en trazabilidad, supervisión y capacidad de respuesta sobre entornos críticos.
La nube soberana como corrección del mercado
El crecimiento de la nube soberana refleja una evolución, no un retroceso.
69% de las organizaciones identifica la exposición a leyes extraterritoriales como preocupación principal.
73% reporta inquietudes de seguridad y resiliencia frente a grandes proveedores de nube pública.
“Las organizaciones siguen apostando por la nube pública, pero ahora incorporan cumplimiento normativo, autonomía tecnológica, resiliencia y sostenibilidad financiera de largo plazo en sus decisiones”, afirma Aguirre.
Autonomía y resiliencia digital
El desafío ya no consiste solo en adoptar tecnología más rápido que la competencia, sino en entender bajo qué reglas operan los datos y qué nivel de autonomía conserva la organización.
Ilkari, con infraestructura propia en Colombia, Croacia e Islandia, ofrece alternativas de alojamiento bajo diferentes marcos regulatorios, brindando mayor capacidad de decisión sobre dónde reside la información y bajo qué condiciones legales es administrada.
