La balcanización de la nube es mala para todos

Sra. Tecnología | Getty

La computación en la nube se encuentra en un momento crítico. Millones de empresas ahora lo usan para almacenar datos y ejecutar aplicaciones y servicios de forma remota. Esto ha reducido los costos y ha acelerado las operaciones. Pero una nueva tendencia amenaza los beneficios que ha desbloqueado la computación en la nube.

La soberanía digital describe las muchas formas en que los gobiernos intentan ejercer un mayor control sobre los entornos informáticos de los que dependen sus naciones. Durante mucho tiempo ha sido una preocupación en las cadenas de suministro, que afecta a los tipos de hardware y software disponibles en un mercado determinado. Ahora viene por la nube.

Los gobiernos de todo el mundo están aprobando medidas que requieren que las empresas alojen infraestructura y almacenen ciertos tipos de datos en jurisdicciones locales. Algunos también requieren que las empresas que operan dentro de sus fronteras proporcionen al gobierno acceso a los datos y códigos almacenados en la nube.

Esta tendencia, especialmente cuando se aplica unilateralmente, erosiona el modelo fundamental de la computación en la nube, que se basa en la libre circulación de datos a través de las fronteras. Un usuario o proveedor de la nube debe poder implementar cualquier aplicación o conjunto de datos en la nube en cualquier momento o lugar. Y los clientes deben poder seleccionar el proveedor que mejor se adapte a sus necesidades.

Si permitimos que el principio de la soberanía digital invada aún más, los proveedores de servicios en la nube estarán obligados por los intereses nacionales y los consumidores correrán con costos significativos. El poder se concentrará aún más en manos de unos pocos jugadores importantes. Y la fragmentación a lo largo de las líneas nacionales hará que sea más difícil para cualquiera resolver problemas globales que dependen de la tecnología interoperable.

Paga para jugar

Si bien la nube y los servicios basados ​​en la nube están teóricamente disponibles para cualquier empresa del mundo con acceso a Internet, la soberanía digital hace que sea cada vez más difícil para las empresas de muchos países aprovechar esta poderosa tecnología.

En Europa, la preocupación por el dominio de los proveedores de servicios en la nube de EE. UU. y China ha provocado esfuerzos para crear una nube europea. El Proyecto GAIA-X , por ejemplo, objetivos para dirigir a las empresas europeas hacia los proveedores de nube nacionales. Además, medidas como GDPR, con su enfoque en la gobernanza de datos, brindan una ventaja a los proveedores europeos que de otra manera no serían competitivos.

Historia relacionada

IBM ha construido un nuevo laboratorio de fabricación de medicamentos completamente en la nube La IA, la robótica y la nube permiten a los científicos realizar experimentos químicos de forma remota.

China ha requerido durante mucho tiempo que las empresas locales alojen la infraestructura de la nube en China. De hecho, Ley de Ciberseguridad de China exige que ciertos datos se almacenen en servidores locales o se sometan a una evaluación de seguridad antes de exportarlos. A Ley de protección de datos personales , que todavía está en forma de borrador, va un paso más allá al afirmar que las reglas de datos de China se pueden hacer cumplir en cualquier parte del mundo si los datos en cuestión describen a ciudadanos chinos. Esta ley también crearía una lista negra que prohibiría a las entidades extranjeras recibir datos personales de China.

Ahora Estados Unidos está comenzando a avanzar en su propia versión de soberanía digital. del secretario de Estado Mike Pompeo Iniciativa de red limpia prohibiría a las empresas chinas en la nube almacenar y procesar datos sobre ciudadanos y empresas estadounidenses. Y aunque es probable que la administración de Biden revierta muchas de las acciones tomadas bajo el presidente Trump, la posibilidad de obligar a ByteDance a vender TikTok a Oracle o ejecutar sus operaciones en EE. UU. a través de un socio local sigue sobre la mesa. Esto podría sentar un precedente peligroso: el gobierno de los EE. UU. estaría reflejando y legitimando las regulaciones de la nube de China, que requieren que los proveedores extranjeros ingresen al mercado solo a través de empresas conjuntas con empresas chinas que poseen acciones mayoritarias.

La tendencia hacia la soberanía digital ha desatado una carrera armamentista digital que ralentiza la innovación y no ofrece ningún beneficio significativo a los clientes.

Y en Sudáfrica, una directriz de 2018 del Banco de la Reserva de Sudáfrica estableció un mecanismo de aprobación para las instituciones que buscan utilizar la computación en la nube, indicando que los supervisores bancarios no estarían de acuerdo si los datos se almacenaran de una manera que pudiera inhibir su acceso a ellos.

Si alguna variación del acuerdo TikTok/Oracle se convierte en la norma, sentará las bases para que más gobiernos exijan que los proveedores de tecnología vendan una participación a una entidad local, u operen a través de una, a cambio de acceso al mercado.

Los defensores de este enfoque argumentan que cierto grado de soberanía de los datos es inevitable. Dicen que Internet global aún funciona frente a estas reglas, y las empresas continúan beneficiándose e innovando. Pero el hecho de que algunas empresas continúen prosperando en estas condiciones no es un argumento convincente para imponerlas en primer lugar.

Una nube mundial

La tendencia hacia la soberanía digital ha desatado una carrera armamentista digital que ralentiza la innovación y no ofrece ningún beneficio significativo a los clientes.

Es posible que empresas como Amazon y Microsoft puedan seguir expandiendo sus plataformas de computación en la nube a nuevos países, pero son la excepción. Miles de empresas más pequeñas que brindan servicios en la nube sobre estas plataformas no tienen los medios financieros o tecnológicos para que sus productos estén disponibles en todos los centros de datos.

En Europa, por ejemplo, el GAIA-X proyecto sólo puede fortalecer a los grandes titulares. Y en China, la gran mayoría de los proveedores de software extranjeros han decidido no hacer que sus servicios en la nube estén disponibles allí porque los obstáculos son demasiado formidables. Esto perjudica tanto a los clientes chinos como a los proveedores de tecnología extranjeros. También desarrolla todas las ventajas económicas y de seguridad de una nube global.

Lo que se necesita es que diferentes países colaboren en estándares comunes, acordando un conjunto de principios básicos para la nube y normas para el acceso del gobierno a los datos almacenados allí.

La OCDE, por ejemplo, podría hacer esto basándose en sus directrices de privacidad existentes. El Alianza Global de la OCDE sobre IA es un ejemplo de una iniciativa en un área tecnológica relacionada que reúne a muchas partes interesadas para desarrollar políticas.

Como punto de partida, la coalición podría centrarse en un subconjunto limitado de flujos de datos comerciales y los casos de uso correspondientes (como los que involucran información interna del personal de la empresa o contratos transfronterizos). Reconocer las preocupaciones detrás del impulso por la soberanía digital, que puede incluir la seguridad política, la seguridad nacional y la competitividad económica, podría ayudar a sentar las bases para dicho acuerdo. Un enfoque podría ser ofrecer incentivos para aquellas empresas que participen en dicha coalición, pero sin bloquear los flujos de datos para aquellas que no lo hagan.

Finalmente, organizaciones como la Alianza de seguridad en la nube y el Base de computación nativa en la nube puede ayudar a encontrar formas para que el sector privado use la computación en la nube a nivel mundial sin verse obstaculizado por los caprichos de la soberanía digital.

Las reglas que establezcamos hoy para regir la computación en la nube darán forma a Internet en los años venideros. Para mantener ampliamente disponibles los beneficios de esta poderosa tecnología, impidamos que la soberanía digital invada aún más.

Michael Rawding es socio fundador de GeoFusion y ex presidente de Microsoft Asia. Samm Sacks es miembro de política cibernética en New America y miembro principal del Centro Paul Tsai China de la Facultad de Derecho de Yale.

Divulgaciones: este artículo hace referencia a Microsoft, que financia el trabajo en nueva america pero no apoyó directamente la investigación o redacción de este artículo. Microsoft es un cliente de GeoFusion.

esconder