Europa dispone de soluciones robustas y, sin embargo, su industria avanza a contracorriente. Entre exigencias normativas elevadas, falta de apoyo público y dominio estadounidense, los actores europeos tienen dificultades para convertir sus innovaciones en éxitos comerciales. Y, sin embargo, encarnan una visión tecnológica alineada con los valores de soberanía, transparencia y responsabilidad.
Por Arnaud Coustillière y Clément Saad
Uno es presidente de un clúster estratégico dedicado a la ciberseguridad y fundador de la unidad de ciberdefensa de las Fuerzas Armadas francesas. El otro dirige una empresa francesa de ciberseguridad, en primera línea frente a las realidades del mercado, tanto en Europa como a escala internacional. Ambos comparten la misma constatación: las empresas europeas de ciberseguridad innovan, protegen, forman, crean empleo y contribuyen activamente a la resiliencia digital mundial y a la riqueza nacional. Pero avanzan a contracorriente.
Aunque las empresas europeas respetan normas más estrictas que sus competidores no soberanos, en especial los estadounidenses, como reflejo de nuestros valores, siguen recibiendo muy poco apoyo en su propio territorio. Los mecanismos de ayuda a la innovación son numerosos, pero el principal reto de un emprendedor es ganar contratos, hacer crecer su actividad y aumentar su facturación.
«Hemos llegado a un punto en el que, si no actuamos, tendremos que renunciar a nuestro bienestar, a nuestro medio ambiente o a nuestra libertad», advierte Mario Draghi en la presentación de su informe sobre el futuro de la competitividad europea.
Esta es la realidad a la que deben enfrentarse los responsables de la política económica: la dinámica actual del mercado de la ciberseguridad debilita nuestra capacidad colectiva para construir una soberanía digital sólida. Y esa soberanía exige una seguridad bajo control, no confiada a actores cuyo comportamiento es cada vez más imprevisible, como se observa en el panorama mundial desde 2014, y aún más recientemente.
Ese control es la base de la resiliencia de nuestras infraestructuras, de la protección de nuestros datos y de la defensa de nuestros intereses estratégicos, en un momento en que las tensiones geopolíticas hacen que estos retos sean más críticos que nunca.
La autonomía estratégica europea en materia de defensa también requiere una ciberdefensa autónoma y resiliente.
Una carrera a dos velocidades
Nuestros actores de la ciberseguridad tienen ambición y talento, pero deben innovar bajo restricciones que otros no conocen: cumplimiento normativo (RGPD, NIS 2…), obligaciones de transparencia, exigencias de RSC… Avanzan con rigor y responsabilidad, lo que les exige un esfuerzo adicional solo para seguir siendo competitivos.
Estas normativas aportan avances positivos, pero mientras tanto, los gigantes estadounidenses avanzan a toda velocidad, respaldados por un contexto más permisivo, un mercado interior protegido, abundante capital y una enorme potencia de marketing, influencia y ventas. Se apoderan de una gran parte del mercado europeo, al tiempo que se benefician de ventajas fiscales en varios Estados miembros y de una influencia abrumadora.
Una contratación pública demasiado tímida
Como señalan muchos parlamentarios: no se construye ningún campeón tecnológico sin el apoyo de la contratación pública y una regulación adaptada. Sin embargo, hoy los contratos públicos incluyen muy pocos criterios de soberanía en sus licitaciones.
¿Por qué no aplicar a la soberanía digital lo que ya hacemos con los criterios medioambientales o sociales? Otorgar puntos adicionales a las soluciones europeas, exigir un alojamiento de datos regido exclusivamente por normas europeas o un cumplimiento real del RGPD: todo ello es posible sin sacrificar el rendimiento ni la competitividad.
La innovación responsable, una elección europea
La protección de la privacidad, una IA ética, unas cadenas de suministro resilientes y la responsabilidad medioambiental no son obstáculos para la innovación, son sus cimientos a largo plazo.
Las empresas europeas se han comprometido plenamente con ello. Están construyendo un modelo tecnológico exigente, alineado con los valores europeos y las expectativas de la sociedad. Esta elección merece ser reconocida, apoyada y promovida.
Europa tiene las soluciones, pero hay que elegirlas
A menudo se oye que las soluciones estadounidenses están más avanzadas. Es incorrecto. Suelen estar mejor financiadas, mejor presentadas y mejor valoradas por agencias de calificación mayoritariamente estadounidenses, lo que perpetúa la percepción de una superioridad tecnológica sin demostrarla.
Sin embargo, incluso en la alta dirección de las grandes empresas, este discurso persiste. El directivo de un grupo del CAC 40 sugirió recientemente que Europa no está a la altura en materia de ciberseguridad. Este tipo de discurso, repetido con demasiada frecuencia, alimenta una desconfianza injustificada hacia nuestras propias soluciones, cuando estas cumplen estándares de responsabilidad más elevados.
En realidad, las soluciones estadounidenses se benefician de un ecosistema maduro: muchas son fruto de la adquisición de startups innovadoras, rápidamente integradas, comercializadas y respaldadas. En Europa falta esta capacidad de consolidación, porque nuestras empresas siguen siendo demasiado pequeñas.
De ahí la necesidad de que algunas alcancen un tamaño crítico y, para ello, deben apoyarse en sus ingresos, ¡siempre que se confíe en ellas! A corto plazo, nuestros integradores desempeñan un papel clave: crean ofertas empaquetadas pertinentes que pueden desplegar y mantener con eficacia.
Europa cuenta con un ecosistema ciber innovador y de alto nivel, herramientas potentes y una cantera de talento reconocida. ¿Qué falta? ¡Confianza, contratos y una movilización a la altura de los retos! Con demasiada frecuencia, nuestras grandes empresas y administraciones públicas siguen eligiendo soluciones estadounidenses, enriqueciéndolas en lugar de apoyar el crecimiento del ecosistema europeo. Este reflejo debilita nuestro tejido industrial, frena la aparición de gigantes europeos y pone en peligro nuestra soberanía digital.
Nuestro llamamiento
No pedimos atajos. Exigimos reglas equilibradas. Y que las empresas europeas que combinan excelencia tecnológica, cumplimiento normativo y soberanía puedan contar con un apoyo real de los grandes compradores públicos y privados.
La soberanía digital encarna el respeto de los valores europeos en un mundo incierto, en el que la ley del más fuerte parece barrer todas las lecciones de los sangrientos conflictos del siglo pasado. Va más allá de la mera lógica económica: es una cuestión de destino compartido para las naciones europeas, y es precisamente ahí donde la palabra soberanía adquiere todo su sentido.
Abarca varias dimensiones: un marco jurídico exclusivamente europeo, en particular en lo que respecta a los datos y la inteligencia artificial; un anclaje claro, con sede y dirección en Europa; transparencia sobre el origen de las tecnologías utilizadas; y, por último, un marco ético exigente, respaldado por compromisos sociales concretos, sobre todo en materia de RSC e inclusión.
Hacemos un llamamiento a:
- La Unión Europea, para que cree una etiqueta y una certificación «EU Certified».
- Los compradores públicos europeos, para que incluyan la soberanía digital como criterio de selección.
- Los responsables de las grandes empresas europeas, para que asuman su parte de responsabilidad eligiendo soluciones soberanas y apoyando activamente su crecimiento.
- Los integradores y consultoras europeos, para que propongan sistemáticamente una alternativa europea cuando exista.
- Y, por último, los responsables políticos europeos, para que aceleren la aplicación del Cyber Resilience Act y conviertan el cumplimiento en una ventaja competitiva en lugar de un lastre.
Europa cuenta con soluciones robustas, eficaces y comprometidas. Es hora de darles el terreno de juego que merecen.
