La nueva estrategia europea de soberanía tecnológica apuesta por el software libre como una herramienta para reducir las dependencias digitales del continente. Sin embargo, también corre el riesgo de imponer a las comunidades de código abierto obligaciones regulatorias concebidas para industrias tradicionales, muy alejadas de la realidad descentralizada y colaborativa que caracteriza al desarrollo del software libre.
La Comisión Europea acaba de presentar su mayor apuesta tecnológica en décadas. El denominado Paquete Europeo de Soberanía Tecnológica pretende reforzar la autonomía digital del continente mediante una combinación de inversión, regulación y política industrial que abarca desde los semiconductores hasta la inteligencia artificial, la computación en la nube y el software de código abierto.
Fuerte dependencia de tecnologías de fuera de Europa
Sobre el papel, el diagnóstico es difícilmente discutible. Europa mantiene una fuerte dependencia de tecnologías desarrolladas fuera de sus fronteras. Los chips más avanzados se fabrican principalmente en Asia, la computación en la nube está dominada por gigantes estadounidenses y los modelos de inteligencia artificial más potentes proceden, en su mayoría, de empresas norteamericanas. Incluso una parte significativa de la infraestructura digital utilizada por gobiernos y administraciones europeas descansa sobre tecnologías desarrolladas fuera de la Unión.
La respuesta de Bruselas es ambiciosa y la nueva Ley de Chips 2.0 pretende reforzar la producción europea de semiconductores. La futura Ley de Desarrollo de la Nube y la IA busca triplicar la capacidad de los centros de datos europeos. La Comisión quiere impulsar gigafactorías de inteligencia artificial, desarrollar modelos europeos y crear mecanismos para evaluar la soberanía de las infraestructuras digitales.
Pero es precisamente en el capítulo dedicado al código abierto donde aparece una paradoja que podría determinar el éxito o el fracaso de toda la estrategia.
Más de tres millones de contribuyentes de código abierto
Por primera vez, la Comisión reconoce de forma explícita que el software libre constituye un activo estratégico para la soberanía tecnológica europea. Y ello no es una cuestión menor. Europa cuenta con más de tres millones de contribuyentes de código abierto. Gran parte de la infraestructura digital mundial, desde servidores web hasta bibliotecas criptográficas, sistemas operativos, bases de datos y herramientas de inteligencia artificial, depende de proyectos abiertos mantenidos por comunidades distribuidas por todo el planeta.
El plan Open Source First de Europa amenaza con asfixiar al software libre
La propia Comisión admite que necesita fortalecer este ecosistema para reducir dependencias. Sin embargo, existe una diferencia fundamental entre reconocer el valor del software libre y comprender cómo funciona realmente. El software libre no es una industria tradicional, ni se organiza mediante cadenas jerárquicas de producción. Tampoco responde a planes quinquenales, ni nace en despachos ministeriales.
Su principal característica es precisamente la ausencia de un centro de control. Y ahí comienza el problema. La Comisión habla de gigafactorías de IA, regiones de excelencia para semiconductores, marcos de certificación, centros de datos estratégicos y mecanismos de evaluación de soberanía.
Linux, Apache, Python, PostgreSQL, Kubernetes, Bitcoin
Todo ello puede resultar útil, pero la historia del software libre demuestra que las tecnologías más transformadoras de internet rara vez surgieron de programas institucionales. Linux, Apache, Python, PostgreSQL, Kubernetes o Bitcoin no fueron el resultado de una estrategia pública coordinada. Surgieron desde comunidades abiertas que evolucionaron de forma descentralizada y, en muchos casos, caótica.
Europa parece asumir que puede construir soberanía tecnológica mediante regulación e incentivos industriales sin alterar el delicado equilibrio que hace posible la innovación abierta. No está claro que ambas cosas sean compatibles. Mientras Bruselas anuncia una estrategia para fortalecer el software libre, los desarrolladores europeos observan cómo aumenta simultáneamente la presión regulatoria sobre el ecosistema digital.
La Ley de Ciberresiliencia (CRA), la nueva Directiva de Responsabilidad por Productos Defectuosos y futuras obligaciones vinculadas a la inteligencia artificial crean un entorno jurídico cada vez más complejo. La intención es comprensible. Los ciudadanos quieren productos digitales más seguros. Los gobiernos quieren infraestructuras resilientes y las empresas exigen mayores garantías. Pero el problema aparece cuando estas obligaciones se encuentran con proyectos mantenidos por pequeños equipos, fundaciones o desarrolladores independientes.
Colaboración voluntaria entre personas
El software libre se ha construido históricamente sobre el principio de la colaboración voluntaria entre personas que comparten conocimiento sin asumir responsabilidades equivalentes a las de una gran corporación tecnológica. Por ello, cuando el coste del cumplimiento regulatorio aumenta, los incentivos cambian. No porque los desarrolladores vayan a ser perseguidos por Bruselas, sino porque la percepción del riesgo jurídico modifica el comportamiento de todo el ecosistema.
Aquí aparece una consecuencia que rara vez se menciona en los documentos oficiales. Cuando el entorno regulatorio se vuelve más complejo, los actores con departamentos jurídicos robustos adquieren una ventaja competitiva extraordinaria. Las grandes empresas pueden absorber costes de cumplimiento, gestionar auditorías, responder a requerimientos regulatorios y asumir riesgos legales que resultan inasumibles para pequeños proyectos comunitarios. En teoría, la estrategia europea busca reducir concentraciones de poder, pero en la práctica, podría reforzarlas.
Los desarrolladores independientes terminarían dependiendo cada vez más de grandes organizaciones capaces de proporcionar cobertura legal, financiación y estructuras de cumplimiento normativo. El resultado sería una nueva forma de dependencia, no de Silicon Valley, sino de un reducido número de grandes intermediarios tecnológicos capaces de navegar el laberinto regulatorio europeo.
Feudalismo digital
Una especie de feudalismo digital donde la protección jurídica sustituye a la protección militar y donde el acceso al mercado depende cada vez más de la capacidad de cumplir con requisitos regulatorios crecientes. La Comisión Europea tiene razón al identificar el problema. Europa necesita reducir sus dependencias tecnológicas, fortalecer sus infraestructuras digitales, aumentar su capacidad computacional y desarrollar más inteligencia artificial en territorio europeo. También necesita un ecosistema de código abierto sólido y competitivo capaz de sostener una parte significativa de su autonomía tecnológica.
Sin embargo, existe una diferencia fundamental entre construir soberanía tecnológica y administrar soberanía tecnológica. La primera exige inversión sostenida en bienes comunes digitales, financiación estable para los proyectos críticos de código abierto y mecanismos que permitan a las comunidades innovar sin quedar atrapadas en cargas regulatorias diseñadas para organizaciones mucho más grandes. La segunda consiste principalmente en producir normas, certificaciones y marcos de cumplimiento.
El Paquete Europeo de Soberanía Tecnológica dedica una enorme atención a esta segunda dimensión. Define estrategias, establece objetivos, crea nuevas herramientas regulatorias y diseña mecanismos de supervisión. Todo ello puede resultar necesario. Pero la cuestión decisiva es si Europa dedicará el mismo esfuerzo político, financiero e institucional a reforzar los cimientos abiertos sobre los que descansa gran parte de la economía digital.
Lejos de los despachos de Bruselas
Porque la verdadera soberanía tecnológica no depende únicamente de quién posee los centros de datos, controla las infraestructuras en la nube o fabrica los chips más avanzados. También depende de quién mantiene el código que hace funcionar Internet, protege las comunicaciones, asegura los sistemas y permite que las nuevas tecnologías sigan evolucionando.
Y ese código continúa escribiéndose, en gran medida, lejos de los despachos de Bruselas, gracias al trabajo de comunidades distribuidas que siguen siendo uno de los activos estratégicos más importantes y menos comprendidos de la economía digital contemporánea.