La nueva evaluación de Forrester sobre 15 proveedores de nube soberana advierte que el control técnico de datos no basta por sí solo, y pone como ejemplo un litigio legal en torno a la filial canadiense de OVHcloud.
La nube soberana ha pasado de ser un nicho de cumplimiento normativo a convertirse en un campo de batalla central entre proveedores. En el nuevo Forrester Wave™: Sovereign Cloud Platforms, Q2 2026, elaborado por el analista Dario Maisto junto con tres colaboradores, Forrester evaluó a 15 proveedores y concluye que ningún proveedor ni modelo de despliegue por sí solo satisface todas las necesidades de soberanía — y que algunas ofertas del mercado no son más que «sovereignty-washing».
Según el informe, las plataformas de nube soberana no son productos listos para usar. Los hiperescaladores globales ofrecen, en cambio, varios modelos de despliegue —nube pública con límites de datos, nube privada y entornos totalmente aislados—, mientras que los proveedores regionales suelen ser soberanos por diseño pero carecen de la amplitud de servicios de sus rivales globales. La advertencia central de Forrester a los compradores: el aislamiento técnico de datos no es suficiente por sí solo. La soberanía real, según el informe, exige combinar servicios autocontenidos con independencia física, lógica y legal, o de lo contrario se corre el riesgo de caer en promesas de soberanía que no resisten un análisis riguroso.
Google Cloud, Microsoft, Amazon Web Services, Oracle y Tencent Cloud fueron nombrados líderes. La estrategia de Google Cloud se apoya en tres plataformas —un límite de datos en la nube pública, una nube privada dedicada y una oferta aislada que incorpora, de forma única, Gemini y Vertex AI—, y Forrester destaca que los servicios principales están disponibles de forma consistente en las tres, aunque los clientes pagan un extra por controles soberanos específicos. Microsoft fue reconocida por su soberanía en nube, IA y herramientas de productividad, incluidas nuevas alianzas de nube nacional con Bleu y Delos Cloud, que ejecutan Microsoft 365 y Azure sobre infraestructura de operación independiente; Forrester señala, no obstante, la inquietud de los clientes por posibles accesos no autorizados vinculados a la solución Key Vault de Microsoft.
AWS recibió elogios por su posicionamiento «Control Without Compromise» y por sus sólidas herramientas de CI/CD y DevOps, pero Forrester advierte que su enfoque de soberanía —repartido entre GovCloud, Top Secret, China, su European Sovereign Cloud, Dedicated Local Zones y AI Factories— sigue siendo fragmentado en lugar de unificado; su nube soberana europea es además tan reciente que solo un cliente de referencia de AWS respondió a la consulta de Forrester. Oracle destacó por aplicar el mismo precio a servicios soberanos y no soberanos, además de por su amplio portafolio de bases de datos e IA, aunque su hoja de ruta avanza mercado a mercado más que como una estrategia global coherente. Tencent Cloud, el único hiperescalador chino con una estrategia de soberanía deliberada, fue nombrado «Customer Favorite» por sus herramientas de gobernanza de datos y operaciones a través de Tencent Cloud Enterprise, aunque su enfoque en gobiernos y sectores regulados deja una brecha en soberanía de nube pública.
Cuatro proveedores se situaron en la categoría «Strong Performers», de especial interés para los compradores de la región DACH. T-Systems, integrado con la T Cloud de Deutsche Telekom, desarrolla para 2026 una alternativa a VMware llamada Future Cloud Infrastructure y fue calificado por Forrester como una buena opción para organizaciones con operaciones principales en Alemania, Austria y Suiza, pese a las críticas de los clientes sobre la complejidad de sus precios. STACKIT, liderado desde noviembre de 2024 por el exdirectivo de Google Alemania Bernd Wagner, se apoya en tres pilares: datos alojados exclusivamente en Alemania y Austria, independencia económica al ser una empresa privada, y autonomía técnica basada en estándares abiertos, aunque Forrester señala que su catálogo de productos aún va por detrás de rivales más grandes y que los clientes reportan cortes de mantenimiento de GPU sin previo aviso. La nube soberana de SAP, ampliada mediante su filial Delos Cloud y alianzas de IA con OpenAI, Mistral y Cohere, obtuvo buena puntuación en servicios serverless e integración, aunque carece de una visión de soberanía clara a futuro. La india NxtGen Cloud Technologies completa el grupo con una pila de IA soberana centrada en gobierno y finanzas que, según Forrester, aún no escala fuera de la India.
Entre los seis «Contenders», el informe lanza su advertencia más contundente sobre OVHcloud: las autoridades canadienses habrían ordenado a la filial canadiense de OVHcloud entregar datos almacenados físicamente en Francia, dejando a la compañía atrapada entre infringir la ley francesa o enfrentar cargos por desacato en Canadá. Forrester presenta este caso como un ejemplo de cómo las promesas de soberanía pueden desmoronarse cuando se pone a prueba la jurisdicción legal transfronteriza. Huawei Cloud, pese a superar los 55.000 millones de dólares en ingresos de nube pública en 2024, se ve frenado por las prohibiciones de chips en EE. UU. y la retirada de sus equipos de red en la UE. S3NS, la empresa conjunta entre Thales y Google Cloud que obtuvo la certificación SecNum Cloud en diciembre de 2025, e IBM, que ahora apuesta por un «Sovereign Core» basado en OpenShift, obtuvieron puntuaciones más bajas en capacidades actuales, aunque se consideran con potencial a largo plazo. Vultr cierra el grupo gracias a su infraestructura regional aislada y asequible.
Forrester basó su evaluación en cuestionarios a proveedores, demostraciones de producto, sesiones informativas y entrevistas de referencia con clientes recibidas hasta el 27 de enero de 2026; Huawei Cloud, IBM, OVHcloud y Vultr no participaron de forma completa, por lo que su posicionamiento se apoya más en información pública e investigación independiente. Para las empresas de la región DACH que sopesan el RGPD, normativas sectoriales y riesgos geopolíticos, el mensaje central del informe es claro: lo decisivo es la independencia legal y operativa detrás de una promesa de soberanía, no solo la ubicación de los servidores.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de