Trump amenaza España y media Europa con su ‘botón digital’

Europa depende de tecnología de EEUU en defensa y nube. España encara una vulnerabilidad incómoda mientras Trump amplía su margen de presión

No hay constancia pública de un interruptor único, casi de película, con el que Donald Trump pueda apagar de golpe los sistemas críticos de España. La imagen del “botón” funciona como metáfora, sí, pero el riesgo que describe no es humo: el nuevo informe sobre dependencias tecnológicas en defensa y seguridad sostiene que 23 de los 28 países europeos analizados dependen de tecnología estadounidense en funciones sensibles y que 16 aparecen en la franja de mayor riesgo. España queda en un escalón intermedio, el de las dependencias ocultas, donde el proveedor visible puede ser europeo pero la base real sigue siendo norteamericana.

Traducido al terreno, que es donde se separa el titular del susto fácil: España no está a una orden de Washington de quedarse completamente a oscuras, sin Ejército, sin comunicaciones y sin Estado. Sí está expuesta, como buena parte de Europa, a cortes selectivos y muy dañinos en sistemas de defensa, logística, gestión de personal, almacenamiento, soporte, mantenimiento, licencias, parches o acceso a determinados servicios estratégicos. El problema no sería tanto un gran apagón instantáneo como una asfixia por capas, una de esas averías que primero parecen administrativas y al cabo de unos días ya tienen olor a crisis.

No es un botón rojo, pero sí una palanca real

La clave está en no mirar solo el dato almacenado, ni solo el servidor, ni solo el contrato. La dependencia contemporánea es bastante más sucia y más profunda. Se mete por el software propietario, por la consola de administración, por los servicios de identidad, por las actualizaciones de seguridad, por la interoperabilidad con otros sistemas aliados y por el soporte del fabricante. Europa lleva tiempo detectando esa grieta, aunque muchas veces la ha tratado como si fuera una gotera estética, no una amenaza estructural. El nuevo informe no inventa el problema; lo coloca en el sitio más delicado de todos: la defensa, la seguridad y la soberanía operativa.

España encaja bastante bien en esa contradicción europea. Por un lado, el discurso oficial lleva meses hablando de soberanía tecnológica. Por otro, la práctica muestra otra cosa: un ecosistema público y estratégico que sigue apoyándose en gigantes estadounidenses para sostener servicios esenciales. El país ha presumido de albergar infraestructuras cloud de primer nivel, ha celebrado la llegada de regiones de datos y ha vestido parte de esa estrategia con el lenguaje de la autonomía digital. Pero una nube puede estar en Madrid y seguir bajo la sombra legal de Washington. Ahí está el truco. Y ahí está el problema.

Eso explica por qué el famoso “botón” no debe entenderse como un gesto brusco, un dedo sobre un mando, sino como una palanca de soberanía ajena incrustada dentro de la infraestructura propia. Si el esqueleto jurídico, técnico y comercial del sistema depende de empresas sometidas a la ley de Estados Unidos, la autonomía europea se vuelve relativa aunque el centro de datos esté a unos kilómetros del Ministerio de Defensa. La etiqueta de “soberano” puede sonar muy bien en una presentación corporativa. Luego llegan las leyes, los contratos, los parches, las licencias y la realidad se pone bastante menos solemne.

El precedente ya existe y no es teórico

Lo importante de esta historia es que no arranca en la especulación, sino en precedentes muy concretos. El más revelador es el del juez francés Nicolas Guillou, sancionado por Estados Unidos tras su implicación en decisiones de la Corte Penal Internacional relacionadas con la guerra en Gaza y con la orden de arresto contra Benjamín Netanyahu. El caso es casi brutal por lo sencillo que resulta entenderlo: no hicieron falta soldados, ni ciberataques, ni una gran operación clandestina. Bastó con activar el mecanismo legal adecuado para que empresas estadounidenses dejaran de prestarle servicio.

De un día para otro, su vida digital quedó mutilada. Tarjetas inutilizadas, cuentas suspendidas, reservas canceladas, servicios bloqueados. No se le encerró en una celda. Se le expulsó, por decirlo así, de la normalidad digital. Podía caminar por Europa, pero no operar dentro de ese ecosistema invisible que sostiene la vida cotidiana. Ahí es donde el término “botón de apagado” deja de sonar exagerado y empieza a parecer incluso suave. Porque no describe una explosión, sino algo más frío: la desaparición funcional de una persona o una institución del mundo conectado.

Ese episodio vale más que veinte foros de expertos repitiendo la palabra resiliencia. Enseña cómo opera de verdad el poder extraterritorial estadounidense. No hace falta tumbar una red nacional ni desconectar físicamente un centro de datos. Basta con ordenar, amparado por la ley, que ciertas empresas dejen de servir a una persona, entidad o país. Y si esas empresas controlan pagos, correo, gestión documental, reservas, servicios cloud o piezas críticas de la cadena digital, el resultado es devastador aunque no haya ruido. Una forma de coerción limpia por fuera y corrosiva por dentro.

Ucrania ya vivió un ensayo a escala militar

El segundo precedente es todavía más serio porque afecta al campo de batalla. En marzo de 2025 se conoció que Maxar dejó de suministrar determinadas imágenes satelitales al entorno ucraniano por decisión vinculada a Estados Unidos. Esto no fue una fantasía geopolítica ni una intoxicación de redes. Ocurrió. Y cuando ocurre en mitad de una guerra, la discusión sobre si eso es un “apagado”, una “suspensión temporal” o una “interrupción contractual” tiene bastante de maquillaje semántico. Lo esencial es otra cosa: un socio dependiente se quedó sin un flujo crítico de información por decisión ajena.

La escena lo resume todo. Un país en guerra, una necesidad operativa inmediata, un proveedor que corta acceso, una administración que marca el perímetro. Eso cambia el debate europeo de raíz. Ya no se trata solo de privacidad, ni de competencia, ni del eterno lamento sobre la falta de gigantes tecnológicos continentales. Se trata de que la infraestructura digital también decide la autonomía militar y la capacidad de resistencia de un Estado. Y cuando esa infraestructura no está bajo control propio, la soberanía deja de ser una palabra orgullosa y empieza a parecer un alquiler.

Qué puede cortar de verdad Washington

La primera herramienta es la más evidente: las sanciones. Cuando Washington activa un régimen de sanciones, las empresas estadounidenses quedan obligadas a dejar de prestar determinados servicios a las personas o entidades señaladas. Si esas compañías controlan pagos, almacenamiento, correo, herramientas de colaboración, software crítico o servicios cloud, el margen de maniobra del afectado se desploma. No hace falta una orden explícita para “apagar” nada. Basta con cerrar el grifo de lo que mantiene el sistema en pie.

La segunda herramienta no siempre corta de inmediato, pero desgasta hasta volver inútil el servicio. Muchos sistemas cloud pueden seguir funcionando un tiempo corto tras una interrupción inicial. El problema aparece enseguida: caducan licencias, faltan actualizaciones, no llegan parches de seguridad, desaparece el soporte técnico. Es como seguir circulando con un coche al que no le puedes cambiar piezas, ni revisar el motor, ni actualizar el software. Puede aguantar unos días. Luego se convierte en un riesgo o en un muerto mecánico.

La tercera palanca es menos espectacular y, por eso mismo, más inquietante: el alcance jurídico de Estados Unidos sobre los datos y los proveedores. La CLOUD Act se diseñó precisamente para evitar que la ubicación física del dato se convierta en un escudo automático frente a las autoridades estadounidenses. Guardar información en Europa no siempre significa dejarla fuera del radio legal de Washington si quien la gestiona sigue siendo una empresa estadounidense. Esa es una de las razones por las que el debate sobre la nube soberana europea ha ido ganando volumen. La cuestión ya no es solo dónde están los servidores. La cuestión es quién manda de verdad cuando llega el conflicto.

Luego está FISA, otro de esos acrónimos que suelen sonar lejanos hasta que uno entiende para qué sirven. En esencia, abre la puerta a formas de vigilancia e inteligencia que refuerzan la posición de Estados Unidos sobre flujos de información manejados por sus propias empresas. Washington defiende estas herramientas como parte central de su seguridad nacional. Europa, mientras tanto, intenta conjugar la alianza atlántica con la protección de sus propios intereses estratégicos. Y entre una cosa y otra aparece una verdad bastante incómoda: el aliado también puede ser el dueño del enchufe.

España no está fuera del mapa

En el caso español, el riesgo no se parece al apocalipsis instantáneo de una serie de sobremesa. Se parece más a una dependencia administrativa, tecnológica y estratégica que puede salir carísima cuando la situación se pone fea. El informe sitúa a España en un nivel de riesgo medio, sobre todo por esas dependencias ocultas que no siempre aparecen en el titular del contrato pero sí en la arquitectura real del servicio. Y entre las grandes compañías mencionadas para el caso español aparece Oracle, lo que encaja con la presencia reforzada de la multinacional en la infraestructura cloud nacional.

Lo delicado no es solo dónde se alojan los datos, sino qué piezas del sistema necesitan autorización, soporte o confianza continuada del proveedor. Ahí entran defensa, comunicaciones seguras, logística, analítica, recursos humanos militares, continuidad operativa, almacenamiento, imagen satelital y un largo etcétera de engranajes que no salen en los desfiles ni en las campañas institucionales, pero sostienen un Estado moderno. Cuando se habla de sistemas críticos no se habla solo de pantallas y servidores. Se habla del sistema nervioso de la administración y de la defensa.

Por eso ha cambiado también el debate sobre el F-35. Durante años se trató sobre todo como una discusión de capacidades, precio, plazos y encaje industrial. Con Trump de vuelta en la Casa Blanca, la conversación incorpora otra palabra: dependencia. Varios países han enfriado o revisado compras de material estadounidense, o al menos han dejado ver su malestar, por miedo a que la dependencia tecnológica y política acabe siendo excesiva. No todos los casos son iguales, ni conviene meterlos en el mismo saco. Pero la tendencia es clara: Europa vuelve a mirar sus sistemas de armas con una pregunta nueva, y no precisamente cómoda.

Bruselas empieza a reaccionar, aunque con retraso

La respuesta europea ya está en marcha, aunque todavía huele más a arranque que a llegada. Bruselas ha elevado el tono sobre la autonomía estratégica, ha situado la defensa digital en el centro del debate y empieza a mover dinero y contratación pública en la dirección de una mayor soberanía tecnológica. La idea de fondo es sencilla: si Europa quiere actuar como potencia, no puede seguir dependiendo de proveedores ajenos para sostener funciones críticas propias. Parece una frase obvia. Lo sorprendente es el tiempo que se ha tardado en asumirla de verdad.

La Comisión Europea ha empezado a apostar por proveedores cloud europeos y por marcos de contratación que reduzcan el control efectivo de entidades no comunitarias sobre servicios sensibles. El gesto tiene valor político y práctico, pero también deja al descubierto una evidencia incómoda: Europa llega tarde. No tarde en el calendario de las ruedas de prensa. Tarde en el calendario del poder. Porque mientras la Unión discute, regula y planifica, los grandes proveedores estadounidenses llevan años incrustados en la estructura profunda del continente.

Aun así, la reacción existe y no es menor. Se habla ya con otra claridad de compras conjuntas, de fortalecer la base industrial y tecnológica europea, de impulsar el software de código abierto en entornos gubernamentales y de evitar las falsas soberanías vendidas con marketing brillante y letra pequeña opaca. El asunto ya no se limita a la economía digital. Es una discusión de defensa, de seguridad nacional y de margen político. Y cuando un problema llega a ese punto, suele ser porque antes se lo dejó crecer demasiado.

El dinero también cuenta la historia

Hay otro dato que explica el giro. El gasto militar europeo se ha disparado y muchos expertos están pidiendo que parte de ese dinero no acabe simplemente comprando más dependencia, sino construyendo ecosistema propio. Tiene lógica. Mucha de la tecnología implicada en nube, inteligencia artificial, comunicaciones seguras o análisis avanzado es de doble uso, militar y civil. Invertir ahí no solo refuerza la autonomía defensiva; también puede empujar al conjunto del sector tecnológico europeo. La defensa, de pronto, se convierte en política industrial. No suena romántico. Suena bastante real.

El problema es que no se levanta una alternativa continental sólida de la noche a la mañana. Hacen falta años, músculo financiero, coordinación política y una contratación pública menos torpe. Europa está acostumbrada a hablar como regulador global, pero en este terreno necesita comportarse también como constructor. Y eso exige algo que el continente no siempre maneja bien: paciencia estratégica con dinero serio encima de la mesa. No un plan bonito. Una cadena de decisiones mantenida en el tiempo.

La llave que Europa dejó en manos ajenas

La noticia importante no es que Trump tenga un superpoder nuevo. La noticia importante es que Europa compró durante años comodidad tecnológica sin mirar quién se quedaba con la llave maestra. Bajo presidentes más previsibles, esa cesión parecía asumible. Con un liderazgo más errático, más agresivo y más inclinado a usar la presión económica y jurídica como instrumento político, esa dependencia se ha vuelto visible de golpe. No porque haya nacido ayer, sino porque por fin ha dejado de poder disimularse.

Trump no puede “apagar España” como quien baja un interruptor general en una casa. Esa imagen simplifica demasiado. Pero sí puede, o puede hacer que empresas sometidas a la ley de Estados Unidos hagan, muchísimo daño en puntos neurálgicos si la arquitectura crítica europea sigue descansando en proveedores que responden, en última instancia, ante Washington. Ese es el núcleo del asunto. Y no necesita adornos.

La discusión de verdad empieza bastante antes del titular alarmista. Empieza en la compra pública, en el diseño de sistemas, en el software, en la nube, en los contratos, en la capacidad industrial y en la voluntad política de no seguir llamando soberanía a una dependencia decorada. Europa, y España dentro de ella, tiene margen para reaccionar. Lo que ya no tiene es la coartada de la ingenuidad. El problema está identificado. El precedente existe. Y el enchufe, aunque no se vea, está demasiado cerca de la Casa Blanca.