Soberano por arquitectura, no por certificado.
Usted lo aloja. Usted tiene las claves. Ningún proveedor bajo jurisdicción estadounidense puede ser obligado a entregar lo que no tiene.
Su proveedor cloud puede entregar sus datos. Y usted no se enterará.
Los proveedores cloud bajo jurisdicción estadounidense están legalmente obligados a cumplir las órdenes del CLOUD Act, incluso para datos almacenados en centros de datos de la UE. Los compromisos contractuales no pueden anular la ley federal de EE.UU. La pregunta no es si su proveedor lo haría. Es si legalmente podría hacerlo.
Ver la cronología
¿Cuánto le cuesta la exposición a la jurisdicción estadounidense?
Ajuste los controles deslizantes a su entorno. Vea el coste real de las brechas de soberanía.
Tres pasos. Una infraestructura soberana.
Alojar
Despliegue en su propio hardware, su proveedor IaaS europeo o cualquier combinación. Rediacc OE está constituida en Estonia; sin empresa matriz en EE.UU., sin plano de control en EE.UU., sin superficie de exposición al CLOUD Act.
Conservar las claves
Las claves de cifrado nunca abandonan su custodia. La derivación de claves es del lado del cliente. Rediacc nunca ve el texto en claro. La cadena de custodia es auditable por clave a través de la CLI.
Demostrarlo
Genere un informe de custodia de claves firmado con un solo comando. Alineado con SecNumCloud 3.2, BSI C5:2026, la declaración conjunta ANSSI-BSI y las recomendaciones EDPB 01/2020 Caso de uso 2.
Por qué la residencia de datos no es soberanía de datos
Un proveedor bajo jurisdicción estadounidense puede almacenar sus datos en Fráncfort y aun así ser obligado por tribunales de EE.UU. a divulgarlos. La arquitectura de Rediacc elimina completamente el vector de coacción: no hay claves que entregar y no hay canal de retorno que interceptar.
Por qué la residencia de datos no es soberanía de datos
| Proveedor estadounidense | Rediacc (sin claves que entregar) |
|---|---|
| Proveedor sujeto a jurisdicción de EE.UU. independientemente de dónde esté almacenado el texto cifrado | Operador constituido en Estonia; sin empresa matriz en EE.UU., sin superficie de coacción del CLOUD Act |
| KMS gestionado por el proveedor: puede materializar el texto en claro ante una demanda legal | Derivación de claves del lado del cliente: el proveedor nunca tiene las claves; la coacción es técnicamente inútil |
| Solicitudes de datos transfronterizas registradas por el proveedor, no visibles para el cliente | Cadena de auditoría firmada SHA-256: cada acceso a claves y cada solicitud registrados, legibles por el cliente |
| Formato de backup propietario: la salida requiere migración con herramientas del proveedor | Formato abierto (btrfs send, tar): la salida equivale a una réplica funcional, conforme a la Ley de Datos |
| Las pruebas de recuperación DORA escalan con el volumen de datos; varios días para repositorios grandes | Fork de tiempo constante mediante btrfs reflink: 100 GB y 100 TB se forkean en los mismos segundos |
Lo que obtiene
Inmunidad al CLOUD Act por construcción
Sin empresa matriz en EE.UU. Sin depósito de claves en el proveedor. La arquitectura es la defensa. El testimonio de Carniaux en el Senado (18 de junio de 2025) cerró cualquier argumento restante de que los contratos sustituyen a la inmunidad jurisdiccional.
Ley de Datos UE 2027 preparada
Formato de datos abierto y cero costes de cambio por construcción. Cada backup es una réplica portable y funcional. Cumplimiento completo de los artículos 23-31 de la Ley de Datos antes de la fecha límite de tarifa cero del 12 de enero de 2027.
Alineado con SecNumCloud y C5:2026
La postura de cuatro pilares coincide con la declaración conjunta ANSSI-BSI del 17 de noviembre de 2025: localización estricta de datos, aplicación exclusiva del derecho europeo, ausencia de acceso extra-europeo y continuidad del negocio sin dependencias no europeas.
¿Escaso de tiempo?
Omita el análisis exhaustivo. Descargue la versión de cinco minutos que su equipo puede leer en una reunión de pie.
Descargar informe breve (PDF)Soberanía comparada
La mayoría de los proveedores ofrecen residencia de datos. Ninguno puede ofrecer lo que Rediacc entrega por arquitectura: custodia de claves por el cliente, operador exclusivamente europeo e inmunidad al CLOUD Act.
Soberanía comparada
| Capacidad | Veeam | Rubrik | AWS Sovereign | Microsoft Bleu | Keepit | Rediacc |
|---|---|---|---|---|---|---|
| Inmunidad al CLOUD Act (sin empresa matriz en EE.UU.) | ✗ | ✗ | ✗ | ✓ | ✓ | ✓ |
| El cliente tiene las claves (inintelligibilidad técnica) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Operador exclusivamente de la UE (sin empresa matriz en EE.UU.) | ✗ | ✗ | ✗ | ✓ | ✓ | ✓ |
| Ruta de atestación SecNumCloud / C5:2026 | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Formato de salida abierto (Ley de Datos Art. 30) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Auto-alojado en infraestructura del cliente | ✓ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Residencia de datos en la UE por defecto | ✗ | ✗ | ✓ | ✓ | ✓ | ✓ |
Fuentes(13)
- Anton Carniaux, director de Asuntos Públicos y Jurídicos de Microsoft Francia, comparecencia en el Senado francés sobre contratación pública y soberanía digital, 18 de junio de 2025: "Non, je ne peux pas le garantir, mais, encore une fois, cela n'est jamais arrivé avant." (No, no puedo garantizarlo, pero, de nuevo, nunca ha ocurrido antes.) Publicado por The Register, 25 de julio de 2025.
- Gartner, febrero de 2026: gasto europeo en IaaS de nube soberana previsto en 12.600 M$ en 2026 y 23.100 M$ en 2027, superando a América del Norte en 2027.
- Comisión Europea, "Commission Advances Cloud Sovereignty Through Strategic Procurement", 17 de abril de 2026. Licitación Cloud III de €180 M adjudicada a Post Telecom + OVHcloud + CleverCloud, STACKIT, Scaleway, y Proximus + S3NS + Clarence + Mistral AI. Ningún contratista principal con sede en EE.UU.
- CLOUD Act (Clarifying Lawful Overseas Use of Data Act), 18 U.S.C. 2713, 2018. Autoriza a las autoridades de EE.UU. a obligar a los proveedores bajo jurisdicción estadounidense a divulgar datos de clientes almacenados en cualquier parte del mundo.
- Recomendaciones EDPB 01/2020 sobre medidas que complementan los instrumentos de transferencia para garantizar el cumplimiento del nivel de protección de datos de la UE, versión 2.0, junio de 2021. Caso de uso 2: el cifrado como medida suplementaria requiere custodia exclusiva de claves por parte del cliente e inintelligibilidad técnica en el importador.
- Keepit A/S, Copenhague. Backup exclusivamente SaaS para Microsoft 365, Salesforce y Google Workspace. Constituida en la UE, sin empresa matriz en EE.UU. No hace backup de cargas de trabajo auto-alojadas o locales.
- Requisitos de calificación ANSSI SecNumCloud 3.2. Los proveedores deben ser mayoritariamente de propiedad europea, con sede en la UE e inmunes a las leyes extraterritoriales. Accionistas no pertenecientes a la UE limitados al 25 % individualmente y al 39 % colectivamente. AWS Sovereign Cloud y Microsoft Bleu no son elegibles.
- Ley de Datos de la UE (Reglamento (UE) 2023/2854), artículos 23-31. En vigor desde el 12 de septiembre de 2025. Prohibición total de tasas de cambio a partir del 12 de enero de 2027. Los proveedores deben garantizar la equivalencia funcional tras el cambio.
- Veeam Backup and Replication admite despliegue auto-alojado en local. Veeam no cuenta directamente con certificaciones de soberanía; la estrategia de soberanía en la UE depende del IaaS del socio (principalmente OVHcloud).
- AWS European Sovereign Cloud, disponibilidad general el 15 de enero de 2026. Opera bajo cuatro GmbH alemanas. La empresa matriz con sede en EE.UU. (Amazon.com Inc.) sigue sujeta al CLOUD Act.
- Declaración conjunta ANSSI-BSI sobre criterios de soberanía en la nube, 17 de noviembre de 2025. Cuatro criterios descalificadores: localización estricta de datos y soporte, aplicación exclusiva del derecho europeo, ausencia de acceso no autorizado por terceros extra-europeos, y capacidad de mantener la continuidad del negocio sin tecnologías no europeas.
- Autoridades de Supervisión Europeas, "Designation of Critical ICT Third-Party Providers under DORA", 18 de noviembre de 2025. Los primeros 19 CTPP designados incluyen AWS, Microsoft Azure, Google Cloud, IBM, Oracle, SAP, Salesforce.
- Política de residencia de datos de Keepit: datos del cliente almacenados exclusivamente en centros de datos de la UE (Fráncfort, Ámsterdam, Copenhague). Modelo SaaS con operador y almacenamiento solo en la UE.
Explora otras soluciones
Deje de alquilar sus datos a un proveedor bajo jurisdicción estadounidense.
Comience con la edición Community gratuita. Realice su primera auditoría de custodia de claves en menos de un minuto.
Empieza gratis con Community