Francia afirma querer recuperar el control de sus infraestructuras digitales, con una consigna: la soberanía. Recientemente, el Estado anunció la generalización de una solución de videoconferencia en la administración francesa, dirigida a un máximo de cinco millones de usuarios, una iniciativa defendida públicamente por David Amiel.
Aunque la intención es comprensible y legítima, el análisis técnico de este anuncio revela una confusión importante: equiparar la soberanía del alojamiento con una verdadera soberanía tecnológica.
Es hora de plantear las preguntas adecuadas.
¿Puede elegirse una solución llamada «soberana» sin licitación, sin competencia y sin debate público sobre las alternativas tecnológicas existentes?
La contratación pública impone, por principio, la competencia y la transparencia. Comprometer al Estado con un componente tecnológico tan estructurante sin debate público plantea una cuestión jurídica… pero, sobre todo, una cuestión estratégica.
Porque este tipo de decisión no se limita a elegir un proveedor. Orienta de forma duradera a todo un sector industrial. Cada decisión tecnológica del Estado es una señal para el mercado.
Cuando esa señal favorece componentes extraeuropeos en las capas esenciales — tiempo real, protocolos, inteligencia artificial —, debilita de forma mecánica el ecosistema local.
La soberanía no se decreta. Se construye con las decisiones de compra pública. Y esas decisiones pueden estructurar un sector nacional y europeo o crear una dependencia duradera.
¿Quién controla realmente el motor en tiempo real?
La solución anunciada se basa en LiveKit, que proporciona el motor de audio y vídeo en tiempo real, el componente más crítico de cualquier solución de videoconferencia.
LiveKit es una empresa estadounidense, valorada en cerca de mil millones de dólares, que ha captado recientemente más de 100 millones de dólares, con una lógica asumida de crecimiento mundial. Es una lógica legítima para una empresa privada, pero plantea dudas cuando se trata de usos estatales.
Por tanto, surgen varias preguntas:
- ¿Quién controla realmente el stack crítico?
- ¿Quién controla la hoja de ruta del producto?
- ¿Quién define los estándares de tiempo real?
- ¿Quién controla los componentes de inteligencia artificial?
Si la evolución, el mantenimiento y la seguridad del motor en tiempo real dependen principalmente de un actor extraeuropeo, se instala una dependencia estructural. Una dependencia contractual, difícilmente reversible e incompatible con cualquier ambición de soberanía tecnológica.
¿Dónde está la coherencia normativa?
El Estado impone a los actores privados exigencias extremadamente estrictas en materia de datos sensibles o estratégicos, en particular a través de los referenciales y las cualificaciones de la ANSSI, la agencia francesa de ciberseguridad. Es normal. E indispensable.
Pero ¿se aplican estas mismas exigencias con el mismo rigor cuando el Estado elige sus propios componentes tecnológicos?
¿Dónde están las demostraciones públicas del nivel real de seguridad esperado?
¿Dónde están los elementos oponibles, auditables y verificables?
En infraestructuras tan estructurantes, la confianza no puede basarse en declaraciones.
La publicación de una ficha de homologación detallada o de un dictamen oficial de seguridad aportaría la transparencia esperada. Por ahora, la falta de visibilidad alimenta una duda que, en materia de soberanía, no debería existir.
¿Está la solución realmente cifrada de extremo a extremo (E2EE)?
Sin cifrado de extremo a extremo y sin control exclusivo de las claves por parte del Estado, la confidencialidad estratégica sigue siendo teórica.
La videoconferencia no es una herramienta neutra. Es un espacio donde la estrategia se construye en tiempo real. Donde se toman decisiones que comprometen a organizaciones, industrias y, a veces, intereses nacionales. Donde circula información sensible, incluso clasificada.
Subestimar esta dimensión estratégica de las comunicaciones supone debilitar la propia autonomía de decisión.
¿Pueden las funciones de IA operar sin depender del derecho estadounidense?
En cuanto hay transcripción, resumen automático o análisis de conversaciones, las preguntas fundamentales están claras: ¿qué stack? ¿qué API? ¿qué jurisdicción? ¿qué dependencias técnicas y contractuales?
Si los flujos de audio o de texto o los metadatos son tratados por actores sujetos a la Cloud Act, estos datos pueden ser, jurídicamente, accesibles para autoridades extranjeras. Una perspectiva incompatible con los usos estatales o soberanos.
El debate que el Estado sigue evitando
La soberanía digital no es una cuestión de alojamiento. Es una cuestión de control real del stack, de la criptografía, del mantenimiento y de la capacidad de hacer evolucionar una solución sin depender de actores extraeuropeos.
Estas exigencias no son teóricas ni inalcanzables. Ya existen soluciones francesas, diseñadas precisamente para responder a estos criterios y desplegadas en algunos de los entornos más críticos: Estados, defensa, energía, bancos, infraestructuras sensibles.
Private Discuss es una de ellas. Demuestran que una soberanía digital operativa es posible, aquí y ahora.
Lo que falta hoy no es la tecnología. Es el valor de elegir.
Tribuna de Jean-Pierre LACH, cofundador y CEO de Private Discuss
Fuente:
- Motor LiveKit (código abierto): https://github.com/livekit/livekit