Microsoft Fabric llega al cloud federal de EE.UU. con foco en IA agéntica
La plataforma de datos entra en Government Community Cloud High en vista previa pública, con GA el 1 de octubre, mientras Europa sigue sin definir su equivalente acreditado.
Microsoft ha activado una vista previa pública de su plataforma de datos Fabric en el entorno Government Community Cloud High (GCC High) de Estados Unidos. La disponibilidad general llegará el 1 de octubre. El objetivo declarado es soportar cargas de trabajo de IA agéntica, unificando datos analíticos, operativos, transaccionales y no estructurados bajo el repositorio OneLake, con una capa de inteligencia que sugiere automatizaciones.
El vacío regulatorio en Europa
El detalle técnico reside en el nivel de segregación del entorno. GCC High es un aislamiento estricto diseñado según las reglas de seguridad y cumplimiento federal de EE.UU. Para los equipos de infraestructura, esto implica que la plataforma ya opera dentro de un perímetro de cumplimiento definido y auditable por agencias federales estadounidenses.
El contraste con la situación europea es marcado. La certificación de nube europea lleva atascada desde diciembre de 2020. El borrador de ENISA de mayo de 2023 exigía alojamiento y propiedad en la UE, pero la versión de marzo de 2024 eliminó esa cláusula de soberanía, dejando la decisión a los reguladores nacionales. Doce estados miembros, liderados por Países Bajos, se opusieron a la cláusula de soberanía, mientras que Francia, Italia, España y Alemania la apoyaban.
Mientras el esquema se estanca, la cuestión de jurisdicción se ha resuelto en audiencias parlamentarias. En julio de 2025, Anton Carniaux, director legal de Microsoft para Francia, declaró ante el Senado que la compañía no puede garantizar que los datos franceses bajo contratos públicos queden fuera del alcance de las autoridades de EE.UU. debido al CLOUD Act. No es una política interna de Microsoft, sino una restricción legal que ninguna capa de producto resuelve por sí sola.
Estrategias de dependencia
Europa ha empezado a abordar el problema mediante compras. La Comisión Europea otorgó en abril un contrato de 180 millones de euros para una nube soberana a cuatro consorcios europeos, sin excluir tecnología estadounidense. La decisión determinó que la tecnología no europea podía operar bajo un marco estricto para cumplir los niveles de soberanía, con la jurisdicción legal contando solo un 10% en la puntuación.
El paquete de soberanía tecnológica de junio va más lejos: las autoridades públicas deberán realizar evaluaciones de riesgo de soberanía en cuatro niveles, restringiendo a los proveedores de EE.UU. para datos sensibles en salud, finanzas y justicia. Esta normativa aún requiere la aprobación de los 27 estados miembros, con Francia y Alemania buscando una preferencia europea más estricta e Irlanda y los países nórdicos prefiriendo un enfoque más suave.
La disparidad operativa es clara: Washington ha especificado el nivel acreditado donde Microsoft ya despliega su software, mientras Bruselas sigue debatiendo si construir un equivalente mientras clasifica la dependencia de la nube estadounidense como un riesgo político. Para los arquitectos y CISOs que planifican despliegues multi-región, la falta de un estándar europeo común sigue forzando decisiones de vendor lock-in con implicaciones legales directas más allá del control técnico de los datos.
