La UE se dispone a designar a AWS y Azure como guardianes de acceso bajo la DMA

La Comisión Europea ha comunicado a Amazon y Microsoft que considera que sus servicios en la nube deberían quedar bajo la ley tecnológica más estricta de Europa. El 25 de junio de 2026, la Comisión anunció una posición preliminar según la cual Amazon Web Services y Microsoft Azure, los dos mayores proveedores de nube de la UE, deberían ser designados como guardianes de acceso bajo el Digital Markets Act. Se trata de una posición preliminar y no de una resolución definitiva, y ambas compañías pueden responder antes de que la Comisión decida.

Qué ha ocurrido

Según la Comisión Europea, AWS y Azure son el primer y el segundo mayor servicio de computación en la nube de la UE y actúan como una puerta de acceso importante entre las empresas y sus clientes. La Comisión llegó a esa posición aunque los dos servicios no cumplen los umbrales cuantitativos de la DMA para una designación automática, recurriendo en su lugar a una investigación de mercado para analizar su papel real en el sector.

El razonamiento se centra en el arraigo. La Comisión constató bases de usuarios amplias y consolidadas, efectos de dependencia, altos costes de cambio y grandes ecosistemas a su alrededor. También señaló específicamente la inteligencia artificial: la cartera de herramientas de IA y las alianzas entre nube e IA se ha convertido en un factor decisivo en la elección de proveedor de nube por parte de las organizaciones, lo que ahonda la dependencia.

“Los servicios en la nube se han convertido en una piedra angular de la economía europea y en un requisito previo para la IA.”

Henna Virkkunen, Vicepresidenta Ejecutiva de la Comisión Europea para la Soberanía Tecnológica, la Seguridad y la Democracia

Amazon y Microsoft tienen ahora la oportunidad de presentar sus alegaciones antes de que se adopte cualquier decisión definitiva. Si la Comisión confirma la designación, los dos servicios asumirían las obligaciones de guardián de acceso de la DMA, que según la ley entran en vigor en un plazo de seis meses desde la designación.

Un guardián de acceso es una gran plataforma que la DMA considera una puerta de acceso ineludible entre las empresas y sus clientes, y la designación conlleva un conjunto fijo de obligaciones y prohibiciones en lugar de investigaciones caso por caso. En la práctica, las normas van en contra de la dependencia: un guardián de acceso debe permitir que las empresas usuarias trasladen sus datos y accedan a los datos que generan en la plataforma, no puede usar los datos no públicos de un cliente para competir contra él y tiene que ofrecer condiciones justas y no discriminatorias en lugar de favorecer discretamente sus propios servicios. En el caso de la nube, el objetivo directo es facilitar que un cliente traslade sus cargas de trabajo o funcione con más de un proveedor. Las infracciones pueden acarrear multas de hasta el 10 % de la facturación anual mundial, que ascienden al 20 % en caso de reincidencia.

Por qué es importante

Este paso amplía la DMA mucho más allá de las plataformas de consumo con las que la mayoría de la gente la asocia. La búsqueda, las tiendas de aplicaciones, la mensajería y las redes sociales fueron la primera oleada. La infraestructura en la nube es la capa que sostiene casi todo lo que utiliza una marca moderna, desde su sitio web y su buscador de tiendas hasta su almacén de datos y sus herramientas de IA. Incorporar esa capa dentro de la DMA indica que la UE tiene intención de vigilar la dependencia digital a nivel de infraestructura, y no solo a nivel de aplicaciones.

Para las empresas europeas, el cambio inmediato es pequeño, porque se trata de un paso preliminar. La dirección que marca no lo es. La misma lógica regulatoria que está redefiniendo cómo deben comportarse Google, Apple y Meta en la búsqueda y el descubrimiento locales apunta ahora a los proveedores que alojan los datos y los modelos que hay detrás de esas experiencias.

Qué significa esto para las marcas con múltiples ubicaciones

Esta es una historia de infraestructura, así que conviene tratarla como contexto y no como una tarea para el equipo de marketing local de esta semana. Una cadena minorista nacional, un grupo de concesionarios, una red de farmacias o un operador de carga de vehículos eléctricos no necesita cambiar cómo gestiona sus perfiles de negocio por una designación preliminar sobre la nube. La pregunta que debería suscitar es de gobernanza, y se plantea una sola vez y para todo el conjunto de ubicaciones.

Conozca dónde residen los datos de sus ubicaciones y de sus clientes, y bajo qué obligaciones. Cuando gestiona la presencia de cientos o miles de ubicaciones a través de una plataforma de marketing para múltiples ubicaciones y su conjunto de API, y cuando una API de datos de ubicaciones de negocio sincroniza esos datos con Google, Apple y el resto, la postura de alojamiento y cumplimiento de cada proveedor de esa cadena pasa a formar parte de su mapa de riesgos. PinMeTo aloja los datos de sus clientes en la UE y cuenta con la certificación ISO 27001, que es el tipo de cuestión que conviene plantear a cualquier plataforma que trate sus datos. A medida que la aplicación de la DMA llega a capas más profundas de la pila tecnológica, las marcas europeas con múltiples ubicaciones que ya tratan la residencia de los datos y las obligaciones de los proveedores como decisiones de gobernanza tendrán menos que resolver más adelante.

En resumen

Hoy no cambia nada en AWS ni en Azure, y la designación no es definitiva. Pero la UE ha dejado claro que la DMA no ha terminado de expandirse, y que la dependencia de la nube y de la IA está ahora dentro de su ámbito. Para las marcas con múltiples ubicaciones, la conclusión es seguir preguntando dónde residen los datos y bajo qué normas, porque el terreno regulatorio bajo toda la pila de plataformas todavía se está moviendo.