El tercer camino, el correcto
Si ninguna de las dos noticias es el buen camino, ¿cuál lo es? El que ambas esquivan. Y como todo buen faro, no se define por el puerto al que manda, sino por la roca que señala. Un camino correcto es el que atiende el sustrato —material y soberano— en vez de quedarse en el símbolo. Se reconoce por cinco criterios, cinco faros que pueden proyectarse sobre cualquier iniciativa para ver si hay roca debajo.
Primero, ponderar frente a qué. La buena práctica compara el coste marginal —el agua, el megavatio, el suelo— contra los usos rivales de ese mismo recurso, en lugar de emitir un «informe favorable» binario que nunca pregunta a costa de qué. La falacia a batir es la de la casilla: clasificar un campus de cien megavatios como «terciario compatible con centro de datos», en el mismo cajón que una oficina, cuando su perfil de carga no tiene nada que ver. Ponderar es hacer visible la huella y someterla a escrutinio; la declaración de «Especial Interés», tal como se usa, es lo contrario: un blindaje que la escamotea.
Segundo, reconocer que el coste es local y el beneficio, difuso. El agua sale de un acuífero concreto, el megavatio de un nudo concreto, y ambos son recursos rivales: lo que va al centro de datos no va a otra cosa. Los beneficios, en cambio, son difusos y a menudo deslocalizados —la demanda que se atiende es global—. Lo que se presenta como pura ganancia lo paga siempre un territorio.
Tercero, dotarse del sustrato en vez de alquilar el token. Consumir inteligencia artificial no es tener infraestructura de inteligencia artificial; financiar el diagnóstico no es poseer el cómputo que lo hace superior. La buena práctica construye o retiene el sustrato soberano —dato, cómputo, energía—; la mala renta la central y compra la aplicación.
Que el Estado sabe hacerlo cuando quiere lo demuestra NubeSARA, la nube privada y soberana de la Administración, con su centro de proceso de datos en El Escorial: titularidad pública para garantizar el control sobre los datos sensibles, la jurisdicción y la seguridad. El mismo objeto físico —un centro de datos— que en Alcobendas, pero con el suelo retenido en lugar de cedido.
Cuarto, mancomunar en forma y fecha. Una inteligencia artificial diagnóstica entrenada con los datos de una comunidad rinde peor que la entrenada con los del país, y la brecha se dispara justo donde importa: cáncer, imagen por resonancia, enfermedades raras, donde ninguna comunidad tiene por sí sola casos suficientes.
El dato anonimizado y agregado no es el expediente del paciente: es un bien colectivo, y su consolidación es causa de estado, como lo es la vigilancia epidemiológica. El precedente existe y funciona desde hace treinta años: la Red Nacional de Vigilancia Epidemiológica obliga a declarar, en forma y fecha comunes, a todos los médicos —públicos y privados—, y consolida los datos hacia arriba cuando el interés es supracomunitario.
Ni diecisiete silos ni un monolito: un común federado bajo estándar obligatorio. Es, además, el rumbo que marca Europa con el Espacio Europeo de Datos de Salud, que impone la interoperabilidad de la imagen médica en toda la Unión hacia 2031. En este terreno España no va por detrás de nadie salvo de sí misma: la fragmentación autonómica es el único muro.
Quinto, y es la clave de bóveda: la seguridad del sustrato. Aquí la fragmentación no es solo ineficiente, es peligrosa, porque la seguridad del conjunto la fija el eslabón más débil, no el más fuerte.
Hay dos capas, y ninguna admite delegación. La lógica: la planificación criptográfica —incluida la transición post-cuántica, ante la amenaza de «cosechar ahora, descifrar después», que ya expolia hoy los datos de confidencialidad longeva para descifrarlos mañana— es competencia de Estado, sostenida por el Centro Criptológico Nacional, el Esquema Nacional de Seguridad y la Estrategia de Tecnologías Cuánticas 2025-2030.
Y la física: el endurecimiento frente al pulso electromagnético —natural, como una tormenta solar, o de conflicto—, que se rige por estándares militares como el STANAG 4370 y su serie AECTP-500, un eje que la clasificación comercial de disponibilidad de un centro de datos ni siquiera mide.
Ningún campus privado se blindará contra un pulso electromagnético, y no por descuido: es que ese riesgo, de probabilidad ínfima e impacto civilizatorio, no tiene retorno que el mercado pueda tarificar. Y lo que el mercado no puede poner en precio no lo cubre nadie salvo una lógica soberana. Poner precio a lo impagable es, precisamente, el oficio del Estado.
Este tercer camino tiene rostro doble. NubeSARA y El Escorial son cómo se ve hecho bien: sustrato soberano, federado, endurecido, bajo una sola gobernanza. Y Valdemoro es lo que ocurre cuando no existe. El 5 de mayo de 2026, el ayuntamiento de esta localidad madrileña sufrió una intrusión reivindicada por el grupo Kairos, que no cifra sistemas ni exige rescate por desbloquearlos: roba los datos y extorsiona con publicarlos. Afirma haberse llevado cerca de 1,8 terabytes —informes policiales, archivos administrativos, hasta los DNI de los vecinos—.
No fue un secuestro de las máquinas, del que se sale con una copia de seguridad, sino un robo del dato, del que no se sale: lo exfiltrado ya está fuera y ningún respaldo lo devuelve. El consistorio desconectó sus servidores como medida preventiva y suspendió por decreto los trámites durante semanas, pero el daño real no era la parálisis, recuperable, sino la fuga, irreversible.
Un municipio que operaba su propio perímetro fue el eslabón que cedió, y su defensa lo dice todo: «el riesgo cero no existe ni en instituciones privadas ni públicas». Es cierto, y es también la coartada del modelo fragmentado. Nadie promete el riesgo cero; lo que se discute es si una arquitectura de miles de perímetros autónomos —uno por ayuntamiento— es siquiera defendible. No lo es. Y no fue el primero: Leganés ya lo había sufrido años atrás.
Invertir el euro soberano en el suelo soberano
Volvamos, pues, al dilema del principio, ya con toda la doctrina detrás. La respuesta a por qué una iniciativa va por buen camino y la otra no, no es «una es pública y otra privada». Es esta: una mira hacia el suelo soberano y la otra le da la espalda, pero ninguna lo pisa, y mientras tanto el euro soberano se gasta en la zanahoria y el sustrato se lo lleva quien puede pagarlo. El buen camino no consiste en elegir entre las dos noticias. Consiste en invertir el euro soberano en el suelo soberano: en el cómputo propio, en el dato mancomunado, en la energía ponderada, en la seguridad endurecida.
Y la ironía final es que ese camino ya está escrito, y parado en un cajón. La transposición de la directiva europea de ciberseguridad, la NIS2, que clasifica la sanidad como sector esencial y ordenaría el suelo que aquí reclamamos, lleva desde octubre de 2024 sin completarse; la Comisión Europea envió a España un dictamen motivado en mayo de 2025 y un segundo requerimiento un año después, antesala del Tribunal de Justicia. El Centro Nacional de Ciberseguridad que esa ley crearía todavía no existe. El Estado ha redactado su buen camino y no lo recorre.
Seguimos, en definitiva, rezando al token, porque es lo único que sabemos pagar entre todos. Dios salve el token.
Epílogo: el anticuerpo que falta
Todo lo anterior razona desde arriba: lo que el Estado debería hacer con el euro soberano y con el suelo soberano. Pero este mismo texto explica por qué no lo hace. El Estado se mueve cuando la amenaza apunta a su aparato —de ahí los vetos a Palantir, de ahí una NIS2 nacida del susto cibernético— y permanece inmóvil cuando apunta al cuerpo: el agua de las confederaciones, la potencia de la red, el suelo de los municipios. El miedo institucional legisla; el miedo material, no. Y si la señal no baja del despacho, solo puede subir de la calle.
En Estados Unidos ya sube. El rechazo dejó de ser intuición para volverse cuerpo social organizado: bajo el paraguas de Humans First, una coalición transversal —del universo MAGA a sindicatos y comunidades de fe— ha convertido el centro de datos en un enemigo con rostro y coordenadas. Y no es retórica de pancarta: las protestas bloquearon o retrasaron setenta y cinco proyectos por valor de 130.000 millones de dólares solo en el primer trimestre de 2026, y hay quien cifra en cerca de 100.000 millones lo ya frustrado. Donde la máquina zumba, el anticuerpo muerde.
En España el anticuerpo es todavía germen, pero un germen que echa raíces. En Aragón —donde Amazon consumirá más electricidad que toda la región— la plataforma No Centros de Datos Aragón sacó a la calle el lema «Con el dato no me hidrato»; colectivos como Tu Nube Seca Mi Río y No es sequía es saqueo, con Ecologistas en Acción y la Cátedra UNESCO, han recurrido ante el Tribunal Superior de Justicia la tramitación exprés del macroproyecto de Amazon, con la ambición de sentar un precedente para todo el Estado; Resist.es reúne firmas por una moratoria; y la resistencia ya se exporta a Extremadura, donde Merlin proyecta dos naves de mil megavatios cada una. Disperso, sin nacionalizar, pero ya no inexistente: falta que la bestia aterrice en hormigón para que el germen encuentre su feligresía.
Y aquí se cierra el círculo. La calle defiende el cuerpo —el acuífero, el suelo—; estas páginas han defendido el sustrato soberano —el dato, el cómputo, la seguridad—. Son la misma batalla en dos idiomas, y el problema es que el Estado solo entiende uno, el del aparato.
Por eso el movimiento material, si quiere resultados y no largas, tendrá que traducir su causa al único lenguaje que mueve al poder: ponderar antes de conceder, retener el sustrato en vez de cederlo, blindar el dato como cuestión de Estado. Pero conviene no engañarse con la facilidad del gesto.
No estamos ante una llave que baste con girar, sino ante un terreno desconocido sobre el que hay que planificar mientras aún lo tememos a medias. Nadie ha gobernado antes esto; el plan habrá que trazarlo a tientas, y el miedo que lo empuja es todavía involuntario, un reflejo antes que una doctrina.
El anticuerpo que falta no es la protesta —esa ya existe—, sino la voluntad de convertir ese reflejo en plan: en administrar el suelo, la red y el dato como bienes soberanos. El día en que quien defiende su comarca deje de pedir solo que no se lleven su agua y empiece a exigir esa soberanía, las dos mitades encajarán.
Hasta entonces seguiremos rezando al token, que es más cómodo que aprender a gobernarlo.
