La Comisión Europea estudia si Amazon Web Services y Microsoft Azure deberían asumir obligaciones adicionales en virtud del Reglamento de Mercados Digitales (Digital Markets Act). Mientras tanto, la Ley de Datos de la UE (Data Act) ya ofrece protecciones para cambiar de proveedor de nube. Entender la diferencia es importante para las organizaciones que gestionan sus dependencias de la nube.
Imagina una empresa cuyo producto se ejecuta en Azure. Su código está en contenedores, pero el sistema de producción también depende de la configuración de identidad de Azure, una base de datos gestionada, un servicio de eventos y herramientas de supervisión. Esta empresa hipotética es el ejemplo que se usa a lo largo de todo el artículo.
Trasladar ese producto a otro proveedor rara vez es tan sencillo como copiar sus datos, porque cada uno de esos servicios funciona de forma distinta en otras plataformas. Por eso, cuando la Unión Europea actúa en materia de competencia en la nube, la pregunta práctica es si irse de un proveedor se vuelve más fácil. La respuesta honesta tiene dos partes, y una de ellas aún no está decidida.
El 25 de junio de 2026, la Comisión Europea anunció su opinión preliminar de que AWS y Azure deberían ser designados guardianes de acceso (gatekeepers) en virtud del Reglamento de Mercados Digitales (DMA), el reglamento de la UE que regula las grandes plataformas que actúan como puertas de acceso entre las empresas y sus clientes. Eso no fue una designación definitiva. El DMA tampoco es la única norma de la UE pertinente en este caso, porque la Ley de Datos de la UE ya contiene requisitos destinados a facilitar el cambio entre proveedores de nube.
¿Por qué examina la Comisión Europea a AWS y Azure?
Una plataforma que el DMA designa como guardián de acceso asume obligaciones adicionales, y la computación en la nube figura entre los servicios que pueden entrar en su ámbito de aplicación. El 18 de noviembre de 2025, la Comisión abrió tres investigaciones de mercado relacionadas con la nube. Dos examinan si AWS y Azure deberían ser designados guardianes de acceso. La tercera evalúa si las obligaciones existentes del DMA abordan adecuadamente los problemas de competencia en la computación en la nube.
En junio de 2026, la Comisión llegó a una posición preliminar favorable a la designación de ambos servicios, a pesar de que no alcanzan los umbrales cuantitativos habituales de designación. La Comisión señaló varios factores:
- Sus posiciones consolidadas en el mercado europeo de la nube.
- Los altos costos de cambio y las dependencias de los clientes.
- Sus grandes ecosistemas de servicios.
- La creciente importancia de las herramientas y alianzas de IA en las decisiones de compra de servicios en la nube.
Son factores de la evaluación preliminar de la Comisión, no conclusiones definitivas de conducta ilícita. La Comisión ha comunicado su opinión preliminar a Amazon y Microsoft, y aún no se han adoptado las decisiones definitivas.
Fuentes: Comisión Europea, 25 de junio de 2026, 18 de noviembre de 2025 y Digital Markets Act: EU Citizens Q&A.
¿Qué cambiaría una designación como guardián de acceso en la nube?
Amazon y Microsoft ya están designados como guardianes de acceso del DMA para otros servicios. Las designaciones de Amazon incluyen su mercado en línea (marketplace) y sus servicios de publicidad, y las de Microsoft incluyen Windows PC OS y LinkedIn. Esas designaciones no se extienden automáticamente a AWS ni a Azure, y el registro de guardianes de acceso de la Comisión no incluye ningún servicio de computación en la nube como designado.
Para que eso cambie, la Comisión tendría que adoptar decisiones definitivas separadas. Si lo hace, según la presentación general del DMA publicada por la Comisión, un guardián de acceso designado dispone de un máximo de seis meses tras la decisión para cumplir las obligaciones.
Fuentes: Comisión Europea, DMA gatekeepers y Digital Markets Act overview.
Qué obligaciones se aplicarían, y cómo se interpretarían para la computación en la nube, aún no está resuelto. La Comisión ha indicado que su investigación de mercado separada sobre la idoneidad del DMA para la nube abarcará, por ejemplo, los obstáculos a la interoperabilidad entre servicios en la nube, el acceso limitado o condicionado de los usuarios profesionales a los datos, la vinculación y la venta agrupada de servicios, y las condiciones contractuales potencialmente desequilibradas. Son cuestiones que la Comisión está examinando, no conclusiones a las que haya llegado sobre AWS o Azure.
Una designación definitiva como guardián de acceso no haría automáticamente intercambiables las API propietarias de la nube ni eliminaría todas las barreras comerciales y técnicas a la migración. En el ejemplo de Azure, la configuración de identidad, la base de datos y el servicio de eventos seguirían siendo específicos de Azure después de cualquier designación.
Decisiones definitivas
Amazon y Microsoft ya están designados como guardianes de acceso del DMA para otros servicios. Esas designaciones no se extienden automáticamente a AWS ni a Azure, y el registro de guardianes de acceso de la Comisión no incluye ningún servicio de computación en la nube como designado. Para que eso cambie, la Comisión tendría que adoptar decisiones definitivas separadas. Si lo hace, según la presentación general del DMA publicada por la Comisión, un guardián de acceso designado dispone de un máximo de seis meses tras la decisión para cumplir las obligaciones.
Áreas de examen
Qué obligaciones se aplicarían, y cómo se interpretarían para la computación en la nube, aún no está resuelto. La Comisión ha indicado que su investigación de mercado separada sobre la idoneidad del DMA para la nube abarcará, por ejemplo, los obstáculos a la interoperabilidad entre servicios en la nube, el acceso limitado o condicionado de los usuarios profesionales a los datos, la vinculación y la venta agrupada de servicios, y las condiciones contractuales potencialmente desequilibradas. Son cuestiones que la Comisión está examinando, no conclusiones a las que haya llegado sobre AWS o Azure.
Sin arreglo técnico
Una designación definitiva como guardián de acceso no haría automáticamente intercambiables las API propietarias de la nube ni eliminaría todas las barreras comerciales y técnicas a la migración. En el ejemplo de Azure, la configuración de identidad, la base de datos y el servicio de eventos seguirían siendo específicos de Azure después de cualquier designación.
Fuentes: Comisión Europea, 18 de noviembre de 2025 y Digital Markets Act overview.
La Ley de Datos de la UE ya regula el cambio de proveedor de nube
Esta es la distinción que los clientes de la nube necesitan entender. Las investigaciones del DMA sobre la nube se refieren a posibles obligaciones adicionales para los guardianes de acceso. La Ley de Datos de la UE ya contiene normas que regulan el cambio entre servicios de tratamiento de datos, entre ellos los servicios en la nube comprendidos en su ámbito de aplicación.
Data Act
La Ley de Datos de la UE ya contiene normas que regulan el cambio entre servicios de tratamiento de datos, entre ellos los servicios en la nube comprendidos en su ámbito de aplicación. La Ley de Datos es aplicable desde el 12 de septiembre de 2025. Su capítulo VI exige a los proveedores de servicios de computación en la nube y en el borde (edge) cumplir unos requisitos mínimos que faciliten la interoperabilidad y permitan el cambio de proveedor, y la Comisión indica que todos los proveedores deben eliminar los obstáculos que encuentran los clientes cuando quieren cambiar de proveedor o usar varios servicios al mismo tiempo.
DMA en la nube
Las investigaciones del DMA sobre la nube se refieren a posibles obligaciones adicionales para los guardianes de acceso. El 25 de junio de 2026, la Comisión Europea anunció su opinión preliminar de que AWS y Azure deberían ser designados guardianes de acceso (gatekeepers) en virtud del Reglamento de Mercados Digitales (DMA), el reglamento de la UE que regula las grandes plataformas que actúan como puertas de acceso entre las empresas y sus clientes. Eso no fue una designación definitiva.
La diferencia
La Ley de Datos aborda obligaciones de cambio de proveedor que ya están en vigor, mientras que la investigación del DMA se refiere a obligaciones de competencia adicionales que podrían aplicarse a AWS y Azure en el futuro.
La Ley de Datos es aplicable desde el 12 de septiembre de 2025. Su capítulo VI exige a los proveedores de servicios de computación en la nube y en el borde (edge) cumplir unos requisitos mínimos que faciliten la interoperabilidad y permitan el cambio de proveedor, y la Comisión indica que todos los proveedores deben eliminar los obstáculos que encuentran los clientes cuando quieren cambiar de proveedor o usar varios servicios al mismo tiempo.
Los cargos son la parte que tiene fecha. La Comisión indica que la Ley de Datos suprimirá por completo los cargos por cambio de proveedor, incluidos los cargos por trasladar los datos fuera de un proveedor (salida de datos), a partir del 12 de enero de 2027. Hasta entonces, como medida transitoria, los proveedores aún pueden cobrar los costos incurridos en relación con el cambio de proveedor y la salida de datos. Todo ello está sujeto al ámbito de aplicación y a las excepciones de la ley.
| Requisito | Situación a 6 de noviembre de 2026 |
|---|---|
| Disposiciones de la Ley de Datos sobre el cambio de proveedor de nube | Ya aplicables, con sujeción a su ámbito y sus excepciones |
| Cargos por cambio de proveedor | Los proveedores aún pueden cobrar los costos incurridos en relación con el cambio de proveedor y la salida de datos hasta el 12 de enero de 2027 |
| 12 de enero de 2027 | Empieza a aplicarse la prohibición general de los cargos por cambio de proveedor, con sujeción a las excepciones aplicables |
| Designación de AWS/Azure como guardianes de acceso de nube en virtud del DMA | Sigue supeditada a decisiones definitivas de la Comisión |
| Medidas adicionales del DMA específicas para la nube | No establecidas por las conclusiones preliminares de designación |
Eliminar los cargos por cambio de proveedor no es lo mismo que eliminar los costos del cambio. Suprimir los cargos regulados que impone el proveedor no elimina el costo de reescribir aplicaciones, volver a formar a los equipos o sustituir servicios propietarios, y tampoco elimina automáticamente todos los cargos asociados a un contrato existente. Para la empresa que usa Azure, la salida de datos gratuita ayudaría a trasladar los datos, pero no reescribiría la configuración de identidad.
La Ley de Datos también establece requisitos técnicos distintos para distintos tipos de servicio. Según la Comisión, los proveedores de Plataforma y Software como Servicio deben poner a disposición interfaces abiertas y, como mínimo, exportar datos en un formato de uso común y legible por máquina. Los proveedores de Infraestructura como Servicio deben adoptar medidas para que un cliente que cambie a un servicio del mismo tipo obtenga resultados materialmente comparables en las funciones que ambos servicios comparten, lo que la ley denomina equivalencia funcional. Es una promesa más limitada que trasladar cualquier aplicación sin cambios, sobre todo cuando esta depende de funciones que solo ofrece un proveedor.
Fuentes: Comisión Europea, Data Act explained y Reglamento (UE) 2023/2854, capítulo VI y artículo 29.
¿Qué significa esto para la arquitectura de nube?
Volvamos a la empresa que usa Azure. Sus contenedores pueden trasladarse, pero su configuración de identidad, su base de datos, su servicio de eventos y sus herramientas operativas son específicos de Azure. La Ley de Datos puede ayudar a resolver los obstáculos contractuales y técnicos al cambio que estén cubiertos, y una futura designación en virtud del DMA podría afectar a determinadas prácticas de los proveedores. Ninguna de las dos exige que los servicios en la nube sean técnicamente idénticos, así que ninguna elimina el trabajo de ingeniería necesario para sustituir esos componentes.
Por eso la portabilidad es una cuestión de decisiones de arquitectura, además de regulación. Usar servicios gestionados puede reducir el tiempo de desarrollo, mejorar la fiabilidad y simplificar las operaciones, y esas ventajas pueden justificar cierta dependencia de un proveedor. La decisión importante es si la organización entiende esa dependencia y puede reaccionar si cambian sus necesidades de negocio. Saber quién controla los sistemas de los que dependes es una cuestión más amplia que dónde se almacenan los datos, como explica Sovereign AI Is More Than Data Residency.
La cuestión es más acuciante en las aplicaciones de IA que combinan puntos de conexión de modelos (endpoints), sistemas de recuperación, controles de identidad y canalizaciones de datos en el ecosistema de un único proveedor. En su evaluación preliminar, la Comisión describió las herramientas y alianzas de IA como un factor decisivo en la compra de servicios en la nube. Eso no convierte a las plataformas integradas de IA en anticompetitivas por naturaleza. Significa que su influencia en la elección de los clientes forma parte de la evaluación más amplia de la competencia.
¿Qué deberían hacer las organizaciones ahora?
La investigación en curso no crea ningún motivo para migrar cargas de trabajo de inmediato ni para adoptar una infraestructura multinube únicamente por razones regulatorias. Tiene más sentido dar tres pasos prácticos.
Conoce las dependencias existentes. Identifica qué cargas de trabajo usan bases de datos, servicios de identidad, API, servicios de IA y herramientas operativas específicos del proveedor, y estima qué tendría que cambiar durante una migración. En el ejemplo de Azure, eso significa enumerar la configuración de identidad, las bases de datos, los servicios de eventos y las herramientas operativas de los que depende la aplicación.
Revisa las condiciones de cambio. Examina los contratos, los derechos aplicables de la Ley de Datos, los mecanismos de exportación de datos, la asistencia en la transición, los cargos por cambio de proveedor y cualquier excepción pertinente. Los equipos jurídicos y de compras deberían verificar cómo se aplican las normas a cada acuerdo.
Vigila las decisiones regulatorias definitivas. Sigue las investigaciones de la Comisión sobre AWS y Azure por separado de las obligaciones de la Ley de Datos que ya están en vigor. Una futura decisión del DMA puede crear requisitos adicionales, pero no se debe dar por supuesto su alcance de antemano.
Conoce las dependencias
Identifica qué cargas de trabajo usan bases de datos, servicios de identidad, API, servicios de IA y herramientas operativas específicos del proveedor, y estima qué tendría que cambiar durante una migración. En el ejemplo de Azure, eso significa enumerar la configuración de identidad, las bases de datos, los servicios de eventos y las herramientas operativas de los que depende la aplicación.
Revisa las condiciones
Examina los contratos, los derechos aplicables de la Ley de Datos, los mecanismos de exportación de datos, la asistencia en la transición, los cargos por cambio de proveedor y cualquier excepción pertinente. Los equipos jurídicos y de compras deberían verificar cómo se aplican las normas a cada acuerdo.
Vigila decisiones
Sigue las investigaciones de la Comisión sobre AWS y Azure por separado de las obligaciones de la Ley de Datos que ya están en vigor. Una futura decisión del DMA puede crear requisitos adicionales, pero no se debe dar por supuesto su alcance de antemano.
No hay prisa
La investigación en curso no crea ningún motivo para migrar cargas de trabajo de inmediato ni para adoptar una infraestructura multinube únicamente por razones regulatorias.
Estos pasos ayudan tanto si la organización pretende seguir con su proveedor actual como si quiere negociar nuevas condiciones o evaluar alternativas.
¿Qué ocurre después?
En el material oficial revisado para este artículo, la Comisión no ha confirmado una designación definitiva de AWS ni de Azure como guardianes de acceso en la nube. La investigación más amplia sobre la idoneidad del DMA para los mercados de la nube también continúa por separado. Mientras tanto, las normas de la Ley de Datos sobre el cambio de proveedor siguen siendo pertinentes, incluida la modificación prevista para enero de 2027 en los cargos por cambio de proveedor.
Para los clientes de la nube, la distinción es clara: la Ley de Datos aborda obligaciones de cambio de proveedor que ya están en vigor, mientras que la investigación del DMA se refiere a obligaciones de competencia adicionales que podrían aplicarse a AWS y Azure en el futuro. Entender ambas cosas es más útil que tratar la regulación como un sustituto de saber cómo dependen de sus proveedores los sistemas en la nube de una organización.
Referencias y lecturas adicionales
- European Commission, Preliminary position on AWS and Azure under the DMA. 25 de junio de 2026.
- European Commission, Market investigations into cloud computing services under the DMA. 18 de noviembre de 2025.
- European Commission, Digital Markets Act: EU Citizens Q&A. Guía oficial sobre las designaciones existentes de guardianes de acceso y las investigaciones sobre AWS/Azure.
- European Commission, Data Act explained. Explicación oficial de las normas sobre el cambio de proveedor de nube.
- Regulation (EU) 2023/2854, Data Act. Capítulo VI y artículo 29.
- Regulation (EU) 2022/1925, Digital Markets Act. Legislación de referencia.
- European Commission, DMA gatekeepers. Lista oficial de los guardianes de acceso designados y sus servicios básicos de plataforma.
Verificación de fuentes: 6 de noviembre de 2026. La designación en la nube sigue siendo preliminar en los registros oficiales de la Comisión revisados, y el registro de guardianes de acceso de la Comisión no incluye ningún servicio de computación en la nube como designado. Las implicaciones jurídicas y contractuales dependen de las disposiciones aplicables, su ámbito y sus excepciones. Revisa las fuentes anteriores antes de actuar.