El 26 de mayo de 2026, el gobierno de Países Bajos bloqueó la adquisición de Solvinity, proveedor neerlandés de servicios cloud y tecnología gestionada, por parte de Kyndryl, compañía estadounidense especializada en servicios empresariales críticos. La operación rondaba los 100 millones de euros, pero el dato financiero no es lo más importante. Lo relevante es el motivo: interés público, autonomía digital y protección de infraestructura tecnológica vinculada a servicios esenciales.

Solvinity no es un proveedor cualquiera. La compañía opera servicios de cloud seguro y ha estado relacionada con infraestructura usada por entidades públicas y servicios sensibles, incluyendo DigiD, el sistema de identidad digital que utilizan millones de ciudadanos neerlandeses para interactuar con el Estado. Por eso el caso se convirtió en una señal para toda Europa: la nube, los centros de datos, los contratos gestionados y la identidad digital ya no se evalúan solo con criterios de competencia o precio. También se analizan como piezas de soberanía nacional.

Kyndryl anunció en noviembre de 2025 su intención de adquirir Solvinity para reforzar su presencia en servicios cloud seguros en Países Bajos. En febrero de 2026, la autoridad de competencia neerlandesa concluyó que la operación no planteaba problemas de competencia tradicionales. Ese punto es clave: el bloqueo final no llegó porque hubiera una concentración excesiva de mercado, sino por una evaluación de seguridad, continuidad y dependencia estratégica.

La preocupación giraba alrededor de una pregunta delicada: ¿qué ocurre cuando una compañía extranjera, sujeta a otra jurisdicción, controla infraestructura usada por servicios públicos sensibles? Kyndryl había comunicado que los datos permanecerían en centros de datos neerlandeses y que los servicios no se prestarían desde Estados Unidos. Aun así, el gobierno consideró que los riesgos de interés público eran suficientemente relevantes para impedir la transacción. La decisión diferencia dos planos regulatorios: una compra puede ser aceptable desde la competencia y problemática desde la soberanía digital.

El elemento que convirtió este caso en un tema político fue DigiD. En Países Bajos, DigiD funciona como una llave digital para acceder a trámites con el gobierno, servicios fiscales, salud, municipios y otras instituciones. Cuando un sistema de identidad digital alcanza ese nivel de adopción, deja de ser una aplicación más: se convierte en una capa de confianza pública. Si esa capa falla, se interrumpe la relación entre ciudadanía y Estado.

Por eso la discusión no se limitó a dónde están ubicados los servidores. En soberanía digital, la localización física importa, pero no basta. También importa quién administra la infraestructura, bajo qué leyes responde, qué obligaciones podría tener frente a autoridades extranjeras, qué capacidad real conserva el Estado para auditar, intervenir o garantizar continuidad, y qué ocurre ante tensiones geopolíticas. El dato puede estar en Europa, pero el control operativo, contractual o corporativo puede estar en otro lugar.

Durante años, la decisión de migrar a cloud se evaluó con criterios técnicos y financieros: disponibilidad, costo, seguridad, escalabilidad, soporte y certificaciones. Esos criterios siguen siendo esenciales, pero ya no son suficientes para sistemas críticos. La pregunta moderna incluye jurisdicción, dependencia tecnológica, continuidad operativa y capacidad de salida. En otras palabras: ¿qué pasa si el proveedor cambia de dueño, si un país modifica sus leyes, si hay sanciones, si se corta soporte o si una autoridad extranjera reclama acceso?

El caso Solvinity refleja un cambio de mentalidad. Europa no está rechazando la tecnología extranjera; está intentando definir qué partes de su infraestructura digital deben permanecer bajo control verificable. Esto afecta a nubes gubernamentales, identidad digital, servicios de salud, defensa, energía, telecomunicaciones, pagos, educación y sistemas de emergencia. La nube ya no es invisible. Ahora es una capa política, jurídica y económica de la soberanía.

Para proveedores globales, la lección es clara: ya no basta con prometer centros de datos locales. Los clientes públicos y reguladores van a exigir garantías más profundas: control de acceso, gobierno corporativo local, separación operacional, auditorías independientes, planes de continuidad, residencia de datos, mecanismos de cifrado y capacidad de supervisión estatal. La soberanía digital se está convirtiendo en una característica del producto.

Esto puede abrir espacio para proveedores europeos de cloud soberano, firmas de ciberseguridad, gestores de identidad, plataformas de cumplimiento y arquitecturas híbridas. También puede obligar a los grandes proveedores internacionales a diseñar ofertas más regionalizadas. La competencia futura no será solo quién tiene más regiones cloud, sino quién puede demostrar confianza legal, técnica y operativa en entornos altamente regulados.

La decisión neerlandesa puede influir en otros países europeos que revisan adquisiciones de empresas tecnológicas con vínculos a servicios públicos. No significa que todas las compras extranjeras serán bloqueadas, pero sí que los gobiernos mirarán con más detalle operaciones que antes parecían puramente comerciales. La infraestructura digital crítica se parece cada vez más a energía, agua o transporte: puede estar operada por empresas privadas, pero su impacto público exige reglas especiales.

Para América Latina, el caso también ofrece una lectura útil. Muchos países están digitalizando identidad, salud, impuestos, pagos y justicia sobre infraestructura de proveedores globales. La pregunta no es si deben usar tecnología extranjera, sino qué capacidades mínimas deben conservar: control de claves, trazabilidad, portabilidad, redundancia local, contratos de salida y supervisión independiente. La soberanía digital no es nacionalismo tecnológico; es gestión de riesgo en sistemas que no pueden apagarse.

El bloqueo a la compra de Solvinity muestra que la soberanía digital dejó de ser un concepto abstracto. En 2026, gobiernos y empresas empiezan a aceptar que la infraestructura tecnológica crítica no se puede evaluar solo por rendimiento, precio o reputación del proveedor. También hay que mirar propiedad, jurisdicción, dependencia, continuidad y capacidad de control.

Para Rigor Core, la enseñanza es directa: toda estrategia cloud madura debe incluir un mapa de riesgos soberanos. Esto aplica a gobiernos, bancos, hospitales, universidades, startups fintech, empresas SaaS y cualquier organización que maneje identidad, datos sensibles o procesos esenciales. La pregunta no es si la nube es segura; la pregunta es segura bajo qué leyes, bajo qué control y frente a qué escenarios. Esa será una de las discusiones tecnológicas más importantes de los próximos años.

Para este análisis se revisó la cobertura de Reuters sobre el bloqueo neerlandés a la adquisición de Solvinity por Kyndryl, el comunicado corporativo de Kyndryl sobre la operación original, documentos de la autoridad neerlandesa de competencia ACM y reportes de Cybernews, NL Times, Techzine y firmas legales europeas que siguieron el caso desde la perspectiva de identidad digital, inversión extranjera y soberanía tecnológica.