Durante años, la adopción de software corporativo en la nube se centró exclusivamente en la agilidad, elasticidad y la reducción de costos. Sin embargo, en 2026, una nueva variable ha pasado de las cláusulas legales al centro de la estrategia de negocio: la soberanía de los datos.
Para las empresas colombianas, ya no basta con que el software funcione; es importante saber bajo qué jurisdicción reside la información.
El imperativo de la "Soberanía Real"
La dependencia de infraestructuras abstractas ubicadas en el extranjero ha comenzado a mostrar sus grietas. El lock-in tecnológico y la exposición a legislaciones externas plantean riesgos de cumplimiento y seguridad que muchas juntas directivas ya no están dispuestas a asumir.
Así surge la necesidad de infraestructuras que garanticen que los datos y sistemas permanezcan bajo control local, con supervisión operativa directa. Recientemente, el mercado colombiano ha visto la llegada de propuestas como la de la firma Ilkari, que opera desde centros de datos locales, reforzando la tendencia de que la soberanía debe ser física y operativa, no solo una promesa en un contrato.
“Ilkari está impulsando la evolución de la nube soberana en Colombia, ofreciendo infraestructura totalmente operada de manera local desde nuestro propio centro de datos en Tocancipá. Esto significa que los datos y sistemas de nuestros clientes permanecen bajo su control, con supervisión operativa directa, rendimiento predecible y cumplimiento con las regulaciones locales, soberanía real, no solo una promesa contractual.” afirmó Luis Carlos Torres, Director Comercial de Ilkari para Colombia.
Te puede interesar: Ecosistema HealthTech en Colombia: la carrera por la eficiencia operativa y la soberanía de datos
Un respaldo en la política pública
La relevancia de este enfoque no es aislada. Se alinea con documentos de política nacional como la Estrategia Nacional Digital 2023-2026 del MinTIC, que define la soberanía digital como un eje de seguridad nacional. Asimismo, los lineamientos para el uso de servicios en la nube establecen estándares estrictos para que las entidades y por extensión, sus proveedores de software aseguren la gobernanza de la información en territorio nacional.
Esta visión es respaldada por estudios regionales. La CEPAL, en su análisis "Superar las trampas del desarrollo en la era digital", advierte que la transformación digital efectiva en América Latina solo es posible si se mitiga la dependencia tecnológica extrema, impulsando infraestructuras soberanas que protejan la propiedad intelectual y los datos ciudadanos.
Asimismo, la Agencia Nacional de Contratación Pública (Colombia Compra Eficiente) ha manifestado mediante un comunicado oficial, que buscará recuperar la soberanía digital y el control estatal sobre los datos y algoritmos del SECOP II, actualmente gestionados por terceros extranjeros. El director de la entidad, Cristóbal Padilla, enfatizó la necesidad de eliminar las "cajas negras" y la opacidad tecnológica, proponiendo una transición hacia un modelo de transparencia activa. Esta nueva visión exige que el código fuente sea auditable y que la inmutabilidad de la información contractual esté respaldada por tecnologías verificables como Blockchain, garantizando así que la fe pública y los recursos de los ciudadanos no dependan de sistemas privados inauditables.
Tres pilares para el software corporativo soberano
Gobernanza y cumplimiento: según los lineamientos para el uso de servicios en la nube del MinTIC y la Estrategia Nacional Digital, las entidades deben tener control sobre la ubicación de sus datos para cumplir con la Ley de Transparencia y del Derecho de Acceso a la Información Pública Nacional. Al estar el software en una nube local, se garantiza que la ley aplicable sea siempre la colombiana. Ante el incremento de la fiscalización digital por parte de entes como la DIAN, contar con software cuya base de datos sea local facilita la trazabilidad y el cumplimiento normativo sin conflictos de leyes internacionales.
Eficiencia y previsibilidad: estudios de la CEPAL advierten sobre la dependencia tecnológica y la volatilidad de costos. de acuerdo con Torres de Ilkari, el "rendimiento predecible" elimina las variables de latencia y costos ocultos de salida de datos internacionales. Al evitar modelos de nube altamente abstractos, las empresas logran una mayor transparencia en costos, protegiéndose de las variaciones por tasas de cambio o tarifas ocultas de salida de datos.
Preparación para la Inteligencia Artificial: el CONPES 3975, asociado a la Política Nacional de Inteligencia Artificial y los debates actuales sobre ética y soberanía digital, para entrenar modelos de IA corporativos seguros, los datos deben estar en un entorno "inauditable" por terceros extranjeros (las "cajas negras" que menciona el director de Colombia Compra Eficiente), garantizando que la propiedad intelectual no salga de la jurisdicción nacional.
Colombia como hub de infraestructura soberana
La consolidación de centros de datos locales y la migración hacia nubes operadas directamente en el país posicionan a Colombia como un nodo estratégico en la región. Como han señalado diversos analistas del sector, el mercado está entrando en una fase donde la elasticidad deja de ser el único criterio; hoy, la previsibilidad y la soberanía definen quién liderará la próxima década de innovación digital.
