El debate sobre la soberanía digital se ha quedado estancado en la nube. Se discute sobre la legislación aplicable a los datos, el proveedor de alojamiento y el contrato. Es cierto, pero eso es solo una capa. Debajo de los servidores hay una red física, y esa red funciona con equipos fabricados por un puñado de empresas. La cuestión de quién las fabrica, quién las mantiene y quién puede acceder a ellas de forma remota es distinta de la de la nube. Es más antigua, más material, y tiene su propio mercado.
Aclaremos también los términos.
¿Qué es un fabricante de equipos de red?
Un operador de telecomunicaciones —como Orange, SFR o Deutsche Telekom— no fabrica sus propias antenas ni sus routers. Los compra a un fabricante de equipos y, a continuación, los explota. El fabricante de equipos es la empresa industrial que diseña y produce el material por el que circula el tráfico: las antenas móviles, las estaciones base que dan cobertura a una zona, los equipos RAN que conectan el terminal a la red, los routers del núcleo de la red que dirigen las comunicaciones y los sistemas de transporte óptico. Se trata de la infraestructura física, aquella que se puede tocar, en contraposición a los servicios que se ejecutan sobre ella.
Pero el equipo no es más que una parte del contrato. Cada equipo incorpora un firmware, el software de bajo nivel que lo controla, escrito y actualizado por el fabricante. Y el operador firma casi siempre un contrato de mantenimiento que otorga al fabricante del equipo acceso remoto para diagnosticar averías, aplicar parches y actualizar el parque de equipos. Por lo tanto, comprar una red no significa comprar equipos de una vez por todas. Significa establecer una relación duradera con quien sabe cómo funcionan por dentro y quien mantiene el control para que sigan funcionando.
La situación del mercado
El mercado mundial de equipos RAN se reparte entre unas pocas empresas. En Europa, la finlandesa Nokia y la sueca Ericsson siguen siendo actores de primer orden, con una presencia histórica y una considerable cartera de patentes. Pero su peso está disminuyendo. La empresa china Huawei, durante mucho tiempo líder en RAN, ofrece equipos a precios que a los europeos les cuesta igualar, y ha captado cuotas de mercado enormes antes de que las restricciones políticas frenaran su expansión en Occidente. La presión sobre los precios es estructural: un operador que despliega una red nacional razona en miles de millones, y la diferencia de precios tiene un gran peso a la hora de tomar decisiones.
Cabe destacar una ausencia. Francia contó con su propio fabricante de equipos para el gran público, Thomson, que pasó a ser Thomson-CSF y, posteriormente, Thales en su rama de defensa y electrónica de soberanía. Thales sigue siendo un actor industrial de primer orden, pero en el ámbito de las redes de telecomunicaciones civiles, esta histórica marca ha abandonado el terreno. Europa cuenta, por tanto, con dos gigantes de talla mundial, y ninguno de ellos es francés. La cuestión no se reduce al color de una bandera: se decide en función de la capacidad industrial que subsiste y de la trayectoria de quienes aún la mantienen.
Por qué el fabricante de equipos tiene más influencia que el proveedor de servicios en la nube
Este es el punto que se pasa por alto en el debate sobre la nube. El proveedor de servicios en la nube posee tus datos y los trata en virtud de un derecho concedido. El fabricante de equipos, por su parte, está en el núcleo del sistema. Fabrica el dispositivo por el que pasa todo el tráfico —voz, datos, señalización— antes incluso de que llegue a ningún servidor de aplicaciones.
Esta posición le otorga tres ventajas concretas. La primera es el acceso físico a la red: el equipo está instalado por todo el territorio, en las centrales y a pie de las antenas, y ve transitar el flujo bruto. La segunda es el firmware: es el fabricante quien escribe el código y decide su contenido en cada actualización, lo que supone una confianza que no se puede auditar línea por línea en millones de equipos. La tercera es el mantenimiento: los contratos prevén diagnósticos e intervenciones a distancia, lo que supone un canal de acceso permanente, legítimo y necesario para el funcionamiento. Un proveedor de servicios en la nube del que nos damos de baja deja los datos atrás. Un fabricante de equipos del que dependemos tiene control sobre la infraestructura mientras la red esté en funcionamiento, es decir, de forma continua. La naturaleza de ese control no es la misma, y es más profunda.
Lo que cambia el 5G en la ecuación
El 5G no es un 4G más rápido. Cambia la geometría de la red. Para mantener sus velocidades y su latencia, aumenta la densidad: mientras que el 4G cubría una zona con unas pocas antenas, el 5G multiplica los puntos de emisión, en particular las pequeñas células muy próximas entre sí en entornos urbanos. Más equipos, instalados más cerca, significa más material de un mismo proveedor desplegado en profundidad por todo el territorio.
Esta densificación amplía mecánicamente la superficie de exposición. Cada equipo es un punto que recibe firmware y admite mantenimiento remoto; al multiplicar su número, se multiplican los puntos que hay que supervisar y la dependencia del fabricante. El 5G también difumina la frontera entre el núcleo de la red y la periferia, al acercar la inteligencia a los extremos, lo que diluye la clara distinción que se hacía entre las zonas sensibles y el resto. Es esta combinación —más hardware crítico distribuido de forma más amplia— la que ha vuelto a situar la cuestión de los fabricantes de equipos en la agenda política europea con una claridad inusual. Los debates sobre la exclusión de determinados proveedores de las redes 5G no se centraban en los datos. Se centraban en quién tendría el control sobre la infraestructura física de una red que, dada su densidad, se ha convertido en una dependencia estructural.
La soberanía en materia de telecomunicaciones no se regula, por tanto, con las herramientas de la nube. La legislación aplicable a los datos no dice nada sobre quién fabrica el router, quién escribe su firmware y quién se conecta a él por la noche para repararlo. Se trata de dos cuestiones distintas, dos capas, dos mercados. Mientras solo se hable de la capa superior, se deja fuera del marco la dependencia más material.
Fuentes
- Ericsson Mobility Report, situación del mercado RAN y despliegue mundial de 5G
- Nokia, informes anuales y cuota de mercado en equipos de red
- Comisión Europea, «5G Cybersecurity Toolbox», recomendaciones sobre proveedores de riesgo, 2020
- ANSSI, régimen de autorización previa de los equipos 5G (ley del 1 de agosto de 2019)
- Thales, historia del grupo surgido de Thomson-CSF