Embajadas digitales y soberanía de la IA: Construyendo estados resilientes más allá de las fronteras

Los estados modernos dependen cada vez más de una infraestructura digital que es a la vez crítica y físicamente vulnerable. Los sistemas de identidad, los registros, los pagos, los expedientes legales, las plataformas administrativas y los canales de servicio público forman ahora parte del núcleo operativo del Estado. Cuando estos sistemas fallan, el problema no es solo la interrupción del servicio, sino también la continuidad y la credibilidad del propio gobierno.

La guerra, los ciberataques, el sabotaje, el terrorismo y los desastres naturales pueden afectar a los sistemas de los que dependen los gobiernos, las economías y los servicios públicos. La inteligencia artificial intensifica este desafío. Los gobiernos dependerán cada vez más de infraestructuras concentradas y de gran inversión —como la nube, la computación, la energía, la conectividad y los entornos de datos seguros— que muchos Estados no pueden construir, financiar ni controlar completamente a nivel nacional. En consecuencia, la cuestión ya no es si los Estados dependerán de infraestructuras fuera de sus fronteras, sino cómo se puede gestionar esa dependencia.

Un concepto que está atrayendo cada vez más atención como posible solución a estos desafíos es la embajada digital: un sistema regulado legal, técnica y políticamente que permite a los Estados preservar, restaurar u operar funciones digitales críticas a través de una infraestructura confiable fuera de su territorio. Partiendo del modelo anterior de embajada de datos, que se centraba en el almacenamiento y la recuperación transfronterizos legalmente protegidos de datos y sistemas estatales críticos, las embajadas digitales van aún más allá. Pueden proporcionar continuidad de sistemas en vivo, continuidad de servicios y, en algunos casos, acceso confiable a la infraestructura en la nube, de computación o de IA. En su versión más avanzada, las embajadas digitales están diseñadas para preservar la capacidad operativa del Estado —incluida la identificación, la autenticación, el acceso a registros, los procesos administrativos legales y la comunicación con los ciudadanos— incluso cuando la infraestructura nacional o la administración normal se ven interrumpidas.

Este documento sostiene que las embajadas digitales deben entenderse como instrumentos estratégicos para la resiliencia, la seguridad, la soberanía y la capacidad. Para los Estados huéspedes (aquellos que buscan externalizar elementos de su infraestructura digital soberana), pueden reducir los puntos únicos de fallo, preservar la continuidad estatal y proporcionar acceso a infraestructura estratégica. Para los Estados anfitriones (aquellos que buscan albergar dichos sistemas para otros países), pueden atraer inversiones, fortalecer la economía, agrupar la demanda de computación en la nube, profundizar las alianzas estratégicas y posicionar a los países dentro del ecosistema emergente de infraestructura digital y de IA. Sin embargo, el alojamiento también genera exposición política, legal y de seguridad, y por lo tanto requiere salvaguardias creíbles y capacidad institucional.

Este documento explora estas dinámicas y ofrece una guía para los responsables políticos que describe qué son las embajadas digitales, los beneficios potenciales que ofrecen, si son relevantes para su contexto, cómo deben diseñarse y qué salvaguardias se requieren antes de externalizar funciones críticas. Para los gobiernos interesados ​​en desarrollar una estrategia de embajada digital, el documento formula tres recomendaciones principales:

1. Mantener las funciones de estado críticas

Una estrategia creíble de embajada digital debe comenzar con una comprensión clara de lo que el Estado necesita preservar, restaurar o gestionar en situaciones de crisis. Los gobiernos deben identificar qué sistemas, servicios y conjuntos de datos son fundamentales para la continuidad del Estado y el funcionamiento básico de la sociedad antes de decidir qué funciones deben permanecer a nivel nacional, cuáles deben replicarse en el extranjero y cuáles pueden gestionarse mediante acuerdos externos. Esto requerirá que los responsables políticos:

• Defina qué es fundamental para la continuidad del Estado y clasifique las cargas de trabajo en consecuencia. Los gobiernos deben designar formalmente los sistemas, datos y servicios sin los cuales el Estado no puede funcionar legal, operativa ni políticamente, distinguiendo entre cargas de trabajo públicas, sensibles, confidenciales y altamente restringidas.
• Establecer requisitos de resiliencia y externalizar selectivamente. Los gobiernos deben establecer requisitos explícitos de continuidad, incluidos umbrales aceptables de tiempo de inactividad y recuperación, y evaluar si estos pueden cumplirse dentro de la infraestructura nacional, con riesgos manejables, antes de considerar la externalización.
• Diversifique las dependencias siempre que sea posible. La resiliencia puede requerir diversificación no solo entre jurisdicciones, sino también entre proveedores de servicios en la nube, plataformas de IA y proveedores de infraestructura para reducir la exposición a puntos únicos de fallo o interrupciones a nivel de proveedor.
• Es fundamental planificar tanto la continuidad del sistema como la de los servicios públicos. Los gobiernos deben identificar no solo qué sistemas deben sobrevivir, sino también qué servicios públicos deben seguir estando disponibles para los ciudadanos, las empresas y las autoridades públicas, incluso cuando los usuarios o administradores se encuentren fuera del territorio nacional.
• Defina con antelación los umbrales de activación. Los gobiernos deben establecer las condiciones legales y operativas bajo las cuales se activarían los servicios, los mecanismos de contingencia o los mecanismos de entrega transfronterizos, en lugar de dejar estas decisiones en manos de situaciones de crisis.

2. Preservar el control soberano mediante la interdependencia.

El valor de una embajada digital reside en ayudar a los Estados a configurar la interdependencia de forma deliberada mediante la creación de ecosistemas de confianza en los que los Estados, los aliados y los proveedores de tecnología puedan compartir infraestructura y capacidades, preservando al mismo tiempo la autonomía nacional y limitando la exposición a la coerción o la interrupción. Esto requerirá que los Estados:

• Defina las funciones de control soberano intransferibles. Los gobiernos deben especificar qué funciones no pueden delegarse a un Estado anfitrión o proveedor, incluidos los controles criptográficos, la gobernanza de la identidad, la gestión de accesos, la auditabilidad y las normas fundamentales para la toma de decisiones.
• Utilice un enfoque de selección de socios y proveedores basado en el riesgo. Las jurisdicciones y los proveedores deben evaluarse en función de su fiabilidad jurídica, estabilidad institucional, alineación geopolítica, capacidad técnica, exposición a presiones externas, sensibilidad a la carga de trabajo y solidez de las salvaguardias legales y técnicas, en lugar de asumir que la prestación de servicios a nivel nacional o regional es inherentemente más segura.
• Incorpore la interoperabilidad, la portabilidad y la reversibilidad en el diseño. Los sistemas deben poder trasladarse, restaurarse o reconstituirse en diferentes entornos para evitar el riesgo de depender irreversiblemente de un único host, proveedor, arquitectura o marco regulatorio.
• Mantenga el control al tiempo que facilita el acceso. Los principales proveedores de tecnología suelen ser esenciales para lograr escalabilidad, seguridad y resiliencia, pero la dependencia de cualquier proveedor, jurisdicción o sistema regulatorio debe ser apropiada para la sensibilidad de la carga de trabajo y estar respaldada por salvaguardas claras.
• Es fundamental preservar la rendición de cuentas a nivel nacional y la legitimidad pública. La externalización de infraestructuras no debe externalizar la responsabilidad política: los ciudadanos deben tener información clara sobre qué se aloja en el extranjero, quién puede acceder a ello, qué legislación se aplica, qué mecanismos de supervisión existen y qué recursos están disponibles.

3. Poner a prueba los mecanismos de la embajada digital.

Las embajadas digitales solo fortalecerán la resiliencia si mantienen su credibilidad en situaciones de estrés. Por lo tanto, es necesario diseñar, probar y poner en práctica los mecanismos legales, técnicos y operativos antes de que surjan condiciones de crisis. Esto requerirá que los Estados:

• Codificar derechos de acceso y operación exigibles, no solo principios. Los acuerdos bilaterales o multilaterales deben definir la jurisdicción, los derechos de acceso, los umbrales de activación, las obligaciones de continuidad, los compromisos de no injerencia, la responsabilidad, la resolución de controversias y las responsabilidades en caso de interrupción.
• Respalde las garantías legales con medidas de seguridad técnicas y operativas. Estas deben incluir redundancia, segmentación, cifrado, controles de acceso, registros de auditoría, protocolos de respuesta a incidentes, vías de escalamiento y procedimientos de respuesta probados.
• Defina con antelación la autoridad operativa y la gobernanza en situaciones de crisis. Los gobiernos deben establecer claramente quién tiene la autoridad para activar la conmutación por error, coordinar la respuesta ante incidentes, comunicarse con los proveedores y los estados anfitriones, y tomar decisiones sobre la continuidad del servicio durante situaciones de crisis.
• Poner a prueba los sistemas en condiciones de estrés realistas. Los gobiernos deben realizar ejercicios conjuntos y planificar escenarios para incidentes cibernéticos, fallos en la infraestructura, tensiones geopolíticas, coerción económica, sanciones y conflictos armados, para que la continuidad no sea meramente una cuestión de principios.
• Evalúe las dependencias a lo largo de toda la cadena de suministro. Los gobiernos deben evaluar no solo la jurisdicción anfitriona, sino también los proveedores, subcontratistas, modelos de soporte, enlaces de telecomunicaciones, canales de actualización de software y capas externas de control de IA o nube que puedan convertirse en puntos de influencia o de fallo.
• Explore acuerdos basados ​​en alianzas, bilaterales o distribuidos, según corresponda. Cuando las condiciones políticas y estratégicas lo permitan, estos modelos pueden reducir la dependencia de un único anfitrión y fortalecer la credibilidad en situaciones de crisis.

A medida que los países dependen cada vez más de infraestructuras que requieren una gran inversión de capital y energía, están concentradas y son cada vez más difíciles de replicar, las embajadas digitales se convertirán en una herramienta estratégica esencial. Pueden influir en la ubicación de la infraestructura crítica, en los aliados y socios en los que se apoya un Estado y en cómo los Estados fortalecen su resiliencia, seguridad y soberanía en un sistema global interdependiente.