Soberanía de datos para empresas mexicanas en 2023: por qué importa más este año

Hace cinco años, hablar de soberanía de datos en México era casi un ejercicio académico. La nube pública estaba consolidándose, la conversación se centraba en latencia y precios, y muy pocas regulaciones nos forzaban a pensar dónde residían los datos. En 2023 la conversación cambió. Con regulación de IA emergiendo en distintas jurisdicciones, AI Act europeo en recta final, reglas chinas vigentes desde el 15 de agosto y un INAI mexicano todavía activo (con futuro incierto), la pregunta de "dónde viven mis datos" pasó de teórica a operativa.

Este artículo aterriza por qué importa hoy, qué opciones hay localmente y cuándo conviene mover qué.

Los drivers que volvieron urgente la conversación

Identificamos tres factores que coinciden este año.

Regulatorio. Cada jurisdicción seria del mundo está empezando a exigir trazabilidad de dónde viven los datos personales y, cada vez más, de dónde se entrenan los modelos de IA. La LFPDPPP en México sigue exigiendo aviso de privacidad y transferencias documentadas. Clientes europeos empiezan a exigir cumplimiento equivalente a GDPR.

Económico. El dólar arriba de 17 pesos buena parte de 2023, sumado al alza generalizada de precios de servicios de hyperscalers en el último año, hace que la factura mensual de muchas empresas mexicanas haya subido 30-50% sin haber crecido en uso. El precio relativo de un data center local mejora.

Estratégico. La dependencia exclusiva de un solo hyperscaler estadounidense crea riesgos: cambios de pricing, sanciones cruzadas, política comercial entre EE.UU. y China que afecta servicios, ataques que tumban una región por horas. Diversificar deja de ser paranoia.

Las opciones reales en territorio mexicano

Para una empresa mediana, las alternativas para colocar carga en suelo mexicano se reparten en tres familias.

Hyperscalers con región o presencia local. Microsoft Azure tiene región México Central anunciada y en construcción. AWS sigue con su región más cercana en Estados Unidos pero con CloudFront y zonas locales. Google Cloud opera región México Central con servicios disponibles. Oracle tiene región Querétaro operativa. Estas opciones combinan presencia local con catálogo global de servicios gestionados, pero el contrato sigue siendo con la matriz extranjera.

Operadores de data center mexicanos. KIO Networks, Triara (Telmex), Ascenty (operación México), MCM Telecom, Equinix México. Ofrecen colocation, nube privada y servicios gestionados desde sitios en México (CDMX, Querétaro, Monterrey). Útiles cuando la prioridad es propiedad legal, latencia local y contrato bajo legislación mexicana.

On-premise modernizado. Para algunas industrias reguladas (banca, gobierno, sectores sensibles) sigue habiendo razón para mantener infraestructura en sitio propio, ahora con disciplinas modernas (Kubernetes, GitOps, observabilidad). No es retroceso si está bien hecho.

Trade-offs honestos

No hay opción que gane en todos los frentes. Los compromisos típicos:

• Hyperscaler global: catálogo de servicios enorme, ecosistema rico, pricing en USD, datos pueden cruzar fronteras según servicio.
• Hyperscaler con región MX: muchas ventajas anteriores, datos en territorio para servicios elegibles, pero el contrato sigue siendo internacional.
• Operador mexicano: contrato local, factura en pesos, ecosistema de servicios más limitado, mayor responsabilidad operativa propia.
• On-premise: control total, costo capital alto, operación pesada, difícil de escalar elásticamente.

La respuesta correcta casi nunca es "todo en una sola opción". Es híbrida.

Casos donde sí conviene migrar a México

Por experiencia con clientes este año, los escenarios donde mover carga a un proveedor mexicano paga retorno claro:

• Sistemas con datos personales sensibles sujetos a LFPDPPP donde el aviso de privacidad ya no se sostiene con transferencias internacionales no justificadas.
• Cargas reguladas (sector salud bajo NOM-024, sector financiero bajo CNBV) donde el regulador empieza a preguntar por residencia.
• Workloads predecibles sin necesidad de elasticidad extrema, donde el costo en pesos es competitivo frente a USD.
• Backups y disaster recovery donde tener una copia en jurisdicción distinta es virtud, no defecto.
• Edge para usuarios mexicanos donde la latencia importa (retail con muchas tiendas, servicios financieros con apps móviles).

Casos donde no tiene sentido

Igual de importante saber cuándo no migrar:

• Cargas que dependen de servicios PaaS exclusivos del hyperscaler (BigQuery, Bedrock, Cosmos DB con configuración específica). Sustituir cuesta más de lo que se ahorra.
• Equipos pequeños sin músculo de operación que dependerían de servicios gestionados que el operador local no ofrece al mismo nivel.
• Cargas internacionales donde tus usuarios están repartidos en varios países.
• Pilotos y experimentos donde la velocidad pesa más que la optimización.

Cómo armar la decisión

Recomendamos un ejercicio de cuatro pasos antes de decidir:

1. Inventario de cargas con clasificación de datos (sensibles, regulados, internos, públicos), volumen, costo actual y dependencias de servicios PaaS.
2. Matriz de criticidad regulatoria. Marcar qué cargas están sujetas a LFPDPPP, sectoriales y contratos B2B.
3. Cotización comparativa real con al menos dos opciones (hyperscaler con región MX y un operador mexicano), incluyendo migración, operación y salida.
4. Plan por fases. Mover primero lo que paga retorno claro y bajo riesgo. Validar. Luego escalar.

Lo que va a pasar en los siguientes 18 meses

Sin bola de cristal pero con suficientes señales, vemos cuatro tendencias para 2024-2025:

• Más capacidad de hyperscalers en suelo mexicano, con regiones nuevas y servicios adicionales.
• Operadores locales subiendo el catálogo de servicios gestionados (Kubernetes, bases de datos as a service).
• Cláusulas contractuales más estrictas sobre residencia de datos en RFPs B2B.
• Eventuales señales regulatorias sobre soberanía digital, especialmente sectoriales.

Las empresas que arranquen el ejercicio en Q3-Q4 van a llegar a 2024 con flexibilidad real. Las que esperen a ser empujadas por contrato o por norma van a hacerlo a las carreras.

---

¿Estás pensando en mover cargas a México? Hagamos el análisis. En ALCA construimos inventarios, comparativas y planes de migración para empresas medianas mexicanas. Conversa con nuestro equipo en https://alca.mx/contacto.