# Elegir un proveedor de inferencia de IA de la UE: una tabla de evaluación

*Una guía de Sluis para equipos de plataforma, compras y seguridad. Última comprobación el 23 de septiembre de 2026.*

Ya existe una oferta real de proveedores europeos para ejecutar modelos de IA, desde la propia plataforma de Mistral hasta los servicios de modelos de proveedores de nube europeos. Se diferencian mucho más de lo que sugiere su marketing. Esta guía le da siete criterios para puntuarlos, las pruebas que debe pedir en cada uno, una instantánea de los acontecimientos recientes del mercado que conviene conocer y un plan de pruebas de dos semanas.

## En resumen

- Puntúe a los proveedores en **siete criterios separados**. No los sume en una sola cifra: un proveedor fuerte en control y débil en capacidad sirve para un uso distinto que el inverso.
- **Pida pruebas, no afirmaciones.** Una certificación cuenta cuando ha visto el certificado y su alcance. Una región cuenta cuando la conmutación por error figura en el contrato.
- **La información que falta es un resultado.** Puntúe con cero la «falta de pruebas» y regístrelo. Lo mucho o poco que un proveedor documenta en público dice mucho de cómo se comportará como proveedor.
- El mercado se movió en 2026. Se comunicó que Aleph Alpha había sido vendida a la canadiense Cohere, AWS lanzó una nube europea gestionada por separado y Francia hizo obligatorio SecNumCloud para buena parte de su sector público. Compruebe la propiedad y la certificación en cada renovación.
- **Pruebe con sus propios prompts** antes de firmar. La latencia desde su región, la fiabilidad de las llamadas a herramientas y las tasas de error varían entre proveedores más de lo que sugieren las pruebas comparativas de los modelos.

## Los siete criterios

Puntúe cada uno de 0 a 4. Las descripciones siguientes definen el 0, el 2 y el 4; use el 1 y el 3 para posiciones intermedias.

### 1. Jurisdicción y control

Quién firma el contrato, quién es el propietario y qué gobiernos pueden obligarle.

- **0** Entidad contratante fuera de la UE y sin entidad de la UE disponible.
- **2** Entidad contratante de la UE con una matriz de fuera de la UE.
- **4** Constituida en la UE y controlada desde la UE, sin derechos de control ni de veto de fuera de la UE, confirmado por registros públicos de propiedad o por una calificación que lo verifique, como SecNumCloud.

*Pida:* la entidad contratante y su número de registro, la cadena de propiedad y la política del proveedor ante las solicitudes de los gobiernos.

### 2. Tratamiento de datos

Qué hace el proveedor con sus prompts y resultados.

- **0** Contenido usado para entrenamiento por defecto, sin posibilidad contractual de oposición.
- **2** Sin entrenamiento con su contenido; conservación indicada; subencargados enumerados.
- **4** Sin entrenamiento; cero conservación disponible sin un acuerdo empresarial a medida; lista completa de subencargados con preaviso de los cambios; un acuerdo de encargado del tratamiento (DPA) que puede firmar sin negociar.

*Pida:* el DPA, la lista de subencargados y el plazo de conservación de entradas, salidas, registros y copias de supervisión de abusos.

### 3. Garantías

Comprobaciones independientes del servicio que va a usar.

- **0** Ninguna certificación pertinente.
- **2** ISO 27001 con el servicio de IA dentro del alcance.
- **4** ISO 27001 más un esquema nacional o de la UE que cubra el servicio de IA, como BSI C5 o SecNumCloud, y una certificación de sistema de gestión de la IA como ISO 42001.

*Pida:* los certificados y sus declaraciones de alcance. Un certificado de la TI corporativa de la empresa no cubre el servicio de IA.

### 4. Capacidad

Lo que el servicio puede hacer realmente.

Compruebe la lista de modelos en vivo y no los anuncios de lanzamiento: nombres y versiones de los modelos, longitud de contexto, pesos abiertos o propietarios, y compatibilidad con llamadas a herramientas, salida estructurada, streaming, embeddings, visión, procesamiento por lotes y ajuste fino. Puntúe según lo que necesitan sus casos de uso, no según la lista más larga.

### 5. Operaciones

Si se puede ejecutar producción sobre él.

- **0** Sin SLA y sin página de estado pública.
- **2** Un SLA publicado y una página de estado.
- **4** Un SLA con créditos de servicio, una página de estado con historial de incidentes, límites de uso documentados, capacidad reservada disponible y conmutación por error que permanece en la UE.

*Pida:* el SLA, doce meses de historial de incidentes y los límites de uso de su nivel.

### 6. Continuidad

Si el proveedor seguirá ahí, y siendo la misma empresa, dentro de tres años.

Observe la financiación, la información sobre ingresos cuando exista, los cambios de propiedad de los dos últimos años y las cláusulas de cambio de control del contrato. Puntúe el riesgo, no el tamaño: un proveedor pequeño, rentable y estable puede puntuar más que uno mayor en plena venta.

### 7. Transparencia

Cuánto de lo anterior está documentado en público, sin una llamada comercial.

- **0** La mayoría de las respuestas solo bajo NDA o ninguna.
- **2** Precios, modelos y DPA públicos; certificaciones y subencargados bajo petición.
- **4** Precios, modelos, DPA, subencargados, certificados, SLA e historial de incidentes, todo público.

Este criterio es el mejor indicador que conocemos de cómo se comportará un proveedor cuando algo vaya mal.

## Ponderación según el uso

| Uso | Ponderar al máximo | Ponderar al mínimo |
|---|---|---|
| Asistente de chat interno, sin datos sensibles | 4 Capacidad, 5 Operaciones, 2 Tratamiento de datos | 1 Jurisdicción |
| Función de producto de cara al cliente | 5 Operaciones, 4 Capacidad, 6 Continuidad | 3 Garantías |
| Tratamiento de datos personales de clientes o empleados | 2 Tratamiento de datos, 1 Jurisdicción, 3 Garantías | 4 Capacidad |
| Sector público o sector regulado | 1 Jurisdicción, 3 Garantías, 2 Tratamiento de datos | ninguno |

## El mercado en 2026: acontecimientos que conviene conocer

Son hechos que debe verificar en su propia diligencia debida, no puntuaciones. Cuando un hecho procede de un comunicado de empresa o de la prensa, lo indicamos.

| Proveedor o iniciativa | Qué ocurrió | Fuente |
|---|---|---|
| Mistral AI | Desarrollador de modelos con sede en París que opera su propia plataforma. Según la información publicada, construye su propia capacidad de cálculo en Bruyères-le-Châtel, con la primera fase en marcha desde mediados de 2026, y amplió su asociación con Microsoft en julio de 2026 | Prensa |
| Aleph Alpha | Adquisición por Cohere, empresa canadiense, comunicada en abril de 2026. Según la información publicada, la infraestructura seguirá en Alemania | Prensa |
| Scaleway | Proveedor de nube propiedad del grupo francés Iliad, que ofrece modelos de pesos abiertos alojados. Según la información publicada, fue seleccionado en octubre de 2025 como proveedor de infraestructura para el euro digital del BCE | Prensa |
| OVHcloud AI Endpoints | Servicio de modelos del proveedor de nube francés, anunciado con cero conservación y un catálogo de modelos de pesos abiertos | OVHcloud |
| IONOS AI Model Hub | Servicio de modelos del proveedor de nube alemán, anunciado con BSI C5 | IONOS |
| AWS European Sovereign Cloud | Partición de AWS separada en Brandeburgo, disponible con carácter general desde el 15 de enero de 2026, operada por una filial alemana con personal residente en la UE | AWS |
| Consorcio EUROPA | Seleccionado por la Comisión Europea en junio de 2026 para construir un modelo de frontera de código abierto que cubra las 24 lenguas oficiales de la UE | Comisión Europea |

## Una prueba de dos semanas

1. **Elija tres tareas reales** de su uso previsto, con entre 20 y 50 prompts reales cada una. Seudonimícelos antes.
2. **Ejecútelas contra cada proveedor preseleccionado** a través de la misma interfaz, de modo que la única variable sea el proveedor.
3. **Mida** la latencia mediana y la del percentil 95 desde su propia región, las tasas de error y de tiempo de espera agotado y, en los agentes, con qué frecuencia las llamadas a herramientas devuelven un resultado válido.
4. **Juzgue la calidad a ciegas.** Pida a las personas que hacen la tarea que valoren los resultados sin saber qué proveedor los produjo.
5. **Calcule el precio** con su volumen mensual previsto, incluidas las tarifas de capacidad reservada o empresariales.
6. **Compruebe la vía de fallo.** Pregunte qué ocurre cuando la región está llena y si algún tráfico sale de la UE.

## Lista de comprobación

- [ ] Preselección puntuada en los siete criterios, con las pruebas archivadas para cada puntuación
- [ ] «Falta de pruebas» registrada como cero, no dejada en blanco
- [ ] Ponderación acordada para el uso previsto antes de puntuar
- [ ] Propiedad y alcance de la certificación confirmados en origen
- [ ] Prueba de dos semanas realizada con prompts reales y seudonimizados
- [ ] Conmutación por error y conservación confirmadas en el contrato firmado
- [ ] Puntuaciones revisadas en la renovación y tras cualquier cambio de propiedad

## Fuentes

- [Comisión Europea, página de política sobre el Reglamento de IA, para el Frontier AI Grand Challenge y el consorcio EUROPA](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [AWS, *AWS launches AWS European Sovereign Cloud and announces expansion across Europe*, enero de 2026](https://press.aboutamazon.com/aws/2026/1/aws-launches-aws-european-sovereign-cloud-and-announces-expansion-across-europe)
- Páginas de producto de OVHcloud e IONOS de sus servicios de modelos.
- Los datos sobre Mistral, Aleph Alpha y Scaleway proceden de la prensa de 2025 y 2026. No hemos visto documentos oficiales sobre las condiciones de las operaciones y no repetimos los precios ni las valoraciones publicados.