El último análisis revela que el 89,6% de las empresas europeas que utilizan un CDN dependen de Cloudflare—una única empresa estadounidense que se interpone frente al tráfico web del continente. En los Países Bajos es el 95,6%. En el Reino Unido el 93,2%. En Alemania, aún así, el 81,4%. Esto no es una pluralidad. Esto es toma de rehenes de proveedores disfrazada de elección de mercado.
El desempeño de esa toma de rehenes está bien documentado. Cloudflare tuvo una gran caída el 18 de noviembre de 2025 que duró casi seis horas. Otra el 5 de diciembre. Una tercera el 20 de febrero de 2026 que retiró el 25% de sus prefijos BGP de internet. Ninguna fue un ataque. Todas fueron fallas internas que dejaron sin servicio a miles de sitios europeos al mismo tiempo porque todos estaban detrás de la misma puerta de entrada.
La hipocresía es más densa que la concentración. Bruselas ha pasado los últimos cuatro años dando lecciones sobre soberanía digital. La UE se envolvió en GDPR. Repartió multas. Exigió que los europeos mantuvieran los datos locales. Propuso una estrategia europea de nube. Anunció planes para una infraestructura europea de IA. Luego se dio la vuelta y permitió que nueve de cada diez empresas que tocan internet lo hicieran a través del proxy inverso de una única empresa estadounidense.
Esto no tiene que ver con que Cloudflare sea negligente. Publican postmortems. Los bugs que lanzan—un archivo de configuración duplicado, un trabajo de limpieza que borró demasiado—son del tipo que cualquier empresa de infraestructura lanza. El problema es la escala. Cuando cuatro de cada cinco empresas comparten una puerta de entrada, el mantenimiento de esa puerta se convierte en el apagón de todos.
El registro muestra que Bruselas lo sabe. La directiva NIS2 está en los libros. La Ley Europea de Chips sucedió. Los proyectos IPCEI de hidrógeno recibieron financiamiento. Todo envuelto en lenguaje sobre autonomía estratégica. Pero cuando surgió la cuestión del CDN, nadie escribió una directiva. Nadie financió una alternativa. Nadie ni siquiera lo llamó problema hasta que un equipo de análisis hurgó en los encabezados DNS.
La brecha entre lo que la UE dice sobre independencia digital y lo que el continente realmente hace es tan ancha que dejas de llamarlo hipocresía y empiezas a llamarlo deliberado. Un aparato regulatorio que puede imponer una multa a Google de 5.000 millones de euros por resultados de búsqueda descubre que nueve de cada diez empresas encaminan tráfico a través de Cloudflare y no dice nada. No porque no lo supieran. Porque hacer cumplir la soberanía contra la infraestructura estadounidense requiere hacer algo difícil, y el reflejo de la UE es siempre escribir un memorando de cumplimiento en su lugar.
Lo que importa es esto: Cloudflare volverá a fallar. Cuando lo haga, 40.000 empresas europeas se quedarán sin servicio juntas. El CEO de OVH puede ver sus centros de datos arder, su empresa casi colapsa, y el mercado aún no se desplaza. Una única empresa estadounidense puede tener tres fallas mayores en cinco meses y Europa seguirá usándola porque la alternativa es construir algo tu mismo, lo que requiere dinero, enfoque y la disposición a fallar. Ninguno de esos son los puntos fuertes de la UE.
El CDN se suponía que había sido resuelto hace diez años. Gaia-X se suponía que sucedería. La nube europea se suponía que importaría. No sucedió. Y así nueve de cada diez de las empresas que Bruselas afirma estar protegiendo aún canalizan su tráfico a través de San Francisco.