Resumen

  • Safe Swiss Cloud AG se comercializa como una nube suiza "100 % suiza" y de "propiedad privada", pero su propia publicación de blog del 3 de diciembre de 2017 confirma que EveryWare AG adquirió una participación mayoritaria en la empresa.
  • Los informes comerciales independientes de diciembre de 2017 (Netzwoche, IT Reseller) corroboran la transacción, con unas 90 personas empleadas combinadas y un valor de la operación no revelado.
  • Los registros comerciales de 2015 documentan que la empresa aloja infraestructura en centros de datos de terceros: Interxion Glattbrugg y Equinix Suiza, en tensión con el lenguaje de "propios centros de datos".
  • Las cifras de capacidad, certificación y sostenibilidad son autodeclaradas y no verificadas de forma independiente en el registro público capturado.
  • La estructura de propiedad actual posterior a 2017 no está verificada en las fuentes públicas disponibles.

Safe Swiss Cloud AG, con sede en Zurlindenstrasse 52A, 8003 Zúrich, se posiciona en el mercado como un proveedor suizo de infraestructura como servicio (IaaS) soberana, construida sobre Kubernetes, OpenStack y VMware, con pilas de IA privadas que utilizan pools de GPU en Suiza y la UE. La empresa afirma ser "100 % suiza", un "negocio suizo de propiedad privada", con todos los centros de datos ubicados en Suiza y los recursos informáticos y datos alojados en "sus propios centros de datos de clase mundial".

En una era de escrutinio creciente sobre la soberanía digital europea —impulsada por el alcance extraterritorial de la legislación estadounidense y la dependencia de los hiperscaladores— este posicionamiento tiene un claro atractivo comercial. La pregunta pertinente para cualquier comprador, regulador o observador de mercado no es si el mensaje es atractivo, sino qué está respaldado por registros verificables y qué descansa únicamente sobre lenguaje de marketing.

Este informe somete ese posicionamiento a una prueba sistemática, distinguiendo dos tipos de soberanía que a menudo se fusionan en el discurso de la industria. La soberanía basada en la jurisdicción se refiere a dónde están incorporada la empresa, almacenados los datos y aplicadas las leyes: afirmaciones que un proveedor puede hacer por sí mismo mientras su infraestructura opere dentro de las fronteras suizas.

La soberanía basada en el control se refiere a quién posee el capital, quién posee los activos físicos y quién ejerce la autoridad operativa: afirmaciones que solo los registros corporativos, las transacciones documentadas y las revelaciones de instalaciones pueden respaldar. El registro público de Safe Swiss Cloud respalda la primera categoría de manera mucho más sólida que la segunda.

El registro de propiedad: una adquisición mayoritaria en 2017

La evidencia más sólida sobre el control corporativo proviene de la propia empresa. Una publicación en el blog de Safe Swiss Cloud fechada el 3 de diciembre de 2017 declara: "EveryWare AG ha adquirido una participación mayoritaria en Safe Swiss Cloud AG como parte de una cooperación en la nube", añadiendo que ambas empresas seguirían siendo proveedores independientes y operarían bajo sus respectivas marcas. Este es un registro primario fechado de un cambio en el control de la propiedad, publicado por la parte que lo anuncia.

La prensa comercial independiente suiza corroboró la transacción en los días siguientes. Netzwoche informó el 4 de diciembre de 2017 que Everyware, con sede en Zúrich, había adquirido una participación mayoritaria en la competidora de Basilea Safe Swiss Cloud, que las aproximadamente 90 personas empleadas de ambas empresas trabajarían más estrechamente juntas, y que las empresas no revelaron el volumen de la operación. IT Reseller informó el 1 de diciembre de 2017 que Everyware, bajo su director ejecutivo Kurt Ris, había anunciado la adquisición de una participación mayoritaria en Safe Swiss Cloud, fundada por Prodosh Banerjee, con planes de expandir conjuntamente las ofertas CaaS, PaaS y SaaS. Wikipedia registra el evento en los mismos términos: a finales de 2017, Everyware AG, una empresa suiza de servicios de TI, adquirió una participación de control.

Estos registros están en tensión —o al menos en ambigüedad deliberada— con el lenguaje actual del sitio web de la empresa, que afirma "100 % suiza" y "de propiedad privada" sin mencionar a EveryWare. Existe una lectura benévola: dado que EveryWare AG es en sí misma una empresa suiza, la "propiedad suiza" puede referirse a la nacionalidad del propietario mayoritario en lugar de a la ausencia de propiedad externa.

Pero las páginas de la empresa no hacen esa distinción de manera explícita, y el porcentaje exacto, el valor de la transacción y la estructura accionarial posterior a la transacción nunca se hicieron públicos. Una participación mayoritaria no es una adquisición total; el registro capturado no establece quién posee las acciones restantes, ni si la estructura ha cambiado desde 2017. En el registro público disponible, la estructura de propiedad actual no está verificada.

Para los compradores con mandatos de gobernanza, la distinción importa. Un proveedor de propiedad íntegramente suiza e independiente y una filial mayoritaria de un integrador suizo de servicios de TI son estructuras de control diferentes, con diferentes implicaciones para la continuidad del servicio, la priorización de las inversiones y el destino de los datos del cliente si la empresa matriz se reorganiza, se vende o se fusiona. Ninguno de estos resultados es inherentemente problemático; el problema es que el mensaje de la empresa no permite al lector distinguirlos.

La huella de instalaciones: "propios centros de datos" frente a la dependencia de colocation

La segunda prueba se refiere a los activos físicos. La página "Acerca de" de la empresa afirma que posee y opera sus propios centros de datos y cita "2 centros de datos de la empresa", con más de 1.000 hosts y más de 10.000 servidores, y declara que desde octubre de 2019 todas las plataformas de Safe Swiss Cloud se alojan en sus propios centros de datos altamente seguros en Suiza. La página de cumplimiento de la empresa, sin embargo, afirma en el mismo documento que usa "el centro de datos de Interxion en Glattbrugg, cerca de Zúrich" —un operador de colocation externo— mientras afirma al mismo tiempo que todos los recursos informáticos y datos residen en los "propios" centros de datos de la empresa. La página nunca reconcilia estas dos afirmaciones.

La historia profundiza la ambigüedad. En mayo de 2015, IT-Markt informó que Safe Swiss Cloud alojaba su infraestructura en la nube en el centro de colocation de Interxion en Glattbrugg, complementando un sitio existente en Equinix Suiza —otro especialista en colocation externo. IT Reseller corroboró la noticia el mismo día, citando al entonces director ejecutivo Prodosh Banerjee: "Interxion nos garantiza las mejores condiciones de seguridad, disponibilidad y conectividad". En otras palabras, en el momento en que la empresa construía su oferta en la nube, su huella dependía de operadores de colocation de terceros.

Nada de esto es inusual en la industria: la mayoría de los proveedores de nube regionales utilizan colocation, y su uso no refuta la propiedad de los equipos ni la jurisdicción de los datos. Pero es exactamente por eso que el lenguaje "centros de datos propios" necesita precisión: la diferencia operativa entre poseer un edificio y poseer racks dentro del edificio de otra persona es material para la evaluación de riesgos de desastres, las garantías contractuales de continuidad y las evaluaciones de dependencia de infraestructura crítica.

El registro capturado muestra que la empresa no ha explicado públicamente cómo se relacionan sus instalaciones propias con sus sitios de Interxion y Equinix, ya sea en 2015 o hoy. Los compradores que necesiten esa distinción deben exigirla contractualmente en lugar de deducirla del marketing.

Afirmaciones autodeclaradas: capacidad, certificaciones y sostenibilidad

Las cifras cuantitativas de la empresa son autodeclaradas y no verificadas de forma independiente en el registro capturado: la fundación en 2013, más de 1.000 hosts, más de 10.000 servidores, clientes en 4 continentes, energía 100 % renovable desde 2011, la primera certificación ISO 27001 en 2015 y certificaciones ISO 27001, 27017 y 27018 actuales junto con la conformidad declarada con el RGPD, la legislación suiza de protección de datos, FINMA RS 2018/3, BAIT/BAFIN, HIPAA y FMH, además de una certificación TÜV de 2024 para la contabilidad de energía renovable.

Algunas de estas afirmaciones son verificables en registros de certificación; ninguna se verificó en el registro público recopilado para este informe.

La afirmación de la página de cumplimiento de que una empresa "100 % suiza" está sujeta únicamente a la práctica legal suiza, europea e internacional aceptada —con la implicación de no estar sujeta a la CLOUD Act estadounidense— es un argumento legal genuino aplicado a datos en reposo y a la jurisdicción corporativa, pero su alcance real depende de la ciudadanía de la infraestructura subyacente, las rutas de red y cualquier matriz corporativa extranjera: precisamente los hechos que el mensaje de la empresa deja sin resolver.

Una discrepancia adicional merece mención atribuida: la empresa y Wikipedia fechan la fundación en 2013, mientras que un perfil de PitchBook sugiere 2009. Este informe no trata ninguno de los dos como un hecho establecido; la discrepancia es en sí misma un recordatorio de que las figuras corporativas básicas deben tomarse de registros, no de perfiles de marketing.

Qué significa esto para la oferta de IA

La empresa comercializa pilas de IA privadas con pools de GPU en Suiza y la UE, en clara búsqueda de la demanda de capacidad de IA soberana. La propuesta tiene mérito estructural: la escasez europea de capacidad de GPU soberana es real, y la demanda regulada suiza (banca, seguros, salud) es precisamente el segmento que valora la jurisdicción sobre el precio. Pero el registro público no cuantifica la capacidad de GPU, no identifica los proveedores de hardware y no proporciona evidencia de despliegue de clientes.

Las mismas preguntas de control aplican: una piscina de GPU alojada en un sitio de colocation de terceros es diferente de una alojada en una instalación de propiedad de la empresa, y la garantía de soberanía que los compradores pagan depende de cuál sea realmente.

El patrón general es coherente: las afirmaciones basadas en la jurisdicción de Safe Swiss Cloud son plausibles y, en su mayoría, verificables en principio; sus afirmaciones basadas en el control se apoyan en un lenguaje que el propio registro de la empresa complica. La lección para el mercado más amplia es metodológica: la soberanía no es una etiqueta sino una cadena verificable de propiedad, activos y jurisdicción, y los compradores deben exigir cada eslabón.