Los centros de datos han dejado de ser meras estructuras de tecnología de la información para convertirse en la columna vertebral de la sociedad digital. Hospitales, tribunales, sistemas de seguridad pública y la administración tributaria dependen directamente de ellos.

Por lo tanto, crece el debate jurídico sobre si deben considerarse infraestructuras esenciales , lo que exige normas claras de regulación, sostenibilidad y soberanía digital para garantizar la eficiencia, la seguridad y el interés público.

El papel de los centros de datos en la sociedad digital.

Los centros de datos son instalaciones físicas o virtuales que albergan servidores, sistemas de almacenamiento y de red, así como infraestructura eléctrica y de refrigeración, y que se encargan de almacenar, procesar y distribuir datos esenciales para diversos sectores.

Importancia para los servicios públicos

Estas estructuras constituyen la columna vertebral de la sociedad digital, ya que dan soporte a servicios como los historiales médicos electrónicos en los hospitales, los sistemas judiciales y administrativos en los tribunales, las bases de datos de seguridad pública y los datos tributarios del gobierno. La interrupción de estos centros podría comprometer operaciones esenciales y perjudicar los servicios públicos.

Comparación con sectores esenciales de infraestructura tradicional.

En la actualidad, los centros de datos se consideran infraestructuras esenciales, comparables a sectores como la energía, el agua, el transporte y las telecomunicaciones. A diferencia de estas infraestructuras físicas, los centros de datos requieren una alta densidad tecnológica, conectividad y suministro eléctrico redundante, además de abordar cuestiones específicas de seguridad digital y soberanía de los datos.

Centros de datos como infraestructura esencial y estratégica

En Derecho Administrativo, la infraestructura esencial se refiere a los bienes o servicios indispensables para la continuidad de las funciones del Estado y el bienestar colectivo. Este concepto incluye carreteras, energía, agua, telecomunicaciones y, cada vez más, centros de datos , dada su relevancia para las operaciones relacionadas con la salud, la seguridad pública, la energía y la justicia.

Dada su importancia, existen pruebas contundentes que respaldan la clasificación de los centros de datos como infraestructura estratégica . Esta clasificación reconoce la importancia fundamental de los centros de datos para el funcionamiento del Estado moderno y refleja la necesidad de una regulación rigurosa, la protección soberana de los datos y el control sobre su funcionamiento.

El debate jurídico abarca principalmente tres perspectivas complementarias:

• Servicio al cliente interés público y la continuidad de los servicios esenciales;
  
• A seguridad nacional, dado el riesgo de dependencia tecnológica o control por parte de entidades extranjeras; y
  
• A soberanía digitallo cual requiere garantías de ubicación segura de datos sensibles y cumplimiento de la LGPD (Ley General de Protección de Datos de Brasil).

Estas dimensiones refuerzan la necesidad de tratar los centros de datos no solo como activos privados, sino como elementos estratégicos que exigen regímenes administrativos específicos, con requisitos de transparencia, seguridad y sostenibilidad energética.

Posibles marcos jurídicos: concesión, permiso, autorización y asociaciones público-privadas (PPP).

Los marcos legales vigentes permiten diversas formas de participación del sector privado en la prestación de servicios o infraestructuras públicas. En el caso de los centros de datos , es posible evaluar su inclusión en modelos como concesiones, permisos, autorizaciones y asociaciones público-privadas (APP). Cada modelo ofrece alternativas para la financiación, operación y mantenimiento de estos activos estratégicos.

Concesiones y permisos

Las concesiones tradicionales implican la contratación de socios privados para operar infraestructuras públicas, con una remuneración a cargo del usuario o del propio Estado. En el contexto de los centros de datos , este modelo puede aplicarse cuando el servicio se considera esencial y existe una tarifa o un pago periódico.

Por otro lado, los permisos o autorizaciones resultan insuficientes debido a la precariedad y simplicidad de estas modalidades, incompatibles con la relevancia y complejidad de la infraestructura de los centros de datos. Además, los plazos y valores máximos estipulados en estos contratos son reducidos, lo que dificulta su viabilidad para proyectos de esta magnitud.

Las asociaciones público-privadas como estrategia de desarrollo

Las asociaciones público-privadas ( APP ) se presentan como una alternativa eficiente para proyectos de infraestructura complejos y que requieren una gran inversión de capital. Mediante las APP, el socio privado financia, construye y opera el centro de datos , mientras que el Estado garantiza pagos periódicos o una demanda logística mínima. Esta estructura favorece la asignación eficiente de riesgos y aporta valor añadido al servicio público.

En Brasil, el Banco Nacional de Desarrollo Económico y Social (BNDES) está evaluando la creación de un fondo enfocado en inversiones en centros de datos e inteligencia artificial, lo que indica el interés del Estado en participar financieramente en el sector. 

Además, el gobierno federal planea ofrecer exenciones fiscales para atraer inversión extranjera, condicionadas al uso de energías renovables y a la reserva de capacidad para uso interno.

Retos regulatorios: energía, medio ambiente y tecnología verde.

Los centros de datos representan un alto consumo de electricidad y una importante demanda de agua para su funcionamiento, lo que genera preocupación en la planificación de infraestructuras reguladas. Los grandes centros dependen de fuentes de energía seguras y resilientes para garantizar la continuidad de sus operaciones, especialmente en regiones con escasez de recursos.

En muchos estados, la instalación de centros de datos requiere una licencia ambiental, que puede incluir una Evaluación de Impacto Ambiental (EIA) y una evaluación del uso de los recursos hídricos. Si bien no existen normas específicas y uniformes, e incluso se han reportado deficiencias en la estructura regulatoria, expertos y organizaciones ambientales ya abogan por el establecimiento de parámetros claros.

También se están analizando los incentivos regulatorios. Los debates actuales proponen regímenes de licenciamiento simplificados, junto con requisitos de eficiencia energética e hídrica, el uso de prácticas de TI sostenibles y el aprovechamiento del calor residual de los sistemas. Estas medidas buscan reducir el impacto ambiental y promover la innovación y la competitividad sostenible.

La cuestión de la soberanía y la seguridad de la información.

La ubicación de centros de datos en territorio extranjero puede generar una dependencia indeseable de empresas que controlan infraestructuras críticas y datos sensibles. Esta dependencia pone en peligro la autonomía nacional y compromete la capacidad del Estado para supervisar las actividades estratégicas.

El concepto de soberanía digital reafirma que los datos públicos y empresariales relevantes deben estar bajo jurisdicción nacional. Las políticas de este tipo abogan por que la información sobre salud, seguridad, finanzas o justicia se almacene dentro del país, bajo control estatal o por empresas nacionales con estrictos criterios de gobernanza.

La Ley General de Protección de Datos (LGPD) y la normativa de ciberseguridad desempeñan un papel fundamental en este contexto. La LGPD exige que el tratamiento de datos personales siga principios jurídicos claros y que la Autoridad Nacional de Protección de Datos (ANPD) supervise las prácticas de seguridad, incluso en los centros de datos.

Pocas leyes abordan la protección específica de los datos de seguridad nacional, pero la normativa de la ANPD ya representa un importante avance en materia de control y rendición de cuentas.

Además, las organizaciones de la sociedad civil abogan por que se exija que un porcentaje de la capacidad de procesamiento de los centros de datos ubicados en el país se reserve para empresas nacionales, como forma de fomentar la soberanía técnica y reducir la vulnerabilidad a la influencia externa.

Estas preocupaciones refuerzan la necesidad de una regulación que combine seguridad jurídica, protección de datos y estrategias de gobernanza digital, de modo que los centros de datos puedan consolidarse como una infraestructura fiable y soberana, capaz de dar soporte a los servicios públicos más críticos.

Perspectivas para el futuro de la regulación de los centros de datos en Brasil

Brasil avanza hacia el reconocimiento de los centros de datos como infraestructura esencial para los servicios públicos y la soberanía digital. El debate progresa hacia la creación de normas específicas de seguridad, transparencia y continuidad, en consonancia con la creciente demanda de tecnología e inteligencia artificial en los sectores público y privado.

Al mismo tiempo, surgen propuestas de incentivos fiscales y regulatorios para atraer inversiones, vinculadas a objetivos de sostenibilidad y al uso de energías renovables. El reto consiste en equilibrar la innovación tecnológica con la seguridad jurídica y la protección del interés público, consolidando los centros de datos como un pilar estratégico de la infraestructura nacional.

Consideraciones finales

Los centros de datos se han convertido en una infraestructura esencial para el siglo XXI, ya que dan soporte a servicios públicos y privados de importancia estratégica. Su regulación plantea desafíos que van desde la sostenibilidad energética hasta la soberanía digital, y requiere soluciones legales que combinen innovación, eficiencia y protección del interés público.

Para los profesionales que deseen comprender a fondo estas transformaciones y desenvolverse con confianza en este escenario, el Programa de Posgrado en Derecho Administrativo del IDP ofrece una formación integral y práctica que prepara a los especialistas para afrontar los nuevos retos de la administración pública y las infraestructuras estratégicas.

Referencias

AGENCIA DEL SENADO. CCT debate la regulación de los centros de datos de inteligencia artificial. Senado Federal, 19 de mayo de 2025. Disponible en: https://www12.senado.leg.br/noticias/materias/2025/05/19/cct-debate-regulamentacao-de-data-centers-de-inteligencia-artificial.

MILARÉ, Édis; PINHO, João Manuel; MORAES, Melquesedeque; FREITAS, Ryan. La huella de carbono de los centros de datos: desafíos regulatorios y perspectivas ambientales. Migalhas , 30 de abril de 2025. Disponible en: https://www.migalhas.com.br/depeso/429459/a-pegada-de-carbono-dos-data-centers-desafios-e-perspectivas.

PINCER, Pedro. Se plantean preocupaciones ambientales en el debate sobre la regulación de los centros de datos de IA. Rádio Senado , 21 de mayo de 2025. Disponible en: https://www12.senado.leg.br/radio/1/noticia/2025/05/21/preocupacoes-ambientais-sao-levantadas-em-debate-sobre-regulamentacao-de-data-centers-de-ia.

SINTTEC – Sindicato de Trabajadores de TI. Los centros de datos de IA llegan a Brasil con requisitos ambientales y energéticos. 30 de julio de 2025. Disponible en: https://sinttec.org.br/data-centers-de-ia-chegam-com-exigencias-energéticas/.

SOARES, Ricardo. Con la popularización de la inteligencia artificial generativa, es necesario incluir los centros de datos en las licencias ambientales. Jornal da USP , 19 de agosto de 2024. Disponible en: https://jornal.usp.br/artigos/com-a-popularizacao-da-inteligencia-artificial-generativa-e-preciso-incluir-os-data-centers-no-licenciamento-ambiental/.