Ante la posible entrada en vigor de un marco regulatorio que que unifique las normas para la creación y expansión de empresas en la Unión Europea (el denominado 28º Régimen Europeo o EU Inc), Gonzalo Alonso, CEO de Ditto y exdirectivo de Google y Microsoft, analiza las claves de lo que podría ser un antes y un después en el ecosistema digital europeo.
La fragmentación frena el crecimiento
Para Alonso, Europa sufre una paradoja insostenible: cuenta con un mercado masivo de más de 450 millones de consumidores, pero en la práctica sigue operando como 27 mercados fragmentados. Esta complejidad administrativa lastra el crecimiento de las compañías más prometedoras. «Las grandes empresas pueden absorber la complejidad, pero las scale-ups consumen su energía sobreviviendo a ella», señala el directivo.
Aunque Europa superó a Estados Unidos en la creación de startups por año entre 2018 y 2023, la brecha al escalar es alarmante: a principios de 2025, el territorio europeo contaba con apenas 110 unicornios frente a los 687 de EE. UU. «No es un problema de talento, sino de velocidad y estructura. La velocidad es una ventaja competitiva, y reducir la fricción regulatoria equivale a aumentar la capacidad de crecimiento», señala Alonso, tomando como referencia el modelo de Silicon Valley, cuyo éxito radicó en permitir que las empresas escalaran bajo un único conjunto coherente de reglas.
El reto no es la tecnología, es la cultura
La propuesta de EU Inc plantea la posibilidad de crear empresas de forma 100% digital en solo 48 horas y con un coste máximo de 100 euros. Desde la visión de Ditto como compañía especializada en transformación e identidad digital, el mayor obstáculo para lograr esta agilidad no reside en los sistemas informáticos, sino en la mentalidad de las administraciones públicas.
«Durante años se asumió que, si un proceso tarda más, es más seguro; pero digitalizar la burocracia no es transformación, sino burocracia con mejor interfaz», advierte Alonso. «Velocidad y seguridad no son enemigos. El problema es que seguimos diseñando procesos como si lo fueran».
El directivo recuerda que el sector bancario ya demostró que es posible pasar de procesos que tardaban semanas a aperturas de cuentas en minutos gracias a un cambio de modelo operativo, utilizando herramientas que ya existen hoy, como la identidad digital interoperable, las firmas electrónicas avanzadas y la automatización.
Frente al fraude por IA: Confianza matemática y programable
Uno de los grandes temores en Bruselas es que la velocidad de registro facilite la proliferación de empresas fantasma o el fraude de identidad, especialmente en un contexto donde los ataques con inteligencia artificial, deepfakes y robos de credenciales van en aumento. Alonso asegura que la solución no es añadir más formularios en papel.
«No necesitamos procesos más lentos, necesitamos pruebas más inteligentes. La confianza del futuro será programable», explica el CEO de Ditto. La propuesta de la compañía pasa por desplazar la confianza desde el documento físico hacia la matemática mediante la criptografía, utilizando tecnologías como las pruebas de conocimiento cero (Zero-Knowledge Proofs), que permiten demostrar que un usuario cumple un requisito legal sin necesidad de revelar información privada innecesaria. «La identidad digital del futuro no pregunta qué documentos tienes, sino qué puedes demostrar».
Los cuatro pilares del Portal Común y el modelo Zero Trust
Para que el «punto de entrada digital directo común» que propone el régimen sea verdaderamente inexpugnable ante ciberataques, Gonzalo Alonso detalla los cuatro pilares técnicos irrenunciables que debe integrar:
- Identidad digital fuerte: basada en estándares interoperables como eI DAS y credenciales verificables.
- Autenticación resistente al phishing y al robo de credenciales.
- Mecanismos criptográficos de integridad y firma robustos.
- Privacidad por diseño.
Además, Alonso exige un cambio de paradigma en la ciberseguridad corporativa del continente, enterrando el viejo modelo de protección perimetral. «Las contraseñas fueron diseñadas para una internet que ya no existe. La seguridad moderna ya no consiste en proteger puertas, sino en verificar la confianza continuamente», detalla al defender la adopción estricta de arquitecturas Zero Trust (nunca asumir confianza, verificar siempre identidad, dispositivo y contexto).
Uno de los puntos que Ditto valora de forma más positiva es la ‘portabilidad’ de las credenciales de las empresas entre países de la UE. Al permitir que una compañía demuestre quién es y qué certificados posee de forma digital y automática, la identidad se transforma en una infraestructura estratégica.
«Cuando la identidad es portable, la confianza también lo es. Dejamos de mover documentos y empezamos a mover credenciales verificables», celebra Alonso. Este avance permitirá a las empresas operar en múltiples países, acceder a servicios financieros y contratar talento eliminando la duplicación de costes y las barreras transfronterizas. «La innovación ocurre más rápido cuando la confianza viaja a la misma velocidad que los datos».
El concepto de “empresa innovadora”
Según se recoge, esta nueva regulación afectaría solamente a empresas que se consideren innovadoras. Para Alonso, hay riesgo de que el término “empresa innovadora” se convierta en un simple sello burocrático vacío de contenido: «una empresa no es innovadora porque diga que está cambiando el mundo, sino que lo es cuando cambia la manera en la que el mundo funciona».
Finalmente, Alonso propone que la UE exija los siguientes criterios técnicos y de negocio para determinar si una empresa es realmente innovadora:
- Diferenciación tecnológica tangible: Existencia de propiedad intelectual, algoritmos propios, capacidades reales de IA o patentes.
- Escalabilidad demostrable: Capacidad de crecer significativamente en ingresos sin incrementar los recursos y costes de forma proporcional.
- Impacto medible: Resolver un problema del mercado de una forma sustancialmente mejor que cualquier alternativa actual.
