La dependencia de la nube y las telecomunicaciones ya es un riesgo de negocio

La dependencia de la nube, los centros de datos, las telecomunicaciones y otros proveedores digitales críticos ha dejado de ser una cuestión exclusiva de los departamentos de TI. Para las grandes empresas y organismos públicos consultados por Capgemini, se ha convertido en un riesgo concreto para la continuidad operativa. 1

Las tensiones geopolíticas, los controles a la exportación, los ciberataques y los ataques o interrupciones que afecten a infraestructuras de centros de datos y telecomunicaciones han hecho mucho más tangible la posibilidad de perder el acceso a un proveedor esencial. 1

El asunto sube al consejo de administración

Los consejos están tratando la infraestructura digital de forma más parecida a la energía o a las cadenas de suministro físicas: si falla, puede paralizar actividades fundamentales y su recuperación quizá no sea inmediata. Esto está impulsando una mayor supervisión del consejo, planes de contingencia, mapas de riesgos e inversiones en resiliencia. 1

El objetivo no es necesariamente reemplazar a todos los grandes proveedores tecnológicos extranjeros. La prioridad es no quedar cautivo de uno solo: conservar alternativas creíbles, diseñar arquitecturas que permitan trasladar servicios o cargas de trabajo y contar con planes de salida que funcionen en la práctica. 1

Sustituir un proveedor puede llevar meses —o más de un año

La dificultad de cambiar de proveedor explica la creciente atención de la alta dirección. Casi la mitad de las organizaciones encuestadas estima que reemplazar a un proveedor crítico tardaría entre tres meses y un año. Más de un tercio cree que el proceso se prolongaría más de un año. 1

Esos plazos ponen el foco en la portabilidad y en las medidas de contingencia antes de que ocurra una interrupción, restricción o compromiso de seguridad.

La evidencia facilitada no especifica qué porcentaje de organizaciones declara una exposición «significativa» ni cuántas cuentan con una partida presupuestaria específica para soberanía digital. Por tanto, no es posible ofrecer esas cifras con fiabilidad.

Soberanía digital: capacidad de sustitución, no aislamiento

En este contexto, la soberanía digital se refiere sobre todo a la sustituibilidad: la capacidad de una organización para reemplazar una tecnología o un proveedor crítico cuando sea necesario. No implica por definición una política nacionalista ni una oposición entre países. 1

La prueba práctica consiste en saber si la organización puede cambiar de proveedor sin perder la continuidad del negocio, el control jurídico, la seguridad ni el acceso a sus activos esenciales. 1

Entre los activos sobre los que los directivos quieren mantener control figuran los datos propios y sensibles, los modelos de inteligencia artificial, la propiedad intelectual y otras cargas de trabajo críticas cuya pérdida de acceso, migración o reconstrucción sería compleja. 1

Airbus, un ejemplo de diversificación

Airbus ilustra cómo se puede reducir el riesgo de concentración en proveedores. El fabricante aeronáutico firmó un acuerdo plurianual con Scaleway para proporcionar infraestructura en la nube destinada a aplicaciones industriales y de defensa sensibles, así como a herramientas de IA. 2

En términos más amplios, la estrategia consiste en diversificar proveedores y asegurar que las tecnologías o cargas de trabajo críticas puedan trasladarse si un suministrador deja de estar disponible, queda sujeto a restricciones o resulta comprometido. 1