Cuando los servicios críticos se apagan:
Auditoría de riesgo y planificación de contingencia
Un juez francés del Tribunal Penal Internacional intenta reservar una habitación de hotel. Presenta su tarjeta de crédito. Denegada. La segunda tarjeta. Denegada. Ambas tarjetas de bancos europeos, ambas cuentas con fondos — pero el procesamiento de pagos pasa por Visa y Mastercard. Redes estadounidenses. Reglas estadounidenses.
El juez aparece en una lista de sanciones de EE. UU.. No por cometer un delito. Porque trabaja para un tribunal que Washington considera una amenaza.
La cadena que nadie ve
La mayoría de las empresas no sabe cuán profunda es su dependencia. Ven Microsoft 365 y piensan: correo. Pero la dependencia es una cadena — y cuando un eslabón se rompe, todo se rompe.
Identidad — el interruptor maestro. Entra ID decide quién puede iniciar sesión y dónde. Si falla, nadie entra. A ningún sistema.
Sistemas operativos. Productividad. Cloud y copias de seguridad. Comunicaciones. Procesamiento de pagos. Todas encadenadas.
El plan de contingencia
| Dependencia | Riesgo si falla | Pilot Light (mínimo) |
|---|---|---|
| Entra ID | Sin inicios de sesión | Proveedor de identidad soberano (Keycloak) configurado |
| Windows | Escritorios inutilizables | Imágenes Linux creadas, despliegue probado |
| Microsoft 365 (correo) | Sin tráfico de correo | Servidor de correo soberano configurado |
| Microsoft 365 (documentos) | Acceso a archivos perdido | LibreOffice / Collabora instalado |
| Teams / Zoom | Fallo de comunicaciones | Servidor Matrix/Element desplegado |
| AWS / Azure / GCP | Infraestructura perdida | Cuenta con proveedor cloud europeo |
| Procesamiento de pagos | Transacciones bloqueadas | Domiciliación SEPA activa |
Qué hacer
Cinco pasos. Ninguno requiere reemplazar la tecnología estadounidense. Cada uno garantiza que podrías hacerlo, si tuvieras que hacerlo.
1. Mapear tus dependencias. 2. Priorizar los riesgos. 3. Documentar alternativas. 4. Lanzar proyectos piloto. 5. Probar anualmente.
Las herramientas — open source, infraestructura cloud soberana, estándares abiertos — están maduras y disponibles. Lo que falta a la mayoría de las empresas no es la tecnología. Lo que les falta es la decisión.
Fuentes
- Executive Order: Imposing Sanctions on the International Criminal Court (Federal Register, feb. 2025)
- Microsoft suspends new sales in Russia (Microsoft, marzo de 2022)
- Euro cloud body says Broadcom licensing unfair (The Register, mayo de 2025)
- Killed by Google: Directory of discontinued Google services
- Europe votes to tackle deep dependence on US tech (Computerworld, ene. 2026)
- LaSuite: The sovereign productivity suite of the French government
- Pentágono vs. Anthropic: Un análisis estratégico (digital-independence.org, feb. 2026)
Resumen temático: Cloud e infraestructura