La caída de Microsoft revela la dependencia de la UE respecto a EEUU: tiene el 70% de los datos y en torno al 80% de servicios digitales

Un gravísimo fallo de Microsoft impidió el viernes acceder a decenas de herramientas digitales, entre ellas el correo electrónico o los asistentes de IA, afectando a millones de usuarios, empresas e instituciones públicas de 74 países del mundo, entre ellos los de la UE, incluida España. La interrupción masiva ha hecho resurgir las voces de alarma por la enorme dependencia que tienen las instituciones públicas europeas de las grandes tecnológicas privadas de EEUU, algo que no solamente afecta a su rendimiento, sino que pone en jaque la seguridad. Darío García de Viedma, experto del Real Instituto Elcano en geopolítica digital, sobre todo en cadenas de suministro tecnológicas, asegura que lleva "mucho tiempo insistiendo sobre el riesgo que supone para nuestras instituciones y para nuestras sociedades que los servicios digitales estén concentrados en pocos proveedores. Porque hoy puede ser un un fallo de actualización que afecta a 74 países, pero mañana puede ser un ciberataque con fines maliciosos", asegura. "Antes necesitabas un ejército de hackers, pero ahora con la IA un grupo con pocos recursos puede hacer mucho daño".Un estudio de la Comisión Europea reveló recientemente que el 60% del correo de las administraciones públicas de los 27 países europeos está en manos de empresas situadas fuera de la UE. Y el 58% del software de oficina es e de Microsoft. Además, en el caso del almacenamiento de datos, todavía es peor. Tres grandes tecnológicas estadounidenses albergan en torno al 70% de los datos de las instituciones europeas.La UE tiene como principales empresas contratadas para albergar datos en la nube en primer lugar a Amazon Web Services, en segundo, a Microsoft Azure y en tercero a Google Cloud, una dependencia que agrava la vulnerabilidad de la UE frente a fallos, ataques o decisiones comerciales de los proveedores estadounidenses.El origen de la dependencia de las nubes de EEUU radica en que, aunque haya alternativas europeas, "de momento no tienen la escala para albergar todos nuestros datos", según reconoce García de Viedma. "Está habiendo esfuerzos, sobre todo, y tiene mucho sentido, por priorizar aquellos datos más sensibles, de uso militar o confidenciales, que no se quiere que bajo ningún motivo se puedan filtrar o ceder a otros países", señala el experto.La empresa europea más relevante en este campo ahora mismo es la francesa OVHcloud. Sin embargo, su porcentaje de cobertura es muy bajo (13%) comparado el 70% de las 'hiperescalares' --empresas que ofrecen infraestructura de computación, almacenamiento y redes a una escala masiva y con alta eficiencia operativa-- norteamericanas. Más soberanía digitalLos expertos reconocen que la UE lleva ya años intentando promover políticas de soberanía digital, pero consideran que es "más un mantra que otra cosa", en palabras de García de Viedma. La UE cuenta con una Vicepresidenta Ejecutiva para la Soberanía Tecnológica, la Seguridad y la Democracia, Henna Virkkunen. Además, el miércoles se aprobó precisamente la Cloud and IA Development Act (CADA), una ley con la que la UE quiere incentivar el fin de la dependencia tecnológica de EEUU, creando un marco sobre en qué sectores se necesita un proteccionismo más estricto de los datos digitales a los que nadie de fuera de Europa pueda acceder.Sin embargo, los expertos consideran que a esta voluntad política en favor de una mayor soberanía digital le falta la inversión económica necesaria. "Los números no suman", explica el experto en geopolítica digital del Real Instituto Elcano. "El presupuesto del plan más ambicioso que pueda tener la Unión Europea a siete años vista es equivalente al presupuesto que dedica una de las tres grandes empresas estadounidense en un año en sus inversiones en Europa. En una tecnología con un coste de acceso tan alto, sobre todo si ya empezamos a pensar en IA y no solo en almacenamiento de datos, pues es que el presupuesto europeo no suma", sostiene.El último y gravísimo fallo de Microsoft tuvo una repercusión mundial, al propagarse por 74 países, no afectó al almacenamiento de datos, sino a la prestación de servicios digitales afectando al correcto funcionamiento de empresas, instituciones educativas, oficinas pública y hospitales. Microsoft ostenta el monopolio de las suites de software de la administración pública, asegura García de Viedma. "Es que te da todo lo que necesitas para trabajar. Por esa comodidad dependemos de ellos las instituciones públicas son las que más dependen de Microsoft, porque las empresas diversifican algo más a otros proveedores, pero como Microsoft te ofrece todo el pack y diseña su propuesta a las necesidades que tenga el Estado en particular, pues dependemos mucho de ellos", explica. De ahí que cuando, como el viernes, haya un problema en sus servidores, "si bien todo lo que se ve afectado son servicios muy diferentes, como todos van del mismo hilo, si se parte se cae todo".En España, según lo que ha trascendido hasta este momento, no ha habido afectaciones graves reportadas. La interrupción del servicio de correo electrónico de la multinacional ha sido el principal incidente tanto a nivel estatal como autonómico y local. En las comunidades autónomas, el impacto ha sido desigual, pero casi todas han presentado incidencias por el servicio de correo Outlook. Sin embargo, en Reino Unido se cayó el servicio de emergencias sanitarias, el 112 británico, dificultando el trabajo de dotaciones tan vitales como las ambulancias. La Comisión Europea (CE), por su parte, aseguró este viernes estar "al tanto" de la caída global de los servicios de Microsoft, pero confirmó que el impacto en la institución era "muy limitado" y no "no afectó" a sus operaciones. Quizás en esta ocasión todo haya quedado en un susto incómodo, pero no hay duda de que se ha reabierto es la herida de la vulnerabilidad por la dependencia y el monopolio en el ecosistema digital. Por ello, los expertos lanzan varias reflexiones de cara al futuro. García de Viedma pide empezar a tomarse en serio las cadenas de suministro digitales. "Nos tomamos muy en serio las cadenas de suministro físicas porque sabemos que en cuanto hay un error en un punto, dejamos de tener los productos que necesitamos para vivir. Sin embargo, hemos hecho que lo digital sea la columna vertebral de nuestras economías y de nuestras sociedades y no pensamos que esto también tiene una cadena de suministro. Es muy importante que cuando empezamos a usar software, sobre todo las instituciones públicas, miremos quién produce cada pieza de ese software y qué riesgos tiene", solicita.Además recuerda que ahora una gran parte de los productos digitales están programados con inteligencia artificial y se prescinde de programadores, lo que concentra todavía más la dependencia. "Ya no dependes de miles de programadores de software, sino que dependes de una empresa que controla el código y si esa empresa cae o hace que sus productos sean muy caros o lo que sea, pues te va a costar mucho más proteger tu cadena de suministro digital", advierte. Para España, extensible a la UE, García de Viedma pide ser realistas y reconocer que no es posible sustituir todo lo que ahora ya ofrecen los proveedores de EEUU, "porque tardaríamos 15 años y dentro de 15 años la tecnología será otra", pero cree que conviene "pensar cuáles son las capacidades o funcionalidades que no deberían depender de terceros, y buscar alternativas. No hace falta duplicar el trabajo o sustituirlas de golpe, sino permitir a través de las políticas de competencia que surjan empresas que ofrezcan alternativas para diversificar y así poder rebajar la actual dependencia".