La caída de Microsoft Outlook y 365 deja casi 48 horas sin correo estable a millones de usuarios en todo el mundo. El servicio empieza a recuperarse este viernes, con funciones todavía en modo degradado.
Claves de la operación
- Microsoft descarta el ciberataque y el fallo de IA. La compañía sostiene que el origen fue un problema técnico ajeno a un ataque y a sus sistemas de agentes de inteligencia artificial, la primera hipótesis que se dispara en una interrupción de esta escala.
- El correo vuelve antes que el resto del servicio. Los usuarios recuperan el acceso a sus buzones, pero el flujo de mensajes viaja con retraso y varias aplicaciones siguen limitadas.
- La factura reputacional llega en plena temporada de renovaciones. Las revisiones anuales de licencias y las exigencias del reglamento europeo de resiliencia digital convierten el episodio en material de negociación para los departamentos de compras.
La compañía confirmó este viernes, poco antes del mediodía, que observa una broad recovery —recuperación amplia— del servicio, y reconoció el coste para sus clientes. Microsoft sostiene que el origen fue un problema técnico, no un ciberataque ni un fallo de sus sistemas de IA, según la información publicada por The Verge. La empresa pidió disculpas expresas a clientes y socios por la interrupción.
Un fallo técnico, no un ataque: la versión que aún deja dudas
El apagón arrancó el miércoles y a primera hora del viernes todavía había aplicaciones y funciones operando en modo degradado. El correo fue lo primero en volver, pero el flujo de mensajes viaja con retrasos. Fuera de Microsoft, la lectura es otra: la compañía tardó casi dos días en ofrecer una explicación cerrada sobre las causas.
La secuencia importa. Un fallo de correo corporativo no es un bug de una aplicación: es el sistema nervioso de una empresa. Afecta a la firma de contratos, a las notificaciones bancarias, a la facturación, y a los avisos de los reguladores que llegan por correo electrónico certificado. Cuando ese canal se degrada, la interrupción se propaga a procesos que no tienen nada que ver con Microsoft.
El correo corporativo, el contrato que nadie quiere mover
El episodio llega en un momento delicado para la cuota del paquete ofimático. Más de 400 millones de puestos de pago dependen hoy de Microsoft 365, y la compañía supera los 250.000 millones de dólares de ingresos anuales, con una parte creciente ligada a suscripciones en la nube. Google Workspace y las suites de código abierto llevan años empujando en el mismo pasillo, con argumentos de precio y de portabilidad.
Dos días de silencio pesan más que dos días de caída: el cliente perdona el fallo, no la versión a medias.
El argumento de los rivales no es técnico, es contractual. Tras un Microsoft 365 outage de casi 48 horas, la cláusula de disponibilidad deja de ser letra pequeña. Los compromisos que se firman en el sector rondan el 99,9% de disponibilidad, una cifra que sobre el papel admite unas ocho horas de caída al año y que un episodio como este cuestiona de inmediato.
Ahí está la paradoja del negocio. El cliente rara vez cambia de proveedor durante la caída; lo hace cuando el comité de compras pone la cifra sobre la mesa. Y esos comités se reúnen antes de renovar, no en mitad del apagón. La ventana comercial se abre en los próximos meses, cuando toquen las revisiones anuales de licencias.
Resiliencia cloud: el negocio que crece cuando Microsoft falla
En España, la factura de esta clase de incidentes la acaban pagando las áreas de sistemas de bancos, aseguradoras y utilities, pero también los integradores que venden continuidad. Telefónica Tech y Minsait, la filial digital de Indra, han construido buena parte de su crecimiento en servicios gestionados sobre nubes de terceros. Un apagón del hiperescalador es, para ellos, un argumento de venta y un problema operativo a la vez: cobran por el plan de contingencia, pero responden ante el cliente cuando ese plan no basta.
El marco regulatorio aprieta en la misma dirección. El Reglamento de Resiliencia Operativa Digital obliga desde enero de 2025 a las entidades financieras europeas a registrar y supervisar a sus proveedores críticos de tecnología, incluidos los hiperescaladores. Una caída de 48 horas es material regulatorio, no solo una molestia de productividad. La pregunta que aterriza en los comités de riesgo es cuánta dependencia de un único proveedor admite un banco sin incumplir.
Microsoft se juega aquí algo más que la reputación de un viernes. Su próximo examen público son los resultados del segundo trimestre fiscal, previstos para finales de enero de 2027, donde el mercado mirará el crecimiento de ingresos comerciales en la nube y la retención de licencias. Si la renovación aguanta, el episodio quedará como una anécdota operativa. Si no, habrá que revisar la tesis de que el correo corporativo es un negocio cautivo.
