Microsoft ha sufrido una avería de casi 20 horas que ha tumbado Outlook, Teams y Copilot en decenas de países, sin afectar a los mercados europeos ni a las operaciones del BCE y del Banco de Inglaterra.
Veinte horas de apagón: qué se ha caído y qué reconoce Microsoft
El incidente arrancó en la tarde del jueves 12 de noviembre y se ha prolongado durante cerca de 20 horas, con ventanas de recuperación que en algunos servicios se han estirado hasta las 24. Los fallos han alcanzado a Outlook, Exchange Online, Teams, SharePoint y Copilot, según el registro público de incidencias de la compañía. La plataforma Downdetector llegó a contabilizar alrededor de 130.000 avisos asociados solo a Outlook.
La causa que maneja la tecnológica es una sobrecarga en parte de su infraestructura. Microsoft ha descartado de forma explícita un ciberataque y ha negado que los datos de los clientes se hayan visto comprometidos. El matiz importa: en un fallo de disponibilidad no hay exfiltración, pero sí interrupción de negocio. Y esa parte de la factura no aparece en ningún panel de estado.
El alcance ha sido global. La avería se ha dejado notar en decenas de países y ha convertido una herramienta de productividad en un cuello de botella para compañías que no tienen plan alternativo para el correo corporativo.
El turismo, el sector que se queda sin canal
Las empresas turísticas han sido las primeras en notar el golpe. Un sector que gestiona reservas, operaciones y servicios por correo electrónico y plataformas de colaboración se ha quedado sin el canal básico para entenderse con clientes y proveedores. La incidencia ha sido especialmente visible en el segmento MICE, donde organizadores, hoteles, recintos, agencias, y proveedores necesitan confirmaciones constantes que viajan por Outlook y Teams.
Las agencias de viajes han visto cómo los asesores perdían acceso a consultas de clientes y a confirmaciones de suministradores. La recomendación que circula entre los profesionales pasa por revisar los mensajes pendientes y verificar directamente en los portales de los proveedores las reservas cuya confirmación sea urgente.
Cuando el correo corporativo se cae, el negocio no se ralentiza: se detiene. La dependencia de un único proveedor cloud es un riesgo operativo, no un problema informático.
Las aerolíneas tampoco han escapado. IndiGo y Air India han comunicado problemas en sus canales de atención por correo, aunque sus operaciones de vuelo no se han visto comprometidas: el fallo se concentra en la capa de comunicación, no en los sistemas que gestionan los vuelos.
Los mercados capean el golpe: BCE y Banco de Inglaterra, sin incidencias
El contraste lo pone el sistema financiero. Las bolsas europeas han digerido la incidencia sin sobresaltos y ni el Banco Central Europeo ni el Banco de Inglaterra han reportado afecciones en sus operaciones. La infraestructura de mercado, esto es, pagos, compensación y liquidación, ha seguido funcionando mientras la ofimática de medio mundo se atascaba.
La explicación es de arquitectura. Las entidades financieras reguladas operan sobre sistemas redundantes y con proveedores sometidos a supervisión específica, mientras la productividad corporativa vive de un inquilino cloud casi único. La consecuencia práctica es que un fallo de disponibilidad golpea antes al hotel que al banco.
Riesgo de concentración: la factura invisible del proveedor único
El episodio no es inédito. El 19 de julio de 2024, una actualización defectuosa de CrowdStrike bloqueó millones de equipos Windows y dejó en tierra vuelos comerciales en medio mundo. La diferencia ahora está en el origen, infraestructura propia sobrecargada frente a un tercero, pero el patrón se repite: la cadena de valor digital tiene muy pocos nodos y todos pesan demasiado.
El marco regulatorio ya lo contempla. El reglamento DORA, en vigor desde el 17 de enero de 2025, obliga a las entidades financieras europeas a evaluar la concentración de proveedores tecnológicos en la nube y a testear su resiliencia operativa. La norma no evita la caída, pero sí exige tener un plan. Fuera del perímetro financiero, esa disciplina sigue siendo excepción.
La lectura para el inversor es de coste oculto. Un apagón de 20 horas no mueve el beneficio de Microsoft de forma apreciable, pero deteriora la confianza del cliente empresarial, que es la que sostiene los contratos plurianuales de Microsoft 365. Cada incidente reabre el debate sobre la multi-nube en los comités de dirección, y ese debate sale más caro al proveedor que la avería en sí.
El argumento comercial también se mueve. Un acuerdo de nivel de servicio del 99,9% de disponibilidad permite, en teoría, algo más de ocho horas de caída al año; una incidencia de 20 horas lo desborda y abre la puerta a penalizaciones. La cláusula existe, pero rara vez compensa el lucro cesante de una agencia que pierde la confirmación de una reserva en temporada alta.
El Ibex 35 no es ajeno. Como el resto del tejido empresarial europeo, buena parte de las cotizadas españolas trabaja con las suites en la nube de los tres grandes proveedores. La pregunta que deja el incidente no es si habrá otra caída, sino cuánto está dispuesto a pagar el mercado por reducir la exposición.
📊 Las Claves para el Inversor
- Qué vigilar: El informe de causa raíz que Microsoft debe publicar sobre la sobrecarga y el alcance real de las compensaciones a clientes con SLA incumplido.
- Reacción del valor: El mercado descuenta el incidente como ruido operativo; la cotización solo se resentiría si el goteo de fallos afecta a las renovaciones de contratos.
- Precedente sectorial: El apagón de CrowdStrike de julio de 2024 marcó el guion: caída rápida, disculpas públicas y revisión al alza del gasto en resiliencia.
