La caída de Microsoft ya tiene desenlace: Outlook y Teams vuelven a estar operativos. La compañía ha restablecido el servicio tras una interrupción global y ha descartado que el origen fuera un ciberataque.
El fallo dejó sin correo corporativo y sin videollamadas a empresas de varios continentes durante horas. Tal y como recogía El Mundo, ni sabotaje informático ni inteligencia artificial: un problema de infraestructura en toda regla.
La pregunta que queda sobre la mesa no es técnica. Es económica.
Microsoft no ha detallado el número exacto de cuentas afectadas ni la duración precisa del apagón. Sí ha confirmado el restablecimiento completo de Outlook y Teams y ha cerrado las dos hipótesis que más incomodan a sus clientes corporativos: el ataque exterior y un fallo de sus propios sistemas de IA.
Del correo caído al negocio parado: el alcance real del apagón
Durante años, Outlook y Teams fueron aplicaciones. Hoy son infraestructura. Cuando se caen, no se cae un programa: se cae la línea de atención al cliente, el turno del almacén que recibe pedidos por correo, la firma de un contrato que estaba a punto de cerrarse y la reunión con el cliente que no admite otra fecha.
El impacto no se reparte por igual. Una pyme con el correo alojado en la nube pierde productividad; un banco o una aseguradora pierde trazabilidad, y ahí el daño se mide en horas de auditoría. La interrupción llega, además, en un contexto en el que casi ninguna gran compañía española guarda ya su correo en un servidor propio.
Una caída de horas no se mide en correos sin enviar, sino en la confianza que se descuenta del proveedor el día que toca renovar.
La Vanguardia sitúa para esta semana la publicación de los informes sobre la gravedad del fallo. Ese documento será la primera pieza que permita cruzar duración real, número de cuentas afectadas y servicios comprometidos.
Sin él, cualquier cálculo de daños es una hipótesis de trabajo. Y con él, probablemente, tampoco habrá una cifra definitiva: los proveedores no suelen publicar el coste agregado de sus interrupciones.
Quién paga la factura: del crédito de servicio a la reclamación imposible
La respuesta corta es que paga el cliente. La larga tiene que ver con la letra pequeña. Microsoft compromete en sus condiciones empresariales un 99,9% de disponibilidad mensual, una cifra que sobre el papel equivale a unos 43 minutos de caída al mes.
Cuando se incumple, la compensación habitual no es una indemnización: es un crédito sobre la cuota del servicio, calculado por tramos y aplicado en la siguiente factura. El proveedor devuelve parte de lo que le ha cobrado por algo que no funcionó. El lucro cesante, el contrato perdido o la sanción del cliente final por un reporte enviado fuera de plazo no entran en esa ecuación.
Expansión abrió esta semana el debate sobre quién asume esos daños, y la respuesta legal es incómoda. En la mayoría de contratos cloud el límite de responsabilidad está topado a una fracción de la facturación anual del servicio. Para una gran cuenta, ese techo puede ser una cifra perfectamente asumible para Microsoft y completamente insuficiente para el cliente que se quedó sin operar medio día.
Hay dos cláusulas que separan a un cliente previsor del resto: la de salida —cuánto cuesta migrar y en cuánto tiempo— y la de continuidad, que obliga al proveedor a detallar qué servicios alternativos garantiza durante una caída. Casi nadie las negocia. Se firman al final del proceso, cuando el precio ya está cerrado y nadie quiere reabrir el contrato por un supuesto improbable.
El riesgo operativo del cloud deja de ser una hipótesis de manual
Llevo años señalando que la concentración de proveedor es el riesgo silencioso de la digitalización europea. No hace falta un ciberataque ni un conflicto geopolítico: basta con una actualización mal probada. La caída de Microsoft lo confirma y, de paso, desmonta un argumento repetido en los comités de dirección, ese de que la nube es más segura porque el proveedor invierte mucho más en seguridad de lo que podría invertir cualquier empresa por su cuenta. Invierte más, sí. También concentra el riesgo de miles de clientes en el mismo punto de fallo.
La contradicción es evidente. Las compañías firman planes de continuidad de negocio de cien páginas y luego aceptan que su correo, su mensajería y su almacenamiento dependan de un único contrato. El debate sobre digitalizar de arriba abajo la Administración pública, que ha cruzado la política española estos días, debería mirar antes aquí que a los titulares: la resiliencia no se compra con licencias, se diseña con arquitectura, con proveedores alternativos y con protocolos que funcionen sin conexión. Las guías de la agencia europea de ciberseguridad llevan años insistiendo en lo mismo, con escaso eco en las decisiones de compra.
No soy partidario de legislar cada incidente, pero sí de exigir transparencia: un registro de caídas con duración, alcance y causa, comparable entre proveedores y auditable por terceros. Mientras eso no exista, el cliente negocia a ciegas y el daño reputacional se lo lleva quien no puede permitirse un día sin correo. Los informes que se esperan esta semana aclararán cuánto duró. No aclararán cuánto costó.
