Aumento de precios sufrido, migración imposible, bloqueo contractual, proveedor imprescindible… La dependencia digital es una realidad que se ha vuelto ingobernable. Es hora de que esto cambie. El Índice de Resiliencia Digital quiere concretar esta dependencia en forma de una puntuación comparable, quiere transformar estos “accidentes” en riesgos controlables, reducir la búsqueda de autonomía a una búsqueda de resiliencia realizada gracias a arbitrajes de gobernanza.
Desde que Donald Trump llegó al poder, la geopolítica nunca ha ocupado un lugar tan destacado en la agenda de los CIO. Los temas de la soberanía digital de Europa volvieron al primero, pero desde un ángulo nuevo: el de la excesiva dependencia de Europa de las tecnologías informáticas estadounidenses y la necesidad de recuperar mucha más autonomía.
El tema se ha vuelto tan omnipresente que los acontecimientos se multiplican y chocan con cierta falta de música y coordinación. Precisamente este mes de enero de 2026, el Centro de Territorios del Banque des Territoires organizó un evento híbrido titulado «Hablemos de inclusión digital… construyendo autonomía digital», la DINUM celebró su convención para impulsar «La Suite Digital» particularmente entre las Fuerzas Armadas y la Innovation Makers Alliance organiza su segunda «Cumbre de Soberanía Tecnológica y Autonomía Digital Estratégica» en Bercy.
Y siempre nos preguntamos qué cosas realmente concretas resultarán de toda esta buena voluntad manifestada y mal coordinada.
Pero esta vez, de las reflexiones en curso surgen tres letras: IRN, acrónimo de Índice de Resiliencia Digital.
El IRN hará su entrada oficial el 26 de enero en el panorama de la gobernanza informática francesa. La ambición es clara y, sobre el papel, saludable. Transformar un tema generalmente tratado de forma intuitiva o urgente, la dependencia digital, en un objeto mensurable, por tanto arbitrable, a nivel de los comités ejecutivos. El IRN se presenta como un “termómetro” destinado a llevar la “niebla” de las dependencias tecnológicas a un tablero comprensible para los directivos.
Este índice nació de una iniciativa colectiva liderada por tres fundadores (David Djaïz, Yann Lechelle y Arno Pons) con el apoyo de socios clave, como Docaposte y RTE. El proyecto se presentó por primera vez durante los Encuentros Económicos de Aix en julio de 2025, antes de ir ganando impulso paulatinamente a través de diversos talleres, grupos de trabajo y consolidación de criterios metodológicos.
Lo que el IRN está tratando de arreglar
La dependencia tecnológica está en todas partes, pero con demasiada frecuencia se ignora. Vuelve como un boomerang durante las renovaciones de licencias, los aumentos de precios decretados unilateralmente por los gigantes americanos, las migraciones que deben posponerse por falta de competencias o de alternativas conocidas, cláusulas contractuales dolorosas que hasta ahora han pasado desapercibidas o bloqueos tecnológicos que de repente hacen irrealizable el Plan B previsto. Muchos acontecimientos parecen accidentes, aunque a menudo sean producto de una adicción acumulada.
La dependencia de la tecnología está en todas partes… excepto en los paneles de gobierno de TI. Porque no existen métricas y metodología estandarizadas para evaluarlo. Como resultado, los arbitrajes aparecen en el Comex en forma de historias, a menudo percibidas como excusas más que como hechos controlables.
Una de las innovaciones fundamentales del IRN reside, pues, en su metodología. En lugar de intentar realizar un inventario exhaustivo de todos los activos informáticos (ejercicio condenado al fracaso, como bien sabemos), el índice parte de profesiones y funciones vitales para la empresa.
La lógica es pragmática: comenzamos por definir qué es vital para la actividad, luego mapeamos qué hace que estas funciones vitales se mantengan unidas reconstituyendo todos los activos digitales que las componen. Estos activos pueden ser productos, servicios, infraestructuras, pero también habilidades humanas, una dimensión que con demasiada frecuencia se descuida.
Esta entrada a través del “sistema crítico” presenta una gran ventaja: requiere una discusión a nivel del comité de dirección, el único nivel capaz de identificar lo que es verdaderamente vital para la empresa. Porque el IRN mide en última instancia la resiliencia de lo que no debe caer. Se convierte así en una herramienta “compatible con Comex”, diseñada para facilitar los arbitrajes estratégicos.
Así, lo que el índice busca hacer visible es la brecha entre la idea de “control” y la “realidad de un SI” incrustado en cadenas de suministro, contratos, plataformas en la nube, componentes básicos de software y habilidades críticas.
Qué mide el IRN
Lo que mide el IRN va mucho más allá de la ciberseguridad. Trata la resiliencia como una combinación de riesgos comerciales, de seguridad y tecnológicos, desglosados en ocho dimensiones.
* Lado comercialla dependencia se convierte en un riesgo estratégico cuando un tercero puede, de hecho, interrumpir o degradar la actividad. Se convierte en un riesgo económico cuando la empresa se encuentra atrapada en una trayectoria de costos que ya no controla.
* Lado de seguridadEl índice cubre las cuestiones clásicas de la continuidad cibernética y operativa, pero también integra factores de resiliencia más “físicos”, vinculados a las infraestructuras y sus limitaciones ambientales, porque un servicio digital también depende de un funcionamiento viable y sostenible.
* Lado tecnológicoEl índice se centra en la capacidad de comprender y dominar componentes clave, particularmente cuando la empresa se basa en componentes básicos opacos, cada vez más presentes en la IA. La cuestión no es filosófica. Cuando el desempeño viene acompañado de opacidad, la salida, la auditoría, la gestión de riesgos y la capacidad de cambiar de proveedor se vuelven mecánicamente más difíciles.
El objetivo no es elaborar un informe técnico más, sino una puntuación y ONU diagnostico que se pueden discutir en la gobernanza. La lógica de evaluación tiende a distinguir, para cada dimensión, qué es resiliente y qué no, con el fin de identificar dónde se encuentran las dependencias verdaderamente peligrosas. Este es todo el objetivo del IRN: una organización no necesita un inventario más, necesita un instrumento que priorice y decida entre lo que es tolerable y lo que no.
¿Y después?
La credibilidad del IRN dependerá de su uso. Un índice sólo tiene interés si se utiliza y desencadena decisiones: diversificar proveedores críticos, renegociar cláusulas de bloqueo, exigir garantías de reversibilidad y portabilidad, reducir la dependencia de habilidades a través de capacitación y documentación, revisar una arquitectura para reducir los puntos de bloqueo, controlar las cadenas de subcontratación.
El IRN es un puntaje de autonomía, lo que requiere que las empresas lo transformen en una trayectoria de independencia. La ambición de la IRN es proporcionar un marco para analizar la dependencia sin complacencia y luego decidir, sistema crítico por sistema crítico, qué se debe asegurar, diversificar, hacer migrable o controlar plenamente. El objetivo no es hacer desaparecer toda dependencia digital, sino hacerla visible, aceptada y mediada. En una palabra: gobernable.
Lea también:
“El 15% de las compras europeas de TI de aquí a 2035 es factible”
“La economía estadounidense es fuerte gracias a las debilidades que hemos permitido”
Cigref hace balance de la dependencia europea de las nubes americanas
Soberanía y costos: la trampa del monocultivo tecnológico…
IA: La soberanía europea ya no es una opción, es un proyecto estratégico…
“La soberanía no se puede decretar, se verifica, se puede auditar”
[
