Soberanía tecnológica: lecciones del caso Nicolás Guillou
Un juez de la Corte Penal Internacional, sancionado por EE. UU., perdió acceso a bancos, pagos y servicios digitales. Una advertencia sobre la dependencia tecnológica.
El juez francés de la Corte Penal Internacional (CPI) Nicolás Guillou fue sancionado por Estados Unidos como parte de un conjunto de medidas dirigidas contra esa institución. Tras emitir órdenes de detención contra las autoridades israelíes Benjamin Netanyahu y Yoav Gallant, EE. UU. respondió con una represalia política que se hizo sentir a través de las herramientas tecnológicas: Guillou describió cómo, tras ser sancionado, perdió acceso a servicios digitales, bancos, delivery, plataformas de pago y otros sistemas que —directa o, sobre todo, indirectamente— dependían de infraestructuras o empresas estadounidenses.
Cuatro lecciones para las organizaciones
- Dependencia crítica de infraestructura externa. Una persona —y por extensión una organización o un Estado— puede quedar virtualmente desconectada si depende de servicios bajo la jurisdicción o el control de otro país.
- La tecnología como vector de vulnerabilidad estratégica. Cuando los sistemas críticos (pagos, cuentas bancarias, plataformas de datos) usan proveedores de una sola zona geopolítica, la organización queda expuesta a sanciones, bloqueos o ceses de servicio.
- Soberanía no es autosuficiencia total, sino mitigación de dependencia excesiva. La idea no es aislarse, sino asegurar que las infraestructuras críticas estén controladas, sean resilientes y no queden a merced de un actor que pueda ejercer presión.
- Capacidad de respuesta ante interrupciones externas. Una interrupción tecnológica puede no ser un problema técnico, sino geopolítico. Eso exige planes de contingencia frente a escenarios de riesgo externo.
Preguntas para el directorio
Al evaluar soluciones tecnológicas no basta con mirar funcionalidad, costo o rapidez de implementación. Conviene preguntarse: ¿dónde está hospedado mi servicio y bajo qué jurisdicción? ¿Puede el proveedor cortar el acceso por decisión de otro país? ¿Existen alternativas locales o regionales? ¿Cómo aseguro la continuidad si un proveedor internacional es sancionado? Desde el gobierno corporativo, los directorios deberían incorporar la soberanía tecnológica como un criterio estratégico de riesgo.
¿Cuántas organizaciones que abrieron operaciones en Delaware “porque todo el mundo lo hace” se encontraron después figurando como el brazo de un ente con motivaciones contrarias a sus propios principios e intereses?
Publicado originalmente por Jens Hardings en LinkedIn (noviembre de 2025). El caso fue reportado por heise.de. Adaptado para el blog de Moit.