La caída de Microsoft dejó el pasado jueves a 321 millones de usuarios sin correo, sin Teams y sin acceso a sus archivos. No fue un susto de un solo país: las licencias afectadas llegan a 149 países y a más de 3,7 millones de compañías. Y aquí empieza lo que nos toca: ¿cuánto de lo esencial de España depende de un proveedor capaz de caerse?
Conviene decirlo pronto: esto no es una anécdota de informáticos. Cuando Microsoft 365 estornuda, se para el correo de una notaría, la historia clínica de un hospital o el expediente de una administración. El cloud, la computación en la nube, ese alquiler de ordenadores ajenos donde vive media economía digital, ha dejado de ser una herramienta para convertirse en el suelo que pisamos.
Qué ocurrió exactamente en el apagón de Microsoft
El origen, según la propia compañía, fue una actualización en la capacidad de red. Una intervención técnica rutinaria que acabó arrastrando a Outlook, Teams, OneDrive, SharePoint, Copilot y las versiones en línea de Word, Excel y PowerPoint. Microsoft fijó la vuelta a la normalidad para el domingo 15 de noviembre, 48 horas después del incidente, y lo comunicó desde su cuenta de X con la cautela de quien todavía detecta ‘problemas intermitentes’.
Los números ayudan a dimensionar el episodio. Downdetector registró más de 97.000 avisos por Outlook, 38.000 por Microsoft 365 y 4.500 por Teams, aunque la cifra real de damnificados es necesariamente mayor: solo una parte de los afectados notifica. La compañía fundada en 1975 habla de 345 millones de cuentas activadas y de 400 millones de personas usando su correo en todo el mundo.
La causa exacta sigue sin confirmarse. El doctor en Ingeniería Informática Gustavo Ramírez Espinosa apunta a una sobrecarga —por un sistema que se autoprotege, por un balanceo de carga que falla o por un ataque de denegación de servicio— sin descartar una mala configuración o un despliegue automatizado defectuoso. Lo que sí tiene claro es que la recuperación exige reabrir los servicios poco a poco para que la red no vuelva a caer.
Mientras tanto, la empresa amplió a 48 horas la ventana de espera del correo retrasado para no perder los mensajes en cola y comenzó a redistribuir el tráfico entre su infraestructura global. En Bogotá, el Consejo Seccional de la Judicatura suspendió los términos judiciales del viernes 13. Un apagón de software paralizó un servicio público entero. Ahí está el aviso.
Una actualización de red bastó para dejar sin correo a tres millones de empresas y suspender términos judiciales en Bogotá.
Por qué esta caída golpea a España más de lo que parece
España todavía no ha publicado cuántos expedientes se quedaron a medias ni cuántas consejerías funcionaron a medio gas. Ese silencio es el primer problema. El sector público opera bajo el Esquema Nacional de Seguridad, el marco obligatorio que fija cómo protegerse, y buena parte de ese paraguas se apoya en proveedores cloud extranjeros.
El tejido empresarial es la otra pata. Más de tres millones de compañías afectadas en el mundo significa pymes que facturan a mano cuando el correo falla, gestorías que no pueden presentar un modelo y comerciales sin acceso a su CRM. La soberanía digital —la capacidad de decidir dónde viven los datos y quién puede apagar la luz— deja de ser un eslogan de Bruselas y se convierte en cuenta de resultados.
El detalle que casi nadie cuenta es que el CCN-CERT, el equipo de respuesta a incidentes del Centro Criptológico Nacional, existe precisamente para esto: coordinar la reacción cuando el fallo no está en casa. Pero un organismo público no puede sustituir la redundancia que el proveedor no garantiza. La continuidad del negocio se contrata, no se decreta. Y la directiva NIS2, aprobada en 2022, obliga ya a los sectores críticos a notificar incidentes y a exigir resiliencia a sus suministradores.
El precedente de CrowdStrike y lo que toca vigilar ahora
Esto ya pasó. El 19 de julio de 2024, una actualización defectuosa de CrowdStrike tumbó unos 8,5 millones de dispositivos Windows en todo el mundo y dejó en tierra vuelos, trenes y quirófanos. La lección de entonces es la misma que deja ahora la caída de Microsoft: el punto único de fallo no es un país, es un proveedor. Europa lleva años hablando de diversificar sin haber diversificado de verdad.
La comparación sirve para algo más que para el archivo. En 2024 el fallo vino de una pieza de seguridad; en 2026, de la red que sostiene el correo corporativo. Dos capas distintas y el mismo resultado: administraciones sin servicio y empresas contando las horas. Queda por ver el informe técnico completo que la compañía publique en los próximos días y si las administraciones españolas detallan cuántos trámites se retrasaron. Conviene seguir dos cosas: el calendario de auditorías del Esquema Nacional de Seguridad y la letra pequeña de los contratos cloud que se firmen este trimestre. Porque la próxima caída no será noticia: será una factura.
📌 Ficha del Caso
- Ficha sobre el caso: Una actualización de red en la infraestructura de Microsoft provocó el apagón de Outlook, Teams y OneDrive en 149 países durante la segunda semana de noviembre de 2026.
- Datos importantes: 321 millones de usuarios activos y 3,7 millones de empresas afectadas; más de 97.000 avisos por Outlook en Downdetector; recuperación prometida para el domingo 15 de noviembre.
- Resumen: El episodio expone la dependencia española y europea de un puñado de proveedores cloud y adelanta el debate sobre soberanía digital y continuidad de los servicios públicos.
