Los ataques contra centros de datos regionales marcan un cambio del riesgo cibernético a la vulnerabilidad física.
La expansión de las demandas energéticas y la intensidad de capital justifican tratar la computación como un servicio público nacional fundamental.
La profunda dependencia industrial de la inferencia de IA hace necesario alinear la soberanía de los datos con los marcos globales de resiliencia.
En marzo de 2026, drones iraníes atacaron instalaciones de Amazon Web Services en los Emiratos Árabes Unidos y Baréin, dañando la infraestructura física e interrumpiendo los servicios en la nube en toda la región.
Por primera vez en un conflicto moderno, los centros de datos hiperescala comerciales se convirtieron en objetivos cinéticos explícitos. Los medios estatales iraníes describieron los ataques como golpes contra “la infraestructura tecnológica del enemigo”, y el episodio fue ampliamente interpretado como un momento decisivo en el significado de la infraestructura en la nube para la seguridad. Como observó la Associated Press, los ataques pusieron de manifiesto una vulnerabilidad fundamental: la fiabilidad de la nube está diseñada para gestionar fallos de componentes y caídas del sistema, no para resistir la destrucción física causada por misiles o ataques con drones.
Oriente Medio, durante mucho tiempo un laboratorio de geopolítica energética, se está convirtiendo en el terreno de prueba de la nueva geografía del poder digital.
Este incidente no fue un ciberataque aislado ni un daño colateral accidental. Marcó un punto de inflexión geopolítico: la infraestructura de IA, antes considerada un bien inmueble comercial neutral, es ahora infraestructura nacional estratégica, comparable en importancia a las redes eléctricas, los puertos o los oleoductos.
Oriente Medio, durante mucho tiempo un laboratorio de geopolítica energética, se está convirtiendo en el terreno de prueba de la nueva geografía del poder digital. Los Estados del Golfo compiten por posicionarse como centros mundiales de inferencia y computación de IA, al tiempo que las tensiones regionales aceleran el reconocimiento de que estos activos exigen el mismo nivel de protección y planificación de resiliencia que una vez se reservó a la infraestructura crítica tradicional.
En conjunto, el episodio puso de relieve un cambio estructural más profundo. La infraestructura que antes funcionaba discretamente en segundo plano de la economía digital —los campus de nube hiperescala y los clústeres de computación de IA— se está convirtiendo cada vez más en parte del paisaje de infraestructura física del que dependen las economías modernas.
Por qué los centros de datos de IA funcionan como infraestructura crítica
En el centro de este cambio se encuentra la rápida expansión de la computación de inteligencia artificial. A medida que aumenta la demanda de computación, los centros de datos de gran escala empiezan a parecerse a otros sistemas habilitadores que los Estados modernos ya consideran infraestructura crítica, como las redes eléctricas, los puertos y los grandes intercambios de telecomunicaciones.
Un indicador es el consumo eléctrico. Un análisis preparado para el Departamento de Energía de Estados Unidos por investigadores del Laboratorio Nacional Lawrence Berkeley estima que los centros de datos estadounidenses consumieron aproximadamente 176 teravatios-hora (TWh) de electricidad en 2023, alrededor del 4,4 % de la demanda eléctrica nacional. La magnitud del aumento se entiende mejor en perspectiva histórica: en 2018, el consumo eléctrico de los centros de datos estadounidenses se estimó en unos 76 TWh, cerca del 1,9 % del consumo nacional, lo que refleja la era de la computación en nube anterior a la IA generativa. Impulsada en gran medida por el rápido despliegue de aceleradores de IA y de infraestructura de computación hiperescala, la demanda eléctrica de los centros de datos estadounidenses podría situarse entre 325 y 580 TWh en 2028, equivalente a aproximadamente el 6,7-12 % del consumo eléctrico total de Estados Unidos. Los investigadores describen esta trayectoria como un cambio estructural en la demanda de energía vinculado a la expansión de las cargas de trabajo de computación de IA y de las instalaciones hiperescala de gran tamaño.
Las implicaciones del lado de la demanda van más allá de las instalaciones individuales. La Agencia Internacional de la Energía ha descrito a los centros de datos como un factor cada vez más determinante de los sistemas eléctricos nacionales, en particular en Estados Unidos, donde se espera que representen una parte significativa del crecimiento incremental de la demanda eléctrica hasta 2030. Cuando un sector empieza a condicionar la planificación de la red, la inversión en generación y los plazos de transmisión, su continuidad se convierte en una cuestión macroeconómica y no en un mero asunto operativo privado.
La estructura de capital de la infraestructura de IA refuerza esta dinámica. Los referentes de Cushman & Wakefield estiman que desarrollar un megavatio de capacidad de carga crítica de centros de datos en Estados Unidos cuesta entre 9,3 y 15 millones de dólares, con un promedio de unos 11,7 millones de dólares por megavatio en los mercados analizados. Una intensidad de capital de este tipo implica que los daños físicos no solo son disruptivos, sino también lentos de revertir. La recuperación requiere plazos de construcción, cadenas de suministro limitadas y una puesta en marcha compleja de los sistemas de energía y refrigeración: precisamente el tipo de fricciones que hacen que las interrupciones en sectores de infraestructura tradicionales sean costosas desde el punto de vista económico.
Incluso en tiempos de paz, las interrupciones ilustran la dependencia que genera una infraestructura de computación concentrada. Los datos de encuestas recopilados por el Uptime Institute indican que la mayoría de los operadores señala que su interrupción significativa más reciente costó más de 100.000 dólares, y que aproximadamente uno de cada cinco incidentes superó el millón de dólares. Estas cifras representan riesgos operativos de referencia, antes de tener en cuenta la disrupción adicional, las restricciones de seguridad, las lagunas de cobertura de seguros o los daños reputacionales que pueden surgir cuando la infraestructura queda expuesta a conflictos geopolíticos.
La computación como tecnología de propósito general y multiplicador del PIB
La historia económica demuestra que la infraestructura habilitadora suele actuar como multiplicador del crecimiento. Un estudio econométrico transnacional realizado para el Banco Mundial que analizó la adopción de telecomunicaciones y banda ancha en decenas de economías entre aproximadamente 1980 y 2006 concluyó que un aumento del 10 % en la penetración de la banda ancha se asociaba con ganancias del PIB de entre aproximadamente el 0,25 % y el 1,4 %, según las condiciones de cada país y la especificación del modelo. La infraestructura de computación de IA empieza a desempeñar un papel habilitador similar: al incorporar inteligencia en los servicios cotidianos y los procesos industriales, reduce los costes de transacción, difunde nuevas capacidades entre sectores y amplía la gama de actividades económicas que los sistemas digitales pueden respaldar.
La lógica del “multiplicador” de la IA es cada vez más cuantificable. Un reciente modelo macroeconómico del Fondo Monetario Internacional estima que las ganancias de productividad impulsadas por la IA podrían elevar el PIB mundial en aproximadamente un 1,3 % a un 4 % durante la próxima década, según la velocidad de adopción y difusión entre sectores. Se espera que estas ganancias se concentren en economías con infraestructura digital más sólida, fuerza laboral cualificada y acceso a recursos de computación avanzada, lo que subraya las ventajas estructurales de los países capaces de desplegar la IA a gran escala. Es crucial que el análisis del FMI destaca que estos efectos no surgen de un solo sector, sino de mejoras de productividad que se difunden por múltiples sectores —desde los servicios y las finanzas hasta la sanidad y la logística—, lo que refleja la dinámica característica de una tecnología de propósito general cuya infraestructura habilitadora actúa como multiplicador de la productividad y el crecimiento de toda la economía.
La economía de la computación que hace posible la “inferencia en todas partes” también importa. El Instituto de Inteligencia Artificial Centrada en el Ser Humano de Stanford informa de que el coste de realizar inferencias con una capacidad de nivel GPT 3.5 se redujo más de 280 veces entre noviembre de 2022 y octubre de 2024, lo que disminuyó drásticamente el coste marginal de desplegar aplicaciones de IA a gran escala. Al mismo tiempo, McKinsey & Company estima que, para 2030, la inferencia superará al entrenamiento de modelos como la carga de trabajo dominante de los centros de datos de IA, representando más de la mitad de toda la computación de IA y aproximadamente entre el 30 y el 40 % de la demanda mundial total de centros de datos.
Para los Estados que se posicionan como “exportadores de inferencia” de IA, esto importa de dos maneras. En primer lugar, hace que la demanda de computación sea más continua y similar a un servicio público: la inferencia se integra en servicios cotidianos y no se limita a sesiones episódicas de entrenamiento de I+D. En segundo lugar, profundiza la dependencia social e industrial de una disponibilidad de computación permanente. Cuando la inferencia se integra en los pagos, la logística, las operaciones sanitarias y la prestación de servicios públicos, las interrupciones de computación empiezan a parecerse a los apagones en sus efectos derrame entre sectores.
Por qué el caso de Oriente Medio es relevante a nivel mundial
Oriente Medio —y en particular el Golfo— se ha convertido en un caso de prueba revelador porque se sitúa en la intersección de tres fuerzas: la rápida demanda de IA, la disponibilidad de capital y energía, y la creciente disputa estratégica por los nodos de infraestructura. La estrategia de la región no consiste simplemente en consumir servicios de IA, sino en convertirse en un anfitrión de computación e inferencia a escala global. El patrón de inversión es visible en las alianzas soberanas con hiperescalares y en los despliegues centrados en GPU.
En Arabia Saudí, AWS está construyendo una nueva región de nube que se prevé que esté disponible en 2026, con Amazon afirma que planea invertir más de 5.300 millones de dólares en el Reino para desarrollar esa región, y en mayo de 2025 AWS y HUMAIN también anunciaron una inversión adicional en una “Zona de IA”, descrita como independiente de la inversión en la región anunciada previamente. Paralelamente, Google Cloud y el Fondo de Inversión Pública de Arabia Saudí anunciaron en mayo de 2025 que avanzaban en su alianza de centro de IA, y la describieron como una inversión conjunta de 10.000 millones de dólares que se pondrá en marcha con la empresa tecnológica saudí Humain. Y Microsoft anunció en febrero de 2026 que los clientes podrán ejecutar cargas de trabajo en la nube desde su región de centros de datos Arabia Saudí Este a partir del cuarto trimestre de 2026, presentándolo como parte de las ambiciones digitales y de IA más amplias del Reino en el marco de Visión 2030.
En los Emiratos Árabes Unidos, la estrategia de centro de computación ha pasado a una fase industrial medida en megavatios. En noviembre de 2025, Microsoft y G42 anunciaron una ampliación de 200 MW de la capacidad de centros de datos en los Emiratos, que se ejecutará a través de Khazna Data Centers, informada como parte del plan de inversión más amplio de Microsoft en los Emiratos de 15.200 millones de dólares para el periodo 2023-2029. Oracle anunció el despliegue del primer OCI Supercluster de Oriente Medio en Abu Dabi, con GPU NVIDIA Blackwell, que, según la compañía, pretende respaldar las iniciativas de IA soberana de la región.
En una economía centrada en la IA, la resiliencia de la infraestructura de computación resulta inseparable de las cuestiones más amplias de seguridad nacional y continuidad económica.
Esta lógica de despliegue depende de una continuidad estable, y marzo de 2026 demostró por qué ya no se puede dar por supuesta. Los ataques con drones que dañaron las instalaciones de AWS en los Emiratos y Baréin convirtieron la “redundancia regional” en una cuestión geopolítica: si varias zonas dentro de una misma región pueden fallar por un ataque físico, la resiliencia exige conmutación por error multirregional y, a veces, transfronteriza, precisamente allí donde la residencia de datos y las normas sectoriales pueden limitar el reencaminamiento rápido. Reuters informó de que una plataforma de seguros de los Emiratos afectada estaba trabajando con AWS para trasladar temporalmente cargas de trabajo fuera de la región, pero que dicha migración requería la aprobación regulatoria, porque la normativa local exige que los datos relacionados con seguros se alojen en el país.
Los ataques en el Golfo no crearon este panorama de riesgo emergente: lo pusieron de manifiesto. A medida que la región acelera sus inversiones para convertirse en un centro mundial de computación e inferencia de IA, la importancia estratégica de los centros de datos de gran escala se hace más evidente: las economías modernas empiezan a depender de la infraestructura de computación de forma parecida a como dependen de los sistemas energéticos, de transporte y de telecomunicaciones. En este contexto, el Golfo evoluciona hacia un terreno de prueba para una nueva forma de competencia en infraestructuras. Los Estados no solo construyen la capacidad de alojar y exportar computación de IA, sino que cada vez deben protegerla y mantenerla —física, energética y jurídicamente—, del mismo modo que lo harían con puertos, oleoductos o centrales eléctricas, porque en una economía centrada en la IA, la resiliencia de la infraestructura de computación resulta inseparable de las cuestiones más amplias de seguridad nacional y continuidad económica.
Implicaciones políticas para la infraestructura de IA
A medida que la infraestructura de IA se integra en el funcionamiento de las economías modernas, las implicaciones van más allá de las estrategias de resiliencia corporativa. Los gobiernos necesitarán cada vez más tratar la computación de IA como infraestructura crítica en la legislación, la planificación y la arquitectura de seguridad, reflejando el papel que ya desempeña en el sostenimiento de la actividad económica y los servicios públicos. Las señales legales y regulatorias apuntan en esa dirección.
En 2024, el Reino Unido anunció que los centros de datos serían designados como infraestructura nacional crítica, situándolos junto a sectores como la energía y el agua en la priorización de la resiliencia nacional. En la Unión Europea, el marco NIS2 establece obligaciones reforzadas de ciberseguridad y resiliencia en los sectores críticos; su anexo I incluye expresamente la infraestructura digital, al enumerar a los proveedores de servicios de computación en la nube y a los proveedores de servicios de centros de datos entre las entidades sujetas a estos requisitos.
Los incidentes en el Golfo ponen de relieve lo que implica, en la práctica, tratar la infraestructura de IA como infraestructura crítica. La resiliencia ya no puede definirse únicamente en términos de interrupciones en un solo emplazamiento o de fallos técnicos aislados. La planificación debe tener en cuenta las interrupciones correlacionadas que afectan a varias instalaciones dentro de una misma región, incluidos ataques físicos, shocks energéticos o interrupciones de conectividad. Los acontecimientos en la región han demostrado cómo los supuestos de redundancia basados en instalaciones geográficamente cercanas pueden fallar cuando la infraestructura está expuesta a riesgos cinéticos.
La planificación de la continuidad también exige conciliar dos objetivos políticos que a menudo entran en tensión: las normas de soberanía de datos, diseñadas para mantener la información sensible dentro de las fronteras nacionales, y las arquitecturas de conmutación por error que pueden requerir un reencaminamiento transfronterizo rápido durante interrupciones graves. En la práctica, las restricciones regulatorias pueden complicar la migración de emergencia de cargas de trabajo fuera de una región durante grandes interrupciones de infraestructura. Por ello, los responsables políticos podrían necesitar mecanismos de “movilidad de datos de emergencia” temporal durante crisis de infraestructura definidas.
Más allá de la gobernanza digital, la política de infraestructura de IA se cruza cada vez más con las políticas de energía, agua y uso del suelo. Como los centros de datos se convierten en consumidores materiales de electricidad y en grandes instalaciones industriales, su desarrollo condiciona las decisiones de planificación de la red, de inversión en generación y de asignación de agua. En este sentido, la gobernanza de la infraestructura de computación empieza a parecerse a la de otros servicios públicos en red.
Visto desde esa perspectiva, los ataques de marzo de 2026 en el Golfo parecen menos una anomalía que una señal temprana de cómo está cambiando el significado geopolítico de la infraestructura digital. A medida que las economías integran la IA en la producción cotidiana, los servicios y las operaciones gubernamentales —y a medida que los Estados compiten por alojar y exportar capacidad de inferencia—, la resiliencia de la infraestructura de computación a gran escala resulta inseparable de las cuestiones más amplias de continuidad económica y seguridad nacional.
