Caiguda de Microsoft: qui paga les pèrdues econòmiques a Espanya?

La dependència absoluta de l'ecosistema digital ha deixat d'ésser una comoditat per convertir-se en una vulnerabilitat crítica per a milers de negocis. La recent caiguda dels serveis de Microsoft, que ha deixat sense correu electrònic, eines col·laboratives i aplicacions corporatives a una multiplicitat de sectors, ha traslladat el debat des de la tècnica cap a la sala de jutjats i els departaments jurídics. La pregunta que ara moveix els empresaris a Espanya és clara: qui assumeix la factura de les pèrdues milionàries derivades d'un apagó tecnològic?

La complexitat de la responsabilitat contractual

Contrari a la percepció immediata de molts gestors, el fet que un servei caigui no implica que el proveïdor hagi de pagar una compensació de manera automàtica. La resposta jurídica és complexa i depèn directament de l'estudi detallat del contracte signat. Segons el referent legal de Legálitas Negocios, per poder reclamar és imprescindible analitzar les obligacions de disponibilitat assumides pel proveïdor i si s'ha produït un incompliment jurídicament rellevant.

En el marc del dret espanyol, l'article 1101 del Codi Civil estableix que el proveïdor pot estar obligat a indemnitzar els danys i perjudicis si incumpleix les seves obligacions per negligència, retard o qualsevol altra contravingució del pactat. No obstant això, l'establiment d'aquesta responsabilitat requereix una prova rigorosa de la causa de la caiguda i de la manca de diligència del proveïdor.

SLA i la lletra petita dels serveis cloud

La majoria de les empreses operen sota els anomenats acords de nivell de servei (SLA). Aquests documents fixen un percentatge mínim de funcionament, habitualment situat al voltant del 99,9% anual. Quan aquest llindar no s'assoleix, la compensació sol ser molt limitada.

En la pràctica, el que el client rep no és una indemnització per tot el perjuís econòmic patit, sinó crèdits de servei o descomptes en la factura dels mesos següents. A més, molts contractes inclouen clàusules que limiten la responsabilitat del proveïdor a un import màxim, sovint vinculat a la quantitat pagada pel client durant un període concret. Tot i això, aquestes limitacions no són intocables; un tribunal podria invalidar-les si es demostra que la clàusula no va ser negociada correctament o si el proveïdor va actuar amb dolo.

El debat sobre la força major

Un dels punts més conflictiu en aquestes reclamacions és la invocació de la força major per part dels proveïdors tecnològics per eximir-se de responsabilitats. L'article 1105 del Codi Civil espanyol contempla els successos que no s'haurien pogut preveure o que, encara que fossin previstos, resultaven inevitables.

Tanmateix, existeix un consens jurídic creixent que indica que una incidència tècnica, per molt massiva que sigui, no constitueix per si sola un supdit de força major. La infraestructura digital és el nucli del negoci d'empreses com Microsoft, per la qual cosa la prevenció d'aquestes caigudes forma part de la seva activitat ordinària i del risc professional que assumeixen.

Impacte econòmic i lucrum cessant

Quan una empresa es paralitza, els danys no són només els costos operatius directes, sinó també el que s'anomena lucrum cessant. Això inclou la pèrdua de beneficis que s'haurien obtingut si l'activitat hagués continuat normalment. Les empreses poden intentar reclamar:

Pèrdues econòmiques per la paralització de l'activitat, costos addicionals per a la recuperació de sistemes, retards comercials que provoquen la pèrdua de contractes i danys a la imatge corporativa.

Aquest escenari es torna encara més crític quan l'empresa afectada és, al seu torn, proveïdora de serveis per a altres clients. Si una companyia espanyola no pot atendre els seus usuaris a causa de la caiguda de Microsoft, pot veure's obligada a reduir preus, resoldre contractes o indemnitzar els seus propis clients. Això crea un efecte dominó on moltes empreses actuen simultàniament com a perjudicades i com a responsables legals davant els seus clients.

Estratègies de mitigació i prevenció

L'episodi ha reobert el debat sobre la necessitat de diversificar els proveïdors tecnològics per evitar el risc de dependència d'un sol ecosistema. La redundància de serveis, tot i que implica un cost additive, es presenta com l'única assegurança real davant un apagó global. Moltes empreses estan revisant ara mateix les seves pòlisses d'assegurança per verificar si cobreixen la interrupció de l'activitat causada per fallades de tercers tecnològics, ja que la responsabilitat dels proveïdors és sovint insuficient per cobrir el total dels danys.

Implicacions per al mercat espanyol i l'ecosistema català

Per a les empreses de Catalunya i Espanya, aquest incident té una lectura estratègica que va més enllà de la reclamació judicial. En un moment en què Barcelona s'està consolidant com un hub tecnològic europeu, la dependència d'infraestructures extraterrals posa en qüestió la resiliència del teixit empresarial local. L'ecosistema d'empreses catalanes, caracteritzat per una gran quantitat de PIMES i startups, és especialment vulnerable, ja que no disposen de la capacitat jurídica per negociar SLAs personalitzats amb gegants com Microsoft, acceptant generalment contractes d'adhesió on el proveïdor té tot el control.

A més, l'entrada en vigor de l'AI Act i les noves normatives europees sobre resiliència operativa digital (DORA) podrien canviar les regles del joc. L'exigència de majors estàndars de seguretat i disponibilitat per a els serveis crítics podria facilitar que, en el futur, les empreses espanyoles tinguin més eines legals per reclamar indemnitzacions reals i no simples bonificacions en la factura. El mercat espanyol s'enfronta ara al repte de transitar cap a una arquitectura de nuvol híbrida o multi-cloud per protegir la seva productivitat de la fragilitat d'un sol node global.

Preguntes freqüents

Fonts: Lawyerpress, Diariodeleon, Blog ·