Un puesto de desarrollador que ha estado vacante durante tres meses, una alerta de ransomware tratada con urgencia un viernes por la noche, un proyecto de automatización bloqueado por falta de competencias internas: así es el día a día de muchos equipos de TI en 2024. Las tendencias informáticas de este año no se reducen a una lista de tecnologías de moda. Reflejan restricciones regulatorias, escasez de perfiles y decisiones de arquitectura que comprometen a las empresas durante varios años.
Reglamento de IA europeo: lo que los equipos de TI deben mapear ahora
Los competidores hablan de inteligencia artificial generativa desde la perspectiva de los usos creativos. En el terreno, el tema que ha movilizado a los CIO desde el verano de 2024 es el reglamento (UE) 2024/1689, publicado en el Diario Oficial el 12 de julio de 2024 y que entró en vigor el 1 de agosto de 2024. Este texto obliga a cada empresa a mapear sus usos de IA y clasificarlos por nivel de riesgo: inaceptable, alto riesgo, riesgo limitado, mínimo.
Concretamente, se habla de sistemas ya desplegados en muchas organizaciones: puntuación de candidaturas, filtrado automatizado de CV, chatbots de servicio al cliente alimentados por modelos generativos. Las prácticas consideradas de riesgo inaceptable (puntuación social, ciertas formas de vigilancia biométrica en tiempo real) están prohibidas en la UE desde el 2 de febrero de 2025, con multas que pueden alcanzar los 35 millones de euros o el 7 % de la facturación mundial anual.
Las obligaciones aumentan hasta 2027-2028 para los usos de alto riesgo: gestión de riesgos documentada, registros de uso, supervisión humana, evaluación de conformidad y marcado CE. Para las pymes que utilizan herramientas de IA sin siquiera saberlo (un complemento de puntuación integrado en su CRM, por ejemplo), el primer consejo práctico es hacer un inventario completo antes de finales de 2025.
Se pueden encontrar recursos útiles para seguir la actualidad de la informática en Bargento, especialmente sobre las implicaciones sectoriales de estas nuevas reglas.
Escasez de competencias en ciberseguridad: reclutar de otra manera en Francia
La dificultad para reclutar perfiles de ciberseguridad no es un discurso de salón. En Francia, como en el resto de la UE, el déficit de especialistas en TI y ciberseguridad persiste a pesar de los planes de formación digital. Las empresas se ven obligadas a decidir entre puestos vacantes durante meses y servicios externos facturados a precios elevados.
Lo que cambia en 2024 es el enfoque del reclutamiento. Varias organizaciones europeas comienzan a adoptar un reclutamiento basado en competencias en lugar de en títulos. La idea es evaluar lo que un candidato sabe hacer (configurar un cortafuegos, auditar una red, redactar una política de seguridad) en lugar de filtrar por un título específico de bac+5.
Competencias prioritarias a tener en cuenta para los reclutadores de TI
- Gestión de riesgos IoT: con la multiplicación de objetos conectados en el entorno profesional, las opiniones varían sobre el nivel de madurez de los equipos, pero la demanda de perfiles capaces de asegurar estos ecosistemas está en auge
- Conformidad regulatoria de IA: saber leer el AI Act, clasificar un sistema y documentar su funcionamiento se convierte en una competencia en sí misma, distinta del desarrollo puro de IA
- Respuesta a incidentes: más allá de la prevención, las empresas buscan perfiles operativos capaces de contener un ataque en pocas horas, no en días
Formar internamente sigue siendo a menudo más realista que reclutar. Las certificaciones cortas (seguridad en la nube, análisis de vulnerabilidades) permiten que los administradores de sistemas existentes avancen hacia puestos híbridos.
Nube y arquitectura híbrida: los verdaderos arbitrajes de 2024
La migración a la nube ya no es una tendencia, es un hecho. La cuestión en 2024 se centra en la elección entre nube pública, nube privada y arquitectura híbrida en función de restricciones muy concretas: latencia, costo de salida de datos (egress fees), soberanía.
Muchas empresas francesas que han migrado masivamente a la nube pública entre 2020 y 2023 descubren facturas de salida elevadas cuando quieren repatriar ciertas cargas de trabajo. La arquitectura híbrida, que mantiene los datos sensibles en una infraestructura controlada mientras aprovecha la escalabilidad de la nube pública para picos de carga, se impone como el compromiso operativo dominante.
Tres criterios para decidir entre nube pública e híbrida
- Volumen de datos intercambiados: si sus aplicaciones mueven grandes volúmenes entre la nube y sus instalaciones, los costos de egreso pueden anular los ahorros logrados en la infraestructura
- Exigencias regulatorias: ciertos sectores (salud, finanzas, defensa) imponen que los datos permanezcan en el territorio nacional, lo que orienta hacia un proveedor calificado SecNumCloud o una infraestructura privada
- Competencias internas: gestionar una nube híbrida exige perfiles de DevOps y red que no todas las pymes tienen, de ahí el interés por los servicios gestionados
Green IT y sobriedad digital: superar el discurso
Se lee en todas partes que el Green IT es una tendencia. En el terreno, la realidad es más matizada. La sobriedad digital comienza con decisiones de compra: prolongar la vida útil del material existente en lugar de renovarlo cada tres años. Un puesto de trabajo cuya vida útil se extiende un año representa una ganancia ambiental superior a cualquier software de optimización energética.
El otro factor concreto es la dimensionamiento de las infraestructuras en la nube. Muchas empresas sobredimensionan sus instancias por precaución, lo que genera un consumo energético innecesario. Una auditoría regular de los recursos asignados (right-sizing) permite reducir tanto la factura como la huella de carbono, sin sacrificar el rendimiento.
Las obligaciones de reporte extra-financiero (CSRD) ahora empujan a las ETI y grandes empresas a documentar el impacto ambiental de su sistema de información. Ya no es un tema de comunicación, es un asunto de conformidad que moviliza a los equipos de TI tanto como a los equipos de RSE.
La informática en 2024 se juega menos en la adopción de nuevas tecnologías que en la capacidad de gestionar restricciones simultáneas: regulación de IA, escasez de talentos, control de costos en la nube y sobriedad medible. Los equipos que tienen éxito son aquellos que tratan estos temas como proyectos operativos, con plazos y responsables identificados, no como líneas en una vigilancia tecnológica.
