El Banco de Inglaterra obtiene poder para regular los servicios en la nube de Amazon y Google a partir del lunes

Puntos clave

• A partir del lunes, el Banco de Inglaterra y la Autoridad de Conducta Financiera tendrán supervisión directa de los principales proveedores de nube para bancos en el Reino Unido.
• Cuatro grandes empresas de nube y tecnología, incluidas Amazon y Google, caen bajo el nuevo régimen.
• Los reguladores pueden ahora exigir a estas empresas que demuestren que sus sistemas son resistentes y están activamente protegidos contra ciberataques.
• Las normas tienen como objetivo proteger a millones de consumidores y negocios en el Reino Unido de interrupciones que podrían congelar los servicios bancarios.

La banca británica funciona con computación en la nube, los servidores de computadoras remotos propiedad de gigantes tecnológicos que almacenan datos y ejecutan el software del que dependen los bancos. Hasta ahora, el Banco de Inglaterra y la Autoridad de Conducta Financiera (FCA) solo podían supervisar a los bancos mismos. No tenían ningún control directo sobre las empresas tecnológicas subyacentes.

Eso cambia el lunes.

El Banco de Inglaterra y la FCA asumirán la supervisión de lo que el gobierno denomina "terceros críticos": Amazon Web Services, Microsoft, Google Cloud y Oracle, cuyos sistemas están tan profundamente entretejidos en las finanzas británicas que un fallo grave podría propagarse por toda la economía. The Guardian fue el primero en reportar el movimiento.

Si un proveedor de nube sufre una interrupción importante, el banco que lo utiliza también podría fallar. De repente, podrías ser incapaz de pagar en una tienda o completar una transferencia hipotecaria. Precisamente esto es lo que estos nuevos poderes están diseñados para prevenir.

Esos mismos centros de datos ya están bajo escrutinio por otras razones. Como informamos el 13 de julio de 2026, Microsoft, Amazon y Google produjeron colectivamente 119 millones de toneladas métricas de dióxido de carbono en un solo año, en gran medida para alimentar la demanda de IA. Las empresas ahora enfrentan a reguladores que examinan no solo sus emisiones sino la confiabilidad de los servicios mismos.

¿Qué significa esto realmente para los clientes de bancos?

Para la mayoría de las personas, nada cambia de la noche a la mañana, y ese es el punto. Las normas están diseñadas para detener una crisis antes de que comience.

Bajo el nuevo marco, los reguladores pueden exigir que los proveedores de nube cumplan con estándares específicos de resiliencia, lo que significa que sus sistemas deben funcionar incluso bajo estrés. También pueden exigir a las empresas que demuestren que están reduciendo activamente el riesgo de ciberataques, el tipo de ataque digital dirigido que desactiva servicios o roba datos.

Si una empresa tecnológica no cumple con esos estándares, los reguladores ahora pueden actuar directamente, sin pasar por el banco primero.

Las cuatro empresas nombradas sustentan no solo bancos sino procesadores de pagos y otras empresas financieras en todo el Reino Unido. Los críticos han argumentado durante mucho tiempo que concentrar tanto del sistema financiero en un puñado de empresas tecnológicas privadas crea un único punto de fallo. Un incidente grave en un proveedor podría paralizar una gran parte de la banca del Reino Unido de una sola vez.

Los reguladores han estado observando este riesgo crecer durante años. El movimiento del lunes es su respuesta formal.

Lo que más importa aquí es algo que el titular no captura del todo: no se trata de castigar a los gigantes tecnológicos después de una crisis, sino de hacerlos responsables antes de que ocurra una. Observa si la FCA utiliza estos nuevos poderes de manera proactiva o espera a la primera interrupción para forzar el tema.