Resumen

  • La CMA observa avances en las medidas de cambio de proveedor y uso de varias nubes, pero la adopción es limitada y quedan actuaciones pendientes.
  • La autorización entre nubes y las dependencias de Kubernetes centrarán el siguiente trabajo. La revisión de la primavera de 2027 no es una fecha prometida de entrega.

Imaginemos a una empleada que consulta un documento para terminar una tarea. No debería poder borrarlo. Pero la empresa acaba de cambiar de nube y, al rehacer los permisos, esa restricción se ha perdido. Un clic equivocado convierte una consulta rutinaria en trabajo de recuperación.

Ahora alguien tiene que buscar una copia válida, averiguar qué se ha perdido y recuperar el documento antes de continuar. No hace falta imaginar una multa o un ataque para entender el coste: la tarea que había que terminar espera mientras el equipo resuelve un problema que antes ese permiso impedía.

La escena entera es hipotética; no es un incidente recogido por la CMA. Pone rostro a una dificultad poco vistosa de cambiar de proveedor: hay que trasladar también lo que cada persona tiene prohibido hacer. Que los archivos hayan llegado y el inicio de sesión funcione no basta.

La autoridad británica lleva el segundo problema a las prioridades de su actualización del 16 de octubre de 2026. Amazon Web Services y Microsoft han aceptado trabajar con ella en la autorización entre nubes y en el traslado de aplicaciones que usan Kubernetes. Todavía no hay una solución elegida ni un calendario para resolver esos problemas.

Más barato no significa terminado

Los dos proveedores han reducido obstáculos para sacar los datos y conectar centros de datos. También han avanzado en las vías para pedir compatibilidad y en las herramientas para gestionar recursos en varias nubes. Son ayudas reales, según la CMA, aunque su uso sigue siendo limitado, los programas recientes no han madurado y algunas actuaciones siguen pendientes.

Conviene mirar las fechas del anexo. El programa de salida gratuita de Microsoft existe desde marzo de 2024; su oferta británica multicloud a precio de coste, desde septiembre de 2025. El informe no anuncia todo por primera vez ni demuestra que ya se estén produciendo migraciones masivas.

La factura de transferencia y las horas de ingeniería son cuentas distintas. Según la CMA, cada proveedor expresa las reglas de acceso a su manera. El equipo no puede dar por hecho que copiar una regla conserve su significado. Tiene que adaptarla y comprobar el resultado, aunque sacar los archivos no tenga tarifa. Estos sistemas se conocen como IAM: gestión de identidades y acceso.

La llamada federación de identidades permite que un sistema reconozca a alguien que ya ha acreditado quién es en otro. Resuelve una parte del acceso, no todas sus condiciones. No convierte automáticamente «puede leer» en «puede leer, pero no borrar» en el nuevo entorno.

Algunos clientes valoran precisamente esa precisión de los controles. Ahorrar trabajo de traslado a costa de ampliar los permisos sería un mal intercambio.

Lo que queda fuera del contenedor

Kubernetes permite desplegar y administrar aplicaciones dentro de contenedores de software. Ese marco común ayuda a moverlas, pero no mete en la caja todo lo que necesitan. Una aplicación puede seguir dependiendo de la forma en que su antiguo proveedor identifica usuarios o conecta servicios.

Por eso, demostrar que un contenedor arranca en otro lugar no basta para demostrar que toda la aplicación se ha trasladado. También necesita encontrar sus recursos y mantener los límites de acceso. Esta es una forma práctica de evaluar el problema; el informe no la presenta como una nueva certificación obligatoria.

La CMA quiere acordar cómo pasar de estos problemas a soluciones, con participación de clientes, competidores y otros actores del sector. Aceptar sentarse a trabajar es un paso; no devuelve por sí solo las horas que un equipo dedica a adaptar y probar una aplicación.

La opción de irse puede mejorar el contrato para quedarse

La CMA evaluará el uso de las medidas y otros resultados del mercado. Su razonamiento incluye a quien negocia mejores condiciones sin abandonar al proveedor: una alternativa creíble puede ser útil aunque finalmente no se utilice.

Los contratos de varios años hacen que los momentos de renovación importen. Una nueva posibilidad puede tardar en traducirse en decisiones. Pero el informe no aporta cifras de adopción, ahorros negociados ni una tasa de migraciones realizadas con los controles de seguridad intactos. No permite convertir un beneficio posible en un resultado medido.

El consejo revisará en la primavera de 2027 si el diálogo voluntario genera suficiente impulso. No ha fijado esa estación como plazo para entregar las soluciones técnicas. La página de GOV.UK distingue este balance de la propuesta del mismo día sobre el estatus estratégico de mercado del ecosistema de software empresarial de Microsoft. Esa propuesta de una vía legal distinta no constituye una nueva medida correctiva de nube ya impuesta.

La CMA conserva una opción más formal si lo voluntario resulta insuficiente. Para quien usa la aplicación, el éxito puede resultar invisible: abre el documento, termina su tarea y sigue sin poder borrar lo que no le corresponde. Conseguir que ese día corriente sobreviva al cambio de proveedor es parte del trabajo pendiente.