El 89% de les disrupcions digitals no procedeixen de la fallada inicial, sinó dels seus efectes en cascada sobre sistemes interdependents. El nou informe conjunt de la ITU, la UNDRR i Sciences Po cartografia, per primera vegada de manera sistemàtica, els vectors físics de risc que amenacen la continuïtat operativa global.

La dependència digital com a vulnerabilitat estructural

Al maig de 2026, la Unió Internacional de Telecomunicacions (ITU), l’Oficina de les Nacions Unides per a la Reducció del Risc de Desastres (UNDRR) i Sciences Po van publicar l’informe «When Digital Systems Fail: The Hidden Risks of Our Digital World», un anàlisi elaborat per dotze experts sènior que mapeja les vulnerabilitats físiques de la infraestructura digital global en tres dominis: la superfície terrestre, els fons marins i l’espai.

L’informe parteix d’una constatació incòmoda però documentada: les societats modernes han construït una dependència profunda sobre sistemes digitals sense garantir l’existència d’alternatives analògiques operatives ni marcs de governança capaços de gestionar fallades a escala sistèmica. Les interrupcions analitzades —des de talls de cables submarins fins a pertorbacions electromagnètiques solars— ja han generat cascades d’efectes que han afectat serveis crítics en múltiples sectors simultàniament.

El document arriba en un moment en què l’agenda de ciberseguretat empresarial està dominada per amenaces d’origen deliberat i en què els riscos d’interrupció no intencionada, d’origen físic o mediambiental, reben una atenció desproporcionadament menor en la planificació de continuïtat de negoci.

Principals troballes i dades

1. L’efecte cascada és la regla. Fins al 89% de les disrupcions digitals estudiades no tenen el seu origen en la fallada inicial, sinó en els efectes encadenats sobre sistemes adjacents. El nombre de persones afectades pot ser fins a deu vegades superior al dels qui van estar exposats a l’incident original.
2. Tres capes de risc físic sistemàticament subestimades. L’informe cartografia amenaces a la superfície terrestre (meteorologia extrema, fallades de xarxa elèctrica), als fons marins (talls de cables submarins que suporten més del 95% del trànsit internacional de dades) i a l’espai (tempestes solars, pertorbacions de satèl·lits de comunicacions).
3. La pèrdua de competències analògiques com a risc organitzatiu. La transició digital accelerada ha erosionat la capacitat de les organitzacions per operar sense connectivitat. L’absència de sistemes de suport analògics converteix interrupcions gestionables en crisis d’abast major.
4. Infraestructura espacial i submarina: el punt cec de la planificació. Només el 9% dels responsables de ciberseguretat enquestats al Global Cybersecurity Outlook 2026 del WEF van identificar les tecnologies espacials com a factor d’impacte rellevant. L’informe ITU assenyala aquest dèficit com una bretxa de governança urgent.
5. Full de ruta de sis prioritats. Aprofundir en el coneixement de vulnerabilitats i interdependències, modernitzar els marcs legals, reforçar estàndards i sistemes de suport, millorar la coordinació multisectorial, construir resiliència social i organitzativa, i fomentar la col·laboració transfronterera.

Gràfic 1 — Origen de les disrupcions digitals. Font: ITU-UNDRR-Sciences Po (2026)

Què canvia per a les organitzacions

Gestió operativa i continuïtat

Per a una empresa industrial amb operacions distribuïdes —fabricació, logística, cadena de subministrament—, la dependència de sistemes en el núvol, xarxes de comunicació i serveis de connectivitat per a la gestió d’operacions en temps real converteix qualsevol interrupció no planificada en un esdeveniment amb impacte directe sobre la producció i la relació amb clients i proveïdors.

L’informe obliga a revisar els plans de continuïtat de negoci (BCP) i recuperació davant desastres (DRP) des d’una perspectiva més àmplia que l’habitual. La majoria d’organitzacions contemplen escenaris de fallada centrats en atacs cibernètics deliberats o en fallades de maquinari localitzades. L’anàlisi ITU-UNDRR incorpora escenaris d’interrupció d’origen físic —meteorològic, geomagnètic, sísmic submarí— amb probabilitat estadística comparable als ciberatacs però amb impacte en cascada potencialment de major abast territorial i temporal.

Posició competitiva

La publicació d’aquest informe obre una oportunitat real per a les organitzacions que vulguin diferenciar-se en termes de resiliència operativa. Construir arquitectures amb redundància geogràfica, mantenir capacitats d’operació en mode degradat i documentar procediments de contingència analògica no representen costos elevats en relació amb el risc que mitigen.

L’asimetria és notable: incorporar aquests vectors en l’avaluació de riscos té un cost relativament baix, mentre que una interrupció no anticipada pot generar conseqüències operatives, contractuals i reputacionals difícils de revertir a curt termini.

Gràfic 2 — Factor d’amplificació de l’impacte. Font: ITU-UNDRR-Sciences Po (2026)

Context i perspectiva comparada

L’informe ITU-UNDRR es publica en un context en què l’atenció sobre riscos digitals està polaritzada cap a les amenaces d’origen deliberat. El Global Cybersecurity Outlook 2026 del WEF documenta que el 94% dels executius de ciberseguretat identifiquen la IA com el principal motor de canvi del panorama d’amenaces, i que el 64% de les organitzacions avaluen ara la seguretat de les seves eines d’IA —el doble que el 2025.

Aquesta atenció concentrada en la IA com a vector d’amenaça, essent legítima, pot generar un punt cec en la gestió del risc. L’informe de la ITU actúa com a contrapès necessari. A nivell sectorial, l’informe del WEF sobre convergència tecnològica, publicat el 28 d’abril, coincideix a assenyalar que la integració de tecnologies físiques i digitals —característica de la Indústria 4.0— amplia simultàniament les capacitats operatives i la superfície d’exposició al risc sistèmic. Tots dos informes apunten a la mateixa conclusió: la resiliència digital en entorns industrials requereix una gestió de riscos que operi tant en la capa lògica com en la capa física de la infraestructura.

Gràfic 3 — CISO que identifiquen riscos espacials. Font: WEF Global Cybersecurity Outlook 2026

Principals recomanacions i bones pràctiques

1. Actualitzar la cartografia de dependències crítiques. Identificar quins serveis i processos operatius depenen d’infraestructura digital externa i mapejar les seves cadenes de dependència fins al nivell de proveïdor d’infraestructura física.
2. Incloure escenaris d’interrupció física als exercicis de continuïtat de negoci. Els BCP i DRP han de contemplar escenaris d’origen no intencional i d’impacte geogràfic ampli, no només fallades localitzades o atacs deliberats.
3. Revisar i documentar procediments operatius en mode analògic. Per a processos crítics, mantenir procediments documentats que permetin operar sense connectivitat durant períodes definits. L’erosió d’aquestes capacitats és un dels riscos més subestimats assenyalats a l’informe.
4. Exigir transparència sobre infraestructura física als proveïdors de serveis en el núvol i connectivitat. Sol·licitar informació sobre la localització física dels centres de dades, les rutes de connectivitat i els plans de contingència davant esdeveniments de força major d’origen físic.
5. Coordinar amb el sector assegurador la cobertura de riscos sistèmics digitals. Revisar les pòlisses de ciberrisc per incloure l’enfocament de disrupcions d’origen físic i no intencional.

Gràfic 4 — Cobertura de riscos físics en plans BCP. Basat en el marc ITU-UNDRR 2026

Conclusions

L’informe «When Digital Systems Fail» no és un document de prospectiva especulativa, sinó un anàlisi basat en casos reals que documenta una bretxa sistemàtica en la gestió del risc digital: la subestimació dels vectors físics d’interrupció i dels efectes en cascada que generen. Per a les empreses industrials i B2B, el missatge és operatiu: la resiliència digital no pot reduir-se a la ciberseguretat convencional. Requereix una gestió de riscos que cobreixi la totalitat de la cadena de dependències, des dels processos interns fins a la infraestructura física global sobre la qual aquests operen.