El martes 20 de octubre de 2026, un «power event» en una zona de Google Cloud en Londres apagó Revolut durante horas. Tarjeta, cajero, transferencia, la app. Decenas de millones de clientes. El dinero, dicen, estaba seguro. No se podía usar. Estamos en 2026. Un banco no puede tener un solo interruptor.
Empecé en esto en 1990, con BBS. Entonces te explicaban — en escuelas pequeñas, con un módem y paciencia — por qué nació Internet: para que un fallo en un sitio no apagara el resto. Para enrutar alrededor del daño. Treinta y seis años después, el banco online que mejor funciona en Europa se queda tirado porque se fue la luz en un centro de datos de Londres. Y Google, el gigante que vende cinco nueves, tarda horas en recuperar una zona. Ridículo. Vergonzoso. Previsible.
1. Ayer, un «power event»
A las 07:08 de Londres, Google Cloud reportó errores y fallos de red en europe-west2, su región de Londres. Es la única región británica que tiene. La causa, en el lenguaje aséptico del dashboard: un power event en la zona europe-west2-b, en un centro de terceros. Ni siquiera es un edificio de Google. Se fue la luz en una nave que Google alquila, y se llevó por delante Compute Engine, Kubernetes, Cloud SQL, almacenamiento, BigQuery, balanceadores: la fontanería sobre la que corre media economía digital del Reino Unido.
Revolut cayó una hora después. Pagos con tarjeta, recargas, cajeros, cambio de divisa, bolsa, chat, login. En el pico, más de 1.500 reportes en Downdetector. En Irlanda, 3,4 millones de clientes. En España, siete millones. En Italia, seis. En el Reino Unido, trece. A las cinco de la tarde Google daba el incidente por mitigado. Revolut seguía roto. A las 18:39, el banco tuiteó que ya estaba. Diez horas, más o menos, con la tarjeta muerta.
Gente en la gasolinera con el depósito lleno y sin poder pagar. Una madre de 71 años una hora en la caja del súper. Parking de un centro comercial en Glasgow. Un autónomo en Preston que cancela dos clientes porque no puede pagar el local. Una compraventa de piso a medias. En Australia, un padre en una gasolinera, avergonzado, sin poder volver a casa con los niños. Sin tarjeta no sales del parking del aeropuerto. No pagas el taxi. No compras el café del tránsito. Un banco que se apaga no es un «inconveniente». Es gente atrapada.
También cayeron, en distinto grado, Halifax, Lloyds, HSBC, DPD, Rightmove, Royal Mail, la app del NHS, los videolinks de los tribunales de Inglaterra y Gales. Un encargado de un pub, a papel y boli, dijo que parecía el efecto 2000, por fin.
2. Revolut: el mejor producto, un solo interruptor
Revolut es, para quien viaja y para quien cobra en varias monedas, el mejor banco online que hay. Setenta millones de clientes. Valoración de 115.000 millones de dólares. Ingenieros de verdad. Un case study de Google Cloud. El CTO, Vlad Yatsenko, dijo en ese folleto corporativo cosas que ayer suenan a chiste:
With Google Cloud, we can scale our environment on demand in minutes with zero downtime.
We can have each application running multiple instances, so everything is resilient and we don't have any downtime.
Google can offer us infrastructure that is seamless across regions. That's a huge benefit for us.
Cero downtime. Resiliente. Seamless across regions. El bullet de «resiliencia» del case study es… snapshots de disco. Copias de seguridad. No un plan B. No una región de respaldo. Un snapshot.
Revolut opera en más de cuarenta países. Google tiene regiones en Fráncfort, Países Bajos, Bélgica, Zúrich, París, Milán, Madrid, Varsovia. Y aun así el camino crítico de un banco — autorizar un pago, abrir la app, sacar efectivo — se murió con una zona de Londres. Si tus clientes en Dublín, Berlín, Valencia y Sídney se quedan sin pagar porque se fue la luz en un edificio de Londres, no tienes una arquitectura global. Tienes un interruptor único con sucursales de marketing.
Multi-zona existe desde hace quince años. Multi-región, desde antes. Active-active, circuit breakers, degradación elegante: un datáfono que autoriza en local si el centro se cae, un cajero que dispensa con el último saldo conocido, una app que al menos te deja ver el dinero. Nada de eso apareció ayer. Google, a media mañana, aconsejó a los clientes que movieran las cargas a otra zona. Eso no es resiliencia. Eso es pedirle al pasajero que cambie de avión cuando el motor ya echa humo.
3. Google: en 2026, un corte de luz tumba una zona
Google Cloud vende disponibilidad de 99,99%. Vende zonas «independientes» con energía, refrigeración y red propias. Vende generadores, UPS, doble acometida. Y ayer un power event en una zona, en un centro de terceros, dejó 38 o 41 productos en rojo y arrastró a la región entera con «errores elevados y fallos de red intermitentes».
Una zona de un hiperescalador no se apaga por un corte de luz. Se apaga si fallan las dos acometidas, si no arrancan los generadores, si el UPS no aguanta, si la refrigeración se lleva el resto, si el partner que mantiene la electricidad del edificio no tiene el plan B que Google pone en la ficha comercial. En 2024 ya les pasó en un punto de presencia de la misma región de Londres: se perdieron las dos alimentaciones por un fallo de aparamenta. Ayer, otra vez energía. Otra vez Londres. Otra vez «lo investigaremos y publicaremos un análisis».
Estamos en 2026. No en 1998. Un centro de datos que se cae por la luz es una cagada de primero de carrera. Que le pase a Google, con el presupuesto de un Estado, es una confesión: la redundancia que venden es un PowerPoint. La que tienen es un contrato con un tercero y un generador que, cuando toca, no basta.
Y hay una segunda confesión, peor. Google dijo a media mañana que el problema estaba mitigado «para la mayoría». Revolut, Lloyds, los tribunales, siguieron horas. El hiperescalador recupera su plano de control. El banco, el que tiene a la gente en la gasolinera, tarda el triple. Porque el banco no diseñó el fallo. Diseñó el día feliz.
4. Hace exactamente un año: AWS y los datáfonos
El 20 de octubre de 2025. El mismo día, un año antes. AWS, región US-EAST-1 en Virginia. Un automatismo de DNS de DynamoDB genera un registro vacío. Se cae media Internet. Ocho millones de quejas. Snapchat, Fortnite, Alexa, Canva, Duolingo. En España, esa misma mañana, los datáfonos se quedan mudos. Bizum. Cajeros. BBVA, Santander, CaixaBank, ING. Redsys — el raíl de pagos del país — declara una caída «temporal y parcial»; dice que no es AWS. Da igual. El cliente en la caja no distingue nubes. Distingue que no puede pagar el pan.
En Barcelona, en GAME, ningún local de la cadena cobraba con tarjeta. En el Metro de Madrid, 7.732 transacciones perdidas. Un año después, al día, otro hiperescalador, otra región sagrada, otro banco, otra mañana de gente en la cola. No es un incidente. Es el modelo.
US-EAST-1 es el ombligo de AWS: el más viejo, el más grande, el que arrastra IAM, rutas globales, tablas globales. europe-west2 es el ombligo británico de Google: la única región del Reino Unido. Cada industria pone el corazón en un único sitio porque es más barato, más simple y más fácil de explicar al auditor. Luego el auditor pregunta «¿dónde están los datos?» y la respuesta correcta, para el papel, es «en esta región». La respuesta correcta para no dejar a la gente sin gasolina es «en varias, y si una muere, la otra paga».
5. España: el fútbol apaga Cloudflare
En España ni siquiera hace falta que se vaya la luz. Basta un partido.
Desde febrero de 2025, una sentencia del Juzgado de lo Mercantil nº 6 de Barcelona permite a LaLiga y a Telefónica exigir a los operadores el bloqueo de direcciones IP enteras durante los partidos. Cloudflare mete miles de webs en las mismas IPs. El corte se lleva por delante al pirata… y a medio Internet legal. OONI, primer semestre de 2026: 7.441 IPs de 36 proveedores; 554.507 dominios legítimos tocados; Cloudflare, con el 30% de las IPs, concentra el 90% del daño: más de 501.000 sitios. UNICEF, Amnistía, Greenpeace, universidades, Linux Mint. Gasolineras Ballenoil. Supermercados Froiz. La pasarela de Redsys, otra vez. WikiDex. Una web de punto de cruz. Una de mandalas para colorear.
Quien lo denuncia se encuentra con Tebas acusando a Cloudflare de proteger trata, prostitución y falsificación. Quien publica sobre el bloqueo se encuentra, algunos domingos, con su propia web apagada: la IP compartida está en la lista. RootedCON ha ido al Constitucional. La Asociación de Internautas, al Defensor del Pueblo. Las startups documentan pérdidas. LaLiga habla de 600 o 700 millones de piratería. El daño colateral, en euros de comercios y servicios que no tienen nada que ver con el fútbol, lo paga otro.
Desde marzo de 2026 el mismo invento cubre Champions, tenis y golf. Movistar ha tardado catorce horas en levantar el corte: un lunes laborable, hasta las nueve y media. Cada fin de semana, en España, un partido de fútbol hace lo que ayer hizo un corte de luz en Londres: apagar un trozo de Internet porque el diseño es un interruptor único — aquí, una IP compartida; allí, una zona de Google.
6. Internet nació para no tener un único punto de fallo
En 1990, con un BBS, un nodo de FidoNet y un 2400 baudios, la lección era física. Si tu nodo se caía, el correo iba por otro. Si una línea se cortaba, el paquete tomaba otra ruta. Packet switching. Store-and-forward. La red militar de la que salió Internet se diseñó para sobrevivir a un ataque: no hay centro. Hay caminos.
Treinta y seis años después hemos reconstruido el centro. Tres empresas americanas — AWS, Google, Microsoft — sostienen bancos, hospitales, correos, tribunales, el datáfono de la esquina. Cada una te vende «regiones» y «zonas» como si fueran continentes. Luego descubres que el corazón del producto cabe en un edificio de Londres, o en un cluster de Virginia, o en una lista de IPs que un juzgado de Barcelona puede apagar un sábado a las 21:20.
Eso no es Internet. Es un mainframe con buen marketing. Y el mainframe, cuando se va la luz, se apaga entero. Cuando la nube se cae, lo que queda es la red de debajo. Por eso el CCIE sigue importando: no por el título, por la costumbre de no creerse el PowerPoint.
7. Europa regula el banner y no el apagón
Aquí entra Europa. Y entra mal.
GDPR no obliga, en la letra, a tener los datos en una sola región. Obliga a justificar transferencias, a firmar cláusulas, a saber «dónde están los datos». El resultado práctico es el contrario de 1990: el departamento de cumplimiento quiere una casilla. «Datos en UK». «Datos en la UE». Google tiene una región en el Reino Unido. Si el banco británico — o el auditor, o el comité, o el miedo a Schrems — clava los datos ahí, el interruptor único queda bendecido por el reglamento. Multi-región se convierte en un problema legal. Single-region, en una virtud. Hasta que se va la luz.
Al mismo tiempo, DORA lleva en vigor desde enero de 2025. En noviembre, las autoridades europeas designaron a Google, Amazon y Microsoft como proveedores TIC críticos. En julio de 2026, el Reino Unido los puso bajo supervisión directa. El papel dice resiliencia operativa, planes de salida, pruebas, registro de terceros. El martes, el papel no autorizó un café ni abrió una barrera de parking.
Europa es extraordinaria regulando lo visible e inútil. El banner de cookies en cada web. El texto de «acepto el tratamiento». La pregunta de si los datos están en Irlanda o en Fráncfort. Y es extraordinariamente débil donde duele: un banco que deja a siete millones de españoles sin pagar; un corte de luz que tumba tribunales; un fútbol que apaga 500.000 webs legales cada jornada. Regulan demasiado. Castigan mal.
El mismo patrón, estas semanas, en la calle. En Francia, un fin de semana de saqueos y disturbios, y la respuesta es toque de queda por barrios, soldados de Sentinelle para que la policía «se dedique al orden», RAID, GIGN, helicópteros. En Italia, casi 200 agentes heridos en Milán, y Meloni manda 500 militares más hasta fin de año, un delito nuevo de participación violenta en manifestación, más plazas en menores. Medidas. Más medidas. No las que mucha gente — yo incluido — habría querido. El Estado europeo produce normas, decretos, banners, informes de impacto. Produce tarde, y blando, la consecuencia. El que quema un escaparate y el que diseña un banco con un solo interruptor duermen, los dos, demasiado tranquilos.
8. Lo que no debería volver a pasar
No pido que Revolut deje de ser un buen producto. Lo es. No pido que Google cierre. Pido lo que en 1990 era de primero: que un sistema crítico no tenga un único punto de fallo. Que un banco autorice un pago si se cae Londres. Que un hiperescalador no venda «zonas independientes» si un corte de luz en un centro de terceros apaga la zona y envenena la región. Que un país no apague medio Internet para un partido. Que Europa deje de medir el cumplimiento por el banner y empiece a medirlo por si la gente puede pagar la gasolina un martes a las ocho.
Ayer no fue un fallo de software oscuro. Fue electricidad. En 2026. En Google. En el banco que se presenta como el futuro de Europa. El futuro de Europa, el martes, era un tipo en la gasolinera con el teléfono en la mano y la pantalla en rojo.
Las copias de seguridad no pagan el café. La región de respaldo, sí. Si no la tienes, no eres un banco global. Eres un interruptor con una app bonita.