El sistema financiero global descansa sobre una base que, técnicamente, pertenece a otra era. El 70% de las transacciones bancarias del mundo todavía se procesa a través de mainframes, esas computadoras masivas diseñadas por IBM en los años 60. No se trata de una curiosidad arqueológica, sino del motor oculto de nuestra economía. Y es un motor que está empezando a fallar.
Los bancos operan hoy bajo un miedo paralizante a tocar su código base, el núcleo bancario o core banking que gestiona los saldos y las cuentas. Este temor es racional: intentar reemplazar estos sistemas suele resultar en proyectos con retrasos catastróficos y costos que superan los USD 500 millones. Ante esta amenaza, las instituciones optan por el camino menos doloroso en el corto plazo: cubrir cimientos de COBOL —un lenguaje de programación arcaico y difícil de mantener— con capas de software moderno. Es una estrategia de parches sobre escombros.
Lo que pocos ejecutivos admiten es que esta deuda técnica acumula intereses imposibles de pagar. Mientras las aplicaciones bancarias lucen impecables en nuestras pantallas, detrás opera un tractor de 1964. Este desajuste no es solo un problema de eficiencia; es una brecha de seguridad. Los atacantes no necesitan vulnerar el núcleo del banco si logran infiltrarse en la capa de integración que conecta las aplicaciones móviles con un sistema que nunca fue diseñado para la conectividad abierta. Cada capa intermedia que los bancos añaden para intentar modernizarse aumenta la superficie de ataque y la latencia del sistema.
La ilusión de la agilidad digital
La disparidad de velocidad entre la banca tradicional y las fintech es un abismo existencial. Mientras un banco consolidado tarda semanas en integrar una nueva funcionalidad, las plataformas tecnológicas modernas despliegan cambios diariamente. Esta rigidez impide además aprovechar el potencial de la inteligencia artificial. Para que un sistema de detección de fraudes funcione en tiempo real, necesita datos estructurados y accesibles. En los mainframes, la información vive atrapada en silos, encerrada en estructuras rígidas que bloquean cualquier intento de analítica avanzada.
El desafío no es solo tecnológico, sino humano. La edad promedio de los desarrolladores expertos en estos sistemas supera los 55 años. En menos de una década, la jubilación masiva de esta generación dejará a las instituciones sin nadie que entienda cómo reparar errores críticos en la arquitectura de bajo nivel. Esto no es una crisis de presupuesto; es una crisis de disponibilidad de conocimiento especializado. Si el sistema falla y no existe quien sepa cómo escribir el parche, el bloqueo de los ahorros de millones de personas será una consecuencia inevitable.
Un caso de estudio relevante es Brasil. A pesar de ser pionero en sistemas de pagos instantáneos como Pix, el sector financiero brasileño ha debido construir arquitecturas intermedias sumamente complejas para escalar su infraestructura sin depender totalmente de hardware propietario obsoleto. Esto demuestra que incluso con el software más avanzado, si la base es antigua, la complejidad operativa solo sigue aumentando.
La profecía del colapso
Aquí discrepo con la estrategia de esperar a que la tecnología resuelva el problema por sí sola. No aparecerá ninguna herramienta mágica que convierta un mainframe en una arquitectura de microservicios —sistemas modulares y flexibles que funcionan como piezas independientes— sin fricción. La solución requiere una inversión radical y un riesgo de ejecución que los directivos actuales parecen decididos a evitar, priorizando sus bonos trimestrales sobre la estabilidad a largo plazo de la institución.
El mercado se equivoca al valorar a los bancos basándose únicamente en su base de clientes. La capacidad de resiliencia ante una caída técnica total debería ser el principal indicador de salud financiera. Hoy, esa capacidad es casi inexistente en las instituciones más grandes del mundo.
Mi lectura es que no habrá una migración suave hacia la nube. Estamos ante un escenario donde la infraestructura bancaria se quebrará, ya sea bajo el peso de nuevas regulaciones de ciberseguridad o por un ataque que aproveche la falta de parches en las capas profundas. Mi predicción es clara: antes de que termine 2027, veremos una caída operativa de más de 48 horas en un banco de importancia sistémica global, originada exclusivamente por la incapacidad de sus sistemas heredados para soportar un volumen de tráfico inesperado. Ese será el momento en que los reguladores obligarán, bajo pena de intervención, a realizar migraciones forzosas. Para muchos, será demasiado tarde.
