Situación — Proyectos de IA, digitales y de software

Tenemos que entregar un software a nuestro cliente, y es nuestro nombre el que estará en juego si tiene una vulnerabilidad.

Contexto

Usted es una agencia, una consultora tecnológica o un despacho. Su cliente espera un software. Su equipo ya no da abasto, o le falta alguna competencia.

Quiere encargar el desarrollo sin perder la relación con su cliente. Y sin entregar un software cuya seguridad no controla.

El problema

  • Quien entrega es quien responde del software. Una vulnerabilidad descubierta en los sistemas de su cliente recae sobre usted.
  • Cuanto más sensibles son los datos tratados, más cara sale la factura.
  • Su cliente quiere ser dueño de su software: usted debe poder cederle el código.

Caso práctico

Caso realdiciembre de 2025

NEXPUBLICA FRANCE, empresa de software para la acción social

En noviembre de 2022, varios clientes de NEXPUBLICA FRANCE señalan un problema grave. En PCRM, el software de la empresa que utilizan los organismos departamentales franceses de atención a las personas con discapacidad, algunos usuarios ven documentos de otras personas.

Las inspecciones de la CNIL (autoridad francesa de protección de datos) detectan una debilidad generalizada del sistema de información. La autoridad reprocha a la empresa haber dejado que persistieran problemas de seguridad estructurales.

El 22 de diciembre de 2025, la CNIL le impone una multa de 1,7 millones de euros, en una decisión hecha pública. Tiene en cuenta el número de personas afectadas y el hecho de que los datos revelen una discapacidad.

En octubre de 2026 se revelan dos vulnerabilidades graves en PHP, el lenguaje de muchos programas web. Las versiones antiguas ya no reciben parches: hay que aislar esos servidores y después migrar (CERT-FR (se abre en una pestaña nueva)). Según Qualys, alrededor del 71 % de las instalaciones PHP que tiene registradas funcionan con esas versiones sin soporte (SecurityWeek (se abre en una pestaña nueva)).

Leer la fuenteBrecha de datos: la CNIL multa a NEXPUBLICA FRANCE con 1,7 millones de euros — Comité Europeo de Protección de Datos (se abre en una pestaña nueva)

¿Por qué nosotros?

  • Desarrollamos para usted, bajo su marca si lo desea (marca blanca), en su repositorio y según sus convenciones.
  • Cada desarrollo pasa por pruebas y una revisión de seguridad antes de entregarse.
  • Le cedemos el código del proyecto, con el derecho a cederlo a su cliente.
  • Experiencia de nivel doctoral en ciberseguridad e IA: la seguridad es nuestra especialidad de origen.

Contáctenos

Hablar con un experto

Videollamada gratuita de 30 minutos con un experto de nuestro equipo y, después, su presupuesto gratuito, sin compromiso.

Hacer el diagnóstico

Algunas preguntas, la primera ya respondida según su situación: sus respuestas sirven para preparar la videollamada. Gratis, sin registro, unos 2 minutos.

Hacer el diagnóstico