Los centros de datos afrontan en la fase de obra la mayor vulnerabilidad de su plan de 67.000 millones

El sector de los centros de datos en España prevé movilizar 67.000 millones de euros de inversión hasta 2030, según la Asociación Española de Data Centers (SpainDC), si bien, de los más de 10 gigavatios (GW) de proyectos anunciados en España y Portugal, apenas 1,2 GW están hoy en construcción o ya construidos, lo que significa que la mayor parte del despliegue debe pasar aún por la fase de obra, que es precisamente donde estas infraestructuras se muestran "más vulnerables".

A diferencia del desarrollo residencial o de oficinas, los centros de datos requieren grandes extensiones de suelo con acceso garantizado a redes de alta tensión, por lo que suelen instalarse en áreas periurbanas, polígonos o zonas rurales.

Según señala la compañía especializada en videovigilancia móvil con inteligencia artificial (IA) aplicada, BauWatch, esta combinación --definida por el aislamiento geográfico y la presencia de componentes de alto valor tecnológico desde las primeras fases de obra-- es precisamente lo que convierte a estos proyectos "en objetivos prioritarios para el vandalismo y el robo organizado".

Desde la firma, explican que a menor presencia de vigilancia física continua, mayor es la ventana de oportunidad para el delito. Esta situación se agrava por el hecho de que la propia obra todavía no dispone de los sistemas de seguridad definitivos con los que contará el centro de datos una vez que esté plenamente operativo.

De hecho, los datos reflejados en el 'Informe de Criminalidad de BauWatch 2026' confirman que en España el delito en obra es, sobre todo, de carácter oportunista: el 43,8% de los profesionales señala el "delito oportunista externo" como la tipología más común, situándose 9,1 puntos porcentuales por encima de la media europea, que alcanza el 36,2%.

A diferencia de otros mercados donde predomina el crimen organizado, las mismas fuentes concluyen que en España basta con que se presente una vulnerabilidad puntual para que se produzca un incidente en este tipo de infraestructuras.

"Este dato cambia la forma de pensar la seguridad de un centro de datos en construcción", ha señalado director general de BauWatch España, Ignacio González. "No estamos hablando de bandas organizadas planeando un golpe con meses de antelación, sino de que, si un sitio se queda ocho o diez horas sin nadie vigilando, tarde o temprano alguien lo va a probar. Por eso no vale con vallar el perímetro y confiar en que una patrulla pase dos veces por noche: si el hueco de vigilancia existe, el delito oportunista lo va a encontrar", ha añadido González.

Los errores con los centros de datos

A partir de su experiencia protegiendo proyectos de ubicación remota en toda Europa, la compañía especializada en videovigilancia móvil BauWatch ha identificado tres fallos recurrentes en la seguridad de estos emplazamientos durante la fase de construcción.

En primer lugar, la firma advierte del error de tratar la seguridad como una fase final y no como parte del diseño. En este sentido, señalan que muchos proyectos incorporan la protección perimetral cuando la obra ya está avanzada, dejando desprotegidas las fases iniciales, precisamente cuando el terreno se encuentra más aislado y menos vigilado.

Asimismo, desde BauWatch apuntan a la concentración de recursos exclusivamente en horario laboral. Según sus análisis, el grueso del riesgo se produce fuera de la jornada de obra -durante las noches, fines de semana y festivos-, momento en el que no hay personal en el recinto y el delito encuentra su mayor oportunidad.

Por último, advierten del riesgo de no adaptar la vigilancia al propio avance de los trabajos. Desde la compañía, explican que un centro de datos cambia de configuración semana a semana, por lo que las zonas críticas, tales como subestaciones, cableado de alta tensión o equipos ya instalados, se desplazan, haciendo que una seguridad estática pierda eficacia a medida que progresa el proyecto.

"La seguridad física de la infraestructura en construcción debe concebirse con el mismo nivel de innovación, ética y sofisticación que la ciberseguridad que protegerá los datos una vez que el centro esté operativo", ha concluido González.