del problema
La brecha se construyó por acumulación, no por decisión. Desde principios de siglo, la Argentina digitalizó de forma sostenida su administración pública —expedientes electrónicos, trámites a distancia, historias clínicas, bases tributarias y previsionales—, su sistema financiero y la vida cotidiana de su población, un proceso que atravesó gobiernos de todos los signos y que ninguno revirtió. La contracara institucional de esa digitalización fue mucho más débil: la ley de protección de datos personales sigue siendo la del año 2000, sancionada cuando no existían los teléfonos inteligentes ni las redes sociales, y los sucesivos proyectos de actualización integral presentados a lo largo de más de una década nunca llegaron a sancionarse.
La arquitectura institucional de la ciberseguridad siguió un patrón que esta serie ya documentó en otras áreas del Estado: cada gestión la reorganizó, la renombró o la refundó, sin que ninguna estructura acumulara continuidad suficiente. Comités, direcciones nacionales, agencias y centros se sucedieron bajo distintos gobiernos, hasta la creación del Centro Nacional de Ciberseguridad por decreto en 2026 — cuya prueba de fondo, como la de sus antecesores, no es su diseño sino si sobrevive al próximo cambio de gobierno.
En paralelo, el Estado construyó algunas piezas de infraestructura propia de valor estratégico: ARSAT opera un centro de datos certificado Tier III y lanzó en 2021 la Nube Pública Nacional sobre tecnologías abiertas, donde alojan servicios organismos críticos como ANSES, el Banco Central y el INDEC. Pero esa infraestructura pública convive con una dependencia creciente de proveedores de nube extranjeros para funciones estatales y privadas, sin que el país haya definido nunca, de forma explícita y estable, qué datos exigen residencia y jurisdicción nacional y cuáles no.
El país digitalizó a velocidad de década y protegió a velocidad de gestión: cada pieza de la respuesta existe, pero ninguna se acumula de un gobierno al siguiente.
actual
Argentina es el tercer país más atacado por ciberdelincuentes en América Latina, detrás de Brasil y México, con un crecimiento sostenido de los incidentes. Los ciberataques aumentaron 15% en 2026, sobre una base que ya venía creciendo a tasas altas año tras año, con las amenazas potenciadas por inteligencia artificial, deepfakes y automatización del cibercrimen. El dato estructural no es el porcentaje de un año: es que la curva de ataques crece de forma sostenida desde hace más de una década, mientras la capacidad institucional de respuesta se reorganiza con cada gobierno en lugar de acumularse.
El marco legal de protección de datos cumple veintiséis años sin actualización integral. La Ley 25.326 fue diseñada para un mundo de bases de datos estáticas, no para la economía de plataformas, la inteligencia artificial ni la transferencia internacional masiva de datos. La actualización pendiente dejó a la Argentina con estándares divergentes de los marcos internacionales de referencia — con consecuencias tanto para la protección efectiva de los ciudadanos como para la inserción de la economía del conocimiento argentina en mercados que exigen equivalencia regulatoria.
La arquitectura institucional vuelve a refundarse en 2026, repitiendo el patrón de cada gestión anterior. El Centro Nacional de Ciberseguridad creado por Decreto 269/2026 concentra la protección de infraestructuras críticas y la coordinación de respuesta. Su diseño es razonable; su interrogante estructural es el mismo que enterró a sus antecesores: si la próxima gestión lo consolida o lo vuelve a fundar bajo otro nombre.
La infraestructura pública de datos existe pero su rol nunca fue definido de forma estable. La Nube Pública Nacional de ARSAT aloja a decenas de organismos estatales y demostró que el país puede operar infraestructura propia certificada; al mismo tiempo, funciones estatales y masas crecientes de datos privados residen en nubes extranjeras, sin una política explícita —sostenida entre gobiernos— que defina qué categorías de datos exigen jurisdicción nacional.
Ningún campo combina de forma tan nítida un riesgo que se acelera —potenciado por inteligencia artificial— con una institucionalidad que gira en círculos desde hace quince años.
del debate
Las posiciones se agrupan por su teoría de qué arquitectura de protección necesita el país para la década, no por si apoyan o cuestionan la política digital de la gestión actual.
I y II discuten la secuencia entre marco legal y capacidad operativa; III y IV representan la tensión de fondo — cuánta localización exige la soberanía efectiva, y desde qué punto esa exigencia se vuelve un costo sin beneficio de seguridad.
que faltan
Cada interrogante apunta a un camino de acción de la década, y ninguno se responde con el resultado de un solo mandato.
- ¿Se sanciona, tras más de una década de proyectos fallidos, la actualización integral de la ley de protección de datos personales?
- ¿El Centro Nacional de Ciberseguridad creado en 2026 se consolida como política de Estado, o repite el ciclo de refundación institucional de sus antecesores?
- ¿Se define una política explícita y estable de residencia de datos: qué categorías exigen jurisdicción nacional y qué rol juega la infraestructura pública?
- ¿Se construye una carrera técnica estatal en ciberseguridad capaz de retener talento frente a la competencia salarial del sector privado?
- ¿Se establecen estándares obligatorios y auditables de ciberseguridad para las infraestructuras críticas privadas —energía, finanzas, salud, telecomunicaciones?
- ¿Se incorpora la protección de datos y la ciberseguridad a la agenda educativa y de formación técnica, a la escala del déficit de profesionales que el propio sector reporta?
No decidir también es decidir: es dejar que la residencia y la protección de los datos argentinos las definan, por defecto, los proveedores y los atacantes.
dónde
La variable que separa los escenarios no es qué gobierno administre el área, sino si la brecha entre digitalización y protección se cierra, se administra o se sigue ampliando.
- Se cierra la brecha: marco legal moderno, institucionalidad continua, política de datos explícita.El país sanciona la ley pendiente, consolida una arquitectura institucional que sobrevive al ciclo político y define de forma estable qué datos exigen jurisdicción nacional — convergiendo con los estándares internacionales sin autarquía.
- La brecha se administra: mejoras parciales sin arquitectura estable.Avanzan piezas sueltas —capacidad operativa, estándares sectoriales— pero la ley sigue sin actualizarse y la institucionalidad vuelve a reorganizarse con cada gestión, dejando la protección dependiente del talento y la improvisación de cada momento.
- La brecha se amplía: digitalización acelerada, protección rezagada.La adopción de inteligencia artificial y la digitalización crecen más rápido que cualquier capacidad de respuesta, con incidentes de escala creciente y el país cada vez más lejos de la equivalencia regulatoria internacional.
La digitalización argentina nunca se detuvo por falta de protección; la pregunta de la década es si la protección alcanza alguna vez la velocidad de lo que protege.
estratégica
La soberanía de datos es el tema de esta serie donde la brecha entre la velocidad del problema y la velocidad de la respuesta institucional es más extrema: los ataques se automatizan con inteligencia artificial y crecen año tras año, mientras la ley de base cumple veintiséis años y la arquitectura institucional del área se refunda con cada gobierno. Ningún otro campo combina de forma tan nítida un riesgo que se acelera con una institucionalidad que gira en círculos.
Hay además una particularidad que distingue a este tema: la Argentina ya demostró que puede construir las piezas —una nube pública certificada, adhesión a los estándares internacionales de cooperación, equipos técnicos de calidad reconocida— pero nunca las articuló en una política que sobreviva al ciclo político. El problema no es de capacidad puntual sino de continuidad: cada pieza existe, ninguna se acumula.
La discusión pública, cuando existe, tiende a plantearse en los extremos —autarquía digital contra dependencia total—, cuando la decisión real de la década es más fina: qué subconjunto de datos y funciones exige jurisdicción y capacidad nacional, y cómo se garantiza el resto mediante equivalencia regulatoria y cooperación internacional. Esa definición, que países comparables ya hicieron, es exactamente la que Argentina lleva más de una década postergando.
En diez años, los datos del Estado y de los ciudadanos argentinos van a residir en alguna parte y a estar protegidos por alguien — la única pregunta es si eso será el resultado de una política deliberada y continua, o de la suma de decisiones de coyuntura de cuatro gestiones distintas, cada una refundando lo que la anterior dejó.