Añadir Estrategias de Inversión en Google
La primera es la naturaleza de su demanda. El gasto en ciberseguridad no es discrecional. Procede de tres fuentes que apenas dependen del ciclo: la regulación (NIS2, DORA, Reglamento de IA, Esquema Nacional de Seguridad, MiCA), la hostilidad creciente del entorno y la responsabilidad personal de administradores y directivos. Cuando el motivo de compra es una obligación legal y no una mejora de productividad, la partida sobrevive a los recortes. Añádanse modelos de ingreso recurrente por licencia y tasas de retención altas: el perfil de caja que el mercado premia con múltiplos.
La segunda es que la IA multiplica la demanda por los dos lados. La misma tecnología que ha industrializado el ataque (phishing indistinguible del original, suplantación por voz o vídeo, explotación masiva de credenciales filtradas) es la única capaz de sostener la defensa a esa escala. Y hay tareas donde ya no existe alternativa manual: ahí la IA no es una etiqueta de marketing, es la condición para que el producto exista.
La tercera es la decisiva a la hora de elegir valores: dónde queda el margen. El segmento horizontal y genérico es terreno de los grandes fabricantes estadounidenses. Lo que una compañía europea de tamaño medio puede defender es el nicho vertical, allí donde la normativa local, el idioma o el requisito judicial funcionan como barrera de entrada real.
En Treelogic hemos apostado por dos de esos nichos, con desarrollo propio y tecnología ya validada en entorno relevante. El primero es la publicación de información en el sector público: la obligación de transparentar choca a diario con la protección de datos, y el riesgo no está solo en el texto visible, sino en metadatos, imágenes y documentos escaneados que ninguna herramienta ofimática limpia.
El segundo es el análisis forense de criptoactivos: localizar, trazar y auditar fondos repartidos entre múltiples redes y estándares de derivación, tarea hoy inabordable a mano. Aquí convergen tres demandantes. Las Fuerzas y Cuerpos de Seguridad del Estado y los juzgados, que necesitan localizar y asegurar activos digitales en causas donde el decomiso es el objetivo. La banca, que miraba el cripto de lejos y ya opera dentro: BBVA, CaixaBank, Openbank, Cecabank o Kutxabank prestan custodia y compraventa bajo MiCA, cuyo periodo transitorio cerró el 30 de junio. Y, en el horizonte, el euro digital (el BCE seleccionó en julio 36 proveedores para el piloto de 2027), que obligará a bancos y entidades de pago a gestionar monederos y claves como actividad ordinaria. No es blockchain pública, pero normaliza dentro del balance regulado una operativa que exige trazabilidad, auditoría y prueba.
Para aterrizar esto en decisiones, cuatro filtros. Madurez real: tecnología validada en entorno relevante, no una demostración de laboratorio. Tecnología propia frente a reventa de terceros, porque solo la primera genera margen defendible. Norma en vigor frente a expectativa regulatoria. Y solución licenciable y replicable frente a proyecto a medida, que es la diferencia entre una compañía de producto y una consultora. Añadiría escepticismo con el IA-washing: abundan los catálogos que han pegado la etiqueta a motores de reglas de hace una década. La prueba de fuego es preguntar qué tarea era imposible antes y ahora no lo es.
El relato de la infraestructura seguirá dominando titulares. Pero la caja recurrente y los márgenes defendibles tenderán a aparecer en la capa de aplicación que resuelve una obligación legal. En España, parte de esa capa la están construyendo compañías cotizadas con tecnología propia, equipos de ingeniería que conocen el terreno y la agilidad para convertir una norma nueva en producto antes que un gran fabricante.
Treelogic es una de ellas, y de ahí nuestra convicción al asignar I+D a estas dos líneas. No es el segmento que ocupa portadas: es el segmento donde la demanda ya está escrita en un boletín oficial.
