CaixaBank amplía hasta 2030 su alianza con Palo Alto Networks frente a la IA

Antonio

CaixaBank ha ampliado hasta 2030 su alianza con la estadounidense Palo Alto Networks para reforzar su protección frente a las amenazas vinculadas a la inteligencia artificial (IA) avanzada, según ha comunicado el banco este 05/11/2026. Las dos compañías pondrán en marcha proyectos conjuntos de innovación y compartirán equipos especializados en IA aplicada a la ciberseguridad.

Las claves de la alianza de CaixaBank y Palo Alto Networks en 30 segundos

CaixaBank y Palo Alto Networks amplían una colaboración que ya existía y la extienden hasta 2030.
El acuerdo prevé proyectos conjuntos de innovación y equipos compartidos dedicados a la IA aplicada a la ciberseguridad, con metodologías de ataque y defensa.
El banco no detalla el importe, los productos implicados ni desde cuándo trabajan juntas las dos compañías.
Se enmarca en el Plan Estratégico 2025-2027, que reserva 5.000 millones de euros para tecnología.
Llega con DORA ya en vigor, una norma que obliga a la banca a vigilar el riesgo de sus proveedores tecnológicos.

El comunicado habla de reforzar una relación, no de estrenarla, aunque no aclara cuándo empezó ni en qué condiciones se firmó la etapa anterior. Tampoco hay declaraciones de directivos de ninguna de las dos empresas: la nota del banco no incluye citas y las piezas consultadas en otros medios, como El Demócrata o Financial IT, no añaden datos al comunicado. En la búsqueda realizada para este artículo no aparece un comunicado propio de Palo Alto Networks sobre el acuerdo.

Qué incluye el acuerdo y qué deja sin concretar

Según CaixaBank, la ampliación incorpora nuevas líneas de trabajo frente a unos riesgos que el banco describe como crecientes. La más concreta es la creación de equipos dedicados a desarrollar metodologías de ataque y defensa basadas en IA, orientadas a lo que la entidad llama defensa activa. A eso se suman proyectos de innovación conjuntos y una colaboración técnica más estrecha entre los especialistas de ambas compañías.

La entidad justifica el movimiento en que los modelos de IA están cambiando tanto la forma de defenderse como la de atacar. Por eso, explica, quiere apoyarse en una plataforma que incorpore de manera continua las tecnologías más avanzadas, y presenta el acuerdo como parte de un modelo de seguridad flexible y adaptable. Son valoraciones del propio banco, no resultados medidos.

El comunicado deja varios puntos sin concretar. Para empezar, no menciona ningún producto de Palo Alto Networks. La compañía comercializa familias como Cortex (donde está Cortex XSIAM, su plataforma para centros de operaciones de seguridad o SOC), Prisma para la nube y el acceso remoto con arquitectura SASE (Secure Access Service Edge), Strata para la seguridad de red y Prisma AIRS para proteger aplicaciones y agentes de IA, pero el comunicado no indica cuáles de ellas usa o usará CaixaBank. Tampoco detalla el importe del contrato, el número de profesionales que formarán esos equipos conjuntos ni si habrá personal de Palo Alto trabajando desde las instalaciones del banco.

La única cifra económica que aparece es la de 5.000 millones de euros, y conviene leerla bien. Es la inversión global en tecnología prevista en el Plan Estratégico 2025-2027 de CaixaBank, que el banco canaliza a través del plan Cosmos, presentado en febrero de 2025. No es el valor de esta alianza, sino el paraguas en el que el banco la sitúa.

Un banco de 21 millones de clientes bajo las reglas de DORA

La escala ayuda a entender por qué la ciberseguridad ocupa tanto espacio en la estrategia de la entidad. CaixaBank atiende a 21,1 millones de clientes en España y Portugal, según su informe de resultados de los nueve primeros meses de 2026, publicado el 30/10/2026. En ese periodo ganó 4.962 millones de euros, un 12,9 % más que un año antes. En la presentación del plan Cosmos el banco ya fijó como uno de sus objetivos reforzar su plataforma tecnológica con los mayores estándares de resiliencia y seguridad.

El acuerdo llega además con un marco regulatorio muy distinto al de hace dos años. El Reglamento (UE) 2022/2554, conocido como DORA (Digital Operational Resilience Act), es aplicable desde el 17/01/2025 y obliga a bancos, aseguradoras y otras entidades financieras a disponer de un marco de gestión del riesgo de las tecnologías de la información y la comunicación (TIC), a notificar los incidentes graves, a someter sus sistemas a pruebas de resiliencia y a controlar el riesgo que introducen sus proveedores tecnológicos.

Ese último punto afecta de lleno a acuerdos como este. DORA exige que los contratos con proveedores TIC recojan cláusulas mínimas sobre niveles de servicio, auditoría, acceso a la información y estrategias de salida, y que las entidades mantengan un registro de todos esos acuerdos. También crea un régimen de supervisión europea para los proveedores considerados críticos para el sector. CaixaBank no relaciona expresamente la alianza con DORA en su comunicado, pero cualquier ampliación de un contrato de seguridad de esta envergadura queda dentro de ese perímetro. La adaptación del sector no ha sido sencilla: una encuesta de 2025 situaba en el 96 % la proporción de entidades financieras de EMEA que reconocían no cumplir todavía la norma.

No es el primer paso del banco en este terreno. CaixaBank ha informado en su sala de prensa de su participación en un consorcio europeo de investigación sobre nuevas formas de combatir ciberataques mediante IA y en dos proyectos europeos de ciberseguridad para infraestructuras críticas.

Palo Alto Networks, un proveedor en plena expansión

CaixaBank describe a su socio como una multinacional con sede en California, cotizada en el Nasdaq y con más de 20.000 empleados. En los últimos meses la compañía ha ampliado su catálogo a golpe de adquisiciones. La más relevante fue la de CyberArk, especialista en seguridad de identidades, por unos 25.000 millones de dólares, anunciada en julio de 2025 y cerrada en febrero de 2026. Antes había completado la compra de Chronosphere, centrada en observabilidad.

Buena parte de ese esfuerzo apunta a la misma idea que recoge el comunicado del banco: usar IA para defender y, a la vez, proteger los sistemas de IA de las empresas. La compañía ha presentado sus planes para llevar la defensa con IA a un modelo continuo apoyado en modelos de lenguaje de terceros, y ha ido sumando piezas como Prisma AIRS para la seguridad de agentes. Que CaixaBank vaya a utilizar alguna de estas herramientas concretas es, por ahora, algo que ni el banco ni el fabricante han confirmado.

Preguntas frecuentes

¿Qué han acordado CaixaBank y Palo Alto Networks?

Han ampliado su colaboración en ciberseguridad hasta 2030 para hacer frente a amenazas ligadas a la IA avanzada. El acuerdo incluye proyectos conjuntos de innovación y equipos compartidos que trabajarán en metodologías de ataque y defensa basadas en IA.

¿Cuánto dinero supone la alianza?

Ninguna de las dos compañías ha hecho público el importe. Los 5.000 millones de euros que cita CaixaBank corresponden a la inversión tecnológica de su Plan Estratégico 2025-2027, no a este contrato.

¿Qué productos de Palo Alto Networks usará CaixaBank?

El comunicado no lo concreta. Habla de una plataforma de seguridad con IA integrada, sin nombrar soluciones como Cortex XSIAM, Prisma, Strata o Prisma AIRS.

¿Qué relación tiene el acuerdo con DORA?

El reglamento europeo DORA, aplicable desde el 17/01/2025, obliga a los bancos a gestionar el riesgo de sus proveedores de tecnología y a dejarlo reflejado en los contratos. CaixaBank no vincula expresamente la alianza con esta norma.

Fuentes: