10 min de lectura<\/p>\n
\u23f1 8 min. de lectura<\/p>\n
Tres de cada cuatro acuerdos de M&A no alcanzan sus objetivos de valoraci\u00f3n \u2013 y el motivo m\u00e1s com\u00fan no son las finanzas, sino la TI. El Digital Due Diligence analiza sistem\u00e1ticamente la arquitectura, el Tech Debt, la ciberseguridad y la calidad de los datos antes de la firma. Quienes dejan este flujo de trabajo a un lado, compran a ciegas.<\/strong><\/p>\n La historia de los desastres de M&A se lee como un libro de texto para la due diligence de TI que se ha dejado de lado. Hewlett-Packard adquiri\u00f3 en 2011 a Autonomy, una empresa de software brit\u00e1nica, por 11,1 billones de d\u00f3lares estadounidenses<\/a> \u2013 y escribi\u00f3 un a\u00f1o despu\u00e9s 8,8 billones. La due diligence hab\u00eda verificado las finanzas, pero no la sustancia tecnol\u00f3gica de la plataforma de manera suficientemente exhaustiva.<\/p>\n De manera similar, la adquisici\u00f3n de Nokia por Microsoft en 2013<\/a>: 7,6 billones de d\u00f3lares en precio de compra, 7,6 billones en depreciaci\u00f3n. El ecosistema de smartphones no era competitivo desde el punto de vista tecnol\u00f3gico \u2013 un hallazgo que una exhaustiva Technical Due Diligence habr\u00eda debido revelar. Y Broadcom lucha desde la adquisici\u00f3n de VMware por 69 billones de d\u00f3lares en 2023 con problemas de integraci\u00f3n, renuncias de clientes y aumentos de costos de licencias hasta un 400 %.<\/p>\n Lo que conecta estos casos: Las finanzas se verificaron, pero la tecnolog\u00eda no. Y exactamente este vac\u00edo se llena con el Digital Due Diligence.<\/p>\n McKinsey<\/a>, Bain<\/a> y BCG<\/a> han encontrado resultados similares durante a\u00f1os: entre el 70% y el 90% de las transacciones de M&A no logran la creaci\u00f3n de valor que se esperaba. La gama de resultados var\u00eda seg\u00fan la investigaci\u00f3n y la definici\u00f3n de \u00ab\u00e9xito\u00bb, pero la magnitud de la tendencia es consistente.<\/p>\n Lo que a menudo se pierde en los an\u00e1lisis: la causa rara vez es la evaluaci\u00f3n financiera. Seg\u00fan la estudio de M&A de Deloitte<\/a>, las integraciones fallan principalmente debido a diferencias culturales y a la incompatibilidad tecnol\u00f3gica. Cuando dos empresas se fusionan, es necesario consolidar sistemas ERP, migrar bases de datos CRM, combinar redes y armonizar arquitecturas de seguridad. Cada uno de estos proyectos puede llevar entre 12 y 24 meses – si no se planifica previamente, se puede producir un retraso significativo.<\/p>\n La Financial Due Diligence identifica riesgos en la contabilidad. La Legal Due Diligence encuentra fallos regulatorios. Pero \u00bfqui\u00e9n identifica los \u00abtiempos bomba\u00bb tecnol\u00f3gicos? En la mayor\u00eda de las transacciones: nadie.<\/p>\n \u201eLa tecnolog\u00eda es el gran riesgo oculto en las M&A. La Financial Due Diligence te dice lo que la empresa gan\u00f3 ayer. La tecnolog\u00eda Due Diligence te dice si puede ganar algo ma\u00f1ana.“<\/p>\n – Andy West<\/strong>, Socio Senior, McKinsey & Company (McKinsey M&A Insights, 2024)<\/cite>\n<\/p><\/blockquote>\n Una profesional Due Diligencia Digital examina seis dimensiones \u2013 cada una puede convertirse en un deal-breaker:<\/p>\n 1. Arquitectura IT y escalabilidad.<\/strong> Monolito o microservicios? Nativo en la nube o legacy? Documentado o tribal knowledge? La arquitectura determinar\u00e1 la rapidez y los costos de una integraci\u00f3n. Un stack bien documentado basado en API puede ser integrado en unos meses. Un monolito no documentado requiere a un equipo de desarrolladores completo durante a\u00f1os.<\/p>\n 2. Deudas tecnol\u00f3gicas.<\/strong> Frameworks obsoletos, sistemas sin parches, pruebas faltantes, fragmentos de c\u00f3digo sin plan de mantenimiento. McKinsey Digital calcula el Aumento de la deuda tecnol\u00f3gica del 10 al 20 por ciento por proyecto de TI<\/a>. En objetivos de adquisici\u00f3n, este porcentaje es a menudo mucho mayor, ya que las deudas tecnol\u00f3gicas se ocultan de manera intencional. La Software Improvement Group<\/a> encontr\u00f3 en un an\u00e1lisis de 531 M&A que en el 31 por ciento de los c\u00f3digos adquiridos hab\u00eda una deuda tecnol\u00f3gica sustancial.<\/p>\n 3. Madurez en ciberseguridad.<\/strong> \u00bfHay pruebas de penetraci\u00f3n? \u00bfUn plan de respuesta a incidentes? \u00bfCifrado de punto a punto? Desde NIS2 y DORA<\/a>, las lagunas de seguridad en objetivos de adquisici\u00f3n no son solo un riesgo operativo, sino regulativo. Una violaci\u00f3n post-adquisici\u00f3n afecta al comprador.<\/p>\n 4. Calidad de los datos y cumplimiento.<\/strong> Limpieza de los datos de los clientes, cumplimiento con la DSGVO, portabilidad de los datos. Quien adquiere datos de clientes tambi\u00e9n adquiere la responsabilidad. Faltantes mecanismos de eliminaci\u00f3n o flujos de datos sin documentar a terceros pueden llevar a multas.<\/p>\n 5. Equipos y distribuci\u00f3n del conocimiento.<\/strong> Dependencias de personas clave son el riesgo m\u00e1s subestimado. Si tres personas manejan el 80 por ciento del conocimiento del sistema, cualquier despido es una crisis. La Due Diligencia debe determinar: \u00bfCu\u00e1ntos miembros del equipo son indispensable, cu\u00e1les son sus incentivos para permanecer y cu\u00e1n r\u00e1pido podr\u00edan reemplazarlos?<\/p>\n 6. Dependencias de proveedores.<\/strong> Plataformas propietarias, cl\u00e1usulas de cambio de propiedad en contratos SaaS, costos de licencias que se triplican con el cambio de propietario. Oracle, SAP y otros proveedores empresariales tienen estas cl\u00e1usulas por defecto \u2013 quien no las examina experimenta sorpresas costosas.<\/p>\n Se\u00f1al roja 1: Falta de documentaci\u00f3n.<\/strong> Si la arquitectura solo existe en la mente de los miembros del equipo, cualquier planificaci\u00f3n de integraci\u00f3n es una especulaci\u00f3n. En la pr\u00e1ctica, esto significa que el equipo de compra debe invertir meses para entender lo que ha adquirido antes de comenzar con la integraci\u00f3n.<\/p>\n Se\u00f1al roja 2: Falta de pruebas automatizadas.<\/strong> La falta de pruebas significa que cada cambio es un viaje sin rumbo. La integraci\u00f3n requiere cambios en interfaces, modelos de datos y autenticaci\u00f3n. Sin cobertura de pruebas, cada ajuste ser\u00e1 como jugar al roulette con la estabilidad de la producci\u00f3n.<\/p>\n Se\u00f1al roja 3: Desarrollo monol\u00edtico en tecnolog\u00eda desfasada.<\/strong> PHP 5.6, .NET Framework 2.0, Java 6–estos stacks son m\u00e1s comunes de lo que parecen. Ellos obligan a reservar recursos de desarrollo durante a\u00f1os solo para mantenimiento. Una migraci\u00f3n a tecnolog\u00eda moderna puede ser m\u00e1s costosa que una nueva desarrollaci\u00f3n.<\/p>\n Cada se\u00f1al roja individual debe ajustar el precio de la compra. Todas las tres juntas son un rompehielo del acuerdo–o requieren una reevaluaci\u00f3n fundamental del caso de negocio de la integraci\u00f3n.<\/p>\n Fase 1: Antes de la firma.<\/strong> La due diligence digital cuantifica los costos de integraci\u00f3n. Reservar al menos del 5 al 15 por ciento del precio de la compra para la integraci\u00f3n de TI–como una posici\u00f3n de presupuesto propia, no como un subpresupuesto en el presupuesto operativo. El CIO<\/a> debe estar en el equipo de negocios desde el primer d\u00eda, no solo informado despu\u00e9s del cierre.<\/p>\n Fase 2: Desde la firma hasta el cierre.<\/strong> Crear un roadmap de integraci\u00f3n detallado: \u00bfqu\u00e9 sistemas se consolidar\u00e1n, cu\u00e1les continuar\u00e1n operando de forma paralela? El CIO del comprador trabaja directamente con el equipo t\u00e9cnico del objetivo de adquisici\u00f3n. Identificar riesgos personales cr\u00edticos y preparar paquetes de retenci\u00f3n–antes del primer d\u00eda, no despu\u00e9s.<\/p>\n Fase 3: Primeros 100 d\u00edas.<\/strong> Medidas de seguridad r\u00e1pidas: segmentaci\u00f3n de red, consolidaci\u00f3n de permisos de acceso, armonizaci\u00f3n de planes de respuesta a incidentes. Luego, estabilizaci\u00f3n. No replatforming precipitado. La regla dorada: Adquirir por valor, no por velocidad de integraci\u00f3n.<\/strong> Quien reconstruye la plataforma en los primeros 100 d\u00edas desestabiliza lo que ha pagado por.<\/p>\n Una due diligence digital profesional puede costar entre 30.000 y 150.000 euros–dependiendo de la complejidad de la panorama de TI del objetivo de adquisici\u00f3n. En un acuerdo en el rango de los millones de tres cifras, esto es del 0,1 al 0,3 por ciento del precio de la compra.<\/p>\n Lo que evita: costos de integraci\u00f3n que superen dr\u00e1sticamente el presupuesto planeado, violaciones de seguridad que pueden costar millones, p\u00e9rdida de clave personal que retrasen proyectos por a\u00f1os, y riesgos regulatorios debido a lagunas de cumplimiento adoptadas. El ROI de una due diligence digital es generalmente del 10:1 o m\u00e1s.<\/p>\n La alternativa–comprar sin una verificaci\u00f3n t\u00e9cnica–es como comprar una casa sin un informe de inspecci\u00f3n. La fachada puede brillar, pero las l\u00edneas de alimentaci\u00f3n detr\u00e1s pueden contar una historia diferente.<\/p>\n 30.000 a 150.000 euros en transacciones del sector de dos a tres millones – esto equivale a 0,1 a 0,3 por ciento del precio de compra. Tambi\u00e9n es rentable realizar un chequeo t\u00e9cnico pr\u00e1ctico de 10.000 a 20.000 euros en adquisiciones m\u00e1s peque\u00f1as (5-20 millones de euros). Las sorpresas m\u00e1s comunes – dependencias no documentadas, contratos de licencia en curso con cl\u00e1usulas de cambio de propiedad, falta de cumplimiento de la DSGVO – pueden surgir independientemente del tama\u00f1o de la transacci\u00f3n.<\/p>\n<\/details>\n Dos a cuatro semanas con una preparaci\u00f3n adecuada de los datos y un alianzado objetivo. En entornos complejos con m\u00faltiples sistemas y ubicaciones o equipos internacionales, hasta seis semanas. El factor cr\u00edtico no es el an\u00e1lisis, sino el acceso: si el objetivo no proporciona informaci\u00f3n de manera r\u00e1pida y eficiente, el proceso se prolongar\u00e1 – lo que puede ser un indicador de advertencia.<\/p>\n<\/details>\n No autom\u00e1ticamente. Las advertencias rojas son primero herramientas de negociaci\u00f3n: reducci\u00f3n del precio de compra, reservas para costos de integraci\u00f3n, garant\u00edas t\u00e9cnicas en el contrato de compra (Representaciones y Garant\u00edas), o cuentas de escrow para riesgos IT posteriores. Se recomienda retirarse si los costos de integraci\u00f3n estimados superan el valor estrat\u00e9gico de la adquisici\u00f3n – o si el objetivo no colabora en la verificaci\u00f3n t\u00e9cnica.<\/p>\n<\/details>\n Consultor\u00edas especializadas como McKinsey Digital, Bain, BCG, EY-Parthenon o boutique t\u00e9cnicas en DD. Es importante: el equipo requiere experiencia en M&A y conocimientos t\u00e9cnicos. Un equipo de consultor\u00eda estrat\u00e9gica pura no identificar\u00e1 riesgos arquitect\u00f3nicos, y un equipo t\u00e9cnico pura no los puede traducir en impacto de transacci\u00f3n. Los mejores equipos combinan CTOs experimentados con especialistas en asesoramiento de transacciones.<\/p>\n<\/details>\n Herramientas de an\u00e1lisis de c\u00f3digo basadas en IA pueden identificar de manera mucho m\u00e1s r\u00e1pida deudas tecnol\u00f3gicas y riesgos arquitect\u00f3nicos que revisiones manuales. Scans automatizados pueden detectar dependencias obsoletas, vulnerabilidades de seguridad y problemas de calidad del c\u00f3digo en horas, no semanas. Aunque la evaluaci\u00f3n estrat\u00e9gica – \u00bfde qu\u00e9 manera afectan los hallazgos el valor de la transacci\u00f3n? – sigue siendo una tarea humana. La IA acelera el an\u00e1lisis, pero no reemplaza la interpretaci\u00f3n.<\/p>\n<\/details>\n<\/div>\n Fuente de la imagen del t\u00edtulo: Unsplash \/ Sebastian Herrmann<\/em><\/p>\n Entienda los riesgos de TI antes de una adquisici\u00f3n: con el due diligence digital asegura el valor de las operaciones de M&A.<\/p>\n","protected":false},"author":70,"featured_media":15524,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"due diligence digital","_yoast_wpseo_title":"Digital due diligence: por qu\u00e9 los acuerdos de adquisici\u00f3n fracasan en la TI","_yoast_wpseo_metadesc":"Tres de cada cuatro operaciones de M&A no alcanzan sus objetivos de creaci\u00f3n de valor, y la raz\u00f3n m\u00e1s com\u00fan no son las finanzas, sino la TI. Digital due diligence...","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_slot_owner":"","_evm_translation_lang":"","_wp_old_slug":[],"footnotes":""},"categories":[667,669],"tags":[1105],"class_list":["post-18399","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","category-infraestructura-tic","tag-digitalization-es","entry"],"wpml_language":"es","wpml_translation_of":11784,"yoast_head":"\nLo m\u00e1s importante en resumen<\/h2>\n
\n
Cuando la verificaci\u00f3n de la TI falta: Tres casos reales<\/h2>\n
La trampa del 70%: \u00bfpor qu\u00e9 las M&A en la TI fallan?<\/h2>\n
\n
\u00bfQu\u00e9 prueba la Due Diligencia Digital: Seis dimensiones<\/h2>\n
\u00bfC\u00f3mo identificar y evaluar correctamente las se\u00f1ales rojas?<\/h2>\n
Planificar la integraci\u00f3n antes de la firma<\/h2>\n
Cu\u00e1nto cuesta una due diligence digital y qu\u00e9 evita<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfCu\u00e1nto cuesta una Due Diligencia Digital y \u00bfes rentable en transacciones peque\u00f1as?<\/strong><\/summary>\n
\u00bfCu\u00e1nto tiempo lleva una Due Diligencia Digital?<\/strong><\/summary>\n
\u00bfDebe retirarse del acuerdo en caso de advertencias rojas?<\/strong><\/summary>\n
\u00bfQui\u00e9n lleva a cabo una Due Diligencia Digital?<\/strong><\/summary>\n
\u00bfC\u00f3mo cambia la Due Diligencia Digital con la IA?<\/strong><\/summary>\n
Lectura complementaria en la red<\/h2>\n
\n
M\u00e1s informaci\u00f3n<\/h3>\n
\n