Inversiones TIC públicas en España: 12.582 contratos analizados
Los datos, no las opiniones
Hemos analizado 12.582 contratos públicos de tecnología publicados en la Plataforma de Contratación del Sector Público (PLACSP) entre enero de 2023 y diciembre de 2024. No una muestra: todos los contratos clasificados bajo CPV 72000000 (servicios TI) y 48000000 (paquetes de software) que superan los 15.000 EUR.
El objetivo era responder tres preguntas: dónde va el dinero público en tecnología, qué está cambiando, y dónde están las oportunidades reales para empresas especializadas (no para las consultoras que ganan por volumen de cuerpos).
Dónde va el dinero
El volumen total de los 12.582 contratos analizados suma 4.870 millones de EUR. La distribución por áreas:
| Área | % del gasto | Tendencia |
|---|---|---|
| Desarrollo y mantenimiento de software | 31% | Estable |
| Infraestructura y cloud | 22% | Creciendo (+18% interanual) |
| Ciberseguridad | 14% | Creciendo (+34% interanual) |
| Servicios gestionados y outsourcing | 12% | Decreciendo (-8% interanual) |
| Datos y analítica | 9% | Creciendo (+27% interanual) |
| IA y automatización | 6% | Creciendo (+62% interanual) |
| Otros (formación, consultoría, hardware) | 6% | Estable |
Los datos cuentan una historia clara: el gasto en ciberseguridad e IA está creciendo a ritmos de dos dígitos, mientras que el outsourcing puro está en declive. Las administraciones están (lentamente) dejando de comprar “cuerpos” para comprar capacidades específicas.
Patrones que importan
El tamaño medio de contrato está cayendo. El contrato medio pasó de 387.000 EUR en 2023 a 341.000 EUR en 2024. Pero el número de contratos subió un 12%. Las administraciones están fragmentando contratos grandes en lotes más pequeños y especializados. Esto es una oportunidad real para PYMEs tecnológicas: lotes de 80.000-200.000 EUR que las grandes consultoras no priorizan pero que requieren expertise genuino.
Ciberseguridad domina el crecimiento. El ENS (Esquema Nacional de Seguridad), la NIS2, y la creciente conciencia tras incidentes como el del SEPE o el Hospital Clinic de Barcelona han disparado la demanda. Los contratos de ciberseguridad crecieron un 34% interanual. Los más demandados: auditorías de seguridad, SOC como servicio, pentesting, y compliance con ENS/NIS2.
Cloud, pero con matices. El 22% en infraestructura y cloud incluye desde migraciones a cloud público (AWS, Azure, GCP) hasta proyectos de cloud híbrido y edge computing. Un detalle relevante: el 67% de los contratos de cloud de la AGE (Administración General del Estado) especifican SARA o nube privada como requisito. La soberanía del dato es una preocupación real, no retórica.
IA: mucho ruido, poco gasto (todavía). El 6% del gasto en IA suena bajo, pero el crecimiento del 62% interanual es la señal. Los proyectos actuales son mayoritariamente pilotos y pruebas de concepto: chatbots para atención ciudadana, clasificación automática de documentos, análisis de texto en procedimientos administrativos. Los proyectos de IA en producción a escala son escasos. Esto va a cambiar en 2025-2026 cuando los pilotos exitosos se conviertan en contratos de operación.
Quién gana los contratos
El dato que pocos publican: el 58% del valor de los contratos TIC lo ganan las 10 mismas empresas (Indra, Everis/NTT Data, Accenture, Telefónica Tech, Capgemini, IBM, DXC, Atos, Deloitte, T-Systems). El 42% restante se reparte entre cientos de empresas.
Pero la tendencia es interesante: en los lotes especializados (ciberseguridad, IA, datos), las empresas medianas especializadas ganan un porcentaje mayor que en desarrollo generalista. En contratos de ciberseguridad de menos de 200.000 EUR, las PYMEs especializadas ganan el 61% de las adjudicaciones. En los contratos de IA bajo 150.000 EUR, el porcentaje sube al 54%.
La especialización funciona. Las administraciones públicas, como cualquier otro cliente, prefieren expertos cuando el problema es específico. El modelo “nosotros hacemos todo” de las grandes consultoras pierde tracción en áreas técnicas donde el conocimiento profundo importa.
Oportunidades concretas para 2025
Basándonos en los patrones del análisis y en los prepliegos publicados para 2025:
NIS2 compliance. La transposición de NIS2 a derecho español obliga a entidades esenciales e importantes a cumplir requisitos de ciberseguridad. Muchas administraciones y empresas públicas no están preparadas. Los contratos de adecuación a NIS2 van a multiplicarse.
Interoperabilidad y datos abiertos. La AGE está acelerando la interoperabilidad entre administraciones (plataforma de intermediación de datos, carpeta ciudadana). Esto genera demanda de integración de sistemas, APIs, y transformación de datos.
IA aplicada a administración. Los pliegos de 2025 que hemos visto incluyen proyectos de IA para: clasificación automática de registros de entrada, análisis de subvenciones, detección de fraude en contratación, y asistentes virtuales para empleados públicos. Proyectos de tamaño medio (100.000-500.000 EUR) donde el conocimiento técnico de IA es más importante que la capacidad de movilizar 50 personas.
Modernización de legacy. El 40% del software de la administración española tiene más de 10 años. Los proyectos de modernización (a menudo con componente cloud) representan un flujo continuo de contratación.
Los datos de contratación pública son una fuente infrautilizada de inteligencia de mercado. Saber dónde va el dinero y qué se demanda permite a las empresas tecnológicas tomar decisiones de estrategia y posicionamiento basadas en evidencia, no en intuición.