El robo del Louvre, un museo que es símbolo cultural de Francia y uno de los espacios más visitados del planeta, continúa en el centro del huracán tras lo ocurrido el pasado 19 de octubre. Además de todos los recursos personales que fallaron en ese día en el que se sustrajeron piezas de incalculable valor, lo más flagrante está en la tecnología y en la obsolescencia de sus herramientas. Resulta que este capítulo ha destapado que el impresionante patrimonio que guardan las galerías parisinas estaba gestionado y protegido con Windows Server 2003, un software sin actualizaciones de seguridad desde 2015, acompañado además de programas de vigilancia instalados hace más de 20 años y completamente arcaicos.

¿Cómo es posible que una institución de relevancia mundial, custodia de obras irreemplazables, funcione con una arquitectura informática propia de otra época? La respuesta parece encontrarse en una mezcla de abandono tecnológico, falta de mantenimiento y decisiones que nunca debieron prolongarse en el tiempo.

Un museo del siglo XXI… con un sistema operativo del siglo pasado: las claves tecnológicas del robo del Louvre 

Windows Server 2003, utilizado en las infraestructuras de seguridad del Louvre, es una versión empresarial del veterano Windows XP, que dejó de recibir soporte un año antes, en 2014. Desde entonces, este tipo de sistemas acumulan vulnerabilidades que no se corrigen. Para los expertos en ciberseguridad, operarlos hoy es equivalente a “dejar la puerta abierta”.

“El museo no solo tenía un sistema operativo obsoleto, sino también una contraseña tan elemental como el propio nombre del museo”, detalla Sergio García, gerente de la consultora tecnológica i3e. “La entidad carecía de una infraestructura de seguridad actualizada, y eso, con toda probabilidad, fue uno de los puntos críticos que facilitaron el robo de piezas de valor incalculable”.

Las declaraciones de García ponen el foco en un problema que va más allá de un software envejecido: la ausencia total de una estrategia de mantenimiento tecnológico en uno de los museos más importantes del mundo.

8 programas sin soporte y un mantenimiento inexistente

La investigación de Libération no se limita al sistema operativo. El periódico desvela que el Louvre utilizaba ocho programas informáticos dedicados a la vigilancia, entre ellos el software Thales, todos ellos sin soporte técnico activo. Algunos fueron adquiridos en 2003 y desde entonces no habían recibido actualizaciones. Ni mejoras, ni parches, ni revisiones. Eso puede explicar muchas cosas en el robo del Louvre.

Las empresas consultadas por el medio explicaron que el museo nunca se puso en contacto con los desarrolladores para renovar licencias o contratar actualizaciones. Un dato especialmente preocupante si se tiene en cuenta que estos programas gestionaban cámaras, alarmas y sensores críticos distribuidos por todo el recinto.

Un documento de licitación pública de 2019 añade otro capítulo al despropósito: Thales, uno de los programas clave para la vigilancia, tampoco recibía soporte por parte de Sathi, la empresa matriz. Y, aún más sorprendente, funcionaba sobre una máquina que operaba con Windows Server 2003, un sistema que la propia industria considera totalmente inseguro desde hace años.

La acumulación de obsolescencia: un riesgo anunciado

Para los expertos, el robo del Louvre ilustra perfectamente un fenómeno conocido como “acumulación de obsolescencia”. No se trata solo de un sistema antiguo, sino de un conjunto de tecnologías que, sumadas, forman un engranaje incapaz de responder a las amenazas actuales.

“En estos casos, aunque la máquina siga encendiendo y ejecutando tareas, realmente ya no sirve para su cometido”, explica García. Un sistema de vigilancia debe estar preparado para detectar, registrar y alertar en tiempo real. Cuando la tecnología no puede garantizar esas funciones, la seguridad queda comprometida.

La situación descrita sugiere que el museo se apoyaba en un ecosistema informático “primigenio”, compuesto por equipos antiguos, software desfasado y contraseñas débiles, creando un caldo de cultivo ideal para filtraciones, accesos no autorizados o sabotajes. La polémica no ha tardado en despertar preguntas dentro y fuera de Francia. El Louvre recibe cada año millones de visitantes, custodia obras de valor incalculable y forma parte del patrimonio mundial. Su seguridad física y digital debería ser un ejemplo para el resto de instituciones culturales. Sin embargo, el caso revela una gestión tecnológica que parece haber quedado estancada hace casi dos décadas.

Para García, el problema tecnológica en el robo del Louvre nace de una combinación de factores: falta de inversión, ausencia de contratos de mantenimiento y un enfoque institucional que priorizó otras áreas sobre la modernización. “No solo ha fallado una pieza. Ha fallado todo el conjunto”, sentencia.

Basta comparar con estándares actuales: hoy, cualquier infraestructura considerada crítica –desde aeropuertos hasta hospitales– requiere actualizaciones constantes, auditorías periódicas y equipos especializados en detectar vulnerabilidades. En cambio, el Louvre operaba con herramientas que no recibían parches desde mediados de los años 2000.

El robo del Louvre es un aviso a otros museos e instituciones culturales

Aunque el caso sea especialmente mediático, no es un incidente aislado. Museos, bibliotecas, archivos y centros culturales de medio mundo arrastran sistemas antiguos que, mientras “funcionen”, se mantienen operativos. La presión presupuestaria, la complejidad de las integraciones técnicas y la falta de personal especializado suelen retrasar las actualizaciones durante años.

Sin embargo, como demuestra el robo del Louvre, la obsolescencia tecnológica es tan peligrosa como la falta de seguridad física. Un software sin soporte puede ser explotado por ciberdelincuentes, un fallo del sistema puede desactivar alarmas o impedir un aviso a tiempo, y un equipo defectuoso puede abrir la puerta a un incidente de consecuencias irreparables.

El reto pendiente: modernizar para proteger el patrimonio

El robo del Louvre ha reabierto un debate urgente: ¿están los grandes museos preparados para afrontar los riesgos tecnológicos del siglo XXI? La respuesta de los expertos es clara: la modernización ya no es opcional.

Las recomendaciones de i3e insisten en tres ejes fundamentales:

• Actualizar sistemas operativos y programas críticos, evitando depender de tecnologías sin soporte.
• Mantener contratos de mantenimiento sólidos, con revisiones periódicas y auditorías de seguridad.
• Contar con personal especializado capaz de identificar vulnerabilidades y anticipar riesgos.