La Dirección General de Seguridad Interior francesa (DGSI) acaba de publicar un nuevo Flash ingerencia dedicado a los riesgos del uso de aplicaciones y soluciones extranjeras en el entorno profesional. El documento, revelado por FranceInfo, califica el asunto de «cuestión mayor de seguridad económica».
Tres casos concretos que ilustran la amenaza
El servicio de inteligencia interior expone tres escenarios anonimizados extraídos de casos reales.
En el primero, un subcontratista de un gran grupo francés utiliza una solución de comunicación extranjera para todos sus intercambios profesionales, sin distinguir el nivel de sensibilidad. Los datos transitan por servidores extranjeros, accesibles para el proveedor y las autoridades de su país de implantación, lo que expone a la empresa a normas extraterritoriales incluso sin actividad en ese país.
En el segundo, una empresa que quiere exportar sus productos instala un software extranjero para facilitar sus trámites administrativos. El análisis de seguridad revela que se ha instalado de forma oculta una segunda aplicación, que mantiene un proceso de vigilancia permanente sobre la red interna con capacidad para programar tareas.
En el tercero, empleados en desplazamiento se ven obligados a instalar una aplicación local presentada como una herramienta del día a día. Resulta especialmente intrusiva: exige acceso a todo el contenido de los teléfonos, lo que supone un riesgo elevado de captación de datos internos de la empresa.
Un problema que los datos cuantifican a gran escala
Estos casos no son aislados. El informe de seguridad móvil 2026 de Pradeo muestra que el 42 % de las aplicaciones instaladas en un dispositivo móvil profesional son intrusivas: recopilan datos o acceden a información sin relación directa con su uso declarado. Cada dispositivo cuenta de media con 120 aplicaciones intrusivas, frente a 82 en 2023.
Y, en términos más amplios, más del 60 % de las aplicaciones móviles presentan prácticas excesivas en el uso de los datos.
Esos datos se recopilan mediante SDK publicitarios y analíticos integrados en aplicaciones de uso cotidiano, un fenómeno que puso de relieve la investigación de Le Monde sobre los datos publicitarios que permitieron reconstruir los desplazamientos de militares, policías y funcionarios franceses, simplemente analizando los datos de geolocalización procedentes de aplicaciones de sus smartphones.
El riesgo no se limita a las aplicaciones intrusivas. En 2025, Graphite, un programa espía desarrollado por la empresa israelí Paragon Solutions, se utilizó para atacar a periodistas europeos mediante una vulnerabilidad zero-click en iOS, lo que permitía comprometer un dispositivo sin ninguna interacción del usuario. Una vez instalado, ofrece acceso completo al contenido del dispositivo, exactamente el tipo de amenaza descrito en el tercer caso del Flash de la DGSI.
Las recomendaciones de la DGSI y cómo responde Pradeo
La DGSI formula una serie de recomendaciones dirigidas a empresas, centros de investigación y administraciones públicas. Pradeo permite responder de forma concreta a varias de ellas.
Evaluar la reputación y la fiabilidad del proveedor de la aplicación extranjera antes de utilizarla.
La plataforma Pradeo Mobile Threat Intelligence da acceso a millones de informes de seguridad de aplicaciones móviles públicas, actualizados de forma continua. Permite evaluar el nivel de seguridad, los comportamientos y las vulnerabilidades de cualquier aplicación móvil antes de desplegarla en los dispositivos.
Aplicar una política de restricciones de software en los dispositivos de uso profesional, para evitar la instalación de programas de terceros o, como mínimo, una lista blanca de los autorizados.
La solución Pradeo Mobile Threat Defense permite definir y aplicar automáticamente políticas de seguridad en todo un parque móvil: detección y bloqueo de aplicaciones maliciosas e intrusivas, protección frente a las amenazas de red y verificación de la integridad de los dispositivos móviles.
Evitar autorizar de forma sistemática el acceso de las aplicaciones a los datos del dispositivo y limitarlo al mínimo imprescindible.
Nuestra solución de protección del parque móvil identifica las aplicaciones que acceden a datos sin relación con su uso declarado (contactos, geolocalización, archivos, micrófono…) y alerta a los administradores, lo que les permite actuar antes de que se produzca una fuga.
Priorizar las soluciones francesas o, en su defecto, alojadas en Francia» y «velar por utilizar aplicaciones certificadas por organismos reconocidos, como la ANSSI o el sello France Cybersecurity
Pradeo es una empresa francesa, con el sello France Cybersecurity, alojada en Europa. Gartner, IDC, Forrester y Frost & Sullivan la reconocen como el único actor europeo de referencia mundial en seguridad móvil.
Una señal clara para las organizaciones
La alerta de la DGSI confirma lo que los datos de campo muestran desde hace años: el dispositivo móvil se ha convertido en un vector de espionaje y de fuga de datos ampliamente subestimado por las organizaciones. Se trate de aplicaciones abiertamente maliciosas o de herramientas legítimas con prácticas de recogida excesivas, el riesgo se materializa en el smartphone, allí donde las protecciones suelen ser más escasas y las decisiones más rápidas.
