Invertir en el sector tecnológico de Arabia Saudí

Inversión en el sector tecnológico saudí: IA y nube

La inversión en el sector tecnológico saudí se concentra cada vez más en la IA, la infraestructura en la nube, la ciberseguridad, los centros de datos y la digitalización empresarial. Con un gasto en TIC superior a los 170.000 millones de riyales saudíes (SAR) —unos 45.000 millones de dólares— al año, el Reino es el mayor mercado tecnológico de Oriente Medio y una prioridad de la Visión 2030 para inversores, proveedores y capital riesgo.

El sector abarca la computación en la nube, la inteligencia artificial, la ciberseguridad, el software empresarial, la infraestructura de telecomunicaciones, la operación de centros de datos y un ecosistema de startups respaldado por capital riesgo en plena expansión. Solo el gasto tecnológico público —a través de la Autoridad de Gobierno Digital (DGA) y los ministerios sectoriales— representa en torno al 30-35 % del gasto total en TI.

La infraestructura en la nube es un vector de crecimiento primordial, analizado en detalle en nuestra guía de inversión en la nube y centros de datos. El Reino ha atraído inversiones en centros de datos de hiperescala de Oracle, Google Cloud, Alibaba Cloud y otros operadores mundiales, mientras Amazon Web Services y Microsoft Azure amplían su presencia regional. Se prevé que el mercado total de centros de datos supere los 5.000 millones de dólares en 2028.

El ecosistema de startups ha madurado con rapidez. El mercado de capital riesgo de Arabia Saudí ha crecido hasta superar los 1.000 millones de dólares de valor anual en operaciones, impulsado por aceleradoras respaldadas por el Estado, las inversiones de capital riesgo del PIF a través de Sanabil y STV, y un ecosistema cada vez más profesional de fundadores, inversores y organizaciones de apoyo.

Tesis de inversión

La tesis de inversión en tecnología en Arabia Saudí descansa sobre tres dinámicas convergentes: un ingente gasto en transformación digital liderado por el Estado, una población joven y nativa digital, y compromisos nacionales estratégicos con la soberanía tecnológica.

La transformación digital del Estado aporta la capa de demanda de base. Todas las entidades públicas saudíes están modernizando sus TI bajo el mandato de la DGA, con un gasto que abarca la migración a la nube, la ciberseguridad, la adopción de la IA y el análisis de datos. Los programas de ciudades inteligentes integrados en NEOM, el New Murabba de Riad y Diriyah Gate generan una demanda tecnológica de una escala que rara vez se ve fuera de China.

La agenda de soberanía tecnológica genera ventajas en la estructura del mercado. La Autoridad Nacional de Ciberseguridad (NCA), la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA) y la Comisión de Comunicaciones, Espacio y Tecnología (CST) han establecido requisitos de localización de datos, mandatos de cumplimiento en ciberseguridad y marcos de gobernanza de la IA que favorecen a las empresas con presencia operativa dentro del Reino.

La oportunidad demográfica es estructural. La población de Arabia Saudí es joven (edad mediana en torno a los 31 años), muy urbana (85 %) y digitalmente conectada (la penetración de los teléfonos inteligentes supera el 95 %). Ello configura un mercado de tecnología de consumo con características más próximas a las de las economías asiáticas avanzadas que a las de las referencias tradicionales del Golfo.

Principales oportunidades

Marco regulatorio

El sector tecnológico está regulado por varias autoridades, reflejo de su carácter transversal. La Comisión de Comunicaciones, Espacio y Tecnología (CST) regula las telecomunicaciones, los servicios de internet y la asignación del espectro. La Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA) rige la política de IA y la gobernanza de datos en el marco de la Ley de Protección de Datos Personales (PDPL). La Autoridad Nacional de Ciberseguridad (NCA) fija las normas de ciberseguridad y los requisitos de cumplimiento.

La Ley de Protección de Datos Personales (PDPL), en vigor desde 2024, establece requisitos integrales de protección de datos, como la gestión del consentimiento, las restricciones a la transferencia internacional de datos, la notificación de brechas de seguridad y las disposiciones sobre los derechos de las personas. Las empresas que traten datos personales saudíes deben cumplirla con independencia de su jurisdicción.

Los requisitos de localización de datos se aplican a los datos públicos y a determinadas categorías de datos sensibles, cuyo tratamiento y almacenamiento deben realizarse dentro del Reino. Ello impulsa la inversión en infraestructura en la nube en el país y otorga una ventaja competitiva a las empresas con presencia local de centros de datos.

El marco de Controles Esenciales de Ciberseguridad (ECC) de la NCA impone normas de seguridad concretas a las entidades públicas y a los operadores de infraestructuras críticas. Los proveedores de servicios de ciberseguridad deben contar con una licencia de la NCA.

Las empresas tecnológicas extranjeras pueden ostentar el 100 % de la propiedad mediante una licencia de MISA, como recoge la ley de inversión extranjera. El programa de Sedes Regionales (RHQ) obliga a las empresas con contratos públicos a establecer su sede regional en Arabia Saudí, con Riad como emplazamiento obligado.

Estrategias de entrada

Licencia directa de MISA: las empresas tecnológicas pueden constituir filiales de propiedad íntegra mediante el registro en MISA. El proceso es ágil para los servicios de TI, el desarrollo de software y la consultoría, y suele completarse en un plazo de 30 a 60 días.

Contratación pública: la plataforma de compras digitales Etimad da acceso a las licitaciones tecnológicas del Estado. Las empresas deben registrarse en el Centro Nacional de Sistemas de Recursos Gubernamentales (NCGRS) y cumplir requisitos de cualificación específicos para los contratos públicos.

Capital riesgo e inversión en startups: los fondos de capital riesgo internacionales pueden invertir en startups saudíes directamente o a través de vehículos de fondos locales. La licencia de gestión de fondos de la CMA y la licencia de inversión de MISA constituyen el marco regulatorio. La coinversión con vehículos respaldados por el Estado (Sanabil, Jada, STV) facilita el acceso al flujo de operaciones. El marco de licencias fintech ofrece vías adicionales para las empresas tecnológicas que se dirigen al sector financiero.

Alianzas de transferencia tecnológica: las entidades saudíes —en especial los organismos públicos y las empresas participadas del PIF— buscan de forma activa alianzas tecnológicas que combinen la implantación con la transferencia de conocimiento. Estos acuerdos suelen conllevar compromisos de concesión de licencias, localización y desarrollo de la fuerza de trabajo.

Entrada por zonas francas: el King Abdullah Financial District (KAFD) y las zonas de orientación tecnológica previstas ofrecen licencias ágiles a las empresas tecnológicas, aunque el programa RHQ ha restado algo de relevancia a la entrada por zonas para las empresas que aspiran a contratos públicos.

Actores y socios clave

Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA): estrategia nacional de IA, gobernanza de datos y operadora de plataformas nacionales clave, como la aplicación Tawakkalna.

Autoridad Nacional de Ciberseguridad (NCA): regulación de la ciberseguridad, respuesta nacional a incidentes y protección de infraestructuras críticas.

Comisión de Comunicaciones, Espacio y Tecnología (CST): regulación de las telecomunicaciones, gestión del espectro y política de infraestructura digital.

Saudi Telecom Company (stc): el mayor operador de telecomunicaciones del Reino, que se expande hacia los servicios en la nube, el IoT, las fintech y las plataformas digitales a través de filiales como stc solutions y stc bank.

Fondo de Inversiones Públicas (PIF): inversor tecnológico directo e indirecto a través de Sanabil Investments, STV (el mayor fondo de capital riesgo tecnológico de la región MENA) e inversiones directas en compañías como Lucid Motors y diversas plataformas de videojuegos y tecnología.

NEOM Tech and Digital: la filial tecnológica de NEOM, que adquiere tecnología para ciudades inteligentes en ámbitos como los sistemas cognitivos, la movilidad autónoma, la IA y el IoT.

Elm Company: empresa cotizada de servicios tecnológicos para la Administración, que ofrece soluciones de gobierno digital y sistemas de gestión de identidad.

Factores de riesgo

• Escasez de talento: el sector tecnológico afronta una intensa competencia por los profesionales saudíes cualificados, y los objetivos de saudización presionan al alza los costes de personal.
• Evolución regulatoria: la normativa de protección de datos, gobernanza de la IA y ciberseguridad aún está madurando y puede imponer costes de cumplimiento adicionales.
• Concentración del gasto público: una parte considerable del gasto tecnológico depende del Estado y está sujeta a los ciclos presupuestarios.
• Barreras de acceso al mercado: el programa RHQ y los requisitos de localización de datos elevan el coste y la complejidad de la entrada.
• Riesgo de valoración: las valoraciones del capital riesgo y del capital de crecimiento en el Reino se han inflado con rapidez, lo que podría estrechar la rentabilidad futura.
• Las políticas de soberanía tecnológica pueden restringir la participación de empresas extranjeras en determinados segmentos sensibles.
• Predominio de los operadores establecidos: los integradores de sistemas y las empresas tecnológicas consolidadas mantienen relaciones profundas con la Administración, difíciles de replicar para los nuevos entrantes.
• Protección de la propiedad intelectual: aunque mejora, la tutela de la propiedad intelectual en Arabia Saudí sigue siendo menos madura que en los mercados desarrollados.

Perspectivas

El sector tecnológico de Arabia Saudí afronta el periodo 2026-2028 en disposición de mantener un crecimiento de dos dígitos, impulsado por la digitalización del Estado, el desarrollo de ciudades inteligentes y la adopción de la nube por parte de las empresas. El compromiso de gasto anual en tecnología del Reino, de más de 45.000 millones de dólares, unido a las medidas regulatorias que favorecen la operación en el país, configura un mercado atractivo para las empresas dispuestas a comprometerse con una presencia local.

La adopción de la IA se acelera tanto en el sector público como en el privado, y la estrategia nacional de IA de la SDAIA aporta a la vez demanda y claridad regulatoria. El gasto en ciberseguridad crecerá a medida que los requisitos de cumplimiento de la NCA se extiendan a un conjunto más amplio de entidades y se intensifique el panorama de amenazas.

El ecosistema de capital riesgo va madurando, con una cartera creciente de empresas en Serie B o posterior y la primera oleada de salidas a bolsa tecnológicas en el mercado Nomu y en el mercado principal de la Tadawul. Los inversores con capacidad en software empresarial, ciberseguridad, IA o infraestructura en la nube están especialmente bien posicionados. El crecimiento del sector es estructural más que cíclico, anclado en las ventajas demográficas del Reino y en una estrategia estatal que prioriza lo digital.