Drupal 10 deja de tener soporte el 9 de diciembre de 2026, según el calendario oficial de versiones que publica drupal.org. Desde ese día no habrá más actualizaciones de seguridad para Drupal 10: si aparece una vulnerabilidad en el núcleo, no llegará ningún parche. Esa misma semana, la del 7 de diciembre de 2026, sale Drupal 12. Si tu web corporativa o tu tienda están en Drupal 10, esto es lo que significa, lo que te toca hacer y cuánto cuesta cada camino.
Qué pasa exactamente el 9 de diciembre de 2026
Fin de soporte no significa que la web se apague. Tu Drupal 10 seguirá funcionando igual al día siguiente. Lo que desaparece es la red de seguridad:
- No hay más versiones de seguridad del núcleo. Drupal 10.6 es la última versión menor de Drupal 10 y su soporte de seguridad termina en esa misma semana de diciembre.
- Los módulos siguen el mismo camino. Los mantenedores de los módulos contribuidos dejan de publicar versiones compatibles con una rama sin soporte, así que lo que se queda viejo se queda viejo del todo.
- El riesgo es acumulativo. El primer mes no notarás nada. El problema aparece cuando se publica una vulnerabilidad conocida y tu sitio es uno de los que no la puede corregir.
Hay una consecuencia que suele pasarse por alto: mantener software sin soporte choca con la obligación de aplicar medidas de seguridad apropiadas que impone el Reglamento General de Protección de Datos cuando tu web trata datos personales, y es lo primero que pregunta cualquier auditoría o pliego público. Si vendes a la administración o tienes una certificación de seguridad, la fecha deja de ser técnica y pasa a ser contractual.
Las versiones y las fechas que importan
| Versión | Situación | Hasta cuándo tiene soporte |
|---|---|---|
| Drupal 10 | Última versión menor: 10.6 | 9 de diciembre de 2026 |
| Drupal 11 | Versión estable y madura | Principios de diciembre de 2028 |
| Drupal 12 | Sale la semana del 7 de diciembre de 2026 | Es la rama nueva, con soporte por delante |
La lectura práctica de esta tabla es tranquilizadora: pasar a Drupal 11 te compra casi dos años de soporte, y es un salto mucho más corto que esperar a Drupal 12 con la web ya fuera de plazo.
Por qué no puedes saltar directamente a Drupal 12
Drupal no permite saltarse una versión mayor. La ruta documentada es Drupal 10 a Drupal 11, y de Drupal 11 a Drupal 12. Además, para dar el salto a Drupal 12 hay que estar en una versión reciente de Drupal 11, no en cualquiera: la documentación de Drupal pide actualizar primero a las últimas versiones menores de la rama 11.
Drupal 12 también sube los requisitos de la máquina donde vive tu web. Según los requisitos de plataforma publicados por el proyecto, pide PHP 8.5, una versión que muchos alojamientos compartidos todavía no ofrecen. Y retira del núcleo algunos módulos que venían de serie —entre ellos Contact y Search—, que pasan a necesitar un módulo contribuido para seguir funcionando.
Traducido a decisiones: si estás en Drupal 10 y te queda menos de un mes, el objetivo realista no es Drupal 12, es Drupal 11. Después, cuando Drupal 12 lleve unos meses rodando y tus módulos estén listos, se da el segundo paso con calma.
Cómo saber cuánto trabajo tienes de verdad
El coste de actualizar no depende del tamaño de la web, depende de cómo esté hecha. Hay tres cosas que conviene revisar antes de pedir presupuesto a nadie:
- Módulos contribuidos sin versión compatible. Cada módulo de la comunidad publica para qué versiones de Drupal vale. Los que no tienen versión compatible hay que sustituirlos o reprogramar lo que hacían.
- Código propio con funciones obsoletas. Si tu web tiene módulos o un tema hechos a medida, es donde suele estar el trabajo: el código que usa funciones marcadas como obsoletas deja de funcionar al pasar de versión mayor.
- El servidor. Versión de PHP, base de datos y memoria disponible. A veces la actualización de Drupal es sencilla y lo que hay que cambiar es el alojamiento.
Una pregunta que surge siempre: ¿cambia algo para quien publica contenido? Prácticamente nada. Una actualización de versión mayor bien hecha no toca el diseño ni la forma de editar: el equipo de marketing entra el lunes siguiente y trabaja igual. Lo que cambia está debajo, en el código y en las dependencias.
Esto no se adivina: en Drupal existen herramientas de análisis que listan exactamente qué módulos y qué código bloquean el salto. Pídele a tu proveedor ese informe antes que un presupuesto, porque el presupuesto sin el informe es una apuesta.
Cuánto cuesta actualizar y en cuánto tiempo
Estos son los rangos orientativos que manejamos para una actualización de versión mayor, según el estado de partida:
| Punto de partida | Coste orientativo |
|---|---|
| Drupal 10 con código limpio, sin funciones obsoletas | 500 – 2.000 € |
| Drupal 10 con módulos a medida que usan funciones obsoletas | 2.000 – 5.000 € |
| Drupal 10 con módulos contribuidos sin compatibilidad | 3.000 – 8.000 € (puede requerir sustituirlos) |
| Webs que siguen en Drupal 7 y hay que migrar enteras | 15.000 – 50.000 € o más |
La diferencia entre la primera fila y la tercera no es el tamaño del sitio: es el mantenimiento que ha tenido durante los últimos años. Las webs que se actualizan cada mes saltan de versión mayor casi sin notarlo; las que llevan tres años sin tocarse pagan todo el retraso de golpe.
Qué hacer si diciembre te pilla sin actualizar
Si no llegas, no entres en pánico, pero no te quedes quieto. Un plan de contención razonable para las semanas siguientes:
- Haz copias de seguridad completas y comprueba que se restauran. Una copia que nunca se ha restaurado no es una copia.
- Reduce la superficie expuesta. Desinstala módulos que no uses, cierra el registro de usuarios si no lo necesitas y revisa quién tiene permisos de administrador.
- Protege el acceso al panel. Contraseñas fuertes, segundo factor y, si puedes, restricción por IP o un cortafuegos de aplicación delante.
- Vigila los avisos de seguridad. Drupal publica los suyos públicamente; si sale uno que te afecta, ese es el momento de actuar, no el mes siguiente.
- Pon fecha al salto. Enero y febrero suelen ser los meses más tranquilos para hacerlo bien, y es mucho mejor una fecha en el calendario que una intención.
Lo que no recomendamos: parchear el núcleo a mano por tu cuenta. Es la forma más rápida de tener una web que ya no se puede actualizar nunca.
En resumen: ponle fecha al salto a Drupal 11
Drupal 10 se queda sin actualizaciones de seguridad el 9 de diciembre de 2026, la misma semana en la que llega Drupal 12. El camino sensato es pasar a Drupal 11, que tiene soporte hasta principios de diciembre de 2028, y encadenar después el salto a Drupal 12 con los módulos ya preparados y PHP al día. Empieza por el informe de módulos y código obsoleto: eso te dice si tu caso son dos mil euros o veinte mil. Si quieres que revisemos tu web y te digamos en qué fila de la tabla estás, pídenos el análisis de tu Drupal y te damos plazo y presupuesto concretos.
Artículos relacionados
Preguntas frecuentes sobre
Cómo mejorar mi negocio con la metodología Anticompetencia
En Tangram no queremos que la información pase por una cadena interminable de intermediarios donde se pierden los detalles importantes.
Contarás con un interlocutor que coordinará la comunicación y trasladará las decisiones al equipo responsable de tu proyecto.
Cuando sea necesario profundizar en cuestiones de estrategia, diseño o tecnología, podremos involucrar a los especialistas correspondientes.
Así tendrás una comunicación organizada, sin necesidad de gestionar personalmente a todos los profesionales que intervienen.
Queremos que tengas acceso al conocimiento de un equipo especializado, sin sufrir la complejidad de coordinarlo.
No tendrás que averiguar a quién escribir cada vez que tengas una duda.
En Tangram contemplamos la figura del Account Manager como interlocutor principal, encargado de acompañarte durante el proyecto, coordinar la comunicación y facilitar el seguimiento de las decisiones.
Nuestra metodología incluye reuniones de revisión, canales de comunicación y herramientas para que puedas participar en el trabajo.
La organización concreta, la frecuencia de las reuniones y los canales disponibles se establecerán según el proyecto contratado.
Lo importante es que sepas con quién hablar, en qué punto está tu proyecto y qué decisiones necesitan tu participación.
Sí, podemos valorar una colaboración con los profesionales que ya trabajan en tu empresa.
No siempre tiene sentido sustituir un equipo que conoce bien tu negocio. En muchas situaciones, lo más útil es complementar sus conocimientos con especialistas en determinadas áreas.
Podemos estudiar qué responsabilidades asumiría Tangram, cuáles mantendría tu equipo y cómo coordinar las decisiones para evitar duplicidades.
La forma concreta de colaboración dependerá de la organización, las herramientas y las necesidades del proyecto.
No se trata de reemplazar lo que ya funciona, sino de aportar el conocimiento que necesitas para llegar más lejos.
No tienes por qué cambiar de proveedor para explorar una colaboración con Tangram.
Durante nuestra trayectoria hemos trabajado con agencias y consultoras, participando en proyectos en los que cada empresa asumía una parte diferente del trabajo.
Esa experiencia nos permite comprender la importancia de definir responsabilidades y coordinar a los profesionales implicados.
Podemos valorar una colaboración para cubrir necesidades concretas que tu proveedor actual no ofrece o para reforzar determinadas áreas.
Si tienes una relación profesional que funciona, no queremos que la rompas sin motivo. Queremos encontrar dónde podemos aportar valor.
La confidencialidad es especialmente importante cuando hablamos de nuevas ideas de negocio, información económica, estrategias comerciales o desarrollos tecnológicos.
En Tangram tenemos experiencia trabajando en proyectos sujetos a acuerdos de confidencialidad, motivo por el que no podemos mostrar públicamente muchos de los trabajos en los que hemos participado.
Si tu proyecto requiere un acuerdo de confidencialidad (NDA) antes de compartir información sensible, podemos revisar sus condiciones y acordar cómo proteger esa información antes de entrar en los detalles.
Entendemos que la confianza empieza por respetar lo que todavía no quieres hacer público.