Europa acelera su estrategia de inteligencia artificial: las claves del nuevo Plan de Acción sobre IA y Ciberseguridad

Durante los últimos años, el debate sobre la inteligencia artificial en Europa ha estado marcado principalmente por la regulación. La aprobación del Reglamento Europeo de Inteligencia Artificial (AI Act) situó a la Unión Europea como una de las primeras jurisdicciones del mundo en establecer un marco jurídico específico para estas tecnologías. Sin embargo, la estrategia europea ya no se limita a regular.

Con la presentación del Plan de Acción sobre Ciberseguridad e Inteligencia Artificial, la Comisión Europea da un paso más y apuesta por combinar la protección frente a los riesgos de la IA con el desarrollo de capacidades tecnológicas propias, el fortalecimiento de la ciberseguridad y el impulso de un ecosistema europeo competitivo.

 En otras palabras, Europa quiere que la inteligencia artificial sea segura, pero también quiere que sea una oportunidad para reforzar su autonomía tecnológica, impulsar la innovación y fortalecer su posición en un entorno global cada vez más competitivo.

Un nuevo escenario: la IA también transforma la ciberseguridad

La inteligencia artificial está cambiando profundamente la forma en que se producen y se combaten los ciberataques.

Los modelos más avanzados permiten analizar grandes volúmenes de información, detectar vulnerabilidades con mayor rapidez, automatizar tareas de vigilancia o mejorar la capacidad de respuesta frente a incidentes de seguridad.

Pero esa misma tecnología también puede ser utilizada por actores maliciosos para automatizar ataques, identificar vulnerabilidades o aumentar la velocidad y sofisticación de las amenazas.

Este doble escenario explica por qué la Comisión Europea considera que la inteligencia artificial representa, al mismo tiempo, una herramienta para reforzar la ciberseguridad y un nuevo factor de riesgo que debe gestionarse adecuadamente.

De regular la IA a construir un ecosistema europeo

El nuevo Plan de Acción refleja una evolución significativa en la política tecnológica europea.

Hasta ahora, buena parte del protagonismo había recaído en el AI Act y en otras normas destinadas a establecer obligaciones para los desarrolladores y usuarios de inteligencia artificial.

Ahora el objetivo va más allá.

La Comisión pretende impulsar un ecosistema europeo capaz de desarrollar tecnologías propias, reducir dependencias estratégicas y favorecer la colaboración entre instituciones públicas, empresas, centros de investigación y proveedores tecnológicos.

Esta visión conecta directamente con otras iniciativas recientes de la Unión Europea orientadas a reforzar la soberanía tecnológica y la competitividad digital.

Cómo encaja este Plan dentro de la estrategia digital europea

Aunque el Plan de Acción tiene identidad propia, no surge de forma aislada.

Su planteamiento complementa otros marcos regulatorios y estratégicos que también están transformando la forma en que las organizaciones gestionan la tecnología y el riesgo digital.

Entre ellos destaca el AI Act, sobre el que ya analizamos en detalle las implicaciones para empresas en nuestro artículo sobre el Reglamento Europeo de Inteligencia Artificial, una normativa que establece distintos niveles de riesgo para los sistemas de IA y que tendrá un impacto relevante en numerosos sectores.

A ello se suman otras iniciativas como la Directiva NIS2, orientada a reforzar la ciberseguridad de entidades esenciales e importantes; el Reglamento DORA, centrado en la resiliencia operativa digital del sector financiero; o el Reglamento de Ciberresiliencia (Cyber Resilience Act), que busca elevar los estándares de seguridad de productos y servicios digitales.

En conjunto, todas estas normas apuntan hacia una misma dirección: integrar la seguridad, la gestión del riesgo y la gobernanza tecnológica como elementos esenciales dentro de la estrategia empresarial.

Cuatro prioridades para reforzar la IA y la ciberseguridad

El Plan de Acción se articula alrededor de cuatro grandes líneas de actuación.

1. Evaluar y utilizar de forma segura los modelos avanzados de IA

Uno de los objetivos es reforzar la capacidad europea para evaluar los riesgos asociados a los modelos de inteligencia artificial más avanzados antes de su despliegue.

Para ello, la Comisión impulsará una capacidad europea de evaluación especializada que permitirá analizar de forma independiente las capacidades y riesgos de estos modelos, especialmente en materia de ciberseguridad.

Asimismo, se desarrollarán entornos seguros de prueba para que organizaciones públicas y privadas puedan experimentar con soluciones de IA aplicadas a la protección de infraestructuras críticas sin comprometer sistemas reales.

La finalidad es facilitar la innovación sin renunciar a la seguridad y generar mayor confianza en la adopción de estas tecnologías.

2. Preparar a empresas y sectores críticos para la nueva realidad

La Comisión considera que la inteligencia artificial debe incorporarse progresivamente a las estrategias de gestión de riesgos de las organizaciones.

Sectores como la energía, el transporte, la sanidad, el sistema financiero o las administraciones públicas deberán integrar herramientas de IA para mejorar la detección de vulnerabilidades, reforzar la respuesta frente a incidentes y aumentar su capacidad de prevención.

Al mismo tiempo, se impulsarán recomendaciones, guías técnicas y buenas prácticas para facilitar una implantación segura de estas tecnologías.

Para muchas empresas, esto supondrá analizar no solo qué herramientas utilizan, sino también cómo se integran en sus procesos internos, qué riesgos generan y qué mecanismos de supervisión existen para garantizar un uso adecuado.

3. Impulsar capacidades europeas propias

Otro de los ejes del Plan consiste en fomentar el desarrollo de soluciones europeas de inteligencia artificial aplicadas a la ciberseguridad.

La Comisión prevé nuevas iniciativas de financiación, programas de investigación y proyectos destinados a fortalecer el ecosistema tecnológico europeo, favoreciendo el crecimiento de empresas innovadoras y el desarrollo de capacidades propias.

El objetivo es reducir la dependencia de tecnologías desarrolladas fuera de Europa y consolidar una infraestructura europea de inteligencia artificial capaz de competir a escala internacional.

Más allá del componente económico, esta apuesta también está vinculada a cuestiones de resiliencia estratégica, control tecnológico y seguridad digital.

4. Reforzar la cooperación internacional

La ciberseguridad no entiende de fronteras.

Por ello, el Plan también apuesta por reforzar la cooperación con otros países y organizaciones internacionales para compartir conocimientos, coordinar respuestas frente a amenazas y promover estándares comunes en materia de inteligencia artificial y seguridad digital.

La colaboración internacional será especialmente relevante en ámbitos como la detección temprana de amenazas, el intercambio de información o la definición de buenas prácticas aplicables a escenarios de riesgo cada vez más complejos.

 

Quiero más información

¿Qué significa todo esto para las empresas?

Aunque muchas de las medidas anunciadas tienen un carácter estratégico e institucional, el mensaje que reciben las organizaciones es claro.

La inteligencia artificial dejará de considerarse únicamente una herramienta de productividad para convertirse también en un elemento esencial dentro de las políticas de gestión del riesgo, continuidad del negocio y ciberseguridad.

Cada vez será más importante conocer qué soluciones de IA utiliza la organización, cómo se integran en los procesos internos, qué riesgos generan y qué medidas de control existen para garantizar un uso seguro y conforme con la normativa.

También será relevante establecer mecanismos de gobernanza que permitan supervisar el uso de estas tecnologías, definir responsabilidades internas y monitorizar posibles impactos sobre la seguridad de la información, la privacidad o el cumplimiento regulatorio.

En muchas organizaciones, este proceso se desarrollará de forma paralela a otras iniciativas de compliance, control y reporting corporativo. En este sentido, la integración de criterios de gobierno corporativo y gestión del riesgo ya forma parte de numerosos proyectos relacionados con sostenibilidad, transparencia y cumplimiento, como los vinculados a la verificación EINF y otros modelos de supervisión empresarial.

Cómo pueden prepararse las empresas

Aunque todavía muchas de las medidas del Plan deberán desarrollarse en los próximos años, existen algunas acciones que pueden ayudar a las organizaciones a avanzar con mayor seguridad.

En primer lugar, conviene identificar qué herramientas de inteligencia artificial se utilizan actualmente dentro de la empresa y para qué finalidades concretas.

También resulta recomendable analizar los riesgos asociados a esos sistemas y evaluar si existen controles suficientes para garantizar un uso seguro y alineado con la normativa aplicable.

La formación de los equipos será otro aspecto clave. La adopción responsable de la IA no depende únicamente de la tecnología, sino también del conocimiento y de los procedimientos que la acompañan.

Por último, será importante seguir de cerca la evolución normativa europea. El AI Act marca un punto de partida, pero el nuevo Plan de Acción demuestra que el marco regulatorio y estratégico continuará evolucionando durante los próximos años. Comprender las obligaciones que introduce el Reglamento Europeo de Inteligencia Artificial puede ayudar a las organizaciones a anticipar riesgos y planificar su adaptación con mayor seguridad.

Aspectos que conviene tener en cuenta

La rápida expansión de la inteligencia artificial está generando nuevas oportunidades, pero también algunos retos que las organizaciones no siempre identifican de forma inmediata.

Uno de ellos es el denominado shadow AI, es decir, el uso de herramientas de inteligencia artificial por parte de empleados o colaboradores sin supervisión formal de la organización.

También pueden surgir riesgos relacionados con la protección de la información confidencial, la dependencia excesiva de determinados proveedores tecnológicos o la falta de mecanismos adecuados de supervisión humana.

No se trata de frenar la innovación, sino de garantizar que su adopción se produce de forma controlada y coherente con los objetivos de negocio.

Una estrategia que va más allá de la regulación

El Plan de Acción pone de manifiesto que la estrategia europea sobre inteligencia artificial está entrando en una nueva etapa.

El debate ya no gira únicamente alrededor de cómo regular la IA, sino también sobre cómo desarrollar capacidades propias, impulsar la innovación, proteger las infraestructuras críticas y fortalecer la competitividad tecnológica europea.

En este sentido, el AI Act, el Reglamento de Ciberresiliencia, la Directiva NIS2, el Reglamento DORA y las nuevas iniciativas anunciadas por la Comisión forman parte de una estrategia cada vez más integrada.

Para las empresas, esto supone la necesidad de adoptar una visión más transversal de la tecnología, en la que la inteligencia artificial, la ciberseguridad, la gobernanza y el cumplimiento normativo dejen de gestionarse como ámbitos independientes.

¿Está tu empresa preparada para integrar la IA de forma segura?

 La inteligencia artificial ya forma parte de la estrategia empresarial de muchas organizaciones. Asegurar un uso responsable, gestionar los riesgos asociados y adaptarse al nuevo marco regulatorio europeo será clave para aprovechar todo su potencial.

En Adlanter ayudamos a las empresas a integrar la inteligencia artificial desde una perspectiva jurídica, tecnológica y de cumplimiento, acompañándolas en la implantación de modelos de gobernanza adaptados al nuevo entorno regulatorio europeo y a los nuevos requisitos que están definiendo las instituciones comunitarias.