Publicado: julio 7, 2026, 8:23 pm
La Comisión Europea ha presentado este martes un plan de acción sobre ciberseguridad e inteligencia artificial diseñado para ofrecer una respuesta estructurada ante los riesgos y oportunidades de los modelos de IA avanzada. Este marco busca fortalecer la protección del entorno digital europeo frente a vulnerabilidades emergentes mediante la cooperación entre Estados miembros, la industria y organismos de la Unión.
El desarrollo de la IA ha generado un cambio en las amenazas digitales, permitiendo a actores maliciosos automatizar ataques e identificar brechas a una velocidad y escala sin precedentes. Sin embargo, la Comisión subraya que estas mismas capacidades son fundamentales para que los defensores puedan responder de forma más eficaz a los incidentes.
Bajo el marco de la Ley de IA, todas las disposiciones relativas a la mitigación de riesgos y cumplimiento para modelos avanzados empezarán a aplicarse el 2 de agosto de este mismo año. Este reglamento exige que los sistemas sean evaluados exhaustivamente antes de que se autorice su comercialización en el mercado común.
Como pilar estratégico, la UE lanzará una convocatoria para establecer una capacidad de evaluación propia que se espera esté operativa en el año 2027. Este organismo reforzará la función reguladora de la Oficina de IA, permitiendo una supervisión independiente de las capacidades y riesgos de los modelos a nivel global.
Para facilitar el despliegue tecnológico, la Agencia de la Unión Europea para la Ciberseguridad (ENISA) definirá un «blueprint» o esquema europeo de acceso estructurado. Esta guía permitirá que organizaciones públicas y privadas accedan a las capacidades de ciberseguridad más avanzadas basadas en IA bajo condiciones claras y transparentes.
La seguridad operativa se reforzará con la creación de plataformas de prueba seguras y entornos de simulación liderados por el Centro Común de Investigación y ENISA. El objetivo es transferir conocimientos prácticos sobre el uso seguro de la IA a operadores de sectores críticos como las finanzas, la energía, la salud y el transporte.
En el cuarto trimestre de 2026, la Comisión iniciará una campaña de resiliencia específica para el ‘software’ de código abierto crítico. Esta iniciativa busca acelerar la gestión de vulnerabilidades y la aplicación de parches de seguridad para que las herramientas de defensa sigan el ritmo de evolución de la IA.
El mercado europeo recibirá un impulso mediante el llamado, en inglés, «Grand Challenge», una competición destinada a escalar soluciones de ciberseguridad impulsadas por IA desarrolladas en territorio comunitario. Además, se facilitará el acceso a las fábricas de IA para el entrenamiento y despliegue de modelos avanzados dedicados a la resiliencia cibernética.
La capacitación de la fuerza laboral es otro eje prioritario, con el inicio de formaciones profesionales a finales de 2026 bajo la Academia de Habilidades en Ciberseguridad. Estos programas prepararán a los expertos de diversos sectores para integrar herramientas de IA en sus protocolos de defensa diarios.
Finalmente, el ecosistema normativo se completará a finales de 2027 con la Ley de Resiliencia Ciber, que obligará a que los productos digitales sean seguros desde su fase de diseño. Esta ley se sumará a directivas vigentes como NIS2 y el reglamento DORA, consolidando un blindaje integral para la infraestructura crítica europea.
