La inteligencia artificial ha transformado el panorama de las amenazas digitales. Hoy en día es posible automatizar ataques e identificar brechas de seguridad a una velocidad y escala sin precedentes. Esas mismas capacidades pueden ser usadas por los defensores para responder de forma más eficaz a los incidentes. La Comisión Europea ha presentado este martes un plan de acción sobre ciberseguridad e inteligencia artificial diseñado para ofrecer una respuesta estructurada ante los riesgos y oportunidades de los modelos de IA avanzada. El objetivo es fortalecer la protección del entorno digital europeo frente a vulnerabilidades emergentes mediante la cooperación entre Estados miembros, la industria y los organismos de la Unión.
El plan de acción es la respuesta institucional de la Comisión a una realidad que el propio mercado ya admite: la frontera entre ciberseguridad e inteligencia artificial se ha disuelto. Los modelos más avanzados son simultáneamente una herramienta de ataque y la mejor defensa disponible. La apuesta europea es construir capacidad propia de evaluación, formación y desarrollo de soluciones, en lugar de depender de proveedores externos. Un paso más en la ansiada soberanía tecnológica, esta vez aplicada directamente a la seguridad digital.
El plan llega en un momento de activación regulatoria. El 2 de agosto de 2026 entrarán en vigor todas las disposiciones de la Ley de IA relativas a la mitigación de riesgos y cumplimiento para modelos avanzados. Este reglamento exige que los sistemas de IA sean evaluados exhaustivamente antes de que se autorice su comercialización en el mercado común europeo.
Las seis medidas del plan
- Una capacidad propia de evaluación de modelos para 2027. La UE lanzará una convocatoria para establecer un organismo europeo de evaluación independiente de las capacidades y riesgos de los modelos de IA a nivel global. Se espera que esté operativo en 2027 y reforzará la función reguladora de la Oficina de IA de la Comisión.
- Un esquema europeo de acceso estructurado. La Agencia de la Unión Europea para la Ciberseguridad (ENISA) definirá un blueprint que permitirá que organizaciones públicas y privadas accedan a las capacidades de ciberseguridad más avanzadas basadas en IA bajo condiciones claras y transparentes.
- Plataformas de prueba y entornos de simulación. El Centro Común de Investigación y ENISA liderarán la creación de entornos seguros de prueba para transferir conocimientos prácticos sobre el uso seguro de la IA a operadores de sectores críticos como las finanzas, la energía, la salud y el transporte.
- Una campaña de resiliencia para el software de código abierto. En el cuarto trimestre de 2026, la Comisión iniciará una campaña específica para acelerar la gestión de vulnerabilidades y la aplicación de parches de seguridad en herramientas de código abierto crítico. El fin es que las soluciones de defensa sigan el ritmo de evolución de la IA.
- El Grand Challenge. Una competición destinada a escalar soluciones de ciberseguridad impulsadas por IA desarrolladas en territorio europeo con acceso facilitado a las fábricas de IA para el entrenamiento y despliegue de modelos avanzados dedicados a la resiliencia cibernética.
- Formación especializada desde finales de 2026. La Academia de Habilidades en Ciberseguridad iniciará programas de formación profesional para preparar a expertos de distintos sectores en la integración de herramientas de IA en sus protocolos de defensa diarios.
