Nuevo plan de acción de la UE: ciberseguridad e inteligencia artificial para una autonomía estratégica.
La Comisión Europea ha presentado un nuevo Plan de Acción sobre Ciberseguridad e Inteligencia Artificial con el objetivo de coordinar una respuesta común ante los riesgos que plantean los modelos avanzados de IA.
Esta iniciativa busca transformar la manera en que la Unión Europea protege su entorno digital, implicando a la industria, los Estados miembros y organismos europeos en un marco diseñado para mitigar ataques automatizados y vulnerabilidades a gran escala.
El plan parte de la base de que la IA avanzada está redefiniendo las condiciones de la seguridad digital, ya que estas tecnologías pueden ser empleadas tanto para detectar fallos como para acelerar y ampliar el impacto de las ciberamenazas.
Por ello, el Ejecutivo comunitario vincula estrechamente esta actuación a la aplicación del Reglamento de Inteligencia Artificial y el Reglamento de Ciberresiliencia.
Las claves estratégicas del plan para las empresas, centros tecnológicos y entidades del sector IT son las siguientes:
Capacidad europea de evaluación: se creará una estructura específica, operativa en 2027, para analizar los modelos avanzados de IA antes de su llegada al mercado, revisando sus medidas de mitigación y posibles usos maliciosos.
Plataforma de pruebas para sectores críticos: ENISA y el Centro Común de Investigación desarrollarán entornos seguros de simulación para probar IA aplicada a la ciberseguridad en sectores como finanzas, energía, salud y transporte.
Impulso a la innovación soberana: se lanzará el «Gran Reto Europeo de Innovación» para desarrollar soluciones de IA en ciberseguridad, apoyándose en la infraestructura de las AI Factories y futuras gigafactorías.
Acceso estructurado a capacidades avanzadas: ENISA definirá una guía para que organizaciones públicas y privadas accedan a modelos avanzados de IA en condiciones claras, fomentando también el uso de modelos de código abierto para corregir vulnerabilidades.
Este despliegue se complementa con marcos normativos clave como la Directiva NIS2, el reglamento DORA para el sector financiero y el Reglamento de Cibersolidaridad, consolidando un ecosistema de seguridad desde el diseño que será de obligado cumplimiento para los proveedores a partir de agosto de 2026.