Bruselas define su doctrina de ciberseguridad con IA: el Plan de Acción de doble uso de la UE

El 7 de julio de 2026, la Comisión Europea puso nombre a un temor que llevaba dos años rondando los círculos políticos: que los mismos modelos de frontera que se venden como motores de productividad son también las herramientas cibernéticas ofensivas más capaces jamás puestas en manos del público general. La respuesta de la Comisión es el Plan de Acción sobre Ciberseguridad e Inteligencia Artificial, una estrategia coordinada destinada a ayudar a los Estados miembros, las empresas y las autoridades públicas a afrontar los retos de resiliencia que plantean los sistemas de IA más avanzados.

No es una nueva ley, y esa distinción importa. En lugar de abrir otro frente legislativo, Bruselas intenta poner en funcionamiento el marco que ya tiene —la Ley de IA, más el corpus normativo de ciberseguridad de NIS2, DORA y la Ley de Ciberresiliencia— y añadirle la infraestructura institucional que esas leyes daban por supuesta pero que nunca llegó a construirse.

Qué dijo realmente la Comisión

El enfoque del plan es deliberadamente de doble filo. La IA avanzada, sostiene la Comisión, puede utilizarse indebidamente para "identificar vulnerabilidades, automatizar ataques e incrementar significativamente la escala y la velocidad de los incidentes cibernéticos". Esas mismas capacidades, desplegadas de forma defensiva, podrían permitir que equipos de seguridad con poco personal encuentren y parcheen fallos más rápido de lo que los atacantes los explotan. Es el clásico problema de doble uso, y el Plan de Acción se estructura en torno a intentar capturar el beneficio defensivo mientras se atenúa el ofensivo.

La vicepresidenta ejecutiva Henna Virkkunen, responsable de la cartera de soberanía y seguridad tecnológica de la Comisión, lo expresó sin rodeos: "La inteligencia artificial está transformando el significado mismo de la ciberseguridad, y debemos mantener el ritmo". El énfasis en mantener el ritmo es revelador. El trasfondo de todo el anuncio es que tanto la regulación como la capacidad defensiva se han quedado rezagadas respecto a la frontera, y que ponerse al día —no adelantarse— es el objetivo realista.

Los compromisos concretos

Bajo la retórica hay un puñado de entregables específicos, y conviene separarlos de la aspiración.

Primero, capacidad de evaluación. La Comisión quiere que la UE pueda evaluar las capacidades y los riesgos de los modelos avanzados antes de que lleguen al mercado, trabajando a través de las estructuras de la Ley de IA. Según Eunews, esta capacidad de evaluación debe reforzarse para 2027. Es una apuesta directa por la soberanía técnica europea en la evaluación de modelos, reduciendo la dependencia de las afirmaciones de seguridad de los propios laboratorios o de las evaluaciones realizadas en Washington.

Segundo, un "Plan Rector Europeo" para el acceso estructurado a las capacidades de IA avanzada. La Comisión y la Agencia de la UE para la Ciberseguridad (ENISA) prevén elaborarlo para el cuarto trimestre de 2026, de modo que las organizaciones de sectores críticos puedan acceder a las herramientas de frontera "de forma segura" y "sin demoras indebidas". La expresión resume el equilibrio: restringir el acceso lo suficiente como para mantener las capacidades peligrosas fuera del alcance de los actores maliciosos, pero no tanto como para dejar a los defensores europeos sin las herramientas que sus adversarios ya utilizan.

Tercero, una plataforma de pruebas segura. ENISA y el Centro Común de Investigación de la Comisión tienen la tarea de construir, también para el 4T de 2026, una plataforma para evaluar modelos de IA con capacidades cibernéticas avanzadas en entornos simulados. La idea es un entorno controlado donde se pueda sondear a los modelos en busca de su potencial ofensivo y su utilidad defensiva antes de soltarlos sobre infraestructuras reales de energía, transporte, salud, finanzas y administración pública.

Cuarto, un Gran Desafío de la UE sobre IA para la ciberseguridad: un concurso para atraer a empresas e investigadores hacia la construcción de herramientas defensivas impulsadas por IA a nivel nacional. Y por debajo de todo ello, un impulso a la capacidad soberana: movilizar capital privado, construir las "fábricas de IA" y las "gigafábricas" que la Comisión viene promoviendo, además de orientaciones de ENISA y una campaña para asegurar el software crítico de código abierto, según el propio resumen de la Comisión.

Por qué importa

Si se despoja del vocabulario de Bruselas, el Plan de Acción es una admisión con dientes. La Comisión reconoce que los modelos de frontera han entrado en un terreno genuinamente de doble uso —una afirmación que hasta hace poco vivía sobre todo en los informes de seguridad de los laboratorios y en los documentos de los centros de estudios— y ahora intenta construir capacidad estatal en torno a ello.

La pieza más trascendente puede ser la menos vistosa: la capacidad de evaluación de modelos. Si la UE puede probar de forma independiente lo que un modelo es capaz de hacer ofensivamente antes de su lanzamiento, eso cambia la dinámica de poder entre reguladores y laboratorios. Hoy, la divulgación de capacidades es en gran medida autodeclarada. Una plataforma de pruebas de la UE con su propio entorno de red team supondría un contrapeso a esas afirmaciones, y una réplica europea a los marcos estadounidenses que están surgiendo para la verificación previa al lanzamiento.

El plan rector de "acceso estructurado" es el filo más afilado. Acepta de forma implícita que la IA más potente en materia cibernética no debería estar libremente disponible para todos, al tiempo que insiste en que los defensores europeos no pueden quedarse sin ella. Es una aguja difícil de enhebrar, y el plan aún no dice quién decide qué organizaciones cumplen los requisitos, ni cómo se revoca el acceso.

Ruido frente a sustancia

Conviene una dosis de realismo. Esto es un plan de intenciones, no un conjunto de sistemas ya entregados. Los entregables estrella —el plan rector y la plataforma de pruebas— están previstos para finales de 2026, y los plazos de la UE tienden a incumplirse; los propios plazos del bloque para los modelos de frontera en otros ámbitos ya se han desplazado este año. Nada de esto es jurídicamente vinculante por sí mismo; el Plan de Acción se apoya en los estatutos existentes en lugar de crear nuevas obligaciones.

Las fuentes tampoco aportan cifras concretas: ni partida presupuestaria, ni dotación de personal, ni datos cuantificados sobre la amenaza. El riesgo de la IA ofensiva se describe de forma cualitativa ("escala y velocidad"), no mediante indicadores de referencia. Quien lea una cifra concreta en este plan está leyendo más allá de lo que la Comisión publicó. Y la ambición de soberanía —"gigafábricas" europeas, modelos de cosecha propia, menor dependencia de proveedores de seguridad no europeos— es una aspiración recurrente de la UE cuyo historial de cumplimiento es, en el mejor de los casos, desigual.

Lo genuinamente nuevo es el cambio de enfoque: la política de ciberseguridad y la política de IA, durante mucho tiempo por carriles separados, se están cosiendo ahora a nivel institucional, con ENISA situada en el centro de ambas.

En resumen

El Plan de Acción de la UE sobre Ciberseguridad e IA se lee mejor no como un avance decisivo, sino como una doctrina: Bruselas afirma, oficialmente, que la IA de frontera es al mismo tiempo el arma cibernética más afilada y el escudo cibernético más prometedor del momento, y que la respuesta debe residir dentro de la legislación existente y no en una nueva. Los compromisos que importan son los aburridos y realizables: una capacidad independiente de evaluación de modelos para 2027, y un plan rector de acceso estructurado más una plataforma de pruebas segura para el cierre de 2026. Si esos entregables llegan realmente a tiempo, la UE gana una influencia real sobre lo que los laboratorios de frontera pueden afirmar y sobre quién puede empuñar sus capacidades más peligrosas. Si se retrasan —como suele ocurrir con los plazos tecnológicos de la UE—, esto se sumará al largo estante de documentos estratégicos europeos bien argumentados que nombraron el problema con precisión y luego esperaron a que las instituciones se pusieran al día. Atención al 4T de 2026. Ahí es donde la intención se encuentra con la entrega.