La UE lanza su Plan de Acción sobre Ciberseguridad e IA para enfrentar riesgos y oportunidades

La Comisión Europea ha presentado un Plan de Acción sobre Ciberseguridad e Inteligencia Artificial (IA) con el objetivo de abordar los riesgos y oportunidades que plantean los modelos avanzados de IA en la seguridad digital. Este plan, lanzado tres semanas antes del inicio total del AI Act, se centra en tres líneas de trabajo: promover el uso seguro de IA avanzada mediante evaluaciones previas a su comercialización, reforzar la ciberseguridad existente con normativas como NIS2 y la Ley de Resiliencia Cibernética, y fortalecer el liderazgo tecnológico europeo. El marco legal que sustenta este plan incluye el AI Act, que exige evaluar riesgos de los modelos antes de su comercialización, así como otras leyes como DORA para el sector financiero y la Ley de Solidaridad Cibernética. El objetivo es aprovechar la IA para detectar vulnerabilidades y prevenir ciberataques, mientras se evita que sea utilizada para automatizar ataques a gran escala. Este plan no introduce nuevas obligaciones para organizaciones ya en cumplimiento de normativas existentes, sino que busca clarificar su aplicación frente a amenazas que evolucionan más rápido que los ciclos legislativos.