Plan de Acción de la UE sobre Ciberseguridad e Inteligencia Artificial

La inteligencia artificial está transformando rápidamente el panorama de la ciberseguridad. La IA puede ayudar a detectar vulnerabilidades, prevenir ciberataques y reforzar la protección de las infraestructuras críticas. Al mismo tiempo, también puede ser explotado por actores maliciosos para automatizar ataques, identificar debilidades y llevar a cabo operaciones cibernéticas a una velocidad y escala sin precedentes.

Sobre la base del marco jurídico vigente de la UE en materia de IA y ciberseguridad, el Plan de Acción establece un enfoque coordinado para ayudar a los Estados miembros, las empresas y las autoridades públicas a beneficiarse de las oportunidades que ofrece la IA, abordando al mismo tiempo los nuevos riesgos que crea. Se centra en tres objetivos complementarios:

1. Promover el uso seguro y responsable de la IA avanzada
2. Reforzar la ciberseguridad y la resiliencia de la UE
3. Ampliación de las capacidades de IA de Europa en materia de ciberseguridad

Para promover el uso seguro de la IA avanzada, la Comisión reforzará la capacidad de Europa para evaluar los modelos de IA antes de su introducción en el mercado de la UE, en consonancia con la Ley de IA. También trabajará con la Agencia de la Unión Europea para la Ciberseguridad (ENISA) para desarrollar un Plan Europeo de Acceso Seguro a Sistemas Avanzados de IA con fines de ciberseguridad y establecer una plataforma de pruebas segura para ayudar a las organizaciones en sectores críticos, como la energía, el transporte, la salud, las finanzas y la administración pública, a probar y desplegar soluciones de IA de forma segura.

El Plan de Acción también refuerza la ciberseguridad de la UE promoviendo la aplicación de la legislación vigente de la UE en materia de ciberseguridad, en particular la Directiva SRI 2 y la Ley de Ciberresiliencia. Anima a las organizaciones a utilizar la IA, incluidos los modelos de código abierto cuando proceda, para detectar y abordar las vulnerabilidades con mayor rapidez y mejorar su capacidad para prevenir y responder a los ciberataques.

Para reforzar el liderazgo tecnológico de Europa, la Comisión pondrá en marcha un gran desafío de la UE en materia de IA para la ciberseguridad, que reunirá a empresas, investigadores y otras partes interesadas para desarrollar soluciones innovadoras de ciberseguridad impulsadas por la IA. La UE también seguirá invirtiendo en capacidades soberanas de IA, basándose en iniciativas como las fábricas de IA y las futuras gigafábricas, al tiempo que fomentará la inversión privada para ayudar a ampliar las tecnologías europeas de IA.

El Plan de Acción complementa el marco jurídico vigente de la UE para la IA y la ciberseguridad, en particular la Ley de IA, la Ley de Ciberresiliencia, la Directiva SRI 2, la Ley de Resiliencia Operativa Digital (DORA) y la Ley de Cibersolidaridad. Al reunir a las instituciones de la UE, los Estados miembros, la industria, los investigadores, las comunidades de código abierto y los socios internacionales, su objetivo es garantizar que Europa pueda aprovechar los beneficios de la IA sin dejar de ser resiliente frente a las amenazas emergentes para la ciberseguridad.

Puede descargar el Plan de Acción a continuación.