{"id":405,"date":"2025-05-12T06:00:00","date_gmt":"2025-05-12T04:00:00","guid":{"rendered":"https:\/\/rosmarops.com\/?p=405"},"modified":"2026-10-25T10:18:21","modified_gmt":"2026-10-25T09:18:21","slug":"regulacion-de-la-ia-aplicada-a-ciberseguridad-el-marco-normativo-europeo-para-un-futuro-digital-seguro","status":"publish","type":"post","link":"https:\/\/rosmarops.com\/es\/blog\/regulacion-de-la-ia-aplicada-a-ciberseguridad-el-marco-normativo-europeo-para-un-futuro-digital-seguro\/","title":{"rendered":"Regulaci\u00f3n de la IA aplicada a ciberseguridad: El marco normativo europeo para un futuro digital seguro"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">La Uni\u00f3n Europea ha tomado la delantera global en la regulaci\u00f3n de la inteligencia artificial con la entrada en vigor del Reglamento de Inteligencia Artificial (AI Act), cuyas primeras disposiciones comenzaron a aplicarse el 2 de febrero de 2025. Este marco normativo pionero establece un enfoque basado en el riesgo para garantizar que los sistemas de IA sean seguros, transparentes y respetuosos con los derechos fundamentales, con especial atenci\u00f3n a la <a href=\"https:\/\/rosmarops.com\/category\/ciberseguridad-en-ia\/\" target=\"_blank\" rel=\"noopener\" title=\"ciberseguridad\">ciberseguridad<\/a>. Analicemos c\u00f3mo esta regulaci\u00f3n est\u00e1 transformando el panorama de la seguridad digital en Europa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Prohibiciones clave: Protegiendo a los ciudadanos de usos indebidos de la IA<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El AI Act establece prohibiciones expl\u00edcitas para sistemas de IA considerados inaceptables por representar una amenaza clara para los derechos fundamentales y la seguridad de los ciudadanos europeos.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Manipulaci\u00f3n subliminal y explotaci\u00f3n de vulnerabilidades<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan el art\u00edculo <a href=\"https:\/\/www.mayerbrown.com\/en\/insights\/publications\/2025\/01\/eu-ai-act-ban-on-certain-ai-practices-and-requirements-for-ai-literacy-come-into-effect\">\u00abEU AI Act: Ban on certain AI practices and requirements for AI literacy come into effect\u00bb<\/a>, la normativa proh\u00edbe expresamente los sistemas de IA dise\u00f1ados para manipular el comportamiento humano mediante t\u00e9cnicas subliminales, manipuladoras o enga\u00f1osas que distorsionen materialmente la conducta de una persona o grupo, perjudicando su capacidad para tomar decisiones informadas. Esta prohibici\u00f3n se extiende a sistemas que explotan caracter\u00edsticas de vulnerabilidad de personas o grupos, incluyendo edad, discapacidad o situaci\u00f3n socioecon\u00f3mica, con el objetivo de alterar su comportamiento.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Como se\u00f1ala el art\u00edculo 5 del AI Act, estas pr\u00e1cticas se consideran \u00abperjudiciales y abusivas\u00bb por contradecir los valores de la Uni\u00f3n, el Estado de Derecho y los derechos fundamentales. Las sanciones por incumplimiento pueden alcanzar hasta 35 millones de euros o el 7% de la facturaci\u00f3n mundial anual, lo que suponga una cantidad mayor.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Sistemas de puntuaci\u00f3n social y categorizaci\u00f3n biom\u00e9trica<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan el art\u00edculo <a href=\"https:\/\/www.garrigues.com\/es_ES\/garrigues-digital\/reglamento-inteligencia-artificial-comision-europea-aclara-deberan-interpretarse\">\u00abReglamento de Inteligencia Artificial: la Comisi\u00f3n Europea aclara c\u00f3mo deber\u00e1n interpretarse las pr\u00e1cticas prohibidas\u00bb<\/a>, la Comisi\u00f3n Europea ha publicado directrices para facilitar la comprensi\u00f3n de las pr\u00e1cticas prohibidas definidas en el art\u00edculo 5 del Reglamento, entre las que se incluyen los sistemas de puntuaci\u00f3n ciudadana.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Quedan prohibidos los sistemas de IA que utilizan t\u00e9cnicas de puntuaci\u00f3n social para evaluar o clasificar a personas o grupos durante un per\u00edodo de tiempo bas\u00e1ndose en su comportamiento social o caracter\u00edsticas personales conocidas, inferidas o predichas. Esta prohibici\u00f3n refleja la preocupaci\u00f3n por el potencial discriminatorio de estos sistemas, que podr\u00edan marginalizar a determinados grupos demogr\u00e1ficos e infringir derechos fundamentales como la dignidad y la no discriminaci\u00f3n.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Identificaci\u00f3n biom\u00e9trica remota en tiempo real<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Como detalla el art\u00edculo <a href=\"https:\/\/ciberseguridadtic.es\/opinion\/cumplir-reglamento-europeo-ia-todo-estar-listo-antes-2-de-febrero-de-2025-netskope-202412097356.htm\">\u00abCumplir con el Reglamento europeo de IA: todo debe estar listo antes del 2 de febrero de 2025\u00bb<\/a>, el reglamento enumera ocho casos de uso prohibidos de la IA, incluyendo el uso de sistemas de identificaci\u00f3n biom\u00e9trica en tiempo real en lugares p\u00fablicos con fines policiales.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El AI Act proh\u00edbe los sistemas de identificaci\u00f3n biom\u00e9trica remota en tiempo real en espacios p\u00fablicamente accesibles con fines de aplicaci\u00f3n de la ley. Esta tecnolog\u00eda, que permite la captura, comparaci\u00f3n e identificaci\u00f3n de datos biom\u00e9tricos casi instant\u00e1neamente, plantea graves preocupaciones sobre la privacidad y la vigilancia masiva.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Sistemas de IA de alto riesgo: Un enfoque gradual para la seguridad<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El AI Act adopta un enfoque basado en el riesgo, estableciendo obligaciones proporcionadas al nivel de riesgo que presenta cada sistema de IA. Los sistemas de alto riesgo, aquellos que pueden afectar significativamente la salud, la seguridad o los derechos fundamentales, est\u00e1n sujetos a requisitos particularmente estrictos.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Evaluaciones de riesgo obligatorias<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan el art\u00edculo <a href=\"https:\/\/www.softwareimprovementgroup.com\/eu-ai-act-summary\/\">\u00abA comprehensive EU AI Act Summary [Feb 2025 update]\u00bb<\/a>, los sistemas de alto riesgo deben ser registrados en una base de datos de la UE, someterse a evaluaciones de riesgo exhaustivas y ser objeto de informes peri\u00f3dicos para garantizar un estricto cumplimiento y supervisi\u00f3n. La evaluaci\u00f3n debe realizarse antes de que los sistemas de IA de alto riesgo se comercialicen y luego durante todo su ciclo de vida.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los proveedores de sistemas de IA de alto riesgo deben realizar evaluaciones de riesgo exhaustivas antes de introducir sus productos en el mercado. Estas evaluaciones deben identificar y analizar los riesgos potenciales para la salud, la seguridad y los derechos fundamentales, as\u00ed como las medidas adoptadas para prevenir o mitigar dichos riesgos.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Requisitos t\u00e9cnicos y de transparencia<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Como explica el art\u00edculo <a href=\"https:\/\/avance.digital.gob.es\/sandbox-IA\/Paginas\/reglamento-IA.aspx\">\u00abReglamento IA &#8211; Avance Digital\u00bb<\/a>, el Reglamento de IA establece requisitos espec\u00edficos para los sistemas de IA de alto riesgo y obligaciones para los operadores de dichos sistemas, as\u00ed como normas armonizadas de transparencia aplicables a determinados sistemas de IA de riesgo limitado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los sistemas de IA de alto riesgo deben cumplir con estrictos requisitos t\u00e9cnicos, incluyendo:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Sistemas robustos de gesti\u00f3n de riesgos<\/li>\n\n\n\n<li>Calidad y gobernanza de datos<\/li>\n\n\n\n<li>Documentaci\u00f3n t\u00e9cnica detallada<\/li>\n\n\n\n<li>Registro de actividades para garantizar la trazabilidad<\/li>\n\n\n\n<li>Transparencia hacia los usuarios<\/li>\n\n\n\n<li>Supervisi\u00f3n humana efectiva<\/li>\n\n\n\n<li>Precisi\u00f3n, robustez y ciberseguridad<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Ciberresiliencia: El pilar fundamental de la regulaci\u00f3n europea<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La ciberseguridad constituye un aspecto central del AI Act, que se complementa con otras normativas europeas como el Reglamento de Ciberresiliencia (CRA) para crear un ecosistema digital seguro y confiable.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Integraci\u00f3n con el Reglamento de Ciberresiliencia<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan el art\u00edculo <a href=\"https:\/\/es.linkedin.com\/pulse\/el-acto-de-ciberresiliencia-la-uni%C3%B3n-europea-y-sus-para-jaramillo-pxope\">\u00abEl Acto de Ciberresiliencia de la Uni\u00f3n Europea y sus implicaciones\u00bb<\/a>, el Reglamento de Ciberresiliencia de la Uni\u00f3n Europea, conocido en ingl\u00e9s como Cyber Resilience Act (CRA), representa un hito significativo en la estrategia de ciberseguridad del bloque comunitario. Aprobado en 2024, este reglamento establece requisitos de ciberseguridad para productos con elementos digitales, con el objetivo de proteger a consumidores y empresas frente a amenazas cibern\u00e9ticas en un entorno cada vez m\u00e1s digitalizado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Como detalla el art\u00edculo <a href=\"http:\/\/espanadigital.gob.es\/actualidad\/entra-en-vigor-el-reglamento-de-ciberresiliencia-para-hacer-que-el-ciberespacio-europeo\">\u00abEntra en vigor el Reglamento de Ciberresiliencia para hacer que el ciberespacio europeo sea m\u00e1s seguro y protegido\u00bb<\/a>, el CRA entr\u00f3 en vigor el 10 de diciembre de 2024, introduciendo mayores responsabilidades para los fabricantes, quienes estar\u00e1n obligados a garantizar la seguridad tanto de productos de hardware como de software. Entre sus principales disposiciones, destaca la obligaci\u00f3n de proporcionar actualizaciones de software para corregir vulnerabilidades de seguridad y ofrecer apoyo continuo en esta \u00e1rea a los consumidores.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Enfoque de seguridad por dise\u00f1o<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Tanto el AI Act como el CRA promueven un enfoque de \u00abseguridad por dise\u00f1o\u00bb y \u00abseguridad por defecto\u00bb. Esto significa que la seguridad debe integrarse en el proceso de dise\u00f1o y desarrollo del sistema de IA, y que la configuraci\u00f3n predeterminada debe garantizar el mayor nivel de seguridad posible.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los proveedores deben implementar medidas t\u00e9cnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, siguiendo las mejores pr\u00e1cticas y est\u00e1ndares del sector. Esto incluye la protecci\u00f3n contra accesos no autorizados, la gesti\u00f3n de vulnerabilidades y la actualizaci\u00f3n regular de los sistemas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Conclusi\u00f3n: Hacia un futuro digital seguro y \u00e9tico<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La regulaci\u00f3n europea de la IA representa un hito en la gobernanza tecnol\u00f3gica global, estableciendo un marco equilibrado que promueve la innovaci\u00f3n mientras protege los derechos fundamentales y la seguridad. El enfoque basado en el riesgo permite una regulaci\u00f3n proporcionada, centr\u00e1ndose en los sistemas que presentan mayores riesgos mientras se evita sobrecargar innecesariamente a los desarrolladores de aplicaciones de bajo riesgo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Como se\u00f1ala el art\u00edculo <a href=\"https:\/\/www.globalcompliancenews.com\/2025\/02\/17\/https-insightplus-bakermckenzie-com-bm-data-technology-european-union-ai-act-provisions-applicable-from-february-2025_01302025\/\">\u00abEuropean Union: AI Act provisions applicable from February 2025\u00bb<\/a>, desde el 2 de febrero de 2025, las empresas sujetas a la regulaci\u00f3n deben tomar medidas para garantizar la alfabetizaci\u00f3n en IA y asegurarse de que no se utilicen pr\u00e1cticas de IA prohibidas. El incumplimiento podr\u00eda dar lugar a multas sustanciales.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para las organizaciones que desarrollan o implementan sistemas de IA, el cumplimiento de estas regulaciones no debe verse simplemente como una obligaci\u00f3n legal, sino como una oportunidad para construir sistemas m\u00e1s seguros, confiables y centrados en el ser humano. La adopci\u00f3n de pr\u00e1cticas de \u00abseguridad por dise\u00f1o\u00bb y evaluaciones de riesgo exhaustivas no solo garantiza el cumplimiento normativo, sino que tambi\u00e9n fortalece la confianza de los usuarios y reduce los riesgos operativos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A medida que avanzamos hacia un futuro cada vez m\u00e1s impulsado por la IA, el marco regulatorio europeo proporciona una hoja de ruta valiosa para garantizar que estas tecnolog\u00edas poderosas se desarrollen y utilicen de manera que beneficien a la sociedad sin comprometer nuestros valores fundamentales o nuestra seguridad digital.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La Uni\u00f3n Europea ha tomado la delantera global en la regulaci\u00f3n de la inteligencia artificial con la entrada en vigor del Reglamento de Inteligencia Artificial (AI Act), cuyas primeras disposiciones comenzaron a aplicarse el 2 de febrero de 2025. Este marco normativo pionero establece un enfoque basado en el riesgo para garantizar que los sistemas &#8230; <a title=\"Regulaci\u00f3n de la IA aplicada a ciberseguridad: El marco normativo europeo para un futuro digital seguro\" class=\"read-more\" href=\"https:\/\/rosmarops.com\/es\/blog\/regulacion-de-la-ia-aplicada-a-ciberseguridad-el-marco-normativo-europeo-para-un-futuro-digital-seguro\/\" aria-label=\"Leer m\u00e1s sobre Regulaci\u00f3n de la IA aplicada a ciberseguridad: El marco normativo europeo para un futuro digital seguro\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":1,"featured_media":409,"comment_status":"closed","ping_status":"closed","sticky":true,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17,20,21,1],"tags":[123,124],"class_list":["post-405","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberinteligencia-y-analisis-de-amenazas","category-ciberseguridad-defensiva","category-ciberseguridad-en-ia","category-sin-categoria","tag-ciberseguridad","tag-ciberseguridadia"],"_links":{"self":[{"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/posts\/405","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/comments?post=405"}],"version-history":[{"count":1,"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/posts\/405\/revisions"}],"predecessor-version":[{"id":1071,"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/posts\/405\/revisions\/1071"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/media\/409"}],"wp:attachment":[{"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/media?parent=405"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/categories?post=405"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rosmarops.com\/es\/wp-json\/wp\/v2\/tags?post=405"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}