La carrera por la IA de frontera exige combinar soberanía y resiliencia
La IA de frontera se está convirtiendo en una cuestión clave para la ciberseguridad y la soberanía digital. Su importancia no reside solo en sus capacidades, sino en la velocidad a la que está alterando el equilibrio entre atacantes y defensores. Los modelos avanzados pueden ayudar a identificar vulnerabilidades, automatizar análisis y responder más rápido a las amenazas, pero esas mismas capacidades también pueden acelerar el reconocimiento, el desarrollo de exploits y la ejecución de ataques a una escala para la que los modelos de seguridad tradicionales no fueron diseñados.
Para las empresas, la IA de frontera supone un cambio estructural en el panorama de la ciberseguridad. El tiempo entre el descubrimiento de una vulnerabilidad, su explotación y su impacto se está reduciendo. Frente a atacantes con mayor automatización y técnicas cada vez más adaptativas, los defensores necesitarán más visibilidad, controles más estrictos y una mayor confianza en los sistemas, datos e identidades que sustentan sus operaciones.
Esta realidad también vincula directamente la IA de frontera con la soberanía digital. Ya no basta con preguntarse dónde se almacenan los datos o bajo qué jurisdicción opera un proveedor. En un entorno impulsado por la IA, la soberanía debe incluir también resiliencia, continuidad y control operativo: la capacidad de mantener los servicios críticos seguros y disponibles ante cambios tecnológicos, geopolíticos o en las amenazas.
La IA requiere una ciberseguridad más sólida
El reciente paquete de soberanía tecnológica de la Comisión Europea reconoce que la IA puede reforzar la ciberdefensa, pero también automatizar ataques y aumentar la velocidad y escala de los incidentes. En este contexto, la propuesta de Ley de Desarrollo de la Nube y la IA (Cloud and AI Development Act, CADA) busca convertir la soberanía digital europea en un marco práctico para evaluar proveedores, orientar las decisiones de contratación y exigir responsabilidades.
El marco reconoce además que la soberanía no depende únicamente de dónde tenga su sede un proveedor. Las empresas de fuera de la UE también podrán dar soporte a determinadas cargas de trabajo sensibles si demuestran suficiente independencia, transparencia y control. Esto debería aportar mayor claridad a empresas públicas y privadas y, al mismo tiempo, exigir a los proveedores tecnológicos que demuestren la soberanía de sus soluciones en la práctica. En Zscaler acogemos favorablemente esta orientación, siempre que mantenga un enfoque práctico, basado en el riesgo y abierto a una colaboración internacional de confianza.
La respuesta no pasa por elegir entre innovación y soberanía, ni entre IA avanzada y seguridad. Las empresas deben poder aprovechar estas tecnologías manteniendo el control sobre sus datos, políticas, accesos y dependencias operativas. Para ello necesitan arquitecturas que minimicen la superficie de ataque, verifiquen cada interacción y apliquen las políticas de forma coherente entre usuarios, cargas de trabajo, dispositivos y agentes de IA.
El auge de estos agentes hace que esta necesidad sea aún más urgente. Los actores no humanos solicitarán acceso, tomarán decisiones y ejecutarán acciones dentro de las empresas. Si cuentan con permisos excesivos, una gobernanza insuficiente o poca visibilidad, pueden generar nuevos riesgos. Por ello, las empresas necesitan gobernar tanto las identidades humanas como las de las máquinas mediante el principio de mínimo privilegio, la verificación continua y el control contextual.
La IA de frontera será una poderosa herramienta de defensa, pero solo si se despliega sobre unas bases seguras, soberanas y resilientes. En la era de la IA, la soberanía digital no significa aislamiento, sino garantizar que las empresas mantengan la capacidad de elección, el control y la resiliencia necesarios para innovar de forma segura y defenderse eficazmente.
Casper Klynge, Vicepresidente y responsable de alianzas gubernamentales y política pública para EMEA en Zscaler
La entrada La carrera por la IA de frontera exige combinar soberanía y resiliencia se publicó primero en Ciberseguridadtic.