Las claves del acceso de la IA a los datos personales en la UE en 30 segundos

• El Consejo negocia una nueva redacción del artículo 88 bis del RGPD dentro del Ómnibus Digital.
• El texto de la Presidencia irlandesa permite invocar el interés legítimo para tratar datos personales en el desarrollo y funcionamiento de IA.
• Alemania ha planteado presumir que el entrenamiento y operación de IA constituyen un interés legítimo.
• El borrador mantiene obligaciones y salvaguardas del RGPD, por lo que no equivale jurídicamente a un acceso ilimitado.
• noyb considera que el cambio facilitaría el uso masivo de datos europeos por grandes compañías tecnológicas.

El debate llega después de que la Comisión Europea presentara en noviembre de 2025 el llamado Ómnibus Digital, un paquete de modificaciones destinado a simplificar distintas normas digitales y reducir costes de cumplimiento. La Comisión sostiene que su objetivo es facilitar la actividad empresarial y mantener los objetivos de protección existentes. El Comité Europeo de Protección de Datos (CEPD) y el Supervisor Europeo de Protección de Datos (SEPD), sin embargo, ya advirtieron en febrero de 2026 de que algunas modificaciones podían reducir el nivel de protección y generar incertidumbre jurídica.

La novedad que ahora centra la discusión procede de documentos internos del Consejo publicados por noyb. Entre ellos figura un texto de compromiso de la Presidencia irlandesa fechado el 3 de septiembre de 2026 y comentarios de Alemania. Ambos documentos muestran que los Estados miembros están negociando una disposición específica para el tratamiento de datos personales relacionado con la inteligencia artificial.

Qué cambia con el artículo 88 bis

El texto de la Presidencia irlandesa transforma en el Consejo la disposición que originalmente aparecía como artículo 88 quater en la propuesta de la Comisión y que ahora figura como artículo 88 bis.

La redacción permite que el tratamiento de datos personales en el contexto del desarrollo y funcionamiento de un sistema o modelo de IA pueda realizarse sobre la base del interés legítimo contemplado en el artículo 6.1.f del RGPD. El mismo texto mantiene, además, la obligación del responsable del tratamiento de escoger una base jurídica válida y de aplicar medidas técnicas y organizativas adecuadas para proteger los derechos de los afectados.

Ese detalle cambia bastante la interpretación de la propuesta. El borrador no establece que cualquier dato personal pueda utilizarse automáticamente para entrenar cualquier IA sin condiciones. Tampoco elimina por sí mismo el RGPD. Lo que hace es introducir una base jurídica específica que podría facilitar determinados tratamientos relacionados con la IA.

La propuesta alemana va más lejos. Sus comentarios plantean que el tratamiento realizado para el entrenamiento y funcionamiento técnico de un sistema o modelo de IA se presuma como interés legítimo. El documento también propone considerar compatibles con los fines originales determinados datos que hubieran sido recogidos inicialmente para otros usos, siempre sujetos a salvaguardas.

Alemania introduce al mismo tiempo algunas exclusiones. La presunción no se aplicaría cuando el tratamiento estuviera dirigido específicamente a personas identificadas o identificables, ni cuando el sistema estuviera diseñado para identificar, monitorizar o evaluar a personas. También quedarían fuera las autoridades públicas cuando actúen en el ejercicio de sus funciones.

Por tanto, el conflicto jurídico no consiste simplemente en decidir si las compañías de IA tendrán o no acceso a todos los datos de los europeos. La cuestión es hasta dónde puede ampliarse el concepto de interés legítimo para reutilizar datos personales en sistemas de IA y qué salvaguardas deberán acompañar ese tratamiento.

Por qué noyb habla de una posible expropiación digital

Max Schrems y noyb interpretan el cambio de manera mucho más severa. La organización sostiene que la nueva redacción podría favorecer especialmente a las grandes compañías que ya disponen de enormes cantidades de información recopilada durante años.

En su análisis, noyb advierte de que empresas que nunca tuvieron una relación directa con una persona podrían beneficiarse de datos que esa persona hubiera generado en otros servicios, siempre que terminaran dentro de un tratamiento relacionado con IA. La organización utiliza la expresión «expropiación digital» para describir ese escenario, una caracterización de noyb y no una denominación jurídica del proyecto europeo.

El argumento industrial es también relevante. Las grandes plataformas tecnológicas disponen de enormes volúmenes de datos y capacidad de computación para entrenar modelos. Una ampliación de las bases jurídicas para reutilizar esos datos podría beneficiar de manera diferente a una gran multinacional y a una empresa europea pequeña que no dispone de una colección comparable de información.

Schrems sostiene que la reforma podría facilitar que conocimiento y datos generados en Europa terminen alimentando servicios desarrollados por compañías estadounidenses o chinas. Esa es una interpretación política e industrial de noyb sobre los posibles efectos de la reforma, no una consecuencia que esté determinada por el texto actual.

La organización también cuestiona la modificación de otras reglas del RGPD incluidas en las negociaciones. Entre ellas está el tratamiento de los datos seudonimizados y la forma de determinar cuándo siguen siendo datos personales. En una opinión conjunta de febrero, el CEPD y el SEPD ya habían señalado que los cambios sobre la definición de datos personales podían generar problemas de seguridad jurídica y afectar al nivel de protección.

El debate no parte de cero

La discusión sobre los datos utilizados para entrenar IA lleva meses dentro de las instituciones europeas. En julio de 2026, el CEPD anunció nuevas directrices sobre anonimización y web scraping en el contexto de la IA generativa. El objetivo era aclarar cuándo determinados datos pueden considerarse realmente anónimos y cómo debe protegerse a las personas cuando se recopila información de internet para tecnologías de IA.

El propio Ómnibus Digital de la Comisión se presentó como una reforma transversal para reducir cargas administrativas y simplificar el marco digital europeo. La Comisión mantiene que el paquete pretende reducir costes de cumplimiento sin abandonar los objetivos regulatorios.

La posición de los organismos europeos de protección de datos introduce un matiz importante. El CEPD y el SEPD no rechazaron el objetivo de simplificar las normas. Su dictamen reconoce la necesidad de reducir cargas y mejorar la seguridad jurídica, pero advierte de que determinadas modificaciones pueden afectar a los derechos fundamentales y dificultar la aplicación coherente de la legislación.

Además, la Unión ya ha aprobado modificaciones específicas de la regulación de IA. El Ómnibus sobre IA alcanzó un acuerdo político entre Parlamento y Consejo en mayo de 2026 y entró en vigor en julio, con cambios principalmente dirigidos a simplificar la aplicación del Reglamento de IA, ampliar plazos y facilitar determinadas obligaciones para empresas. Ese proceso es distinto de la negociación actual sobre el tratamiento de datos personales dentro del Ómnibus Digital.

La diferencia es importante porque el texto que ahora preocupa a noyb todavía no es legislación vigente. Los documentos publicados corresponden a negociaciones internas del Consejo. La posición final tendrá que cerrarse entre los Estados miembros y posteriormente continuar el procedimiento legislativo europeo con el Parlamento.

Tampoco está decidido que la redacción actual del artículo 88 bis llegue intacta al texto definitivo. Los documentos filtrados muestran precisamente que existen posiciones diferentes entre la Comisión, la Presidencia del Consejo y los gobiernos nacionales.

La discusión técnica se concentra así en una pregunta concreta: si el desarrollo y funcionamiento de sistemas de IA debe recibir una base jurídica específica dentro del RGPD para facilitar el uso de datos personales o si esa modificación puede debilitar demasiado las garantías actuales.

Para las empresas de IA, la respuesta puede determinar qué datos pueden reutilizar legalmente para entrenar y operar modelos en Europa. Para los ciudadanos, afecta a la capacidad de controlar cómo se reutiliza información personal que ya se encuentra en manos de plataformas y otros servicios digitales. Y para las compañías europeas, también abre un debate sobre si una liberalización de los datos favorecería realmente a todo el mercado o, por el contrario, a los actores que ya cuentan con grandes volúmenes de información.

El resultado dependerá ahora de la negociación institucional. Mientras tanto, presentar el borrador como una norma que ya concede a las multinacionales acceso total a los datos de los ciudadanos sería ir más allá de lo que dice el documento: lo que existe actualmente es una propuesta negociada que ampliaría y concretaría el uso del interés legítimo para determinados tratamientos de IA, con límites todavía sujetos a discusión.

Preguntas frecuentes

¿La UE ya ha aprobado el acceso libre de las empresas de IA a los datos personales?

No. Los textos publicados corresponden a negociaciones del Consejo y todavía pueden cambiar. El artículo 88 bis forma parte de una propuesta legislativa que continúa en tramitación.

¿Qué propone Alemania sobre los datos utilizados para entrenar IA?

Alemania ha planteado presumir que el tratamiento de datos para el entrenamiento y funcionamiento técnico de sistemas o modelos de IA constituye un interés legítimo. Su propuesta también contempla determinadas exclusiones para tratamientos dirigidos a identificar, monitorizar o evaluar personas.

¿Qué sostiene noyb sobre la reforma?

La organización considera que la propuesta puede facilitar una reutilización mucho más amplia de datos personales y beneficiar especialmente a las grandes compañías tecnológicas. Max Schrems ha denominado este posible escenario «expropiación digital», una valoración de noyb sobre el impacto de la reforma.

¿Qué dicen los organismos europeos de protección de datos?

El CEPD y el SEPD apoyan los objetivos de simplificación, pero han advertido de que determinadas modificaciones del Ómnibus Digital pueden afectar a los derechos fundamentales, reducir el nivel de protección y generar incertidumbre jurídica.

La startup española KotiDesk ha presentado una innovadora plataforma tecnológica diseñada para centralizar la rutina diaria de los usuarios y optimizar su organización personal y profesional en una única interfaz. Ante la creciente necesidad de equilibrar la vida laboral y personal, KotiDesk busca reducir la fragmentación digital que produce el uso de múltiples aplicaciones, como gestores de tareas y calendarios compartidos.

La nueva herramienta de KotiDesk se fundamenta en la idea de que la conciliación de las distintas áreas de la vida requiere tener acceso a la información en un solo lugar, pero sin que se entremezclen los contextos. Para ello, la plataforma organiza los datos en entornos divididos, a los que han denominado «Círculos».

Estos Círculos son espacios de gestión independientes que se adaptan a las diferentes necesidades de los usuarios. Entre ellos se encuentra el Círculo Familiar, que permite a los miembros del hogar gestionar calendarios compartidos, rutinas diarias, listas de compras y menús. Esta sección incorpora un sistema de gamificación llamado HeroPoints, que fomenta la participación de todos los integrantes de la familia.

Por otro lado, el Círculo Profesional está dirigido a trabajadores autónomos y emprendedores, ofreciendo herramientas para la gestión de proyectos, tableros Kanban y control de finanzas. Además, KotiDesk ha incluido un área especial denominada «El Búnker», que protege información sensible como documentos, contraseñas y datos de salud mediante cifrado.

La plataforma también integra una inteligencia artificial en desarrollo, llamada Koti IA, que tiene como objetivo asistir a los usuarios en la organización de su información y en la gestión de proyectos. Esta inteligencia artificial se alimenta del uso de la comunidad, con la intención de automatizar tareas operativas en el futuro.

Un portavoz de KotiDesk destacó que el objetivo de la empresa es simplificar la transición entre diferentes ámbitos de la vida de un usuario, permitiendo que un profesional independiente pueda, con un solo clic, pasar de facturas a listas de supermercado, todo sin perder la organización.

Con el fin de dar a conocer su propuesta, KotiDesk lanza una campaña para nuevos usuarios, ofreciendo un plan gratuito para gestionar un Círculo con hasta cuatro miembros. Además, todos los interesados podrán disfrutar de tres meses de acceso gratuito a las funciones del plan PRO, que incluye gestión de múltiples Círculos, historiales y automatización de menús, entre otras herramientas. Los usuarios pueden registrarse en el sitio web de la startup para comenzar a experimentar las ventajas de esta plataforma.

KotiDesk se posiciona como una solución integral para quienes buscan armonizar su vida personal y profesional, utilizando tecnología adecuada a las necesidades contemporáneas.

Con el inicio del nuevo curso escolar, muchas familias españolas se enfrentan al desafío de compaginar los horarios escolares de sus hijos con sus propias obligaciones laborales. Un informe reciente revela que más de 375.000 menores de entre 6 y 13 años pasan tiempo solos en casa tras el colegio, debido a que sus padres aún se encuentran trabajando. Estos niños, conocidos como «niños de la llave», representan aproximadamente el 10% de esta franja de edad y enfrentan riesgos significativos, ya que el hogar es donde ocurren el 45% de los accidentes infantiles.

En este contexto, los móviles han emergido como herramientas clave para que los padres mantengan el control a distancia. Sin embargo, los expertos en seguridad de ADT enfatizan que hay opciones más eficaces que los teléfonos convencionales. Según ellos, la clave no es vigilar constantemente a los hijos, sino recibir información relevante sin interrumpir su día a día.

Por ello, han identificado cuatro soluciones tecnológicas que permiten a las familias estar conectadas y garantizar la seguridad de sus pequeños sin invadir su privacidad. La primera son las cámaras inteligentes que, mediante alertas automáticas, informan a los padres cuando sus hijos llegan a casa, además de permitir la comunicación en tiempo real a través de un altavoz integrado. La segunda opción son las cerraduras inteligentes, que proporcionan un registro de acceso y la posibilidad de gestionar el hogar a distancia.

En caso de emergencias, los servicios de asistencia conectados a una Central Receptora de Alarmas ofrecen soporte continuo, garantizando una respuesta rápida ante cualquier incidente. Finalmente, herramientas que permiten solicitar ayuda utilizando un botón SOS brindan a los padres una mayor tranquilidad, asegurando que sus hijos estén siempre protegidos, sin importar dónde se encuentren.

Oliver de la Rica, director general de ADT, destaca la importancia de estas tecnologías en la vida diaria de las familias, subrayando que proporcionan una respuesta ágil ante incidencias y contribuyen a la seguridad y bienestar de los niños. En un mundo donde cada vez más responsabilidades recaen sobre los padres, estas soluciones ofrecen una forma eficaz de apoyar la vigilancia sin una supervisión directa.

La reciente aparición de TurbineH, una innovadora compañía tecnológica española, marca un hito en el desarrollo de inteligencia artificial (IA) más sostenible y especializada. Bajo la dirección de Alex Ruiz, un emprendedor reconocido por su éxito previo con ChecktoBuild, TurbineH pretende revolucionar el sector de la IA al centrarse en soluciones que se adapten a las necesidades reales de empresas e instituciones, en contraposición a los modelos gigantes de IA que dominan el mercado.

La propuesta de TurbineH radica en la implementación de micromodelos especializados que trabajen en conjunto, optimizando el uso de recursos y aumentando la eficiencia. En lugar de depender de un único modelo generalista, la compañía busca ofrecer un sistema que elija la herramienta más adecuada para cada tarea, lo que resulta en una IA más eficiente y acorde con la realidad empresarial.

Desde su creación, TurbineH ha integrado investigación y aplicación empresarial, proporcionando tecnología que ya está siendo utilizada en sectores como la sanidad, los servicios legales y el inmobiliario. Uno de sus desarrollos más destacados es el Brain Operating System (BrainOS), una solución que permite crear un gemelo digital del conocimiento dentro de las organizaciones. Esta plataforma integra la información que suele estar dispersa en diferentes sistemas y herramientas, facilitando un acceso más directo y personalizado a los datos relevantes para cada empresa.

La filosofía de TurbineH es que el software debe adaptarse a las necesidades de las empresas y no al revés. Con un enfoque en la accesibilidad, la compañía busca reducir la brecha entre las capacidades de la IA y su implementación práctica, permitiendo que profesionales e instituciones utilicen estas tecnologías sin requerir un profundo conocimiento técnico.

La eficiencia también es un pilar central del enfoque de TurbineH, con primeras validaciones que han mostrado mejoras significativas en este aspecto. La empresa tiene como objetivo alcanzar un aumento de eficiencia de entre diez y cincuenta veces, haciendo más con menos recursos.

El equipo detrás de TurbineH combina expertise en el ámbito empresarial con un sólido conocimiento científico, colaborando con el grupo Sinai de la Universidad de Jaén, reconocido en el procesamiento del lenguaje natural e inteligencia artificial. Algunos de los investigadores más destacados en el proyecto incluyen a L. Alfonso Ureña, director del grupo SINAI, junto a otros académicos de prestigio en la universidad.

Además de su actividad en el sector privado, TurbineH colabora con la iniciativa pública ALIA, promovida por el Gobierno de España, para fomentar modelos de inteligencia artificial adaptados al español y otras lenguas cooficiales. Esta sinergia entre investigación y desarrollo tecnológico resalta la ambición de TurbineH de contribuir al avance de la IA en España, integrando avances científicos en soluciones concretas para el sector empresarial y la administración pública.

En Estados Unidos, la situación legal respecto a estas aplicaciones es ambigua. Mientras no exista una ley federal que las prohíba explícitamente, la legislación se centra en las imágenes que se crean y distribuyen. La Ley TAKE IT DOWN busca proteger a las víctimas de imágenes íntimas no consentidas, permitiéndoles solicitar la eliminación de contenido dentro de un plazo de 48 horas. Sin embargo, las leyes estatales pueden variar, y en el caso de imágenes de menores, se clasifican como material de abuso sexual infantil, lo cual es tratado con mayor severidad.

En la Unión Europea, se está desarrollando una directiva que abordará la violencia contra las mujeres y la violencia doméstica, planteando que la creación y distribución de imágenes de este tipo se considerará un delito, aunque la implementación de estas normas dependerá de cada país miembro.

Para reducir el riesgo de convertirse en víctima de estas aplicaciones, los expertos sugieren varias precauciones. Es fundamental revisar la configuración de privacidad en redes sociales, limitar la disponibilidad de imágenes en línea, y mejorar la seguridad de las cuentas mediante contraseñas únicas y autenticación de dos factores. Además, es importante mantener una comunicación abierta con los jóvenes sobre los peligros de compartir imágenes y las configuraciones de privacidad.

En el desafortunado caso de que alguien sea víctima de la creación de imágenes nudificadas, se recomienda no interactuar con la persona que amenaza con compartir dichas imágenes y conservar la evidencia. Contactar con las plataformas donde se ha publicado la imagen para solicitar su eliminación es un paso inicial, y también se debe informar a las autoridades si se reciben amenazas de extorsión relacionadas con el contenido.

La problemática de las imágenes nudificadas es un fenómeno que sigue en aumento, y las acciones de prevención y reacción son cruciales para proteger a los individuos, especialmente a los menores, de sus posibles efectos devastadores.
Fuente: WeLiveSecurity by eSet.

The Agile Monkeys, una boutique de inteligencia artificial con sede en España, ha sido seleccionada como una de las primeras 11 empresas de todo el mundo en integrarse a la Claude Partner Network de Anthropic. Esta asociación tiene como objetivo facilitar la implementación de soluciones de IA, a través del modelo Claude, para pequeñas y medianas empresas (pymes) en Estados Unidos y otros mercados.

Desde su fundación, The Agile Monkeys se ha destacado por ofrecer servicios de software que incluyen la implementación de tecnología de inteligencia artificial en diversos sectores, como la banca, los seguros y la salud. Con más de 37 arquitectos certificados en Claude, la empresa ha conseguido posicionarse como un referente en el despliegue de sistemas de IA, trabajando hasta ahora mayoritariamente con grandes corporaciones e instituciones en Estados Unidos, así como con startups tecnológicas.

Este nuevo enfoque hacia las pymes permitirá a The Agile Monkeys extender sus capacidades, brindando a equipos más pequeños el acceso a la misma tecnología avanzada que utilizan sus clientes corporativos. Jaime López, CEO de la compañía, manifestó su entusiasmo sobre esta iniciativa: «Claude for Small Business pone las mismas capacidades de IA que usan nuestros clientes corporativos en manos de equipos mucho más pequeños. Nuestro trabajo es asegurarnos de que se integre en sus operaciones diarias, en lugar de quedar como un piloto que nunca llega a producción».

Con la clara intención de expandir sus operaciones y talento, The Agile Monkeys se encuentra actualmente en un proceso de crecimiento. La firma está en busca de ingenieros, profesionales en operaciones y líderes que deseen unirse al equipo para desarrollar sistemas de IA que busquen satisfacer las necesidades de sus clientes globalmente. Interesados pueden aplicar a través de su portal de selección, el cual propone un proceso no convencional.

A medida que la demanda por soluciones de IA continúa creciendo, la elección de The Agile Monkeys por parte de Anthropic subraya su relevancia y potencial en el mercado tecnológico internacional.

La elección de SparroWocky como nuevo backdoor destaca su arquitectura modular y el uso de técnicas avanzadas para evadir la detección. Los primeros ejemplos del malware incorporan una estrofa del famoso poema «Jabberwocky» de Lewis Carroll, lo cual enfatiza la sofisticación y creatividad detrás de su desarrollo. SparroWocky no solo manipula estructuras de bajo nivel en la memoria, sino que también permite la carga y ejecución de archivos de objeto Beacon, compatibles con herramientas de pruebas de penetración.

Desde julio de 2025, la investigación muestra que casi el 90% de los objetivos de FamousSparrow han sido entidades en América Latina, abarcando países como Argentina, Ecuador, y Venezuela, entre otros. Este enfoque representa un cambio significativo en las operaciones del grupo, que anteriormente tenía un alcance global más amplio. Los ataques parecen estar diseñados para facilitar a China el monitoreo de las reacciones de gobiernos locales frente a las presiones estadounidenses, especialmente tras el resurgir de los intereses estadounidenses en la región bajo la administración de Donald Trump.

SparroWocky se despliega comúnmente a través de un esquema de carga que implica un ejecutable legítimo, una DLL maliciosa y un archivo de payload encriptado. Sus capacidades son diversas, incluyendo la ejecución de comandos remotos, la recopilación de información del sistema y la exfiltración de archivos. Además, ha demostrado emplear avanzadas técnicas de evasión de análisis, como el uso de un algoritmo propio para resolver dinámicamente las API de Windows y técnicas de ocultación de procesos.

Esta nueva fase de FamousSparrow ilustra cómo los grupos de APT están adaptando constantemente sus herramientas y estrategias, enfocándose en intereses geopolíticos específicos y utilizando conocimientos de vanguardia para garantizar un acceso no detectado a redes críticas. El desarrollo de SparroWocky no solo refuerza la capacidad del grupo para realizar ciberespionaje, sino que también representa una integración significativa de herramientas de código abierto en su arsenal malicioso.
Fuente: WeLiveSecurity by eSet.

Aiper, líder en robótica para la limpieza de piscinas, ha lanzado una nueva campaña llamada «Fall Into a Cleaner Pool», que estará vigente del 14 al 27 de septiembre de 2026 en su tienda oficial. En esta oferta, la marca ofrece descuentos que alcanzan hasta el 33% en productos diseñados para la limpieza de piscinas, generando ahorros de hasta 498 euros. Además, del 6 al 7 de octubre, la campaña se ampliará a Amazon con rebajas que pueden llegar a los 450 euros.

Con el otoño, la acumulación de hojas y residuos es un factor común que complica el mantenimiento de las piscinas, que, aunque no se utilicen tanto como en verano, requieren atención regular. Aiper busca simplificar este proceso mediante la oferta de soluciones automatizadas. El EcoSurfer S2, un skimmer robótico inalámbrico, es ideal para mantener la superficie libre de desechos, y estará disponible por 359 euros, lo que representa un ahorro de 40 euros durante la promoción.

Para una limpieza más profunda, la gama Scuba de Aiper se presenta como una alternativa robusta, ya que incluye modelos que se encargan de la suciedad acumulada en el fondo y las paredes de las piscinas. Por ejemplo, el Scuba V3, ahora a 849 euros, permitirá un ahorro de 250 euros, mientras que el Scuba S1, ideal para espacios de hasta 150 metros cuadrados, está a 521 euros con un descuento del 25%. También hay otras opciones como el Scuba S3, que se ofrece por 649 euros.

Además, el Aiper Experts Duo representa una opción integral, combinando la limpieza de superficie y de fondo en una sola solución, y está disponible a 1.198 euros, lo que representa un ahorro de 301 euros.

La campaña también se expande más allá del cuidado de la piscina con el sistema de riego inteligente IrriSense 2, que se ofrece en un pack de tres unidades por 999 euros, lo que implica un ahorro de 498 euros con un descuento del 33%.

Las ofertas estarán disponibles exclusivamente en la página oficial de Aiper hasta el 27 de septiembre. A partir del 29 de septiembre, se podrán encontrar algunas de estas ofertas en Amazon, ofreciendo así una opción de compra más accesible para los clientes.

Los líderes de negocios y tecnología en pequeñas y medianas empresas (PYMES) reconocen la importancia de una ciberseguridad efectiva y desean estar protegidos y resilientes, pero enfrentan limitaciones presupuestarias. Buscan soluciones de seguridad fáciles de comprender y operar, lo que requiere un modelo operativo diferente en el que la IA y la automatización apoyen a los equipos de seguridad, bajo la supervisión humana en decisiones que requieren juicio y contexto.

La integración de la IA en el ámbito empresarial se está expandiendo rápidamente; según un informe, el 73% de las PYMES están incorporando esta tecnología. Sin embargo, donde hay oportunidades también surgen riesgos. A medida que la IA se convierte en parte de las operaciones comerciales, se suma a la superficie de ataque. Esto puede incluir chatbots de atención al cliente, asistentes de codificación o sistemas utilizados por equipos de finanzas, todos los cuales, si no están bien gestionados, pueden representar riesgos de seguridad significativos.

Un aspecto preocupante son los repositorios de habilidades de IA, donde muchos están diseñados para robar datos o ejecutar malware. Un análisis reciente reveló más de 25,000 habilidades sospechosas, e identificó más de 3,000 como maliciosas. Estos peligros, combinados con amenazas como la inyección de comandos y ataques mediante enlaces maliciosos en chatbots, intensifican la preocupación sobre la seguridad en la era de la IA.

Además, la IA juega un papel dual en este escenario: no solo es un objetivo, sino también una herramienta poderosa para los atacantes. Los expertos han advertido que la IA hace que las operaciones cibernéticas sean más efectivas y eficientes, incrementando así la frecuencia e intensidad de las amenazas. La recopilación de información sobre víctimas, la investigación de vulnerabilidades y el desarrollo de exploits son áreas donde la IA está generando impactos significativos, lo que plantea desafíos mayores para las empresas.

Las PYMES están especialmente en desventaja frente a la creciente complejidad de la ciberseguridad, manejando múltiples herramientas y sistemas sin el personal y los recursos suficientes. Ante esto, necesitan soluciones que simplifiquen la seguridad en lugar de aumentar la carga operativa.

Con casi la mitad de las PYMES globales reportando incidentes de ciberseguridad, la capacidad de detectar intrusiones rápidamente se vuelve crucial. Aquellas empresas que logran alinear la tecnología con los resultados comerciales y priorizan la toma de decisiones bajo presión están mejor preparadas para mantener operaciones mínimas durante incidentes.

El futuro sugiere que las PYMES deben asociarse con proveedores de seguridad confiables, que ofrezcan un enfoque centrado en la prevención y capacidades de respuesta rápida ante amenazas. Esto les permitirá gestionar la complejidad de la ciberseguridad y adoptar la IA de una manera segura, transformando potencialmente su operación y fortaleciendo su resiliencia frente a un panorama de amenazas cada vez más desafiante.
Fuente: WeLiveSecurity by eSet.

Grupo Lasser se destaca como una de las principales empresas de seguridad en la Comunidad de Madrid, consolidando su presencia a través de la oferta de soluciones personalizadas de protección electrónica. La compañía, con más de 20 años de experiencia en el sector, se especializa en la instalación, mantenimiento y reparación de sistemas de seguridad adaptados a las necesidades específicas de empresas, comunidades y particulares.

Ante el incremento de la preocupación por la seguridad frente a robos e intrusiones, Grupo Lasser responde a esta demanda con planes y proyectos que integran diversas tecnologías. Entre sus servicios se encuentran los sistemas de alarma e intrusión, cámaras de videovigilancia CCTV, control de accesos y sistemas de horarios, permitiendo a los clientes establecer estrategias de protección adecuadas para cada entorno sin recurrir a soluciones estandarizadas.

Una de las áreas destacadas de la empresa es la implementación de sistemas de seguridad grado 3, diseñados para entornos que requieren un nivel medio-alto de protección, tales como joyerías, administraciones de lotería y estaciones de servicio. Estos sistemas son robustos y están equipados con medidas que dificultan su neutralización, garantizando así la seguridad de los bienes y activos más vulnerables.

La experiencia y recorrido de Grupo Lasser, que se remonta a 1960 en el ámbito de servicios técnicos, le ha permitido contar con un equipo de técnicos altamente capacitados que ofrecen cobertura en diferentes puntos de la Comunidad de Madrid. Esto asegura no solo una instalación adecuada, sino también un mantenimiento continuado y asistencia técnica regular.

Además de los servicios de seguridad, la compañía diversifica su actividad en áreas que incluyen la protección contra incendios, electricidad, climatización y redes, entre otras. Desde su sede en la calle Miguel Fleta, 9, en Madrid, el equipo brinda asesoramiento integral para proyectos de actualización de sistemas existentes o nuevas instalaciones, buscando siempre la mejor opción para cada cliente.

La estrategia de Grupo Lasser se centra en la integración de tecnologías de varios fabricantes, lo que les permite abordar tanto proyectos convencionales como aquellos que demandan soluciones complejas y personalizadas. Este enfoque busca asegurar un funcionamiento óptimo y duradero de los sistemas, ajustándose a los niveles de riesgo y las características específicas de cada instalación.