“Europa, hasta hace relativamente poco, no se había preocupado de tener una independencia tecnológica de Estados Unidos. Y, pese a haber confirmado públicamente que necesitan tener esa independencia, sigue sin haber un plan concreto y real que ayude a que las tecnológicas europeas seamos más fuertes”, explica Sancho Lerena, experto en gestión IT y seguridad y CEO de la tecnológica española Pandora FMS.
El escenario, según los expertos, es claro: Europa ha regulado la IA antes de construir capacidad propia. Y, por lo tanto, ahora se encuentra en una situación de debilidad y dependencia tecnológica ajena en un momento crítico. Especialmente a la vista de que Estados Unidos ha bloqueado Anthropic para evitar que fuerzas extranjeras puedan utilizar el potencial de esta IA para fines perjudiciales para el país.
Mientras tanto, la ciberdelincuencia, con un gran foco en China, sigue buscando maneras de poder convertir la IA en un arma con la que torpedear a sus rivales. “Europa está mirando, porque tiene una regulación para la IA pero no tiene IA”, detalla Lerena.
A pesar de las múltiples advertencias del sector, que viene reclamando desde hace tiempo una mayor independencia IT europea, los avances siguen sin llegar en un entorno cada vez más dominado por la IA. “Ya no estamos hablando del día a día de la población con la IA, estamos hablando de que la Inteligencia Artificial, por medio de un ciberataque, puede tumbarte las empresas claves de cualquier país y paralizar todo un Estado”, indica el especialista.
De hecho, hace unas semanas se detectó el primer gran ciberataque con IA con Google como víctima aunque acabó siendo frustrado. También ha habido un ataque a Claude Fable 5 en el que, en menos de 48 horas, se logró obtener información sobre manuales de ciberataques o procesos químicos.
“La IA no tiene límites, tampoco en el campo de la ciberseguridad. La Inteligencia Artificial es un arma de doble filo en el sector de la ciberseguridad”, explica Sancho Lerena, “Por un lado, nos ayuda a poder entrenar a nuestros sistemas y ver si son realmente férreos. Pero también facilita a los atacantes a la hora de desarrollar ofensivas más trabajadas que puedan encontrar el punto débil de un sistema”, explica.
Europa, por lo tanto, se enfrenta a un escenario de completa dependencia a Estados Unidos en un momento de máxima tensión geopolítica. Informes de CrowdStrike analizados por Pandora FMS detectaron un aumento del 150% de ciberataques procedentes del gigante asiático. Y en España, según cifras de INCIBE analizadas por la compañía, en 2024 se recogieron algo más de 97.000 incidentes. En 2025 se muestra un crecimiento del 26% hasta acumular más de 122.000 incidentes.
Este incremento es inferior incluso al de los sistemas vulnerables, conocidos como todos aquellos que no cuentan con un sistema de seguridad suficiente. En este caso, los datos muestran un crecimiento del 29% pasando de casi 184.000 a más de 237.000 en 2025.
Además, los ciberataques a los sectores críticos y esenciales han crecido un 17% al superar los 400 en el último año. Los ciberataques a la banca supusieron el 34% de los sectores esenciales. Si se le suma el sector asegurador y de pensiones, así como las infraestructuras de mercado, el porcentaje llega al 47%. El sector transporte acumuló el 14% y el energético el 8%. Datos que reflejan la relevancia en términos de ciberseguridad de estos sectores.