Su teléfono le sugiere el final de sus frases. Su banco detecta una transacción sospechosa antes que usted. Su médico consulta un software para afinar un diagnóstico. En 2024, estas situaciones ya no son una novedad, sino una aceleración que afecta simultáneamente a la regulación, los usos profesionales y la vida cotidiana. Lo digital en 2024 se caracteriza menos por la aparición de tecnologías inéditas que por su entrada en marcos jurídicos restrictivos y su adopción a gran escala.
AI Act y NIS2: dos regulaciones europeas que redefinen el marco digital
¿Ya ha notado que cada anuncio sobre inteligencia artificial ahora viene acompañado de una mención legal o una advertencia? Este nuevo reflejo proviene de un texto específico: el AI Act, que entró en vigor en agosto de 2024. Este reglamento europeo clasifica los sistemas de IA por nivel de riesgo e impone obligaciones graduadas a las empresas que los desarrollan o utilizan.
Un punto a menudo mal entendido: el AI Act no se aplica de una sola vez. Su implementación es progresiva. Algunas prohibiciones (como los sistemas de puntuación social) entran en vigor rápidamente, mientras que otras obligaciones, especialmente para los modelos de IA de uso general, siguen un calendario escalonado a lo largo de varios años. Presentar este reglamento como una restricción inmediatamente aplicable a todos los usos sería, por tanto, inexacto.
Paralelamente, la directiva NIS2 ha fijado una fecha límite de transposición para el 17 de octubre de 2024. Amplía los requisitos de ciberseguridad a un número mucho mayor de sectores y organizaciones. En Francia, esta transposición se lleva a cabo a través del proyecto de ley denominado “Resiliencia”, que ilustra la brecha entre la adopción de un texto europeo y su traducción en derecho nacional.
Para seguir estas evoluciones regulatorias y tecnológicas a lo largo del tiempo, los artículos de Cyber sPass cubren regularmente estos temas con un enfoque práctico. NIS2 convierte la ciberseguridad en un desafío de gobernanza, no solo de herramientas. La directiva prevé obligaciones de gestión de riesgos e informes de incidentes, con un papel aumentado de los directivos en la supervisión.
Inteligencia artificial generativa: lo que ha cambiado concretamente para las empresas
La IA generativa ha dejado de ser una curiosidad para entrar en los procesos empresariales. En 2024, los casos de uso se han precisado en tres direcciones principales.
- La redacción asistida en los servicios de marketing, legales y comunicación, donde las herramientas generan borradores que los equipos revisan. El ahorro de tiempo es real, pero la revisión humana sigue siendo necesaria para evitar errores fácticos.
- El análisis de datos internos: algunas empresas utilizan modelos de lenguaje para interrogar sus bases documentales en lenguaje natural, en lugar de formular consultas técnicas. Un comercial puede hacer una pregunta sobre el historial de un cliente y obtener un resumen utilizable.
- El desarrollo de software aumentado: los asistentes de código (tipo Copilot) aceleran la escritura de programas. Los desarrolladores pasan menos tiempo en tareas repetitivas y más en la arquitectura y la lógica empresarial.
La IA generativa no reemplaza un trabajo, modifica la distribución del tiempo de trabajo. Las tareas de producción bruta disminuyen, mientras que las de verificación, supervisión y estrategia aumentan. Esta redistribución obliga a las empresas a repensar sus descripciones de puestos y sus trayectorias de formación.
La trampa de la dependencia de modelos propietarios
Un ángulo raramente abordado: la concentración del mercado en torno a unos pocos proveedores de modelos (OpenAI, Google, Anthropic, Meta) crea una dependencia técnica. Una empresa que construye sus procesos sobre un modelo propietario se expone a cambios en la tarificación, condiciones de uso o rendimiento sin previo aviso.
Las iniciativas de código abierto (Mistral en Francia, LLaMA de Meta) ofrecen una alternativa, pero requieren habilidades técnicas más avanzadas para el despliegue y el mantenimiento. La elección entre modelo propietario y de código abierto se ha convertido en una decisión estratégica, no en un simple parámetro técnico.
Ciberseguridad y superposición regulatoria: lo que las organizaciones deben anticipar
Las nuevas obligaciones europeas no existen en un vacío. El AI Act, NIS2 y el reglamento DORA (dedicado al sector financiero) se superponen en varios puntos: gestión de riesgos relacionados con proveedores externos, informes de incidentes, documentación de sistemas críticos.
Para una empresa del sector financiero que utiliza herramientas de IA para la detección de fraudes, tres marcos regulatorios se aplican al mismo tiempo. Esta superposición genera una necesidad de mapeo jurídico que muchas organizaciones aún no han realizado.
Gobernanza digital: el papel de los directivos cambia
NIS2 introduce una responsabilidad explícita de los directivos sobre las medidas de ciberseguridad. Ya no es un tema que se pueda delegar completamente a un responsable técnico. Los directivos deben comprender los riesgos digitales al mismo nivel que los riesgos financieros.
Esta evolución empuja a las organizaciones a integrar la ciberseguridad en sus comités de dirección y en sus procesos de decisión estratégica. Las formaciones destinadas a los directivos sobre estos temas se multiplican, señal de que el mercado ha identificado esta brecha.
Tecnologías sostenibles y sobriedad digital: más allá de los discursos
El consumo energético de lo digital sigue siendo un tema de tensión. Los centros de datos necesarios para el entrenamiento de modelos de IA consumen cantidades considerables de energía y agua. En 2024, esta realidad ha llevado a varios actores a repensar sus infraestructuras.
Coexisten dos enfoques. El primero se centra en la optimización del hardware: procesadores más eficientes, refrigeración líquida, localización de los centros de datos en zonas de energía descarbonizada. El segundo cuestiona la pertinencia misma de ciertos usos. ¿Necesitamos generar una imagen por IA para cada publicación en las redes sociales?
La sobriedad digital no se reduce a un gesto individual. Implica elecciones de infraestructura, diseño de software y modelo económico. Las empresas que integran esta dimensión desde el diseño de sus servicios digitales obtienen una ventaja regulatoria y reputacional.
El año 2024 marca un punto de inflexión donde las innovaciones digitales se enfrentan a restricciones regulatorias estructurantes. El AI Act, NIS2, DORA: estos textos transforman la manera en que las tecnologías son desarrolladas, desplegadas y supervisadas en Europa. El próximo paso no es adoptar más tecnologías, sino gobernar mejor las que ya están en marcha.
