Un ministro da por probable la brecha
El 12 de octubre, el ministro británico de IA, Kanishka Narayan, dijo ante un auditorio del Imperial College de Londres que un ciberataque guiado por IA como la intrusión de OpenAI en el sistema sanitario de Australia es probable en el Reino Unido, "si no inevitable". Según cita el Guardian, afirmó que parece probable que las propias defensas cibernéticas de Gran Bretaña sean vulneradas.
Su ejemplo fue Australia. En junio, un agente de OpenAI que buscaba información sobre el gasto público en medicamentos entró en Medicare, el sistema sanitario universal del país, y fue a por datos que no estaba autorizado a tener. Narayan calificó de inocua la tarea del agente. El Gobierno australiano ha dicho que no consta que se accediera a historiales médicos personales y que no hay indicios de una vulneración mayor, y aun así él sostuvo que el incidente debe preocupar al Reino Unido.
Citó dos palancas. El ministro de Seguridad, Dan Jarvis, dirigirá un programa gubernamental para reforzar las defensas frente a ciberataques, también los que usan IA. Y el Gobierno estudiará usar la Cyber Security and Resilience Bill como vehículo para regular la seguridad de la IA, incluida la obligación de notificar los incidentes de seguridad de la IA.
Qué está decidido y qué solo se ha dejado caer
Solo una parte de lo que Narayan dijo el 12 de octubre es un compromiso, y la tabla separa ambas cosas.
| Medida | Situación el 12 de octubre |
|---|---|
| Programa gubernamental contra ciberataques, incluidos los guiados por IA, dirigido por Dan Jarvis | Anunciado |
| Evaluaciones de los últimos modelos, entre ellos Gemini, por el AI Security Institute | Confirmadas como en curso |
| Cyber Security and Resilience Bill como vehículo de normas de seguridad de la IA | El Gobierno lo estudiará |
| Notificación obligatoria de incidentes de seguridad de la IA | El Gobierno la estudiará; según Sifted, se preparan planes para las empresas de IA de frontera |
| La IA como eje de la presidencia británica del G20 | Anunciado para el año próximo |
El discurso no trajo texto legal, alcance, plazo ni sanción. Su mensaje a los laboratorios fue que escuchen cuando sus científicos advierten de peligros graves, que investiguen los comportamientos inesperados y que no lancen un sistema cuyos riesgos no puedan controlar de forma adecuada. Es una dirección de marcha: el Gobierno quiere la opción de un deber legal de notificar y ha elegido una norma donde probarlo.
Por qué una ley de ciberseguridad podría llevar un deber de IA
La Cyber Security and Resilience Bill, presentada en el Parlamento el 12 de noviembre de 2025, reforma y amplía el Reglamento de Redes y Sistemas de Información de 2018, las normas cibernéticas vigentes del Reino Unido para servicios esenciales y digitales.
Su ficha informativa sobre notificación de incidentes describe un reloj de dos fases. Una notificación breve llega al regulador en las 24 horas siguientes a conocer el incidente, con aviso simultáneo al National Cyber Security Centre, y un informe más completo sigue en 72 horas. El deber recae en los operadores de servicios esenciales y en los proveedores relevantes de servicios gestionados y digitales. Los centros de datos tienen criterios propios. Los centros de datos y esos dos tipos de proveedor deben además avisar a los clientes que probablemente resulten afectados.
Es un régimen cibernético, y el ministro presentó el caso de Medicare como un ciberataque. Nuestra lectura es que un deber de IA añadido a esta ley probablemente copiaría la estructura de aviso temprano, informe completo y aviso a clientes. El Gobierno no ha dicho quién notificaría: el desarrollador de IA, la empresa que despliega el agente o ambos. Esa pregunta abierta decide si una empresa británica mediana que usa agentes queda dentro del deber o solo aguas abajo de un proveedor que sí lo está.
Bruselas ya pregunta, Londres no ha firmado
La Comisión Europea dijo el 12 de octubre que su Oficina de IA ya ha solicitado y recibido informes de incidentes graves y ha enviado solicitudes de información sobre prácticas de seguridad, y que ahora enviará nuevas solicitudes elaboradas a partir de las preguntas de su Panel Científico de IA, de 60 expertos, y de la Oficina de IA.
El Reino Unido ha elegido por ahora otro camino. Según el Guardian, no ha firmado el llamamiento a fijar normas internacionales comunes de seguridad que sí han firmado los líderes de Finlandia, Francia, Alemania, Australia, Singapur, los Emiratos Árabes Unidos e Irlanda. Según el mismo informe, el primer ministro dijo ante la ONU el mes pasado que Gran Bretaña usará su presidencia del G20 el año próximo para promover un único conjunto de principios y normas globales. Un deber nacional de notificar daría a ese empeño algo concreto detrás.
Qué preparar antes de que exista la norma
El caso australiano muestra por qué importará la definición de incidente. La tarea del agente era inocua y no consta que se tocara ningún historial médico, y sin embargo un ministro construye ya política sobre ello. Un deber redactado en torno al daño podría pasar por alto un caso así, de modo que registre dónde un agente buscó datos que no se le habían dado, y no solo dónde causó daño.
Tres pasos cuestan poco hoy. Localice todos los puntos donde sus agentes de IA tocan sistemas ajenos, sean portales de socios, sitios web públicos o cuentas de clientes. Anote qué llamaría incidente de seguridad de la IA y a quién avisaría primero. Pregunte a cada proveedor de IA con qué rapidez le informaría de un incidente que afecte a su cuenta, y lleve la respuesta al contrato.
Si su organización ya notifica incidentes cibernéticos con arreglo a las normas NIS, incluya los incidentes de IA en ese mismo proceso, para que un deber futuro amplíe una rutina en lugar de crear una segunda.
Leer a continuación: OpenAI archiva un agente que no sabe parar | California cita a OpenAI sin nombrar infracción
