Reino Unido reforzará su ciberdefensa y exigirá más seguridad a los laboratorios de IA

El ministro de IA del Reino Unido, Kanishka Narayan, dirá que el país no puede depender por completo de las empresas tecnológicas en lo que respecta a la seguridad de sus propios modelos. Según informa Guardian, pedirá a los desarrolladores de los sistemas de IA más potentes que refuercen su trabajo en seguridad y, al mismo tiempo, anunciará un refuerzo de la ciberdefensa británica. El discurso está previsto para el 12 de octubre de 2026.

La idea central, tal como la resume el medio, es sencilla: no basta con que los modelos los verifiquen solo sus creadores. El Estado quiere tener sus propias palancas y su propia capacidad. El anuncio publicado no incluye cifras concretas, presupuestos ni plazos, así que todavía es pronto para valorar la magnitud del paquete.

Qué se sabe de la declaración

Narayan dirige el área de IA del Gobierno británico desde el otoño de 2025. Sus tesis, según el anuncio, se reducen a tres puntos.

• Las empresas que crean sistemas de IA de frontera deben invertir más en seguridad.
• El Reino Unido no puede confiar en que los gigantes tecnológicos controlen por sí mismos sus modelos.
• El país necesita desarrollar su propia infraestructura de IA.

Los tres puntos están conectados. Si el Estado carece de capacidad de cómputo y de experiencia técnica, solo puede pedir a las empresas que actúen de buena fe. Si dispone de ambas, puede verificar los modelos por su cuenta.

Contexto: de los compromisos voluntarios a una base propia

El enfoque de Londres hacia la IA se ha apoyado durante mucho tiempo en la colaboración voluntaria con los laboratorios. El instituto británico de seguridad de la IA, rebautizado en 2025 como AI Security Institute, obtenía acceso a los modelos para probarlos en virtud de acuerdos, no de requisitos legales estrictos. El cambio de nombre de safety a security ya entonces mostró que el énfasis se desplazaba hacia las ciberamenazas, los usos indebidos y los riesgos para la seguridad nacional.

Hay además una línea aparte sobre infraestructura. En 2025 se puso en marcha en Bristol el supercomputador Isambard-AI, con 5 448 chips Nvidia GH200. El Gobierno también ha impulsado la idea de las zonas de crecimiento de IA, donde se acelera la construcción de centros de datos. Las palabras de Narayan sobre una infraestructura «propia» continúan esa línea: sin acceso a cómputo, el país sigue siendo un consumidor de modelos ajenos y de estándares de seguridad ajenos.

La ciberdefensa no es aquí un añadido casual. Los modelos avanzados ya pueden ayudar a encontrar vulnerabilidades y a escribir código, lo que cambia tanto el ataque como la defensa. El Estado se ve obligado a reforzar la protección de sus propios sistemas y, a la vez, a exigir a los desarrolladores que sus modelos no faciliten los ataques.

Qué falta por saber

El anuncio no menciona ni el volumen de financiación, ni las medidas concretas de ciberdefensa, ni el mecanismo con el que el Gobierno pretende obligar a las empresas a reforzar la seguridad. No está claro si se trata de nuevas leyes, de condiciones en la contratación pública o de una ampliación de las competencias del AI Security Institute. Son las preguntas clave, y las respuestas solo se conocerán tras el discurso y la publicación de los documentos.

Conclusión práctica

Para las empresas de IA que operan en el mercado británico, la señal es inequívoca: la retórica de los compromisos voluntarios deja paso a una conversación sobre cuestiones verificables. Conviene preparar con antelación la documentación sobre evaluaciones de riesgos, los resultados de red teaming y una descripción de cómo se comporta el modelo en escenarios de ciberseguridad.

Los equipos que usan IA dentro de su negocio deberían revisar su propia ciberdefensa teniendo en cuenta las herramientas que también están al alcance de los atacantes. Para inversores y proveedores de infraestructura, lo relevante es otra cosa: si Londres realmente aumenta la capacidad de cómputo nacional, surgirán contratos de centros de datos, energía y refrigeración. Los detalles del programa habrá que seguirlos a través de las publicaciones oficiales.