Hace tiempo que hemos aprendido a considerar los archivos adjuntos como potencialmente peligrosos. Con la inteligencia artificial, ahora hay que tener en cuenta que un documento perfectamente legítimo también puede intentar influir en el sistema que lo lee. Un PDF puede no contener ningún malware, ninguna macro ni ningún archivo ejecutable y, sin embargo, incluir instrucciones destinadas a modificar el comportamiento de una IA.

Un tema que modifica sensiblemente el panorama de riesgos, por no decir que crea uno nuevo. 

El derecho de seguros ofrece a toda persona física o jurídica la posibilidad de exigir la responsabilidad del autor de un daño y obtener una indemnización por el mismo. Este derecho suele ser ejercido por la aseguradora que ha indemnizado previamente a su asegurado, quien a continuación reclama a la persona realmente responsable: se trata del mecanismo de la acción subrogatoria, consagrado en el artículo L. 121-12 del Código de Seguros.

La IA ya no es un tema de futuro. En menos de dos años, la inteligencia artificial generativa ha pasado de ser una tecnología emergente a convertirse en una herramienta cotidiana. ChatGPT, Copilot, Midjourney o incluso los tutores de IA se han impuesto en las empresas, las administraciones, la educación e incluso en la esfera privada. Esta adopción fulgurante supone un gran salto tecnológico, pero sobre todo un cambio cognitivo.

La edición de 2025 del informe LuCy (Lumière sur la Cyber assurance), dedicada al análisis del mercado en 2024, confirma algunas tendencias ya observadas en la edición anterior, pero el estudio de la AMRAE pasa por alto —creemos que sin querer— varios temas que ayudarían a comprender mejor la situación.  

¿Un mercado más maduro o más silencioso?

Constatación: la IA está cada vez más presente en las giras de presentación sobre ciberseguridad. Al principio, de forma tímida durante los últimos dos años, y hoy en día con mayor regularidad. 

Cuando el asegurado no aborda el tema, es probable que sea la aseguradora la que plantee alguna pregunta. Entonces, ¿cómo evaluar el riesgo relacionado con la IA y su implantación en la empresa? 

Detrás de esta necesidad hay varias preguntas, muchas incluso.

El 19 de julio de 2024, la empresa CrowdStrike, uno de los líderes mundiales en ciberseguridad, lanzó una actualización que provocó una avería de una magnitud sin precedentes. Se bloquearon 8,5 millones de ordenadores de sus clientes, lo que paralizó las empresas. Sin embargo, esta avería, aunque excepcional, no es un caso aislado. El mundo ha sufrido varias averías informáticas importantes que han afectado a diversos sectores e infraestructuras críticas.

Acaba de publicarse la edición de 2024 del informe LUCY (LUmière sur la CYberassurance). Cada vez más esperado, está siendo recogido y comentado por todas partes; nosotros hacemos lo mismo, pero desde otro punto de vista. 

Ahora que los efectos de la pandemia persisten y el mundo laboral se adapta a la «nueva normalidad», ¿cómo abordarán las empresas la seguridad en 2022 y cómo sacarán el máximo partido a su mayor gasto?