Capgemini anunció el 5 de noviembre de 2026 que la Oficina de IA de la Comisión Europea la había seleccionado para dirigir un consorcio encargado de evaluar riesgos cibernéticos de modelos avanzados de IA de propósito general. El equipo lo forman Capgemini, Wavestone y el Laboratoire National de Métrologie et d'Essais (LNE). La empresa identificó el encargo como el Lote 2 del procedimiento EC-CNECT-2025-OP-0032, dentro del programa EU AI Safety y en el contexto del Reglamento de IA de la UE, según el comunicado de Capgemini.
Evaluar riesgos cibernéticos y exigir auditorías obligatorias son pasos distintos.
Qué trabajo prevé el consorcio
El encargo contempla cuatro líneas de trabajo: modelar riesgos emergentes, desarrollar herramientas de evaluación, diseñar métodos técnicos de cumplimiento y realizar evaluaciones técnicas cuando las solicite la Oficina de IA. Capgemini plantea que estas tareas ayuden a evaluar, vigilar y mitigar riesgos sistémicos de actividad ciberofensiva vinculada a modelos avanzados de IA de propósito general (GPAI, por sus siglas en inglés).
Como ejemplos de capacidades relevantes para ese análisis, Capgemini menciona la detección automatizada de vulnerabilidades, la generación de exploits y la coordinación de ciberataques a gran escala.
¿El anuncio establece auditorías obligatorias?
No: el anuncio describe un encargo de evaluación técnica. El 10 de noviembre, ITPro informó que el trabajo podría desembocar en auditorías técnicas obligatorias antes del despliegue; las presentó como una posible consecuencia futura.
