Las Autoridades Europeas de Supervisión (AES), que engloba a EBA, EIOPA y ESMA, acogen con satisfacción y respaldan la advertencia emitida por la Junta Europea de Riesgo Sistémico (JERS) sobre los riesgos cibernéticos sistémicos que plantean los modelos de IA de vanguardia.

Los supervisores consideran que los avances recientes han mejorado significativamente la capacidad de los modelos de IA de vanguardia para identificar y explotar vulnerabilidades de alta gravedad en los sistemas informáticos en plazos muy cortos. Si bien, creen que el marco regulatorio de la UE –incluida la Ley DORA y la Ley de IA– proporciona una base sólida para la gestión de los riesgos cibernéticos y relacionados con la IA, la velocidad y la magnitud de estas herramientas suscitan preocupación ante la posibilidad de que los ciberataques basados ​​en IA socaven la resiliencia operativa de las entidades financieras.

Desde el lanzamiento de los primeros modelos de IA de vanguardia, la AES ha concienciado sobre los riesgos para las TIC que plantea la adopción generalizada de estos modelos y han colaborado con las autoridades competentes de la UE para garantizar que las entidades financieras adopten las medidas de mitigación adecuadas. En su primer informe anual sobre incidentes graves relacionados con las TIC en el marco de la Ley de Resiliencia Operativa Digital (DORA), las Autoridades Europeas de Supervisión (AES) animaron a las entidades financieras a reforzar sus medidas de ciberseguridad para mantener su resiliencia ante la rápida evolución de las herramientas de IA de alta capacidad.

En este contexto, la AES coincide con la advertencia de la Junta Europea de Riesgo Sistémico (JERS) e instan a las entidades financieras a adoptar las medidas necesarias para adaptar sus capacidades de ciberseguridad. Asimismo, invitan a las autoridades competentes a tener en cuenta estos avances en sus actividades de supervisión. Por último, las AES toman nota del llamamiento de la JERS a la Unión Europea para que aumente su capacidad, experiencia y autonomía estratégica en este ámbito crítico, lo que requiere la participación de todas las partes, incluidos los proveedores de IA, los proveedores de software, las empresas de seguridad, los responsables del mantenimiento de software de código abierto, las entidades financieras y las autoridades tanto nacionales como de la Unión.

La AES colabora estrechamente con la comunidad supervisora ​​de la UE para garantizar que las entidades financieras de toda la UE identifiquen y mitiguen proactivamente estos riesgos, de conformidad con los requisitos de DORA, que establece un marco armonizado para la mitigación de los riesgos de las TIC en el sector financiero.

También está colaborando con estos proveedores en relación con las medidas que adoptan para adaptarse a la situación, con el fin de gestionar los riesgos y garantizar la continuidad de los servicios prestados al sector financiero de la UE.