La inteligencia artificial ha dejado de ser una promesa para convertirse en una realidad que está redefiniendo el panorama de la ciberseguridad. Tanto las empresas como los gobiernos se enfrentan a un doble desafÃo: por un lado, aprovechar el potencial de la IA para defenderse de ataques cada vez más sofisticados; por otro, protegerse de los riesgos que la propia tecnologÃa introduce. En este contexto, España se posiciona como un actor relevante, con iniciativas públicas y privadas que buscan equilibrar la balanza.
El mercado de la IA aplicada a la ciberseguridad está viviendo un auge sin precedentes. Según el informe Technology Foresight 2026 de NTT DATA, la inversión mundial pasará de 28.000 millones de dólares en 2024 a 79.800 millones en 2029, casi triplicándose en solo cinco años. Este crecimiento responde a la necesidad de las organizaciones de proteger un número creciente de datos, servicios digitales e identidades, mientras que los equipos de seguridad no pueden ampliarse al mismo ritmo. La automatización y la detección de amenazas se convierten en prioridades, pero también surge un nuevo frente: la protección de los propios modelos de IA.
El mercado de la IA en ciberseguridad se dispara
La consultora NTT DATA sitúa este segmento entre los de mayor crecimiento tecnológico de los próximos años. La superficie de ataque se expande constantemente, y los ciberdelincuentes también utilizan IA para automatizar tareas, personalizar campañas de ingenierÃa social y mejorar técnicas de suplantación mediante deepfakes. José Manuel Moreno Guerra, director de Ciberseguridad de NTT DATA, advierte de que «lo que más preocupa es la capacidad de la IA para hacer los ataques más rápidos, escalables y convincentes». Esta situación ya está llevando a las empresas españolas a reforzar sus presupuestos: según un estudio de PwC, el 60% de los directivos sitúa la inversión en ciberseguridad entre sus tres principales prioridades estratégicas.
Además, el último dato del INE muestra que el 21,1% de las empresas de diez o más empleados ya utilizaba tecnologÃas de inteligencia artificial en el primer trimestre de 2025, una cifra muy superior a la del año anterior. La adopción de la IA avanza rápidamente en el tejido productivo español, pero también lo hace el riesgo. Kaspersky detectó más de 33.300 ataques a pymes que suplantaban servicios populares de IA entre enero y abril, y un 13% de las empresas españolas ya reporta incidentes vinculados a vulnerabilidades de la IA.
España apuesta por la IA y la ciberseguridad
En este escenario, las administraciones públicas están moviendo ficha. El Gobierno Vasco ha incrementado este año hasta 28 millones de euros sus programas de transformación digital para pymes, con 14 millones destinados a proyectos de Inteligencia Artificial y otros 14 millones a Ciberseguridad Industrial. Estas ayudas, que cubren hasta el 60% del proyecto con un máximo de 100.000 euros por empresa, se enmarcan en el escudo industrial de Euskadi para hacer frente a las consecuencias del conflicto de Oriente Medio. El consejero Mikel Jauregi recordó que, según el World Economic Forum, «en los paÃses de la OCDE, en los próximos 5 años, el 80% de las empresas adoptará la IA en sus procesos, lo que impactará en la forma de trabajar del 40% de los empleos». Los programas están abiertos hasta noviembre, y buscan fortalecer sectores estratégicos como IRABAZI, HAZI y JAUZI.
La industria tecnológica también responde. Google ha presentado Gemini 3.8 Flash Cyber, su modelo de ciberdefensa más avanzado, capaz de detectar vulnerabilidades y corregirlas automáticamente. En pruebas internas, encontró una vulnerabilidad crÃtica en menos de dos horas y generó 2,6 veces más parches correctos que modelos comerciales más grandes. Además, más de cien empresas, entre ellas OpenAI, IBM, Google, CrowdStrike y NTT DATA, han firmado una carta abierta pidiendo una respuesta colectiva para limitar los riesgos de los ataques impulsados por IA. Sostienen que la seguridad tradicional ha quedado obsoleta y que es necesario compartir herramientas y soluciones verificadas.
La respuesta de la industria: nuevos modelos y alianzas
En el plano bursátil, las compañÃas de ciberseguridad están cosechando resultados récord. Okta y CrowdStrike se dispararon un 28,6% y un 20,5% respectivamente tras presentar sus cuentas. La expansión de los agentes de IA está ampliando el mercado potencial de estas empresas, ya que cada agente necesita una identidad fiable y controles precisos. CrowdStrike registró su mejor segundo trimestre de la historia, con un crecimiento de ingresos del 26%, y su CEO, George Kurtz, aseguró que «garantizar la seguridad de la IA representa la mayor oportunidad comercial de la historia del sector». Las subidas se extendieron a Palo Alto Networks, SailPoint, Zscaler, Fortinet y Check Point.
Pero no todo es optimismo. La IA agéntica, que permite a los sistemas planificar y ejecutar acciones de forma autónoma, también plantea riesgos. El auge del Shadow AI, donde los empleados usan herramientas externas sin supervisión, provoca fugas de información. Los expertos insisten en que la tecnologÃa no sustituye al factor humano: el juicio crÃtico y la dirección estratégica siguen siendo exclusivos de las personas. La clave está en combinar la automatización con la supervisión experta, y en aplicar principios como la seguridad desde el diseño y la educación frente al riesgo.
El reto de la IA agéntica y el factor humano
La integración de la nube, la IA y la ciberseguridad se ha convertido en un triángulo estratégico. Una infraestructura cloud sin IA no genera valor, y una IA sin seguridad es un peligro. Según IBM, el coste medio de una brecha de datos alcanzó los 4,44 millones de dólares en 2025, y el Foro Económico Mundial sitúa las amenazas cibernéticas entre los mayores riesgos globales. Las empresas que no integren estas tres dimensiones quedarán rezagadas. En palabras de Paco Salcedo, presidente de Microsoft España, «no es viable hacer seguridad sin inteligencia artificial», pero también es necesario establecer «guardarraÃles» para un uso responsable.
En definitiva, la IA y la ciberseguridad forman una alianza imprescindible en la era digital. El mercado crece, las amenazas evolucionan y las soluciones se multiplican, pero el éxito dependerá de la capacidad de las organizaciones para combinar tecnologÃa, talento humano y gobernanza. España, con iniciativas como las del Gobierno Vasco y la adopción creciente de IA, tiene la oportunidad de liderar esta transformación, siempre que no se deje atrás la seguridad. La carrera entre atacantes y defensores acaba de empezar, y la inteligencia artificial es el campo de batalla.
