España coordina AICYROS, el escudo europeo de ciberseguridad con IA que une a más de 70 socios

Bruselas presentó el 29 de octubre un nuevo clúster europeo de ciberseguridad que nace con alrededor de 42 millones de euros y un objetivo claro: que Europa defienda sus redes con herramientas propias, construidas con reglas europeas y operadas en suelo europeo. El proyecto reúne a más de 70 socios de 14 países de la Unión Europea y del Reino Unido, y trabajará durante 36 meses. Dentro de ese esfuerzo, España ocupa un lugar central: la Universidad de Murcia coordina AICYROS, uno de los tres proyectos del clúster, pensado como un escudo operativo de riesgo cibernético impulsado por inteligencia artificial generativa.

Un escudo con sello español

AICYROS es el proyecto que más cerca queda de España. Según su ficha oficial en CORDIS, el registro de proyectos de la Comisión Europea, se describe como un escudo operativo de riesgo cibernético impulsado por IA generativa. En la práctica, eso significa un conjunto de herramientas capaces de detectar amenazas de forma autónoma, responder a incidentes, desplegar defensas de manera segura y convertir el cumplimiento normativo en código que se puede aplicar directamente.

El proyecto se organiza en 13 módulos repartidos en cinco dominios, desde la detección hasta la formación del personal. Esa estructura importa porque la ciberseguridad ya no se juega en un solo frente: un ataque puede entrar por la red de una empresa de telecomunicaciones, por un sistema industrial o por un dispositivo conectado, y la respuesta tiene que cubrir todos esos puntos a la vez. AICYROS se validará en sectores muy distintos, como las telecomunicaciones, la industria, la robótica, los vehículos definidos por software, la salud, los medios de comunicación y las ciudades inteligentes.

Que la coordinación recaiga en la Universidad de Murcia no es un detalle menor: implica marcar la agenda técnica, gestionar a los socios y responder ante la Comisión Europea de los resultados, además de dar visibilidad y financiación al ecosistema español.

Tres proyectos, tres formas de defender

El clúster presentado por el Centro Europeo de Competencias en Ciberseguridad, conocido por las siglas ECCC, está formado por tres proyectos que arrancaron el 1 de octubre de 2026. Cada uno ataca un problema distinto, pero los tres trabajarán juntos durante tres años y compartirán resultados.

El segundo proyecto, AIGENTIC, se centra en los agentes de inteligencia artificial, esos sistemas capaces de actuar por su cuenta siguiendo unas instrucciones. La pregunta que intenta responder es delicada: si un agente puede tomar decisiones solo, ¿cómo se garantiza que nadie lo engañe para que actúe en contra de quien lo usa? Sus pruebas buscarán ataques pensados para manipular a estos agentes y formas de hacerlos resistentes a ese engaño.

El tercer proyecto, GENESIS-AI, apuesta por el aprendizaje federado. En lugar de reunir todos los datos en un mismo lugar para entrenar un modelo, el aprendizaje federado permite entrenar de forma conjunta sin mover los datos sensibles de un país a otro. Esa idea resulta especialmente atractiva para hospitales, bancos o administraciones, que manejan información que no puede viajar libremente entre fronteras.

Los tres proyectos mezclan universidades, centros de investigación, empresas pequeñas, grandes grupos industriales y autoridades públicas, para evitar un fallo habitual: prototipos brillantes que nunca llegan a usarse.

Por qué llega ahora

El calendario ayuda a entender la urgencia. El clúster responde al Plan de Acción sobre Ciberseguridad e Inteligencia Artificial que la Comisión Europea adoptó en julio de 2026, y se presentó en el encuentro "Cybersecurity and Artificial Intelligence: From Innovation to Impact", celebrado el 27 de octubre junto a la Dirección General de Redes de Comunicaciones, Contenido y Tecnología de la Comisión Europea.

El contexto es un cambio de ritmo: informes recientes del sector señalan que la IA ha acortado de forma drástica los ciclos de intrusión, y lo que antes llevaba semanas hoy puede resolverse en horas en algunos casos. Cuando el atacante automatiza, la defensa manual se queda atrás.

También hay una razón estratégica: depender menos de herramientas diseñadas fuera del continente, con reglas ajenas, y apostar por defensas propias bajo supervisión europea.

Qué cambia para empresas y usuarios

Para una empresa española, el efecto más directo no será inmediato, porque los proyectos cierran su ciclo en 2029 y su valor se medirá en las validaciones. Pero el camino sí marca tendencias claras: la defensa dejará de ser solo un antivirus o un cortafuegos y pasará a ser un sistema que detecta, decide y responde con mucha menos intervención humana, y el cumplimiento normativo empezará a incorporarse al propio software.

Para los usuarios, el cambio llegará de forma indirecta: redes mejor vigiladas, hospitales más difíciles de bloquear y ciudades con menos puntos débiles. Ningún proyecto promete eliminar los ciberataques, pero sí puede cambiar la velocidad de reacción y el coste de atacar con éxito.

El propio ECCC anunció que el clúster crecerá con más actores del ecosistema europeo. Si las validaciones funcionan igual en una red de telecomunicaciones que en un hospital, el modelo podría extenderse a más sectores.

Qué falta por ver

Quedan preguntas abiertas: si la detección autónoma será fiable en entornos reales, donde una falsa alarma puede paralizar un servicio; si los tres proyectos trabajarán de verdad como un clúster y no como tres iniciativas paralelas; y si las herramientas llegarán a las pequeñas empresas, que son las que más sufren los ataques y menos recursos tienen.

España, con la coordinación de AICYROS en Murcia, tiene una oportunidad poco habitual: participar desde el inicio en el diseño de esas respuestas, en lugar de adoptarlas cuando ya están cerradas. En ciberseguridad, como en casi todo, llegar pronto a la mesa donde se decide marca la diferencia.

Frequently Asked Questions

¿Qué es AICYROS?

AICYROS es uno de los tres proyectos del nuevo clúster europeo de ciberseguridad del ECCC. Coordinado por la Universidad de Murcia, es un escudo operativo de riesgo cibernético con IA generativa, con detección autónoma, respuesta a incidentes y cumplimiento convertido en código.

¿Cuánto dinero y cuántos socios reúne el clúster?

Según la información presentada en Bruselas, el clúster cuenta con alrededor de 42 millones de euros, reúne a más de 70 socios de 14 países de la Unión Europea y del Reino Unido, y trabajará durante 36 meses, desde el 1 de octubre de 2026 hasta 2029.

¿Cuándo notarán las empresas y los usuarios algún cambio?

Los resultados se medirán en las validaciones durante los tres años del proyecto, así que el efecto directo no será inmediato. La tendencia que marca, en cambio, sí es visible desde ahora: defensas más autónomas, cumplimiento integrado en el software y herramientas diseñadas en Europa.