Formación obligatoria en IA para empresas: qué exige el Art. 4
El Art. 4 del Reglamento de IA obliga a formar a tu plantilla desde febrero de 2025. Qué debe cubrir una formación de verdad.
EU AI ActCISSP · CISO sector nuclear · IA segura
Experimento con IA.
Te cuento qué es peligroso.
Más de 15 años protegiendo sistemas. Pruebo cada herramienta de IA que llega a mis manos y te cuento qué funciona, qué falla y qué deberías vigilar.
15+
Años en ciberseguridad
CISO
En activo
INCIBE
Colaborador oficial
T16
News ClickCiber
Sobre mí
Gestiono incidentes reales. Pruebo cada IA que sale.
Más de 15 años protegiendo sistemas. Soy CISSP y actualmente CISO en el sector nuclear - un entorno determinista, auditable y procedimentado. Exactamente lo opuesto a la IA.
Esa tensión entre dos mundos es lo que me da perspectiva: la IA es obligatoria, pero hay que saber dónde falla antes de ponerla en producción. Eso es lo que hago y lo que cuento cada semana.
Colaboro con INCIBE y participo en News ClickCiber (temporada 16).
Nuclear, telco, consultoría, energía
CISO en sectores donde un fallo no es un "learning" - es una brecha
Sector nuclear
Entorno determinista y auditable. Lo opuesto a la IA - por eso la perspectiva es distinta
News ClickCiber
Colaborador en el programa de radio sobre ciberseguridad - temporada 16
Colaborador INCIBE
Instituto Nacional de Ciberseguridad de España
Expertise
Lo que cubro cada semana
Lo que tu vendor no te cuenta sobre la IA que acabas de aprobar.
🤖
Agentes de IA
Qué pasa cuando el código se escribe solo. Sistemas autónomos que acceden a tu infraestructura, ejecutan código y toman decisiones sin supervisión.
🔗
Supply chain IA
El ataque que entra por tu proveedor. Plugins comprometidos, skills maliciosas, servidores MCP envenenados.
💉
Prompt injection
La vulnerabilidad que no tiene parche. El #1 del OWASP Top 10 para LLMs, y por qué las defensas actuales no son suficientes.
🏢
LLMs enterprise
Lo que Copilot hace cuando nadie mira. Shadow AI, ChatGPT con datos corporativos, y lo que pasa cuando adoptas IA sin governance.
⚔️
IA ofensiva
Las mismas herramientas, distintos bandos. Deepfakes, phishing automatizado, SOCs con LLMs.
Artículos recientes
Lo último en la newsletter
Análisis exclusivos que no publico en LinkedIn.
Guía completa · EU AI Act
Leer la guía →
EU AI Act para empresas: la guía de cumplimiento del CISO
Qué te obliga, para cuándo y por dónde empezar. Niveles de riesgo, plazos tras el Digital Omnibus, sanciones y el recorrido completo en un solo sitio.
20 jun 2026
20 jun 2026
Multas y sanciones del EU AI Act: cuánto cuesta no cumplir
Hasta 35M€ o el 7% de la facturación mundial. Los tres tramos del Artículo 99 y por qué la multa no es tu mayor riesgo.
EU AI Act
20 jun 2026
Qué es el EU AI Act y cómo afecta a tu empresa
El primer reglamento del mundo que clasifica la IA por riesgo. Qué es, a quién aplica, los 4 niveles, los plazos y las multas.
EU AI Act