Cámaras que reconocen personas, centrales que filtran alarmas, robots que hacen rondas y asistentes que contestan correos. La inteligencia artificial ya está en los productos de seguridad, pero ¿quién comprueba que no se le puede engañar? El Centro Criptológico Nacional (CCN) acaba de publicar la primera metodología española para evaluar la seguridad de productos con inteligencia artificial: la ESP-IA. Te contamos qué mira, cómo funciona y por qué interesa al sector de la seguridad privada.
Lo esencial en 30 segundos
- Qué es: la guía CCN-STIC-2011, «Metodología de Evaluación de Seguridad de Productos – Inteligencia Artificial (ESP-IA)», anunciada por el CCN el 29 de octubre de 2026.
- Qué evalúa: los fallos propios de la IA: cómo aprende, cómo interpreta instrucciones, qué recuerda y qué acciones ejecuta.
- Cómo: el fabricante describe su producto, una matriz decide cuáles de los 27 requisitos aplican y un laboratorio acreditado los comprueba con pruebas de intrusión.
- Dos principios clave: supervisión humana antes de acciones críticas o irreversibles, y trazabilidad para reconstruir lo que hizo la IA.
- Para el sector: videoanálisis, biometría, control de accesos, robots y agentes de IA son productos con inteligencia artificial que podrán evaluarse con un criterio común.
Qué ha publicado el CCN sobre productos con inteligencia artificial
Una forma común de medir si un producto con IA es seguro.
El 29 de octubre de 2026, el Centro Criptológico Nacional anunció la Metodología de Evaluación de Seguridad de Productos – Inteligencia Artificial, abreviada como ESP-IA. Es la guía CCN-STIC-2011 y llega con dos anexos: una plantilla de Declaración de Seguridad y otra de Informe Técnico de Evaluación.
El CCN, que depende del Centro Nacional de Inteligencia, es el organismo que en España certifica la seguridad de los productos tecnológicos que usan las administraciones. Hasta ahora tenía metodologías para productos tradicionales, como LINCE, o para productos en la nube, como CICLON. Lo que faltaba era una forma de evaluar lo que hace distintos a los productos con inteligencia artificial: que aprenden, interpretan y, cada vez más, actúan.
Según el CCN, estas vulnerabilidades quedan fuera de las evaluaciones tradicionales porque dependen de cómo la IA aprende, interpreta instrucciones, conserva información y ejecuta acciones. Un análisis clásico comprueba contraseñas, cifrado o puertos abiertos. Pero en productos con inteligencia artificial no basta: no mira si una cámara inteligente se puede engañar para que no vea a una persona, o si un asistente se puede manipular con un texto escondido.
Infografía · Cómo funciona
La evaluación ESP-IA en tres fases
FASE 1
El fabricante se retrata
Describe la arquitectura de su producto en la Declaración de Seguridad y responde a un cuestionario sobre las capacidades de su IA: si aprende, si recuerda, si puede actuar.
FASE 2
La matriz decide qué se exige
Con esas respuestas, una matriz de aplicabilidad determina cuáles de los 27 requisitos de seguridad corresponden a ese producto. No se evalúa igual un chat que una cámara.
FASE 3
El laboratorio ataca
Un laboratorio acreditado y autorizado por el CCN verifica cada requisito y hace pruebas de intrusión adicionales, tomando como referencia la guía de pruebas de IA de OWASP.
Fuente: Centro Criptológico Nacional, nota del 29 de octubre de 2026 sobre la guía CCN-STIC-2011 (ESP-IA).
Si te suena lo de «pruebas de intrusión», es porque es el mismo oficio que explicamos en qué es un Cyber Range y en qué se diferencia de un pentest o un Red Team. La diferencia es que aquí los atacantes buscan los puntos débiles del modelo de IA, no solo los del software que lo rodea.
Las siete amenazas que mira la ESP-IA
Qué puede salir mal en productos con inteligencia artificial, explicado con ejemplos del sector.
El CCN enumera siete tipos de amenaza que la metodología tiene en cuenta. Son técnicas conocidas en el mundo de la ciberseguridad, pero dicho así suenan abstractas. Por eso te dejamos al lado de cada una un ejemplo de cómo podría afectar a un producto de seguridad. Los ejemplos son nuestros e ilustrativos: no describen fallos de ningún producto concreto.
Infografía · Amenazas
Siete formas de atacar productos con inteligencia artificial
1 · EVASIÓN DE LA DECISIÓN
Conseguir que el modelo se equivoque a propósito con una entrada manipulada.
En seguridad: que una analítica de vídeo no clasifique como persona a quien sí lo es.
2 · INYECCIÓN DE INSTRUCCIONES
Colar órdenes al modelo en un texto, un documento o una web.
En seguridad: un correo a la central de alarmas con instrucciones ocultas para el asistente que lo lee.
3 · ENVENENAMIENTO
Contaminar los datos con los que la IA aprende para que aprenda mal.
En seguridad: un sistema que aprende de las alarmas y acaba tratando un patrón real como falso positivo.
4 · EXTRACCIÓN DEL MODELO
Copiar o deducir cómo funciona el modelo a base de consultarlo.
En seguridad: estudiar un sistema de detección para conocer sus puntos ciegos.
5 · FUGA DE INFORMACIÓN
Que la IA revele datos protegidos que conoce o recuerda.
En seguridad: un asistente que deja escapar cuadrantes, rutas de rondas o datos de clientes.
6 · AGOTAMIENTO DE RECURSOS
Saturar el sistema hasta que deja de responder.
En seguridad: una analítica colapsada justo cuando más falta hace.
7 · MAL USO DE HERRAMIENTAS POR AGENTES
Que un sistema agéntico use sus permisos para hacer lo que no debe.
En seguridad: un agente con acceso al control de accesos o al correo que actúa sin autorización.
Fuente: tipos de amenaza enumerados por el CCN en la presentación de la ESP-IA. Ejemplos del sector: elaboración propia de Proseguridad, sin referencia a productos concretos.
La segunda amenaza te sonará si leíste nuestro análisis del phishing con IA, QR trampa y voz clonada: es el mismo engaño, pero dirigido a la máquina. Y la séptima es la gran novedad de esta etapa. Los sistemas agénticos ya no solo opinan: actúan. Por eso el CCN dedica a ese riesgo una categoría propia.
Los dos principios de la ESP-IA que importan al vigilante
La máquina no decide sola lo irreversible, y todo queda registrado.
Más allá de las amenazas, el CCN destaca dos principios de la ESP-IA. El primero es la supervisión humana antes de ejecutar acciones críticas o irreversibles. El segundo es la trazabilidad: tiene que poder reconstruirse después qué hizo la IA y por qué.
Para el sector, esto no es teoría. Es exactamente la forma en que ya trabajan los servicios que mezclan tecnología y personas. Lo vimos en Robótica e IA en seguridad privada y en su segunda parte: robots que patrullan con un vigilante al mando, drones que necesitan un piloto supervisando y centrales donde la IA filtra y el operador verifica antes de avisar a la Policía, una colaboración que el sector también canaliza a través de programas como Red Azul.
La ESP-IA convierte esa buena práctica en requisito de evaluación. Si un producto con inteligencia artificial puede abrir una puerta, cortar un acceso o enviar un aviso, el laboratorio comprobará que hay una persona que lo aprueba y un registro que lo cuenta. Es la misma idea que defendía dos días antes la AEPD en su decálogo sobre asistentes y agentes de IA: el agente prepara y la persona aprueba.
Infografía · A quién afecta
Qué cambia la ESP-IA para cada actor del sector
Fabricantes
De cámaras, biometría, analítica o software de centrales. Tienen un camino oficial para demostrar que su IA resiste ataques.
Instaladoras y CRA
Las empresas de seguridad que integran estos productos podrán pedir al fabricante una evaluación con criterio común.
Clientes exigentes
Administraciones e infraestructuras críticas tendrán una referencia para comparar productos con IA.
Vigilantes y operadores
La supervisión humana deja de ser un extra: pasa a ser parte de lo que se evalúa. La última palabra sigue siendo suya.
Elaboración propia a partir del destinatario que señala el CCN: fabricantes, laboratorios y organizaciones usuarias.
ESP-IA, ENS, catálogo CPSTIC y AI Act: cómo encaja todo
Una pieza nueva en un puzle que ya existía.
El CCN lleva años evaluando productos tecnológicos. Su Catálogo de Productos y Servicios de Seguridad TIC, conocido como CPSTIC o guía CCN-STIC-105, es la referencia para que las administraciones sujetas al Esquema Nacional de Seguridad (ENS) compren productos con garantías. Metodologías como LINCE son una de las vías para entrar en ese catálogo.
La nota del CCN no explica todavía cómo se conectará la ESP-IA con el catálogo ni si será obligatoria en algún caso. Lo que sí dice es que busca ofrecer a fabricantes, laboratorios y organizaciones usuarias un marco común y comparable para confiar en la seguridad de productos con inteligencia artificial. Para quien compra, eso significa poder pedir algo más que la palabra del comercial.
En paralelo avanza el Reglamento europeo de Inteligencia Artificial, que exige a los sistemas de alto riesgo, entre otras cosas, solidez y ciberseguridad. Te lo explicamos en EU AI Act: qué es, cómo funciona y qué obligaciones impone y en EU AI Act 2027: la nueva fase. La ESP-IA es una metodología nacional del CCN, no la evaluación de conformidad del AI Act, pero ambas apuntan en la misma dirección: los productos con IA tienen que demostrar que aguantan ataques.
Toda la normativa del sector la tienes reunida en nuestra sección de legislación y normativa.
Por qué importa en la seguridad privada
Un producto de seguridad que se puede engañar es un riesgo, no una defensa.
La seguridad privada es uno de los sectores que más rápido está incorporando productos con inteligencia artificial, y es también donde está creciendo el negocio, como contamos en dónde está hoy el dinero del sector: videovigilancia que distingue personas de animales, filtros de falsas alarmas, biometría en control de accesos, drones y robots de patrulla. La patronal Aproser cita la videovigilancia con IA y los centros de control remoto entre las tecnologías de sus empresas, y la videovigilancia inteligente fue uno de los ejes de Security Forum 2026.
Cuanto más se apoya un servicio en la IA, más importa que esa IA no tenga puntos ciegos. En infraestructuras críticas el riesgo se multiplica, como vimos en nuestro análisis del ransomware en infraestructuras críticas y en las lecciones del ciberataque a supermercados franceses. Y no solo en la seguridad privada: la Administración también vigila con IA, como contamos en cómo te vigila la DGT o en la crónica del megadrón de la Policía Nacional, y el debate sobre IA y soberanía tecnológica llegó a Defensa con el caso Palantir.
Para las empresas de seguridad que licitan con la Administración, la pregunta práctica es cuándo empezarán los pliegos a pedir productos con IA evaluados. Hoy no hay una respuesta oficial. Pero la ESP-IA ya da a los compradores públicos y a las infraestructuras críticas una vara de medir para los productos con inteligencia artificial. Si quieres saber qué empresas instalan y mantienen sistemas de seguridad, las tienes en nuestro directorio de empresas de seguridad privada.
Infografía · Lista de control
Seis preguntas antes de comprar productos con inteligencia artificial
1. ¿Ha pasado alguna evaluación de seguridad independiente?
ESP-IA, LINCE u otra. Pide el informe o el certificado, no un folleto.
2. ¿Qué hace la IA exactamente?
Si solo clasifica, o si además aprende, recuerda o actúa.
3. ¿Quién aprueba las acciones críticas?
Abrir, bloquear o avisar debería requerir a una persona.
4. ¿Queda registro de lo que hizo?
La trazabilidad es uno de los principios de la ESP-IA.
5. ¿De qué datos aprende y dónde están?
Las imágenes y los datos de personas también están protegidos por el RGPD.
6. ¿Qué pasa si se cae?
Plan B con personas cuando la IA no responde o se satura.
Elaboración propia de Proseguridad a partir de los principios y amenazas de la ESP-IA.
¿Quieres ver estos productos de cerca? La feria ExpoSecurity 2026, del 5 al 7 de noviembre en la Caja Mágica de Madrid, incluye mesas sobre infraestructuras críticas, ciberdelincuencia e inteligencia artificial. Y si te interesa el resto de nuestras noticias sobre IA y seguridad, las tienes en la sección de tecnología.
Preguntas frecuentes sobre la evaluación de productos con inteligencia artificial
¿Qué es la ESP-IA?
Es la Metodología de Evaluación de Seguridad de Productos – Inteligencia Artificial del Centro Criptológico Nacional, publicada como guía CCN-STIC-2011. Sirve para evaluar la seguridad de productos con inteligencia artificial con un criterio común.
¿Quién hace la evaluación?
Un laboratorio acreditado y autorizado por el CCN, que verifica los requisitos aplicables y hace pruebas de intrusión adicionales sobre los productos con inteligencia artificial.
¿Cuántos requisitos tiene?
Hasta 27. Una matriz de aplicabilidad decide cuáles aplican a cada uno de los productos con inteligencia artificial según lo que hace su IA.
¿Es obligatoria para las empresas de seguridad?
La nota del CCN no dice que sea obligatoria. Es un marco para fabricantes, laboratorios y organizaciones usuarias. Habrá que ver si las administraciones la piden en sus compras.
¿Es lo mismo que el AI Act?
No. El AI Act es un reglamento europeo con obligaciones legales. La ESP-IA es una metodología técnica nacional para evaluar la seguridad de productos con inteligencia artificial. Pueden complementarse.
¿Qué productos de seguridad privada podrían evaluarse?
Cualquiera que incorpore IA: analítica de vídeo, reconocimiento facial, control de accesos biométrico, software de centrales de alarma, robots, drones o asistentes y agentes de IA.
Fuentes consultadas
¿Fabricas o instalas productos de seguridad con IA?
Si tu empresa se plantea evaluar un producto con la ESP-IA o ya trabaja con laboratorios del CCN, nos interesa contarlo. Escríbenos a info@proseguridad.info.
Este artículo se basa en la nota publicada por el Centro Criptológico Nacional el 29 de octubre de 2026 y en documentación pública del CCN y de ENAC, consultadas el 1 de noviembre de 2026. Los ejemplos del sector son ilustrativos y no describen vulnerabilidades de productos o empresas concretas. Para el detalle técnico de los requisitos, consulta la guía oficial CCN-STIC-2011.
