Radar Tecnoic #2026.24

Hola,

Esta semana en Tecnoic ha habido una idea de fondo muy clara: la inteligencia artificial está dejando de ser una función aislada para convertirse en una capa completa de la tecnología.

Ya no basta con preguntar si una IA responde bien. Ahora hay que mirar dónde se ejecuta, qué permisos tiene, qué datos toca, quién controla su integración y cómo se informa al usuario cuando el contenido que ve ha sido generado o manipulado por una máquina.

Ese cambio se ha visto muy bien con Apple. Primero analizamos la presión con la que Siri llegaba a la WWDC 2026: Apple no necesitaba enseñar otro chatbot, sino demostrar que puede convertir Siri en un asistente capaz de entender contexto, moverse entre aplicaciones y hacerlo sin romper su discurso de privacidad.

Pero el debate se volvió más interesante al mirar lo que ocurre en Europa. En Siri AI en Europa: por qué tu iPhone puede recibir iOS 27 pero quedarse sin la nueva IA aparece una fractura que cada vez veremos más: la IA no llegará igual a todos los dispositivos ni a todos los mercados. El hardware vuelve a importar, porque ejecutar modelos en local exige memoria, aceleradores y eficiencia. Y la regulación también pesa, porque un asistente integrado en mensajes, fotos, calendario o navegador puede convertirse en una puerta de entrada privilegiada al sistema.

La consecuencia es incómoda para el usuario: actualizar el sistema operativo ya no garantiza recibir la experiencia completa. Un móvil puede seguir funcionando perfectamente y, aun así, quedarse fuera de la capa inteligente más avanzada.

Esa misma tensión entre potencia local, privacidad y control apareció en el PC. En Nvidia y el PC con IA local: del Copilot anecdótico al ordenador-agente vimos que el “AI PC” empieza a dejar de ser una etiqueta comercial para convertirse en una arquitectura real: modelos ejecutándose en local, memoria abundante, agentes con acceso al sistema y una combinación híbrida entre dispositivo y nube.

No todos necesitaremos mañana un ordenador capaz de mover agentes personales complejos. Pero la dirección importa. Si la IA va a leer documentos, analizar archivos, coordinar aplicaciones o trabajar con información sensible, no siempre tendrá sentido enviarlo todo a servidores externos. La IA local no es solo rendimiento: también es latencia, coste, privacidad y soberanía sobre el entorno de trabajo.

Claro que cuanto más poder damos al dispositivo, más importante se vuelve la seguridad de sus cimientos. Por eso esta semana también bajamos a una capa menos vistosa, pero crítica, con Secure Boot 2026. El titular fácil sería decir que “caduca” algo en Windows, pero la realidad es más precisa: lo que envejece son certificados de arranque seguro emitidos en 2011 y todavía presentes en muchos equipos.

Un PC no debería dejar de arrancar de golpe por esto. El problema es más sutil: si la cadena de confianza se queda congelada, el equipo puede perder capacidad para incorporar nuevas protecciones frente a amenazas futuras. Para un usuario doméstico, el mensaje es sencillo: Windows actualizado, firmware al día y nada de equipos abandonados fuera de soporte. Para una organización, en cambio, esto va de inventario, pilotos, BitLocker, firmware y despliegues controlados.

La seguridad tampoco se acaba en el arranque. En OWASP Top 10: los errores de seguridad web que siguen rompiendo aplicaciones volvimos a algo que parece básico y, precisamente por eso, sigue fallando: una aplicación no suele romperse por falta de conceptos sofisticados, sino porque permite hacer algo que no debería.

Ver datos de otro usuario, modificar un recurso ajeno, confiar demasiado en el frontend, dejar un bucket público o desplegar una dependencia vulnerable son fallos muy reales. OWASP no sirve solo para auditar al final; sirve para diseñar mejor desde el principio. La autorización, la configuración segura, la gestión de dependencias y el logging útil no son extras: son parte del producto.

Y cerramos la semana con regulación europea, pero no en abstracto. En Etiquetar contenido generado por IA en Europa: la nueva prueba de realidad del AI Act analizamos el nuevo paso de Bruselas para que el contenido sintético no circule como si fuera indistinguible de la realidad.

Aquí el punto importante no es poner una pegatina genérica de “hecho con IA” en cualquier cosa. La cuestión es más técnica y más editorial: marcas legibles por máquina, metadatos, trazabilidad, criterios internos y responsabilidad de quien publica. Una imagen claramente artística no plantea el mismo problema que un vídeo que simula declaraciones falsas o un texto automatizado sobre un asunto de interés público.

Si todo acaba etiquetado de forma vaga, la etiqueta no servirá. Si no se etiqueta nada, la transparencia será decorativa. La parte difícil está en diseñar flujos realistas para medios, empresas, administraciones y plataformas.

La lectura conjunta de la semana queda bastante nítida: la IA ya no se juega solo en el modelo. Se juega en el móvil que la integra, en el PC que la ejecuta, en el firmware que protege el arranque, en la aplicación que valida permisos y en la norma que exige explicar cuándo algo sintético se presenta ante el usuario.

No es una semana de grandes fuegos artificiales, sino de algo más interesante: las piezas de base que empiezan a decidir cómo vamos a usar la tecnología en los próximos años.

Nos leemos la semana que viene.