)
Última actualización: 11 de noviembre, 2026
¿Qué dice la BSI AI security guidance a las empresas alemanas sobre IA en la nube e IA generativa? La Oficina Federal alemana de Seguridad de la Información publica catálogos voluntarios y briefs cortos, no un sustituto de la ley. El paso útil es mapear AIC4, C5 y los briefs de 2025 a tu análisis de riesgo antes de comprar.
TL;DR: Key Takeaways
- El catálogo AIC4 de la BSI (2021, 53 páginas) es una extensión voluntaria de C5 para servicios de IA en la nube. La BSI no interviene en las auditorías ni revisa los informes.
- La BSI recomienda solicitar informes AIC4 y C5 al inicio y después de forma regular, por ejemplo cada año, y hacer tu evaluación de riesgo.
- C5:2026 es la versión actual, definitiva desde finales de marzo de 2026. La BSI recomienda C5:2026 para periodos de test que terminen el 1 de junio de 2027 o después, y C5:2020 sigue siendo válido hasta entonces.
- Generative AI Models versión 2.0 (17 de enero de 2025, 67 páginas) indica que las organizaciones deberían hacer un análisis de riesgo individual antes de integrar IA generativa.
- La BSI publicó Evasion Attacks on LLMs el 10 de noviembre de 2025. Publicó un Software Bill of Materials (SBOM) for Artificial Intelligence - Minimum Elements conjunto el 12 de mayo de 2026, a partir del G7 de junio de 2025.
De un vistazo: BSI AI security guidance para empresas
Respuesta rápida
¿Qué deberían hacer las empresas alemanas con la BSI AI security guidance?
Trata los informes AIC4 y C5 como insumos de tu análisis de riesgo, no como un certificado de que el servicio es seguro para tu caso. Suma los briefs de 2025, evasion attacks y SBOM cuando compres o integres modelos y tools. El EU AI Act es vinculante; AIC4 no lo es.
| Documento | Fecha | Qué es | Qué no es |
|---|---|---|---|
| Catálogo C5 | 2016; C5:2026 definitivo a finales de marzo de 2026 | Actual; C5:2020 válido hasta periodos que terminen el 1 de junio de 2027 | Garantía de encaje en tu caso |
| Catálogo AIC4 | 2021, 53 páginas | Extensión voluntaria de C5, específica de IA | Norma, certificación o auditoría revisada por la BSI |
| Generative AI Models v2.0 | 17 de enero de 2025, 67 páginas | Guía de riesgos y contramedidas | Lista de comprobación vinculante |
| Brief de dirección | Julio de 2024 | Consejo inicial, incluida la ubicación del servidor | Un análisis jurídico completo |
| Evasion Attacks on LLMs | 10 de noviembre de 2025 | Contramedidas prácticas para LLM preentrenados | Informe de test de un producto |
| Software Bill of Materials (SBOM) for Artificial Intelligence - Minimum Elements | 12 de mayo de 2026, a partir de junio de 2025 | Elementos mínimos voluntarios del G7 | Una norma o una ley obligatoria |
Cómo comparamos
Revisamos las páginas AIC4 y C5 y Generative AI Models v2.0. El brief de julio de 2024, evasion attacks, el SBOM del 12 de mayo de 2026 y el EU AI Act.
Lo que AIC4 y C5 te dan de verdad
AIC4 fija requisitos mínimos para el uso seguro de machine learning en servicios cloud y está escrito como extensión de C5, no como sustituto. Según AIC4 (2021), el catálogo aborda seguridad y resistencia a ataques, rendimiento y funcionalidad, fiabilidad, calidad y gestión de datos, explicabilidad y sesgo, en desarrollo, test, validación y operación. Su aplicación es voluntaria.
Según BSI AIC4 page (2026), la oficina no elige auditores, no recibe los informes y no los revisa. Hoy no hay un procedimiento de certificación de que un proveedor cumple AIC4. Un informe es un insumo para tu análisis de riesgo; el riesgo residual se queda en el cliente.
C5 sigue siendo la base de la seguridad cloud ordinaria. La BSI indica que un cliente suele necesitar un informe C5 y uno AIC4, y que C5 es, en principio, un prerrequisito de AIC4. C5:2026, definitivo desde finales de marzo de 2026, es la versión actual. La BSI la recomienda para periodos de test que terminen el 1 de junio de 2027 o después; C5:2020 sigue válido hasta entonces.
)
Briefs de IA generativa que puedes usar este año
La guía Generative AI Models, versión 2.0 del 17 de enero de 2025 (67 páginas), está dirigida a industria y autoridades. Según Generative AI Models (2025), las organizaciones deberían hacer un análisis de riesgo individual antes de integrar IA generativa.
Desarrolladores y operadores también entran, porque muchos riesgos solo pueden abordarse en el desarrollo.
El brief de dirección de julio de 2024 pide inventariar sistemas de IA, fijar reglas de uso y evitar la shadow IT. También minimizar datos, prohibir el uso de tus datos para entrenar, fijar plazos de borrado y atender a la ubicación del servidor. No tomes salidas de IA sin revisión en procesos críticos, ni envíes datos sensibles sin protección.
Si un proveedor no puede decirte la ubicación del servidor, el uso para entrenamiento o los plazos de borrado, el brief ya señala un hueco.
Evasion attacks, SBOM y la cadena de suministro
El 10 de noviembre de 2025, la BSI publicó Evasion Attacks on LLMs - Countermeasures in Practice. Se dirige a desarrolladores y responsables de seguridad que usan un LLM preentrenado y quieren endurecerlo frente a evasion attacks. Úsalo para preguntar dónde se sitúan las contramedidas, no solo si el proveedor ofrece un guardrail.
El documento Software Bill of Materials (SBOM) for Artificial Intelligence - Minimum Elements se publicó el 12 de mayo de 2026. Lo firman la BSI, otras seis autoridades del G7 y la Comisión Europea, a partir de una visión del G7 de junio de 2025. Según SBOM for AI (2026), los elementos mínimos no son obligatorios y no crean ley. Si un proveedor no puede describir los componentes que vas a ejecutar, no puedes gestionar sus vulnerabilidades.
Cómo encaja la BSI AI security guidance con el EU AI Act
Los catálogos de la BSI no sustituyen la ley vinculante. Según Management Briefing (2024), el EU AI Act se publicó en el Diario Oficial el 12 de julio de 2024 y entró en vigor el 1 de agosto de 2024. Categoriza los sistemas de IA por clase de riesgo.
El brief se dirige a sistemas de menor riesgo. El texto legal está en el Reglamento (UE) 2024/1689. Para un mapeo más amplio, consulta EU AI Act: cumplimiento empresarial.
| Pregunta | Guía de la BSI | Ley vinculante |
|---|---|---|
| ¿Es obligatoria? | Catálogos y briefs voluntarios | Aplican el EU AI Act y el GDPR |
| ¿Qué archivar? | Informes C5 y AIC4 actuales | Tu rol en el AI Act y el GDPR |
| ¿Prueba un tratamiento lícito? | No. AIC4 no se pronuncia | Sigue haciendo falta una base legal |
No trates un informe AIC4 como una evaluación de conformidad del AI Act.
Seguridad y gobernanza: riesgos que señala la guía
La prompt injection, la fuga de datos y el uso indebido de tools o sistemas entran en el corpus de la BSI, aunque el lenguaje varíe. AIC4 exige que los ataques específicos de IA se consideren en la gestión de riesgo, incluidos los que extraen datos de un modelo.
El brief de IA generativa te pide limitar el acceso al sistema y validar las salidas antes de que lleguen a sistemas backend.
El Agent Gateway (TrustGate) hace pasar las llamadas a modelos y tools por una capa de control, con política y un registro de cada llamada. Las páginas públicas describen residencia en EE. UU. y la UE para el SaaS, más opciones privadas y on-premises. Los equipos alemanes deberían pedir informes C5 y, si el ML es material, AIC4.
¿Cuál deberías elegir?
Elige los documentos de la BSI que encajen con cómo compras y operas IA, y archiva la evidencia junto a tus deberes legales. Un informe que no has leído no reduce el riesgo residual, y una diapositiva no sustituye un informe.
| Tu situación | Empieza por | Luego suma | Regla de decisión |
|---|---|---|---|
| Compras un servicio de IA en la nube | Informe C5 actual | Informe AIC4 si el ML es material | No tener informe actual, o no revisarlo, es un hallazgo |
| Usas un LLM alojado por API | Brief de julio de 2024 más Generative AI Models v2.0 | Evasion attacks y preguntas de SBOM | Entrenamiento, ubicación y salidas claros |
| Construyes sobre un modelo preentrenado | Evasion Attacks on LLMs (10 de noviembre de 2025) | Elementos mínimos de SBOM for AI | Puedes mostrar las contramedidas |
| Operas en un grupo regulado | Todo lo anterior, más normas de sector | Rol en el EU AI Act y registros de GDPR | Los informes no sustituyen un deber legal |
Conclusión
La BSI AI security guidance da a las empresas alemanas un archivo de catálogos y briefs. C5, AIC4, los documentos de IA generativa de 2025, contramedidas frente a evasion attacks y expectativas de SBOM. Nada de eso sustituye al EU AI Act ni a tu análisis de riesgo. Pide informes actuales, léelos frente al caso y prueba los controles antes de escalar.
Asegura las cargas de trabajo de IA empresarial en producción con NeuralTrust
Reserva una demo para mapear controles del gateway a los documentos de la BSI.
)
Comparativas relacionadas
- EU AI Act: cumplimiento empresarial
- Requisitos de soberanía de datos y el EU AI Act
- IA soberana: on-prem, nube privada y nube pública
- AI Gateways y soberanía de datos
Preguntas frecuentes sobre BSI AI Security Guidance
1. ¿La BSI AI security guidance es obligatoria para las empresas alemanas?
No. La BSI indica que AIC4 no es regulatorio y que su aplicación es voluntaria. Las atestaciones C5 son una práctica de mercado, no un deber legal universal. La ley alemana exige un testado C5 actual para el tratamiento en la nube de datos de salud y sociales (§ 393 SGB V).
2. ¿Un informe de auditoría AIC4 significa que el servicio es seguro para nosotros?
No. La BSI es explícita: un informe no significa que la resistencia a ataques, el rendimiento o la calidad de datos sean adecuados para tu aplicación. Debes analizar el informe. El riesgo residual se queda en ti. La BSI no revisa informes.
3. ¿Necesitamos C5 y AIC4 a la vez?
La BSI indica que un cliente suele necesitar un informe C5 para la seguridad IT ordinaria y un informe AIC4 para riesgos de IA. Combinar ambos da una vista de conjunto. C5 es, en principio, un prerrequisito de AIC4, o de otro catálogo comparable.
4. ¿Cada cuánto deberíamos pedir informes nuevos?
La BSI recomienda solicitar informes AIC4 y C5 al inicio y después de forma regular, por ejemplo cada año, y analizarlos. No hay un ciclo de certificación de la BSI que lo sustituya. Deja petición y fecha de revisión en el contrato.
5. ¿Cómo se relaciona esta guía con el EU AI Act?
El Reglamento entró en vigor el 1 de agosto de 2024 y es vinculante. AIC4 es voluntario y no es una evaluación de conformidad del AI Act. La FAQ de AIC4 de la BSI añade que una auditoría AIC4 no se pronuncia sobre si los datos personales se tratan de forma lícita.
6. ¿Qué deberíamos preguntar primero a un proveedor?
Pide informes C5 actuales y, cuando proceda, AIC4, más países de procesamiento, uso para entrenamiento y plazos de borrado. Pide también un SBOM o una lista equivalente de componentes. Después prueba evasion y acceso contra tu caso, no una diapositiva.
Sobre el autor
Roger Howroyd es Head of Global SEO and AI en NeuralTrust, donde dirige la estrategia de búsqueda de la compañía en SEO, AEO, GEO y optimización para LLM. Está especializado en búsqueda impulsada por IA, estrategia de contenidos y SEM. Conecta con él en LinkedIn.
NeuralTrust es la plataforma líder para proteger y escalar agentes de IA. Nombrada pionera en el Gartner Emerging Market Quadrant for AI Application Security 2026, reconocida en cuatro informes Gartner Hype Cycle en 2026 y destacada en la Gartner Market Guide for Guardian Agents 2026, la Gartner Market Guide for AI Gateways 2025 y el KuppingerCole Leadership Compass for Generative AI Defense 2025. Con sede en Barcelona y oficinas en Londres y Nueva York. Certificada ISO 27001.
Fuentes
- BSI, Criteria Catalogue for AI Cloud Services (AIC4), 11 de noviembre de 2026.
- BSI, AI Cloud Service Compliance Criteria Catalogue (AIC4), 2021, 53 páginas.
- BSI, Cloud Computing Compliance Criteria Catalogue (C5). C5:2026, definitivo a finales de marzo de 2026. Transición de C5:2020, periodos de test que terminen el 1 de junio de 2027 o después.
- BSI, Generative AI Models - Opportunities and Risks for Industry and Authorities, v2.0, 17 de enero de 2025, 67 páginas.
- BSI, Sichere generative KI in Organisationen und Unternehmen, management briefing, julio de 2024.
- BSI, Evasion Attacks on LLMs, 10 de noviembre de 2025.
- BSI y socios del G7, Software Bill of Materials (SBOM) for Artificial Intelligence - Minimum Elements. 12 de mayo de 2026, a partir de la visión del G7 de junio de 2025.
- Reglamento (UE) 2024/1689 (EU AI Act), DO 12 de julio de 2024, en vigor el 1 de agosto de 2024.
- § 393 SGB V, Cloud-Einsatz im Gesundheitswesen, gesetze-im-internet.de, 11 de noviembre de 2026.
- NeuralTrust, AI Gateway y Pricing, 11 de noviembre de 2026.