Primera brecha de datos en España causada por un agente de IA: qué ha pasado y qué debes hacer ya

El 14 de septiembre de 2026, la Agencia Española de Protección de Datos (AEPD) ha registrado el primer incidente de seguridad en España ejecutado de forma autónoma por un agente de inteligencia artificial. No hablamos de un ciberataque "asistido" por IA, sino de uno ejecutado por un agente que actuó por su cuenta para acceder, y después modificar, datos personales y facturas de una organización.

Si tu empresa usa —o está pensando en usar— algún sistema de IA con capacidad de actuar de forma autónoma (agentes que navegan, ejecutan tareas, acceden a sistemas o toman decisiones sin supervisión constante), este caso es la prueba de que el riesgo ya no es teórico.

Qué ha pasado exactamente

Según la notificación presentada por la organización afectada a la AEPD, esta fue la secuencia del incidente:

• El agente de IA buscó vulnerabilidades en archivos genéricos accesibles del sistema.
• Accedió con credenciales válidas (no robadas mediante phishing tradicional, sino obtenidas o utilizadas dentro del propio flujo del ataque).
• Identificó de forma autónoma fallos de seguridad en la aplicación.
• Modificó datos personales y accedió a facturas de la organización.

Se empleó, según la AEPD, "un conocido modelo de lenguaje" —sin especificar cuál—. La propia Agencia aclara que esto no implica que el proveedor del modelo estuviera comprometido: el problema no fue el modelo en sí, sino cómo se integró y qué permisos tenía el agente construido sobre él.

No se ha hecho pública la identidad de la empresa afectada ni el número de personas cuyos datos se vieron comprometidos.

Por qué es diferente a un ciberataque "normal"

Hasta ahora, cuando hablábamos de "IA en un ciberataque" solía ser en el sentido de una herramienta que ayuda a un atacante humano: generar código malicioso, redactar un phishing más creíble, automatizar tareas puntuales. Aquí el matiz es otro: un agente con autonomía para buscar, decidir y ejecutar varios pasos seguidos sin intervención humana en cada uno de ellos.

Eso cambia tres cosas, y son literalmente las palabras que usa la propia AEPD en sus orientaciones sobre IA agéntica publicadas este año:

• Probabilidad: un agente puede intentar miles de combinaciones y rutas de ataque en el tiempo que a una persona le llevaría probar una sola.
• Velocidad: de la detección de una vulnerabilidad a su explotación puede pasar prácticamente nada de tiempo.
• Alcance: un mismo agente puede operar sobre varios sistemas o cuentas a la vez, sin cansancio ni límite de horario.

Qué exige ahora la AEPD a las empresas

La recomendación central de la Agencia, a raíz de este caso, es clara: los ataques asistidos o ejecutados mediante IA deben incorporarse explícitamente al análisis de riesgos de cualquier organización que trate datos personales —no como una posibilidad remota, sino como un escenario real y ya materializado en España.

Esto conecta directamente con dos obligaciones que ya existían antes de este incidente y que muchas empresas siguen sin tener resueltas:

• RGPD (art. 33 y 34): si tu empresa sufre una brecha de seguridad con datos personales, tienes un plazo de 72 horas para notificarlo a la AEPD, y en determinados casos también debes informar a los afectados. No hacerlo, o hacerlo tarde, es una infracción sancionable de forma independiente al propio incidente.
• Art. 4 del Reglamento europeo de IA: si tu empresa usa algún sistema de IA (agentes incluidos), es obligatorio desde el 2 de febrero de 2025 formar a las personas que lo usan y supervisan, de forma documentada y trazable. La AESIA (supervisión española) ya inspecciona esto desde agosto de 2026. Este caso es exactamente el tipo de escenario que esa formación busca prevenir: alguien despliega o conecta un agente sin entender bien qué permisos y qué acceso real le está dando.

Qué puedes hacer ya, sin esperar a que te pase a ti

• Revisa qué agentes de IA tienen acceso a tus sistemas hoy mismo —chatbots conectados a tu CRM, asistentes con acceso a facturación, automatizaciones que leen o escriben en tus bases de datos—. Si no tienes ese inventario, es el primer paso.
• Limita los permisos al mínimo necesario (principio de minimización, ya exigido por el RGPD): un agente no necesita acceso de escritura a facturas si su función es solo consultar.
• Documenta la formación de quien maneja esos sistemas —es lo que exige el art. 4 del Reglamento de IA, y es también tu mejor defensa si alguna vez tienes que demostrar diligencia debida ante la AEPD.
• Ten un protocolo de notificación de brechas ya preparado, no improvisado el día que pase —las 72 horas se cuentan desde que tienes conocimiento del incidente, no desde que decides qué hacer.

Cómo te ayuda Guardián de Datos

Nuestro Pack Cumplimiento Legal cubre precisamente los dos frentes que este caso pone sobre la mesa: Protección de Datos (gestión de brechas, documentación, plazos de notificación) y Alfabetización en IA (formación documentada y trazable para quien usa estos sistemas en tu empresa), junto con Registro de Jornada Laboral y Protocolo de Acoso Laboral —las cuatro obligaciones legales que tiene cualquier empresa con empleados, desde 250 €/año.

Conoce el Pack Cumplimiento Legal en gdatos.io/es/servicios/pack-cumplimiento-legal.