IA soberana | Tu propia IA open source con agentes, y cómo la usan los atacantes

¿Qué harías mañana si tu proveedor de IA te sube el precio, cambia sus reglas o te corta el servicio?

IA soberana: tu propia IA open source con agentes. Una sesión para entender por qué los modelos de IA abiertos, los que puedes ejecutar en una máquina tuya, empiezan a ser la pieza clave de la soberanía de una empresa, cuánta potencia ganan cuando trabajan dentro de un agente y por qué preocupan tanto en ciberseguridad. Con demo en directo. Presencial en Sanlúcar la Mayor (16 €, con café, pastelitos y networking) o en directo online, gratis.

En las conversaciones que tengo con empresas y administraciones cada vez sale antes la misma pregunta: de quién depende nuestra IA. Unas la han implantado y otras todavía la están probando, pero en casi todas aparece la misma escena:

• Todo el trabajo con IA cuelga de una o dos cuentas de un proveedor estadounidense.
• La factura crece con cada proceso que se automatiza, porque se paga por consulta.
• Hay datos que no deberían salir de casa y salen, aunque el contrato cumpla el RGPD, a servidores sujetos a la CLOUD Act de Estados Unidos (2018).
• Y en la administración ya circulan recomendaciones para empezar a reducir la dependencia del software y la nube estadounidenses.

Mientras tanto, los modelos abiertos, como los de DeepSeek, Qwen, Kimi o GLM, se han acercado mucho a los de pago. Todavía no llegan a todo. Pero metidos dentro de un agente, que es el programa que les da herramientas, memoria y un plan de trabajo, rinden mucho más que en una ventana de chat. Y calculo que en seis u ocho meses bastarán para buena parte de los procesos de una empresa. Ese es el plazo que tenemos para prepararnos.

La IA abierta es un arma de doble filo. Lo que a una empresa le da soberanía, su máquina, sus datos, sin filtros de nadie y sin pagar por consulta, es también lo que buscan quienes atacan. Es lógico, y deja preguntas que conviene responder antes de que nos las haga un cliente o un incidente:

• ¿Qué procesos pueden ir ya con un modelo abierto y cuáles todavía no?
• ¿Cuánto cuesta de verdad: pagar por consulta, una nube europea o una máquina propia?
• ¿Cómo evitamos casarnos con un solo proveedor desde el primer proceso que automatizamos?
• ¿Cómo están usando ya la IA los atacantes, y qué cambia eso para defender la empresa?

La salida pasa por diseñar hoy los procesos para poder cambiar de modelo mañana. Primero, automatizar con agentes lo que ya funciona. Después, separar el proceso del modelo que lo ejecuta. Y cuando el modelo abierto llegue al nivel, cambiarlo y llevarlo a casa. La IA propone. Tú decides.

🐦 La regla del enchufe: IA casada con un proveedor = su precio, sus reglas y su botón de apagado. IA que puedes desenchufar de uno y enchufar en otro = tus datos, tus costes y tus decisiones.

━━━━━━━━━━━━━━━━━━━━━

🎯 Qué veremos en dos horas y media

1. Modelos abiertos y soberanía: dónde estamos

Empezamos por el mapa, para que cada uno sepa dónde está su empresa:

• Qué es un modelo abierto (de pesos abiertos) y qué permite hacer que no permite ChatGPT.
• Cuánto les falta frente a los modelos de pago y por qué el plazo es de meses, no de años.
• Lo que cuesta cada opción: pago por consulta, nube europea o máquina propia.
• Cómo no casarse con un modelo: las decisiones que conviene tomar ya.

2. El agente multiplica al modelo

El mismo modelo da resultados muy distintos según el agente que lo rodea, y eso cambia las cuentas:

• Qué aporta el agente: herramientas, memoria, pasos y revisión.
• Por qué un modelo abierto y modesto, bien rodeado, resuelve procesos que en un chat no resuelve.
• Qué significa trabajar sin los filtros del proveedor, para lo bueno y para lo malo.
• Qué procesos de una empresa encajan primero, y cuáles conviene dejar para más adelante.

3. Ciberseguridad: cómo atacan ya con IA

Lo que ya está documentado, sin alarmismo y con fuentes:

• Agentes de IA dentro de intrusiones reales: lo que CrowdStrike publicó en octubre de 2026 sobre cuatro grupos de atacantes.
• Modelos abiertos sin censura: hay miles publicados, y no tienen una cuenta que se pueda cerrar ni una factura que frene su uso.
• PromptLock, la primera prueba de concepto de ransomware que usa un modelo abierto en el propio equipo de la víctima (ESET, 2025).
• Qué cambia para defender una empresa de 10 personas en adelante.

4. Demo en directo

Con AIFlock vemos cómo un equipo de agentes trabaja sobre un proceso de empresa. Y aparte ponemos un modelo abierto a trabajar en una máquina propia, primero en un chat y después dentro de un agente, y comparamos los dos resultados. Si se suman casos de empresas del Instituto, iremos anunciando aquí quiénes son.

━━━━━━━━━━━━━━━━━━━━━

🎤 Quién lo imparte: Dr. Joaquín Peña Siles

Joaquín Peña Siles es profesor e investigador en la Universidad de Sevilla, donde dirige el Secretariado de Digitalización e Inteligencia Artificial. Está especializado en IA agéntica, automatización de procesos con IA e IA ética, e investiga sistemas multiagente, la base de los agentes de IA actuales, desde el año 2000. En 2005 trabajó en la NASA Goddard en cómo coordinar enjambres de naves autónomas.

Ha impartido formación y consultoría en IA y herramientas digitales a empresas del IBEX 35 como Iberdrola, Leroy Merlin o Banco Santander. Hoy es fundador y CEO de AIFlock, plataforma europea de automatización de procesos con agentes de IA y supervisión humana, y fundó el Digital Humanism Institute para promover un uso ético de la IA.

━━━━━━━━━━━━━━━━━━━━━

✅ Lo que te llevas

• Un criterio para decidir qué procesos pueden ir ya con un modelo abierto y cuáles todavía no.
• El mapa de costes de cada opción, de la suscripción a la máquina propia.
• Las pautas para no casarte con un modelo desde el primer proceso.
• Por dónde empezar el lunes. Pista: por el proceso que más consultas gasta.

━━━━━━━━━━━━━━━━━━━━━

✔️ Para quién es

• Empresarios y gerentes de empresas de 10 personas en adelante que ya usan IA y ven crecer la factura.
• Responsables de sistemas, ciberseguridad o protección de datos.
• Quien maneja datos que no deberían salir de la empresa.
• Cualquiera que piense "no quiero que todo dependa de un solo proveedor".

🚫 Para quién no es

• Si nunca has usado ChatGPT o Claude: damos por hecho que ya los conoces.
• Si buscas un curso de hacking: la ciberseguridad la vemos desde quien defiende una empresa.
• Si esperas un taller de instalación paso a paso: veremos qué conviene y por qué, con demo, no la configuración completa.

━━━━━━━━━━━━━━━━━━━━━

⚠️ Plazas limitadas

Es una sesión práctica, con demo en directo y tiempo para tus preguntas. Esta inscripción es para asistir en persona en Sanlúcar la Mayor (Calle Blasco de Garay 16, 1.ª planta): 16 €, con café, pastelitos y networking incluidos. Regístrate ya — cuando se llena, se llena. Si prefieres seguirla online, es gratis con inscripción aquí: https://www.meetup.com/ia-empresa-y-humanismo-digital-humanism-institute-group/events/317366453/

━━━━━━━━━━━━━━━━━━━━━

El problema no es qué modelo es hoy el mejor. El problema es que si toda tu IA depende de un solo proveedor, tu empresa también depende de él. Las reglas del juego han cambiado, y eso es exactamente lo que vamos a ver el jueves 26.

— Dr. Joaquín Peña · Universidad de Sevilla · Digital Humanism Institute