El inventario reglamentario de usos de IA de CISA clasifica como desplegada la detección de anomalías de red en infraestructuras críticas, y como inactiva la de su centro de operaciones de seguridad

Fecha del hecho / publicación

Categoría de la evidencia

Tareas sobre las que incide

Dónde aplica esto

Un solo organismo, y únicamente los usos no clasificados y no sensibles que está obligado a publicar en virtud de la Advancing American AI Act: el trabajo clasificado queda fuera del inventario por construcción, de modo que una ausencia en esta lista no es una ausencia en el organismo. Es CISA hablando de sus propias operaciones: opera un centro de operaciones de seguridad, no vende herramientas a terceros, y por eso queda registrado como despliegue de un empleador y no como material de un proveedor. Dos cosas figuran una al lado de la otra y ambas pertenecen a esta página: la detección de anomalías de red en infraestructuras críticas y la detección automatizada de datos personales dentro de datos de ciberseguridad están clasificadas en «Deployment», mientras que el uso denominado «Security Operation Center (SOC) Network Anomaly Detection» figura en «Inactive», junto a la puntuación de confianza de indicadores de amenaza. El inventario registra un estado, no razones: no dice por qué se detuvo ese uso, si algo lo sustituyó, a cuántos analistas alcanza, ni cuánto costó. Estados leídos en la actualización anual de 2025 publicada el 28 de enero de 2026.

Qué significa esto

Qué no muestra todavía

El mismo inventario clasifica como inactivo el uso que lleva precisamente el nombre de un centro de operaciones de seguridad, así que esto no prueba que la cola de alertas de un SOC se haya automatizado en ese organismo. El inventario solo registra el estado: no por qué se detuvo algo, no qué lo sustituyó, no a cuántos analistas afecta, y nada del trabajo clasificado, que excluye por construcción.

Qué puedes comprobar

¿Cambia la evaluación?

Fuente