Hackers prorrusos pusieron en la mira al canciller italiano en la dark web: logró que el G7 abordara ataques que la OTAN no puede frenar

Los ministros de Relaciones Exteriores del Grupo de los Siete (G7) se reúnen este lunes y martes en el Quai d'Orsay, en Francia, para una agenda de dos días centrada en el apoyo a Ucrania, la logística humanitaria y la gobernanza de la inteligencia artificial. Sin embargo, el asunto más decisivo no figuraba en el programa original de Francia y llegó a la mesa porque el canciller italiano encontró su propia fotografía en una lista de objetivos prorrusa que circulaba en la dark web.

Cuando el canciller francés, Jean-Noël Barrot, publicó el documento oficial de prioridades del G7 el 6 de noviembre, la palabra "ciberseguridad" no aparecía en ninguna parte. Cuarenta y ocho horas después, tras el anuncio del canciller italiano, Antonio Tajani, de que sus datos personales —incluidos registros familiares sensibles— habían aparecido en un foro de la dark web utilizado por actores identificados como hostiles a Rusia, Barrot aceptó incluir la guerra híbrida y los ciberataques contra infraestructura crítica en la agenda de los dos días. La decisión no es solo simbólica: refleja una falla estructural de la alianza occidental para responder a una campaña sostenida de sabotaje por debajo del umbral de confrontación que, tan solo en las últimas tres semanas, comprometió los sistemas de refrigeración de más de 800 supermercados europeos en siete países y obligó a revisar quiénes integran una lista prorrusa de 18 personas.

La brecha es estructural. Los grupos cibernéticos proxies prorrusos —como NoName057(16), que llevó a cabo 487 ataques documentados contra Italia en un solo periodo de tres meses— están diseñados específicamente para operar por debajo del umbral que activaría el artículo 5 del tratado de la OTAN y obligaría a una respuesta militar colectiva. Mientras los ataques se mantengan por debajo de ese límite, cada aliado absorbe el daño por separado, sin un mecanismo vinculante para coordinar una respuesta. La sesión del G7 sobre ciberseguridad y guerra híbrida busca construir un marco de respuesta por fuera del artículo 5, pero hasta ahora ese marco no existe.

La sede que casi no fue París

La reunión estaba programada originalmente para Marsella, en el Palais du Pharo, sobre la costa mediterránea. Barrot había anunciado públicamente las fechas de noviembre desde, al menos, su aparición en Múnich en febrero. El plan se vino abajo el 5 de noviembre. Francia informó a las delegaciones que el encuentro sería trasladado a la capital y citó "razones logísticas y operativas": la programación apretada del G7 y del Foro de París por la Paz —la conferencia anual de diplomacia multilateral, que se celebra el 10 y el 11 de noviembre y se cruza con el último día del G7— exigía, según la correspondencia oficial, una movilización importante de personal, equipos, seguridad, alojamiento y transporte para las delegaciones. Funcionarios franceses señalaron que "elegir París garantiza que estos dos eventos internacionales se desarrollen sin contratiempos".

El cambio provocó comentarios irónicos entre diplomáticos, quienes recordaron que la fecha del Foro por la Paz era pública desde hacía meses. Algunas versiones relacionaron el traslado con seis semanas de protestas en todo el país que habían complicado los operativos de seguridad de gran escala en Marsella.

Quiénes estarán en la reunión

Las delegaciones confirmadas para el encuentro de dos días incluyen:

• Francia — Jean-Noël Barrot (anfitrión, ministro para Europa y de Relaciones Exteriores)
• Italia — Antonio Tajani (viceprimer ministro y canciller)
• Estados Unidos — Marco Rubio (secretario de Estado)
• Alemania — Johann Wadephul (ministro federal de Relaciones Exteriores)
• Canadá — Anita Anand (ministra de Relaciones Exteriores)
• Reino Unido y Japón — ministros confirmaron su asistencia
• Alto representante de la Unión Europea — participará como socio del G7

Francia invitó a Brasil, Egipto, Corea del Sur, Arabia Saudita y Ucrania a participar en algunas sesiones. Estos países socios han contribuido a las discusiones durante la presidencia francesa de 2026.

La reunión de París es el primer viaje internacional de Rubio desde la contundente derrota del Partido Republicano en las elecciones legislativas de mitad de mandato del 4 de noviembre, unos resultados que dejaron ambas cámaras del Congreso en manos demócratas y que se espera impongan nuevas restricciones a la política exterior de la administración Trump a partir de 2027. El Departamento de Estado dijo que Rubio "promoverá los intereses estadounidenses en sus reuniones con sus pares del G7", pero no ofreció una agenda detallada. Los diplomáticos observan con atención si la presión del Congreso entrante —particularmente en materia de regulación de la inteligencia artificial y supervisión tecnológica, ámbitos en los que los demócratas han pedido normas más estrictas que las defendidas por la administración— modificará la posición de Washington frente a sus aliados en París.

El programa oficial: cuatro sesiones centrales

El Ministerio francés para Europa y de Relaciones Exteriores publicó su documento de prioridades el 6 de noviembre. La agenda formal se organiza en torno a cuatro temas sustantivos distribuidos en los dos días.

Sesión 1 — Resolver crisis y desafíos globales

Los ministros discutirán conflictos y escenarios de crisis internacionales, especialmente el apoyo a Ucrania en capacidad militar, financiación y energía; la estabilización de Oriente Medio y la diversificación de los suministros energéticos; y crisis regionales como las de Sudán, el Cuerno de África, Venezuela, Cuba y Haití, además de un Indo-Pacífico libre y abierto. Se espera que en esta sesión —la más amplia del programa oficial— se incluya el punto ad hoc de Italia sobre ciberseguridad y guerra híbrida.

Sesión 2 — Conferencia de donantes para Chernóbil y reconstrucción de Ucrania

El lunes 9 de noviembre se celebrará en paralelo una conferencia de donantes en el propio Quai d'Orsay, al mismo tiempo que comienza la reunión ministerial. Francia la organiza junto con el Banco Europeo de Reconstrucción y Desarrollo (BERD) y las autoridades ucranianas para recaudar fondos destinados a restaurar el arco del Nuevo Confinamiento Seguro de Chernóbil.

El arco es una estructura de acero de 1.500 millones de euros, terminada en 2016 y financiada por 45 países, que fue construida para contener durante 100 años la radiación del reactor 4, cuya explosión ocurrió en 1986. El 14 de febrero de 2025, un dron ruso Shahed-2 lo atravesó. Posteriormente, una misión del Organismo Internacional de Energía Atómica confirmó que la estructura había "perdido sus funciones primarias de seguridad". El BERD calcula que las reparaciones costarán 500 millones de euros (aproximadamente 558 millones de dólares) y tardarán cinco años. Los países del G7 ya habían comprometido 260 millones de euros en octubre, más de la mitad de lo que el BERD considera necesario para la primera fase. La conferencia del 9 de noviembre busca cubrir o reducir la brecha restante, de aproximadamente 240 millones de euros (unos 268 millones de dólares). La fecha tiene un peso simbólico particular: 2026 marca el 40.º aniversario de la explosión de 1986.

Sesión 3 — Eficacia humanitaria y seguridad alimentaria

Los ministros continuarán trabajando en la agilización de las cadenas de suministro humanitario y en los desafíos de seguridad alimentaria y nutrición, con la presencia de Luke J. Lindberg, director ejecutivo del Programa Mundial de Alimentos. Francia señala que uno de los resultados ya en marcha durante su presidencia es un mapa mundial de las reservas humanitarias para permitir una respuesta de emergencia más rápida. En esta sesión participarán varios de los países socios invitados, especialmente los del sur global, para los que la seguridad alimentaria es una preocupación nacional directa.

Sesión 4 — Seguridad de la inteligencia artificial

La seguridad de la inteligencia artificial será abordada después de la coordinación del G7 iniciada en la cumbre de líderes de Évian, en junio de 2026, y continuada en el Consejo de Seguridad de la ONU en septiembre. El documento oficial de prioridades de Francia plantea el asunto de forma contundente: "la aceleración de los modelos de inteligencia artificial de frontera está cambiando por completo el entorno estratégico global y amenaza con socavar nuestra resiliencia y seguridad colectivas".

La sesión pondrá a prueba si los ministros pueden cerrar la brecha entre el enfoque regulatorio estructurado de la Unión Europea para la inteligencia artificial de frontera y la postura actual de Estados Unidos, más flexible y centrada en la innovación. Esa diferencia ha dividido a los socios del G7 durante dos años. Los resultados electorales complican la posición de Washington: un Congreso demócrata entrante ha indicado que impulsará una supervisión más estricta de la inteligencia artificial, lo que podría acercar la postura estadounidense a la de sus socios europeos, pero solo después de que el nuevo Congreso asuma en enero de 2027.

Rubio advirtió en junio de 2026 que los avances en inteligencia artificial podrían desestabilizar sociedades en todo el mundo, un lenguaje coherente con las prioridades francesas, pero potencialmente contrario a una administración que se ha resistido a marcos regulatorios nacionales vinculantes.

Sesión exclusiva sobre Ucrania — 10 de noviembre, en la mañana

La última reunión del martes estará dedicada exclusivamente a Ucrania y contará con la presencia personal del canciller ucraniano, Andrii Sybiha. Los principales temas serán la defensa aérea, la asistencia financiera y el apoyo energético para el próximo invierno, en un contexto de intensificación de los ataques rusos contra ciudades ucranianas y de lo que París describe como un giro hacia ataques sostenidos contra instalaciones energéticas e infraestructura crítica.

Agenda paralela — Red de Puertos G7+, Marsella

Un elemento del programa original de Marsella no se trasladó a París. La Red de Puertos G7+, anunciada en la cumbre de Évian en junio, celebrará su primera reunión en Marsella de manera simultánea al encuentro ministerial de París. Su objetivo es fortalecer el intercambio de buenas prácticas sobre seguridad portuaria en los países del G7 y sus socios para combatir el tráfico de drogas.

El punto cibernético: lo que no estaba en la lista de Francia, hasta el sábado

El documento oficial de prioridades publicado por Francia el 6 de noviembre no menciona en ningún momento las amenazas cibernéticas. Eso cambió entre el 7 y el 8 de noviembre, cuando Tajani anunció que Barrot había aceptado su propuesta de incluir la guerra híbrida y los ciberataques en la agenda ministerial.

La causa inmediata fue el anuncio de Tajani el sábado: sus datos personales y registros familiares sensibles habían circulado en foros de la dark web accesibles mediante la red Tor, un sistema de anonimización que dirige el tráfico de internet a través de múltiples nodos cifrados y que utilizan con frecuencia actores que buscan evitar ser identificados. Las autoridades italianas de ciberseguridad descubrieron la filtración durante operaciones rutinarias de vigilancia de la dark web y confirmaron que los responsables también intentaban obtener otros registros privados relacionados con la familia de Tajani.

Periodistas de Reuters vieron capturas de pantalla en las que aparecía la fotografía de Tajani en una lista de 18 personas descritas como "ciudadanos hostiles a la Federación Rusa". En la misma lista figuraban profesionales de la ciberseguridad. Según World Today Journal, también aparecían el fiscal jefe de Roma, Francesco Lo Voi, y el director de la Policía Postal, Ivano Gabrielli. Ambos participaron en la Operación Eastwood, en julio de 2025, el operativo policial europeo que desmanteló más de 100 sistemas informáticos vinculados a NoName057(16).

Tajani publicó en X que la filtración lo había expuesto a "nuevas amenazas e intentos de intimidación" dirigidos contra su familia y que quienes estaban detrás estaban dispuestos a pagar por información adicional. "Mi respuesta es muy sencilla: no me dejaré intimidar de ninguna manera", escribió.

La primera ministra Giorgia Meloni atribuyó directamente la operación cibernética a grupos de hackers prorrusos que buscan debilitar la asistencia militar, financiera y humanitaria de Roma a Kiev. El ministro del Interior, Matteo Piantedosi, convocó para el martes una reunión del Consejo de Seguridad Nacional en Roma.

En una carta dirigida a Barrot, Tajani pidió al G7 incluir la guerra híbrida y los recientes ciberataques contra infraestructura crítica en la agenda ministerial, así como coordinar una respuesta conjunta. Barrot aceptó. Tajani dijo el domingo en una rueda de prensa en su ministerio: "El canciller francés Barrot aceptó mi propuesta de incluir el asunto en la agenda, así que mañana y pasado mañana lo discutiremos".

Tajani fue cuidadoso al referirse a la atribución. "Dije que los hackers son prorrusos. No dije que el Gobierno ruso sea responsable. Si tuviera pruebas de la participación del Gobierno ruso, lo diría", afirmó. La distinción tiene importancia jurídica y diplomática, pues los mecanismos de respuesta colectiva de la OTAN requieren atribuir el ataque a un Estado y no a proxies no estatales.

Cómo funciona el ataque de la lista y por qué no es una filtración de datos tradicional

La aparición de los datos de Tajani en un foro de la dark web no corresponde a la vulneración convencional del servidor de una empresa. No fue una sola compañía hackeada a la que le extrajeron su base de datos de usuarios. La operación parece, más bien, una campaña de recopilación de inteligencia y doxing: reunir información personal sobre individuos señalados como "hostiles" a partir de múltiples fuentes —bases de datos filtradas, redes sociales y registros públicos— y publicar el resultado agregado en foros de la dark web como señal de una escalada de la amenaza.

La importancia del caso está en que la lista es selectiva y tiene un propósito. Poner a personas de la Operación Eastwood —el operativo que desmanteló la infraestructura de NoName057(16)— en la misma lista que un canciller en ejercicio constituye una amenaza implícita contra quienes actúan frente a las operaciones cibernéticas prorrusas. Es un mecanismo de intimidación difícil de atribuir que, al igual que los ataques DDoS y el sabotaje de los sistemas de refrigeración, busca imponer costos sin cruzar el umbral de una acción estatal formal que permitiría una respuesta colectiva de los aliados.

El historial de ciberseguridad de Italia, contexto de la iniciativa

La filtración de los datos de Tajani no ocurrió en el vacío. A comienzos de febrero de 2026, funcionarios italianos informaron de ciberataques contra sitios relacionados con los Juegos Olímpicos de Invierno de Milán-Cortina y contra servicios diplomáticos, también atribuidos a NoName057(16). En respuesta, la cancillería italiana se reorganizó: Tajani inauguró en febrero de 2026 una sala de operaciones del CSIRT (Equipo de Respuesta a Incidentes de Seguridad Informática), conectada con la Agencia Nacional de Ciberseguridad de Italia (ACN). El sistema opera desde el 1 de enero de 2026.

La magnitud de lo que esa sala ha atendido muestra el alcance de la campaña: más de 150.000 eventos hostiles gestionados desde el comienzo del año; aproximadamente 30 ataques distribuidos de denegación de servicio (DDoS) contra sitios web y servicios digitales del ministerio; unos 150.000 mensajes maliciosos interceptados, principalmente de phishing, spear phishing y spam; y más de 10 millones de comunicaciones procedentes de fuentes hostiles. Cuando NoName057(16) atacó el 8 de octubre los sitios web de aproximadamente 120 consulados y embajadas italianos, la cancillería neutralizó la ofensiva sin interrupciones.

Un ataque DDoS —denegación distribuida de servicio— funciona al dirigir una botnet, una red de miles de computadores y dispositivos conectados a internet comprometidos y controlados simultáneamente por un operador, para inundar un servidor con solicitudes hasta dejarlo sin respuesta para los usuarios legítimos. NoName057(16) utiliza una versión voluntaria de este modelo llamada DDoSia: personas simpatizantes de la causa prorrusa pueden descargar una aplicación cliente y ofrecer voluntariamente sus dispositivos para campañas coordinadas anunciadas en Telegram. El modelo voluntario ofrece a actores estatales una negación plausible: los atacantes inmediatos son ciudadanos particulares, no soldados, mientras la coordinación operativa y las decisiones sobre los objetivos provienen de canales identificados de Telegram cuyos operadores aparecen en órdenes de captura europeas.

Italia llega al G7 no solo como víctima, sino como un Gobierno que ha creado defensas cibernéticas sistemáticas para su cancillería y acumula diez meses de experiencia operativa bajo ataques sostenidos. También tiene interés en llevar ese modelo institucional a una coordinación del G7.

Una ola de ataques híbridos en la Unión Europea sirve de contexto y advertencia técnica

La filtración que afectó a Tajani es el caso más visible, pero ocurrió junto con un patrón más amplio de presunto sabotaje híbrido en Europa que, según analistas de seguridad, marca una escalada cualitativa: de ataques contra la disponibilidad de sitios web —DDoS— a ataques contra infraestructura física.

El 2 de noviembre, más de 115 supermercados de seis países europeos —Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia— sufrieron interrupciones cuando hackers accedieron remotamente a controladores de refrigeración conectados a internet. Elevaron la temperatura de los congeladores a 50 °C (122 °F) y dañaron toneladas de productos perecederos. El incidente siguió a un ciberataque ocurrido en octubre en Francia, que comprometió los sistemas de refrigeración de aproximadamente 700 supermercados, provocó incendios eléctricos localizados y obligó a desechar grandes cantidades de alimentos. En conjunto, las dos oleadas afectaron la refrigeración de más de 800 supermercados europeos.

El mecanismo técnico está documentado. El ataque de octubre en Francia se dirigió contra administradores de sistemas Danfoss AK-SM y AK-SC y contra controladores de refrigeración XWEB de Copeland —antes parte de la división Climate de Emerson Electric—, plataformas comerciales que permiten ajustar remotamente los parámetros de temperatura, los ciclos de descongelamiento y las alarmas mediante interfaces web expuestas a internet. Estos sistemas son equipos habituales en las cadenas minoristas europeas. El ataque aprovechó interfaces de acceso remoto expuestas con credenciales débiles o predeterminadas y modificó directamente la temperatura hasta 50 °C (122 °F). En algunos casos también activó ciclos de descongelamiento que provocaron fallas eléctricas.

Stephan Moelans, director de Sabcobel —proveedor de los sistemas de refrigeración de varias cadenas afectadas en Bélgica— confirmó en noviembre que en la oleada belga se explotó la misma vulnerabilidad utilizada en Francia. Advirtió que una solución exclusivamente de software no sería suficiente: "Una simple actualización de software no basta, porque los refrigeradores también necesitan modificaciones físicas". Eso significa que los técnicos deben visitar cada establecimiento afectado, una carga de reparación distribuida en más de 800 tiendas.

La ausencia de exigencias de rescate financiero en ambas oleadas modifica el análisis. Los ataques de ransomware convencionales exigen un pago para restaurar los sistemas. Estos ataques interrumpieron infraestructura física, dañaron productos perecederos y causaron daños eléctricos, pero no exigieron nada a cambio. El comisario europeo de Agricultura, Christophe Hansen, describió las intrusiones en los sistemas de refrigeración como "un intento deliberado de comprometer las cadenas regionales de suministro de alimentos y erosionar la confianza de los consumidores". Los investigadores de ciberseguridad han señalado de manera constante que el perfil de interrupción sin exigencia de pago es la firma operativa de un sabotaje híbrido alineado con un Estado, no de una oportunidad criminal.

El ministro sueco de Defensa Civil, Carl-Oskar Bohlin, resumió la escalada en una declaración pública: "Los grupos prorrusos que antes llevaban a cabo ataques de denegación de servicio ahora intentan realizar ciberataques destructivos". Anna Wieslander, analista de seguridad radicada en Estocolmo y autora de un artículo para el Atlantic Council, lo describe como "un enfoque más dispuesto a asumir riesgos dentro de una campaña sostenida para presionar a los Estados europeos que apoyan a Ucrania".

Esa interpretación —ataques diseñados para interrumpir, no para obtener ganancias— es precisamente el marco que Tajani pretende llevar a la mesa del G7.

El problema estructural: ataques diseñados para mantenerse por debajo del umbral

Lo que comparten los ataques contra los sistemas de refrigeración, la lista de la dark web y las campañas DDoS contra embajadas no es únicamente su origen prorruso. Todos responden a una misma lógica: imponer costos a las democracias europeas sin cruzar el umbral jurídico y doctrinal que activaría el artículo 5 del Tratado del Atlántico Norte, la cláusula de defensa colectiva según la cual un ataque contra un miembro de la OTAN constituye un ataque contra todos.

El artículo 5 fue escrito para ataques militares convencionales de un Estado contra otro. Los grupos hacktivistas que operan en Telegram, las botnets voluntarias que lanzan campañas DDoS y las vulnerabilidades de tecnología operativa explotadas en los controladores de refrigeración no cruzan ese umbral según ninguna interpretación vigente. Aaron Korewa, analista del Atlantic Council radicado en Varsovia, observa sobre el enfoque ruso frente a la infraestructura polaca que los ataques están diseñados específicamente para combinar interrupciones cibernéticas y físicas y "evitar una respuesta del artículo 5". Esa característica no es incidental: es la doctrina operativa.

Justin Sherman, investigador de política tecnológica del Atlantic Council en Washington, pide precisión sobre el alcance del fenómeno: el ecosistema cibernético ruso incluye personal de la Dirección Principal de Inteligencia Militar (GRU) que ejecuta los ataques más destructivos, unidades del Servicio Federal de Seguridad (FSB), hackers patrióticos financiados por el Estado y grupos civiles realmente voluntarios, con distintos niveles de control estatal en cada estrato. La distinción importa para la atribución y la respuesta jurídica. Pero Sherman también advierte contra el patrón de tratar cada ataque como una "llamada de atención" sin una respuesta institucional decisiva, porque los ataques continúan, independientemente de que esa llamada sea atendida.

La sesión del G7 sobre ciberseguridad y guerra híbrida intenta construir un marco de respuesta por fuera del artículo 5. La forma que tendrá ese marco —y si contará con algún mecanismo de aplicación o será puramente retórico— será una de las dos preguntas más importantes que surjan de la reunión en París esta semana.

Kiev respalda a Roma y ofrece experiencia operativa

El canciller ucraniano, Andrii Sybiha, respaldó rápidamente la iniciativa italiana. En un mensaje publicado en X, ofreció la experiencia operativa de Ucrania para enfrentar campañas cibernéticas alineadas con Estados a especialistas italianos y europeos en ciberseguridad. "Toda mi solidaridad con mi colega italiano Antonio Tajani ante los actos maliciosos de ciberdelincuencia e intimidación dirigidos contra él y su familia", afirmó.

"Las amenazas cibernéticas y los ataques maliciosos no conocen fronteras y exigen una respuesta firme y coordinada. Ucrania tiene una amplia experiencia directa en la lucha contra esas amenazas y está dispuesta a compartir sus conocimientos con nuestros socios".

La oferta es concreta. Los servicios de inteligencia y seguridad ucranianos han desarrollado una doctrina operativa considerable sobre las tácticas de los proxies cibernéticos rusos durante más de cuatro años de guerra a gran escala. La cancillería ucraniana ha participado en los procesos del Centro de Excelencia de Defensa Cibernética Cooperativa de la OTAN (CCDCOE) y en el Foro Internacional de Ciberseguridad de Kiev, donde ha compartido con aliados técnicas de atribución, metodologías de respuesta a incidentes bajo ataques sostenidos y marcos de coordinación, como documenta un informe de políticas del CCDCOE de marzo de 2026.

Sybiha confirmó que asistirá personalmente el martes a la sesión del G7 en París. "Juntos somos más fuertes para proteger a Europa, reforzar la resiliencia de nuestras sociedades y salvaguardar la infraestructura crítica y los datos sensibles", agregó.

Qué observar

El lenguaje sobre la atribución en el comunicado. La sesión sobre ciberseguridad y guerra híbrida será observada para determinar si algún comunicado conjunto atribuye la responsabilidad a actores "prorrusos", en línea con la formulación cuidadosamente calibrada de Tajani, o si avanza hacia una acusación directa contra el aparato estatal ruso. La atribución colectiva a un Estado abriría opciones jurídicas y de política pública distintas de una atribución a un grupo.

Contramedidas conjuntas. La carta de Tajani a Barrot pidió una "respuesta conjunta coordinada". El abanico va desde una condena simbólica hasta medidas operativas como protocolos reforzados para compartir inteligencia, procesos formales de designación de grupos de hackers vinculados a Estados o ejercicios coordinados de defensa cibernética. La prueba central será determinar si la respuesta cuenta con un mecanismo de aplicación o solo con peso retórico.

La seguridad de la tecnología operativa en la agenda. Los ataques contra los sistemas de refrigeración son la primera gran campaña que explota vulnerabilidades de tecnología operativa —sistemas a nivel de firmware que controlan procesos físicos— a escala de supermercados en varios países de la Unión Europea. Que la discusión del G7 reconozca o no la superficie de ataque específica de la tecnología operativa, diferenciándola de los DDoS convencionales, será relevante para las respuestas regulatorias y empresariales posteriores. La directiva NIS2 cubre a algunos operadores del sector alimentario, pero la oleada del 2 de noviembre se dirigió deliberadamente contra pequeños comercios independientes que están por debajo de los umbrales de esa norma.

El lenguaje sobre seguridad de la inteligencia artificial. La capacidad de los ministros para cerrar la brecha entre la regulación europea y la postura actual de Washington, centrada en la innovación en inteligencia artificial de frontera, determinará si París produce una posición significativa del G7 o deja la cuestión para la próxima presidencia. Las elecciones legislativas complican el panorama: un Congreso demócrata entrante podría impulsar una ley estadounidense sobre inteligencia artificial que acerque la postura de Estados Unidos a la europea, pero no antes de enero de 2027.

La energía y la defensa aérea de Ucrania. La sesión del 10 de noviembre con Sybiha será evaluada frente al déficit de entregas occidentales de sistemas de defensa aérea y la intensificación de los ataques rusos contra la red eléctrica ucraniana con la llegada del invierno. La conexión entre la campaña aérea rusa contra la infraestructura energética ucraniana y los ataques híbridos contra infraestructura europea relacionada con la energía —el arco de Chernóbil y las cadenas de frío de los supermercados— no es incidental: ambos fenómenos debilitan la resiliencia de los sistemas que mantienen a la población abrigada y alimentada.

La reunión concluirá el martes. Se espera que Barrot ofrezca una rueda de prensa de cierre en el Quai d'Orsay.

Datos clave