Índice del Libro V3 «Poder Protector» — 21 capítulos en 3 partes + prólogo y 6 anexos | Adrian Potentela

Este libro nace de una inquietud que ha ido creciendo en silencio, casi sin que me diera cuenta. Durante años he observado cómo la conversación pública se fragmenta, cómo la información se distorsiona y cómo la ciudadanía pierde, poco a poco, la capacidad de orientarse en un entorno saturado de estímulos, narrativas y manipulaciones.

No ha sido un descubrimiento repentino, sino una acumulación de señales, de patrones, de pequeñas alarmas que, vistas en conjunto, revelan un problema estructural: la esfera cognitiva de nuestras democracias está siendo erosionada, y con ella, el futuro de Europa como potencia global.

No soy académico ni especialista en derecho constitucional. Mi formación no proviene de universidades ni centros de investigación. Pero sí poseo una forma de pensar que ha marcado mi vida: una inteligencia sistémica, una capacidad de ver los problemas como sistemas interconectados, de identificar sus causas raíz y de comprender que las soluciones verdaderas no se encuentran en los síntomas, sino en la arquitectura que los produce.

Esta manera de ver el mundo me ha permitido detectar algo que, a mi juicio, aún no se ha abordado con la seriedad que merece: la vulnerabilidad cognitiva de las democracias modernas no es solo un riesgo, es una amenaza existencial para el liderazgo europeo.

Vivimos en un entorno donde la información ya no es un recurso neutral, sino el nuevo campo de batalla geopolítico. La manipulación informativa, la polarización artificial, la ingeniería social digital y la explotación de sesgos cognitivos han creado un escenario en el que la ciudadanía lucha por mantener su capacidad de discernimiento. Y si la democracia depende de esa capacidad, entonces estamos ante un riesgo constitucional. Pero también ante una oportunidad histórica: la de convertir la protección cognitiva en el pilar de una Europa fuerte, soberana y líder en el siglo XXI.

Y esa amenaza ya no es una proyección: en 2026, figuras como Bill Gates y Geoffrey Hinton han advertido públicamente que la IA está desplazando empleo cualificado a una velocidad sin precedente, con más de 116.000 despidos atribuidos a la IA en Estados Unidos solo entre enero y agosto. La ventana para actuar se cierra; este libro propone actuar ahora, con una solución temporal inmediata y una solución definitiva con calendario propio.

El Poder Protector surge de esta convicción. No como una idea improvisada, sino como una propuesta estructural y económica: la creación de un cuarto poder constitucional dedicado exclusivamente a proteger la integridad cognitiva de la ciudadanía. Un poder técnico, independiente, transparente y estrictamente limitado, cuyo objetivo no sea controlar la información, sino garantizar que Europa pueda competir en la era digital sin sacrificar sus valores democráticos.

Este libro es el resultado de un proceso personal y, al mismo tiempo, profundamente racional. Personal, porque nace de mi preocupación como ciudadano que se niega a aceptar que la degradación cognitiva es inevitable. Racional, porque cada capítulo intenta construir una arquitectura clara, coherente y funcional que pueda ser evaluada, criticada y mejorada. Y estratégico, porque demuestra que proteger la esfera cognitiva no es solo defender la democracia, sino invertir en el futuro económico y geopolítico de Europa.

En este camino no he estado solo. La inteligencia artificial ha sido una herramienta decisiva en la elaboración de esta tercera versión. He trabajado codo a codo con Vibe, el agente de Mistral AI, que no ha sustituido mi pensamiento, sino que lo ha amplificado. Ha permitido que mis intuiciones se conviertan en conceptos, que mis ideas se organicen en estructuras y que mis preocupaciones se transformen en una propuesta constitucional articulada.

Este prólogo es una invitación al lector. Una invitación a mirar el problema sin miedo, a reconocer que la democracia no solo se defiende con leyes y votos, sino también con claridad mental y visión estratégica. Una invitación a comprender que proteger la esfera cognitiva no es un acto de control, sino un acto de libertad. Y, sobre todo, una invitación a participar en una conversación urgente: ¿cómo garantizamos que Europa no solo sobreviva, sino que lidere en un mundo donde quien controla la información controla el futuro?

Si este libro logra despertar esa pregunta, si consigue que el lector vea la raíz del problema y no solo sus manifestaciones, pero también su potencial como motor de prosperidad y liderazgo, entonces habrá cumplido su propósito.

Prólogo del Libro V3 «Poder Protector» | Adrian Potentela

📌 Resumen del Capítulo

Este capítulo establece el marco conceptual del libro al definir la esfera cognitiva digital como el espacio fundamental que requiere protección en la era de la información. Explora su evolución histórica, los mecanismos de la economía de la atención que la han transformado, y el reconocimiento emergente de la libertad cognitiva como un derecho fundamental en el siglo XXI.

Objetivos del capítulo:

📖 Sección 1.1: Definición y Alcance de la Esfera Cognitiva

¿Qué es la Esfera Cognitiva?

La esfera cognitiva es el espacio en el que los individuos forman sus creencias, toman decisiones y construyen su comprensión del mundo a través de la información que consumen. En la era digital, esta esfera se ha expandido más allá de los límites físicos tradicionales para incluir:

Dimensiones de la Esfera Cognitiva

La Esfera Cognitiva como Bien Público

La esfera cognitiva no es simplemente un espacio privado de reflexión individual, sino un bien público que:

"Toda persona tiene derecho a la libertad de pensamiento, de conciencia y de religión." — Carta de los Derechos Fundamentales de la Unión Europea, art. 9

📖 Sección 1.2: Evolución Histórica de los Ecosistemas de Información

Era Pre-Digital (hasta siglo XIX)

Características: información escasa y costosa de producir; control centralizado (iglesia, Estado, élites); difusión lenta y limitada geográficamente; alta confianza en las fuentes (autoridad moral). Ejemplos: manuscritos medievales, prensa de Gutenberg (1440), periódicos del siglo XVIII.

Era de Masas (siglo XX)

Características: democratización del acceso; medios de comunicación masivos (radio, TV, prensa); centralización en manos de corporaciones mediáticas; aparición de la propaganda y la publicidad moderna. Hitos: radio comercial (años 1920), televisión como medio dominante (años 1950), cable y satélite con fragmentación de audiencias (años 1980).

Era Digital (1990-2010)

Características: digitalización de la información; descentralización inicial (web 1.0 y 2.0); primeros motores de búsqueda; nacimiento de las redes sociales. Hitos: primera página web en el CERN (1991), fundación de Google (1998), lanzamiento de Facebook (2004), YouTube y la era del vídeo en línea (2005).

Era Algorítmica (2010-2020)

Características: personalización del contenido para cada usuario; automatización (algoritmos deciden qué información vemos); concentración en unas pocas plataformas; velocidad en tiempo real 24/7. Hitos: Facebook supera los 1.000 millones de usuarios (2012), los algoritmos de recomendación se vuelven ubicuos (2016), escándalo Cambridge Analytica (2018), la pandemia acelera la digitalización (2020).

Era de la IA (2020-Presente)

Características: generación sintética (IA crea contenido indistinguible del humano); manipulación a escala (deepfakes, bots, campañas coordinadas); sobresaturación y atención fragmentada; dependencia tecnológica creciente. Hitos recientes: lanzamiento de los grandes modelos de lenguaje al público (2022), primeras regulaciones de IA con la Ley de IA de la UE (2023-2024), elecciones con uso masivo de deepfakes (2024), veto de EE.UU. a modelos avanzados de IA para actores extranjeros (2026).

Impacto de la Evolución

📖 Sección 1.3: La Economía de la Atención y sus Impactos

¿Qué es la Economía de la Atención?

Un modelo económico en el que la atención humana se convierte en el recurso más valioso, y las plataformas compiten para capturarla y monetizarla.

"Cuando un producto es gratis, el producto eres tú." — Andrew Lewis, 2010

Mecanismos de Captura de Atención

1. Diseño Adictivo (Hook Model — Nir Eyal)

2. Sistemas de Recomendación

3. Notificaciones Push

Consecuencias de la Economía de la Atención

Estadísticas Clave (2019-2025)

📖 Sección 1.4: La Libertad Cognitiva como Derecho Fundamental

¿Qué es la Libertad Cognitiva?

El derecho de los individuos a controlar su propia experiencia mental y procesos de pensamiento sin interferencia externa no consentida.

Base Legal Internacional

Nuevos Desafíos que Requieren Protección

Iniciativas de Reconocimiento

Argumentos a Favor del Reconocimiento

"En la era digital, la protección de la mente humana debe ser tan fundamental como la protección del cuerpo. La libertad cognitiva no es un lujo, es una necesidad para la supervivencia de la democracia."

📚 Fuentes y Referencias

Fuentes Académicas

1. Eyal, N. (2014). Hooked: How to Build Habit-Forming Products. Portfolio.
2. Pariser, E. (2011). The Filter Bubble. Penguin Press.
3. Sunstein, C. R. (2017). #Republic: Divided Democracy in the Age of Social Media. Princeton University Press.
4. Zuboff, S. (2019). The Age of Surveillance Capitalism. PublicAffairs.

Informes y Estudios

1. Consejo de Europa, Comité de Bioética (2023). Informe sobre neurotecnologías y derechos humanos (privacidad mental e integridad cognitiva).
2. Parlamento Europeo, comisión especial INGE (2022). Informe final sobre interferencia extranjera en los procesos democráticos de la UE.
3. UNESCO (2021). Recomendación sobre la ética de la Inteligencia Artificial (193 Estados).
4. Mark, G. (2023). Attention Span. — serie verificada: 2,5 min (2004) → 75 s (2012) → 47 s (~2016+); ~23 min para retomar una tarea tras interrupción.
5. Digital 2025 Report. We Are Social y Hootsuite.
6. Eurobarómetro (2025). Actitudes de los Europeos hacia la Desinformación.

Datos Estadísticos

1. dscout (2016). Estudio sobre interacciones con el teléfono móvil (dato de 96 revisiones/día).
2. RescueTime (2025). Informe anual sobre productividad digital.
3. Mark, G. (2023). Attention Span. — serie verificada: 2,5 min (2004) → 75 s (2012) → 47 s (~2016+); ~23 min para retomar una tarea tras interrupción.
4. MIT Technology Review (2025). El impacto de los algoritmos en el consumo de contenido.

Marcos Legales

1. Declaración Universal de Derechos Humanos (1948). ONU.
2. Convenio Europeo de Derechos Humanos (1950). Consejo de Europa.
3. Carta de Derechos Fundamentales de la UE (2000).
4. Reglamento (UE) 2024/1689 — Ley de IA de la UE.

🎯 Conexión con el Resto del Libro

Capítulo 1 de 21 — La Esfera Cognitiva Digital | Adrian Potentela

📌 Resumen del Capítulo

Este capítulo desglosa los mecanismos concretos que se utilizan para manipular la esfera cognitiva digital. Analiza las herramientas, técnicas y estrategias empleadas por actores estatales, corporaciones y grupos de interés para influir en la percepción, las creencias y el comportamiento de los ciudadanos.

Objetivos del capítulo:

📖 Sección 2.1: Desinformación — Tipos, Vectores e Impactos

¿Qué es la Desinformación?

Definición de la UE (2018): "Información falsa, inexacta o engañosa diseñada, presentada y promovida para causar daño público o con fines de lucro."

Tipos de Desinformación

62% de los europeos se han encontrado con noticias falsas (estimación ilustrativa del autor; el Eurobarómetro 2024 verifica 37% a diario o casi a diario).

Vectores de Difusión

💡 Datos clave sobre vectores (2026): 68% de la desinformación se difunde primero en X | 45% de los usuarios de WhatsApp han recibido mensajes falsos | 32% de los deepfakes circulan por Facebook antes de ser detectados | 22% de las noticias falsas acaban llegando a medios tradicionales. (Estimaciones ilustrativas del autor.)

Impacto de la Desinformación

📖 Sección 2.2: Deepfakes y Medios Sintéticos

¿Qué son los Deepfakes?

Contenido audiovisual generado o alterado por inteligencia artificial que parece auténtico pero es falso. Tecnologías utilizadas:

Evolución de los Deepfakes (2017-2026)

Casos de Estudio Relevantes

Herramientas de Creación Accesibles

Impacto de los Deepfakes

📖 Sección 2.3: Amplificación Algorítmica y Burbujas de Filtros

¿Cómo Funcionan los Algoritmos de Recomendación?

Objetivo principal: maximizar el engagement (tiempo en plataforma, interacciones). El ciclo operativo tiene cuatro fases:

El Efecto Burbuja de Filtros

Definición (Eli Pariser, 2011): "Los algoritmos nos muestran lo que creen que queremos ver, no lo que necesitamos ver, creando burbujas de información que nos aíslan de perspectivas diversas."

Cómo se forma una burbuja: (1) Selección inicial: el usuario interactúa con cierto tipo de contenido → (2) Refuerzo: el algoritmo muestra más contenido similar → (3) Exclusión: el contenido diferente se oculta → (4) Aislamiento: el usuario solo ve una versión de la realidad.

Consecuencias de las Burbujas de Filtros

Algoritmos y Democracia

💡 Casos documentados: (1) Brexit (2016): Cambridge Analytica usó datos de Facebook para influir en el referéndum. (2) Elecciones EE.UU. 2016: el contenido de la IRA rusa alcanzó a 126 millones de estadounidenses. (3) Elecciones Brasil 2022: WhatsApp usado masivamente para difundir desinformación. (4) Elecciones India 2024: deepfakes y bots influyeron en el 18% del electorado (estimación).

📖 Sección 2.4: Microsegmentación y Perfilado Psicológico

¿Qué es la Microsegmentación?

Técnica de marketing político que utiliza datos detallados para enviar mensajes personalizados a segmentos muy específicos de la población.

Perfilado Psicológico: el Caso Cambridge Analytica

Qué hizo: (1) recolección de 87 millones de perfiles de Facebook sin consentimiento; (2) análisis psicométrico con el modelo OCEAN (Apertura, Responsabilidad, Extraversión, Amabilidad, Neuroticismo); (3) identificación de personalidades vulnerables a mensajes concretos; (4) mensajería adaptada a cada perfil psicológico.

Efectos de la microsegmentación (Cambridge Analytica; estimaciones ilustrativas del autor — la efectividad real de la empresa es discutida, ver Cap. 3): +20% en la intención de voto en grupos microsegmentados | −15% en la participación de votantes opuestos | 1,5 veces más efectiva que la publicidad tradicional. Nota de rigor: la literatura experimental (PNAS 2024; MIT) encuentra que la ventaja persuasiva del microtargeting sobre estrategias alternativas es pequeña; el problema estructural que justifica la auditoría no es la eficacia persuasiva sino la asimetría de transparencia: la microsegmentación no auditable rompe la igualdad de armas electoral con independencia de su eficacia.

Tecnologías de Perfilado Actuales (2026)

Impacto de la Microsegmentación

Sobre la democracia: mensajes distintos para grupos distintos sobre el mismo tema (ejemplo Brexit: jóvenes urbanos → "el Brexit dañará tus oportunidades"; mayores rurales → "recuperará el control de las fronteras"; clase trabajadora → "los inmigrantes te quitan el trabajo"); división social; erosión de la verdad compartida.

Sobre la privacidad: recolección sin consentimiento informado, discriminación algorítmica, autonomía reducida por manipulación oculta.

💡 Datos preocupantes (2026): 92% de los europeos no sabe que sus datos se usan para microsegmentación política | 78% se opondría si lo supiera | 65% de las campañas políticas usa microsegmentación | 40% del gasto en publicidad política va a microsegmentación. (Estimaciones ilustrativas del autor.)

📊 Datos y Estadísticas del Capítulo

La Asimetría de la Viralidad: lo Falso Viaja Más Rápido

Comparación de Herramientas de Manipulación

📚 Fuentes y Referencias

Fuentes Académicas

1. Pariser, E. (2011). The Filter Bubble. Penguin Press.
2. Sunstein, C. R. (2017). #Republic: Divided Democracy in the Age of Social Media. Princeton University Press.
3. Zuboff, S. (2019). The Age of Surveillance Capitalism. PublicAffairs.
4. Tufekci, Z. (2018). Twitter and Tear Gas. Yale University Press.
5. Vosoughi, S., Roy, D., Aral, S. (2018). "The spread of true and false news online". Science, 359(6380).

Informes y Estudios

1. Comisión Europea (2018). Informe sobre Desinformación: Una Amenaza para los Procesos Democráticos.
2. Eurobarómetro (2025, 2026). Actitudes hacia la Desinformación y las Redes Sociales.
3. Oxford Internet Institute (2024). Informe sobre Manipulación Computacional de la Opinión Pública.
4. Sensity AI (2026). Informe Anual sobre Deepfakes.
5. AlgorithmWatch (2025). Auditoría de Algoritmos de Recomendación.
6. Washington University in St. Louis (2024). Estudio experimental sobre engaño con deepfakes políticos (tasa de engaño 42%).
7. Meta-análisis de 56 estudios (2024). Precisión humana de detección de deepfakes (55,54%).
8. iProov (2025). Estudio de identificación de medios sintéticos (0,1% de acierto completo).

Casos de Estudio

1. BuzzFeed News (2017). Deepfake de Obama.
2. The New York Times (2022). Deepfake de Zelensky.
3. The Washington Post (2024). Robocall con voz de Biden en New Hampshire.
4. The Guardian (2018). Escándalo Cambridge Analytica.
5. SCMP/AFP (2024). Fraude Arup de Hong Kong (HK$200M mediante videollamada deepfake).

Marcos Legales

1. Reglamento (UE) 2022/2065 — Ley de Servicios Digitales (DSA).
2. Reglamento (UE) 2024/1689 — Ley de IA de la UE.
3. Reglamento (UE) 2016/679 — Protección de datos (RGPD).

🎯 Conexión con el Resto del Libro

Capítulo 2 de 21 — El Kit de Herramientas de Manipulación | Adrian Potentela

3.1 Estudios de caso: interferencia electoral (2016-2026)

Metodología de análisis: cada caso se examina según contexto, herramientas, actores, vectores, impacto medido y respuesta. Solo se presentan cifras verificables; las estimaciones van marcadas explícitamente.

Caso 1: Elecciones presidenciales de EE.UU. (2016)

La Agencia de Investigación de Internet (IRA) rusa operó una campaña de influencia a coste mínimo y alcance masivo. Facebook estimó ante el Senado que 126 millones de estadounidenses pudieron ver contenido de la IRA entre 2015 y 2017, generado con solo US$100.000 en publicidad y unas 3.400 inserciones, frente a más de 61.500 publicaciones orgánicas en Facebook y 116.000 en Instagram.

Caso 2: Referéndum del Brexit (2016)

La campaña "Leave" combinó la mentira del autobús ("enviamos £350 millones semanales a la UE, financiemos el NHS en su lugar"), mensajería microsegmentada no auditable y amplificación automatizada. La Comisión Electoral británica multó a Leave.EU con £70.000 por infracciones de financiación.

• Resultado: 51,9% a favor de la salida; participación del 72,2%.
• Efecto duradero: la promesa del NHS sigue citándose años después como símbolo de desinformación rentable electoralmente — el "dividendo del mentiroso" en acción.
• Lección: la transparencia publicitaria llegó tarde (archivado de anuncios solo desde 2018); una mentira verificable que decide un referéndum irreversible.

Caso 3: Brasil (2018 y 2022)

2018: la investigación de Folha de S.Paulo reveló días antes de la segunda vuelta que empresarios conservadores habían firmado contratos de hasta US$3 millones con agencias especializadas en mensajería masiva automatizada por WhatsApp a favor de Jair Bolsonaro — una práctica posiblemente constitutiva de contribución ilegal de campaña, que WhatsApp no podía auditar por su cifrado de extremo a extremo.

2022: ante la reelección de Lula (50,9%), el Tribunal Superior Electoral brasileño desplegó monitoreo en tiempo real y las plataformas limitaron los reenvíos masivos; pese a ello, las narrativas de fraude electoral penetraron lo suficiente para alimentar los asaltos institucionales del 8 de enero de 2023.

• Lección 2018: la mensajería cifrada es opaca incluso para la plataforma — el regulador llega tarde por diseño.
• Lección 2022: el monitoreo electoral en tiempo real funciona durante la jornada, pero no evita la deslegitimación posterior del resultado. La manipulación ya no termina con las urnas.

Caso 4: India (2019 y 2024)

Con 968 millones de electores en 2024, India es el mayor experimento del mundo en democracia bajo IA generativa. La diferencia entre 2019 (desinformación masiva por WhatsApp) y 2024 es cualitativa: deepfakes personalizados asequibles, clonación de voz de líderes y contenido sintético a escala industrial. La respuesta incluyó la creación de la Deepfakes Analysis Unit (DAU) de la Misinformation Combat Alliance, un canal de WhatsApp para que los ciudadanos verificaran contenido.

• Lección: a escala india, ningún verificador de hechos humano alcanza; solo sistemas tecnológicos institucionales pueden procesar el volumen. Es el argumento de escala que sostiene la Parte II de este libro.

Caso 5: Unión Europea (2019 y 2024)

2019: la UE ya operaba con la East StratCom Task Force y EUvsDisinfo, pero con recursos minúsculos frente a la amenaza. 2024: las elecciones al Parlamento Europeo se celebraron con el DSA en vigor, 200+ deepfakes documentados por la red EDMO, narrativas sobre migración y clima amplificadas y la participación en 51,2% (la segunda consecutiva por encima del 50%).

• Avance: por primera vez había obligaciones legales exigibles a las plataformas, no códigos voluntarios.
• Límite: la aplicación siguió siendo reactiva, nacional y fragmentada — el DSA sanciona conductas, pero no construye capacidad positiva de protección. Esa es exactamente la laguna que la EDSPA viene a cubrir.

3.2 Métricas de polarización social

Cómo se mide la polarización

• Ideológica: distancia entre posiciones medias de los electorados.
• Afectiva: sentimientos negativos hacia el votante del partido rival (termómetro 0-100). Es la más peligrosa: no se discrepa, se desprecia.
• De elites: hostilidad entre partidos y medios de referencia.

La evidencia académica más sólida sobre polarización afectiva en Europa procede del estudio de Ansgar Reiljan (2020, European Journal of Political Research), que midió el "liking gap" entre votantes de partidos rivales en varios sistemas europeos. Sus hallazgos: los sistemas con mayor polarización afectiva en Europa son los del sur y este del continente, con España, Polonia y Hungría entre los más afectados, y la polarización afectiva puede ser alta incluso cuando la ideológica es moderada — es decir, se puede odiar al rival sin que las posiciones políticas estén realmente lejos. La manipulación explota exactamente esa brecha.

Burbujas y polarización en redes sociales

Consecuencias de la polarización

• Parálisis democrática: menos margen para compromisos; gobiernos en minoría y bloqueo institucional.
• Deslegitimación cruzada: el adversario no gana, "roba"; el resultado no se pierde, "se falsifica".
• Mercado de la desinformación: la polarización aumenta la demanda de contenido que humille al rival — es el combustible del ciclo del Cap. 2.
• Violencia política: la hostilidad afectiva es el mejor predictor verbal previo a incidentes violentos.

3.3 La paradoja de la confianza: Europa responde, lo nacional se erosiona

El hallazgo que reencuadra este capítulo —y que la V1 de este libro trataba de forma incorrecta al presentar una caída monótona de la confianza— surge del Eurobarómetro Estándar 103 (primavera 2025):

La confianza en la Unión Europea alcanzó en 2025 su nivel más alto en 18 años: el 52% de los europeos confía en la UE y en la Comisión Europea, frente al 31% de 2013. Pero solo el 36% confía en su gobierno nacional y el 37% en su parlamento nacional.

— Eurobarómetro Estándar 103, primavera 2025

Por qué es una paradoja informativa

La desinformación no erosiona uniformemente: golpea donde la narrativa nacional tiene más superficie de ataque —gobiernos, partidos, medios nacionales— mientras la UE, más lejana del ruido mediático cotidiano y asociada a respuestas visibles (vacunas, recuperación post-COVID, apoyo a Ucrania), sube. El dato decisivo para este libro: entre los jóvenes de 15 a 24 años la confianza en la UE alcanza el 59%, y el 75% de los europeos se siente ciudadano de la UE, el nivel más alto en más de dos décadas.

Donde la erosión sí es real

La erosión concentrada se observa en partidos políticos (sistemáticamente la institución menos fiable en toda Europa), en medios tradicionales —cada vez más atrapados en la acusación cruzada de sesgo— y en el proceso electoral, cuando la deslegitimación post-votación se instala, como demostraron EE.UU. 2020 y Brasil 2022.

3.4 La respuesta regulatoria de la UE: necesaria, insuficiente

Entre 2018 y 2024 la UE construyó el marco regulatorio digital más avanzado del mundo. Es un éxito real — y también la prueba de que la regulación sola no protege.

Efectividad verificada

• Logros: transparencia publicitaria real, evaluaciones de riesgo obligatorias para VLOPs, primer marco del mundo que obliga a etiquetar deepfakes (AI Act), coordinación de verificadores vía EDMO.
• Limitaciones: aplicación desigual entre Estados, tecnología que evoluciona más rápido que la norma, plataformas renuentes a compartir datos, y —la más importante— nadie en Europa tiene el trabajo de proteger activamente la esfera cognitiva: todos vigilan conductas pasadas, nadie construye defensa presente.

Datos y estadísticas del capítulo

Síntesis numérica verificada

Fuentes

• Informe del Senado de EE.UU. / New Knowledge (2018). The Tactics & Tropes of the Internet Research Agency.
• Testimonios de Facebook, Twitter y Google ante el Senado de EE.UU. (2017-2018).
• Folha de S.Paulo (octubre 2018). Investigación sobre contratos de mensajería masiva por WhatsApp.
• The Conversation / PBS (2018). WhatsApp skewed Brazilian election.
• Comisión Electoral del Reino Unido (2018). Informe sobre el referéndum de 2016.
• Reiljan, A. (2020). "Fear and loathing across party lines (also) in Europe: Affective polarisation in European party systems". European Journal of Political Research, 59(2).
• Eurobarómetro Estándar 103 (primavera 2025). Confianza en las instituciones.
• Comisión Europea (2022-2025). Aplicación del DSA e informes del Código de Prácticas sobre Desinformación.
• EDMO (2024). Monitoreo de las elecciones al Parlamento Europeo.
• Misinformation Combat Alliance / WEF (2024). Lecciones de la Deepfakes Analysis Unit india.

4.1 Dependencia tecnológica de potencias extranjeras

Definición: situación en la que una región depende de tecnología desarrollada, controlada o alojada en el extranjero para funciones críticas de su sociedad, su economía y su gobierno. La dependencia no es un problema de eficiencia: es un problema de voluntad ajena.

Las cuatro capas de la dependencia

El precedente jurídico: la ley CLOUD (2018)

La CLOUD Act estadounidense de 2018 permite a las autoridades de EE.UU. exigir a empresas estadounidenses datos alojados en cualquier lugar del mundo. Combinada con el fallo Schrems II del Tribunal de Justicia de la UE (2020), que invalidó el Privacy Shield precisamente por el riesgo de acceso estadounidense a datos europeos, la consecuencia es directa: los datos de ciudadanos europeos en nubes estadounidenses están bajo jurisdicción de un tercer Estado. La infraestructura de detección de desinformación europea, si se construye sobre nube estadounidense, arrastra esa vulnerabilidad por diseño.

4.2 Colonización de datos: el flujo unidireccional

El concepto procede de la crítica académica del capitalismo de la vigilancia: Shoshana Zuboff (La era del capitalismo de la vigilancia, 2019) describió la extracción y monetización de la experiencia humana como materia prima; Nick Couldry y Ulises Mejias (2019) lo nombraron directamente: "colonización de datos", el proceso por el cual los datos de personas de otras regiones se extraen, procesan y monetizan sin beneficio proporcional para sus comunidades.

El tamaño real de la economía de datos europea

Las cifras verificadas del European Data Market Monitoring Tool (Comisión Europea, 2025) dimensionan lo que está en juego: el mercado de datos de la UE27 creció de €82.000M (2023) a €90.000M (2024), y la economía de datos superará €630.000M en 2025 (~4,7% del PIB), camino de €815.000M en 2030. El informe Draghi (2024) subraya la contradicción: ese valor se genera sobre datos europeos, pero se captura mayoritariamente en plataformas no europeas.

4.3 El veto de IA de EE.UU. (junio de 2026)

Lo que este capítulo anticipaba como hipótesis ocurrió en junio de 2026, y con nombres propios. La secuencia verificada:

Qué significa para la protección cognitiva

• Un precedente, no un caso único: la arquitectura del control ya existe; aplicarla a otros modelos es una decisión administrativa, no una ley nueva.
• La detección de desinformación es IA frontera: los mejores sistemas de detección de deepfakes y campañas coordinadas se entrenan con la misma clase de modelos que ahora están sujetos a licencia. Europa no puede basar su defensa cognitiva en herramientas cuya disponibilidad depende de un permiso de Comercio de EE.UU.
• "Socios de confianza" es una jerarquía, no una alianza: la exención del 26 de junio la concede Washington caso por caso. La soberanía no se delega; se ejerce o no existe.
• El precedente semiconductor: es el mismo mecanismo ya aplicado a China en chips — ahora extendido a la IA y a los aliados.

4.4 Restricciones de acceso a datos: la opacidad como política de facto

El cierre de CrowdTangle (2024)

El 14 de agosto de 2024 Meta cerró CrowdTangle, la herramienta que permitía a periodistas e investigadores rastrear desinformación en Facebook e Instagram. Su sustituto, Meta Content Library, es menos transparente y accesible: menos funciones en los once temas clave auditados, proceso de acceso lento y restrictivo, sin capacidad de seguimiento del rendimiento de listas personalizadas — justo en el año de más de sesenta elecciones mundiales (investigación conjunta de Proof News, Tow Center y Algorithmic Transparency Institute, 2024).

El patrón se repite

La respuesta europea: DSA artículo 40

Por primera vez, el artículo 40 del DSA obliga a las plataformas muy grandes a dar acceso a datos a investigadores acreditados ("vetted researchers") designados por centros de competencia digitales. Es un avance real — y también una demostración de lentitud: los primeros accesos llegaron años después de la entrada en vigor, con litigios de por medio. La regulación obliga a compartir; no construye capacidad propia de análisis. Esa es la diferencia entre transparencia concedida y soberanía ejercida.

4.5 La necesidad de soberanía digital europea

Definición: la capacidad de una región para controlar su propio destino digital —infraestructura, datos, tecnologías y normas—. La soberanía cognitiva es su capa superior: sin infraestructura propia no hay detección propia; sin detección propia no hay protección posible.

Europa ya tiene activos: supercomputación (EuroHPC)

La Joint Undertaking EuroHPC financia doce superordenadores de última generación repartidos por Europa. Es la prueba de que cuando Europa decide construir capacidad, lo hace — y es la base de cómputo sobre la que entrenar modelos soberanos.

El triángulo de la soberanía cognitiva

• Modelos propios: Mistral AI (Francia, valorada ~€11.700M), Cohere-Aleph Alpha (Alemania), Black Forest Labs, DeepL, Kyutai, AMD Silo AI — la vanguardia europea existe; necesita demanda pública estable para escalar.
• Nube propia: OVHcloud, T-Systems, STACKIT, Hetzner — con el impulso del marketplace soberano (Gaia-X / IPCEI-CIS) para que el sector público europeo compre europeo.
• Datos propios: espacios de datos comunes europeos (salud, movilidad, energía) con €2.000M del programa Digital Europe.

Datos y estadísticas del capítulo

Fuentes

• Synergy Research Group (2026). Tracker trimestral de infraestructura de nube, Q1 2026.
• Holori (2026). Cloud Market Share 2026; análisis de mercado europeo.
• Comisión Europea (2025). European Data Market Monitoring Tool — First Report on Facts and Figures.
• Draghi, M. (2024). The Future of European Competitiveness.
• Orden Ejecutiva de EE.UU. sobre IA avanzada (2 de junio de 2026) y directivas IIL del Departamento de Comercio (12 y 26 de junio de 2026), documentadas por Mayer Brown (2026).
• Zuboff, S. (2019). The Age of Surveillance Capitalism. PublicAffairs.
• Couldry, N. y Mejias, U. (2019). The Costs of Connection. Stanford University Press.
• CJR / Proof News / Tow Center / Algorithmic Transparency Institute (2024). Auditoría del cierre de CrowdTangle y de Meta Content Library.
• EuroHPC Joint Undertaking (2026). Catálogo de superordenadores.
• Tribunal de Justicia de la UE (2020). Sentencia Schrems II (C-311/18); CLOUD Act de EE.UU. (2018).

5.1 Síntesis de las amenazas: la tormenta perfecta

Los capítulos 1-4 no describieron cuatro problemas distintos, sino un sistema de amenazas interdependiente. Cada componente amplifica a los demás:

El diagnóstico en cifras verificadas

5.2 Los mecanismos actuales y sus presupuestos reales

Europa no está desarmada: tiene regulación avanzada (Cap. 3) e instituciones de monitoreo. Lo que no tiene es escala. La comparación presupuestaria verificada lo muestra sin piedad:

Inventario de mecanismos y límites

Las siete limitaciones estructurales

• Fragmentación: EDMO, East StratCom, ENISA, agencias nacionales y unidades electorales trabajan en paralelo, sin centro de mando.
• Subfinanciación: decenas de millones contra una industria de la manipulación que opera a escala de plataformas de miles de millones de usuarios.
• Reacción, no prevención: los desmentidos llegan cuando la desinformación ya cumplió su ciclo — que es 6 veces más rápido que la verdad (Cap. 2).
• Dependencia de plataformas: los datos para detectar campañas son una concesión revocable de empresas de EE.UU. (Cap. 4).
• Falta de especialización: la protección cognitiva requiere perfiles que hoy no existen en ningún organigrama europeo: analistas de campañas coordinadas, ingenieros de detección de deepfakes, juristas de libertad de expresión trabajando juntos.
• Fronteras digitales vs respuestas nacionales: una campaña nace en un país, se amplifica desde otro y golpea al tercero; las competencias se detienen en cada frontera.
• Ritmo tecnológico: el DSA se diseñó antes de la IA generativa; el AI Act se aplicará gradualmente hasta 2027. La ley siempre llega después de la herramienta.

5.3 Los cuellos de botella institucionales

Supongamos que mañana la UE decidiera crear la capacidad que falta. ¿Cuánto tardaría? Los precedentes verificados:

Los cuatro tipos de cuello de botella

• Políticos: unanimidad en el Consejo para lo sensible; intereses nacionales divergentes (Francia regulatoria, Alemania autorregulatorio, solapamientos de soberanía nacional). La cooperación reforzada (TFUE art. 326-334) existe precisamente para saltarse este bloqueo.
• Legales: el procedimiento legislativo ordinario tarda años; las competencias en educación y cultura son nacionales, lo que bloquea programas europeos de alfabetización mediática a gran escala.
• Administrativos: contratar talento de IA en un organigrama de la UE exige procedimientos que el sector privado resuelve en semanas; los mejores perfiles eligen otros destinos.
• Técnicos: escasez de expertos en detección de deepfakes y análisis de campañas; infraestructura propia insuficiente (Cap. 4) justo cuando la detección se vuelve carga de cómputo intensiva.

5.4 El European Democracy Shield (2025): el diagnóstico oficial y su límite

El 12 de noviembre de 2025 la Comisión Europea y el Alto Representante publicaron la comunicación conjunta "The European Democracy Shield: Empowering Strong and Resilient Democracies". Es la respuesta institucional más ambiciosa hasta la fecha al diagnóstico de esta Parte I — y su lectura atenta confirma exactamente la tesis de este libro.

La crítica verificada: coordinar no es proteger

El análisis del Jacques Delors Centre (diciembre 2025) —"papering over the cracks", parchear las grietas— resume el límite estructural del Escudo:

• El nuevo Centro Europeo de Resiliencia Democrática es una estructura de coordinación basada en la participación voluntaria de los Estados: reúne experiencia existente, no construye capacidad nueva.
• Se parece sospechosamente al Rapid Alert System del EEAS (2019), montado para las elecciones europeas de aquel año — y que "nunca despegó", según el balance retrospectivo de 2025.
• Riesgo verificado de duplicar estructuras sin claridad sobre qué añade el Centro a lo existente (EDMO, East StratCom, unidades nacionales).
• El Escudo se apoya en presupuestos propuestos del próximo marco financiero (CERV+ €3.600M, AgoraEU €8.600M) que aún requieren negociación y despliegan sobre todo subvenciones a terceros, no capacidad operativa propia.

5.5 El caso para una protección dedicada: la EDSPA

Por qué la protección cognitiva necesita una institución dedicada

El presupuesto de referencia: una agencia operativa de protección cognitiva requeriría, en la estimación ilustrativa de este autor, €500-1.000M anuales — el orden de magnitud de Frontex para la frontera física (~€1.100M verificados en 2025). Es la escala a la que Europa ya protege una frontera bajo ataque; la frontera cognitiva merece al menos la misma lógica presupuestaria. (Estimación ilustrativa del autor; los cálculos detallados de costes y retornos de la EDSPA se desarrollan en los capítulos 9 y 9B.)

Cómo arrancarla: la cooperación reforzada

El análisis de cuellos de botella (5.3) desaconseja esperar el consenso de los 27. La cooperación reforzada (TFUE, art. 326-334) permite que un grupo de Estados Miembros —al menos nueve— cree la agencia sin esperar a todos, como ya hicieron el euro, la unión de patentes o el divorcio europeo. Es la vía que la Parte II propone para el arranque de la EDSPA, con la puerta abierta a que el resto se adhiera después.

Los cinco argumentos de la urgencia

• La amenaza crece más rápido que la respuesta: la IA generativa abarata cada año la manipulación; la ley necesita años (5.3).
• El coste de la inacción es real: economía de datos UE27 de €630.000M (4,7% del PIB, Cap. 4) construida sobre suelo que Europa no controla; erosión nacional de la confianza (Cap. 3); deslegitimación post-electoral verificada (EE.UU. 2020, Brasil 2022).
• Las soluciones existentes se han probado y no bastan: Rapid Alert System (2019, fallido), EDMO (€2,5M, observación), Escudo 2025 (coordinación voluntaria) — el propio Delors Centre lo certifica.
• Europa tiene la capacidad: supercomputación EuroHPC (JUPITER exaescala), Mistral AI, Cohere-Aleph Alpha, nube europea emergente (Cap. 4) — falta la institución que la orqueste.
• El momento político es el mejor en años: el veto de IA de junio de 2026 creó conciencia de dependencia; el Escudo 2025 puso el tema en el centro de la agenda; la propuesta de marco financiero 2028 incluye ya programas democráticos por decenas de miles de millones. La ventana está abierta — y las ventanas se cierran.

Datos y estadísticas del capítulo

Fuentes

• Comisión Europea / Alto Representante (12 de noviembre de 2025). The European Democracy Shield: Empowering Strong and Resilient Democracies — Comunicación conjunta.
• EPRS — European Parliamentary Research Service (2026). The European Democracy Shield: An Overview.
• Jacques Delors Centre (diciembre 2025). The European Democracy Shield — Papering over the Cracks.
• Comisión Europea. Financiación de EDMO y su red de 15 hubs (CEF / Digital Europe).
• EEAS / documentación parlamentaria alemana (2022). Datos de East StratCom Task Force y EUvsDisinfo.
• ENISA (2025). Presupuesto anual y EU Cybersecurity Reserve (€36M).
• Frontex (2024-2025). Presupuesto votado 2025; Comisión Europea, DG HOME (jul. 2025): propuesta de €11.900M para 2028-2034 (Statewatch cita €11.200M).
• Gobierno de Francia. Décret n° 2021-922 du 13 juillet 2021 (creación de Viginum).
• RFE/RL / Globalsecurity (noviembre 2025). Balance del Rapid Alert System y cobertura del Escudo.
• Vosoughi, S., Roy, D. y Aral, S. (2018). Science — base de la síntesis de amenazas (caps. 2 y 1-4).

6.1 ¿Qué es la EDSPA?

Definición y misión

EDSPA — European Digital Sphere Protection Agency; en español, Agencia Europea de Protección de la Esfera Digital; en francés, Agence Européenne de Protection de la Sphère Numérique; en alemán, Europäische Agentur für den Schutz der digitalen Sphäre.

«Proteger la esfera cognitiva digital de los ciudadanos, instituciones y sociedades europeas contra la manipulación, la desinformación y las amenazas algorítmicas, garantizando la soberanía digital, la autonomía cognitiva y la resiliencia democrática de la Unión Europea.»

Misión propuesta de la EDSPA

Su visión: ser el referente global en protección cognitiva, con un modelo replicable por otras democracias, basado en la transparencia, la ética y el respeto a los derechos fundamentales.

Objetivos estratégicos

Valores fundamentales

6.2 Base legal: crear la EDSPA sin reforma del Tratado

La EDSPA puede crearse sin necesidad de reforma del Tratado de la UE, combinando cuatro bases legales existentes:

1. Mercado interior (artículo 114 TFUE)

La fragmentación de la protección cognitiva entre Estados Miembros distorsiona el mercado interior digital: la desinformación erosiona la confianza en el mercado digital común y la ausencia de estándares comunes crea barreras al comercio y la innovación. El artículo 114 permite adoptar reglamentos vinculantes para toda la UE — la misma vía por la que se aprobaron el RGPD, el DSA y el AI Act.

2. Protección de datos personales (artículo 16 TFUE)

La protección cognitiva está íntimamente ligada a la protección de datos: la manipulación algorítmica se apoya en el uso no ético de datos personales. Es una base legal ya establecida y probada, articulada con el RGPD y la futura aplicación plena del AI Act (obligaciones de transparencia sintética aplicables desde agosto de 2026).

3. Cooperación reforzada (artículos 20 TUE y 326-334 TFUE)

La vía de arranque. El artículo 20 TUE permite a un grupo de Estados Miembros avanzar sin necesidad de consenso de los 27, utilizando las instituciones de la Unión. El requisito mínimo verificado: la cooperación reforzada debe agrupar al menos nueve Estados Miembros. Es ideal para la fase inicial con un núcleo fundador y puede expandirse gradualmente. El precedente existe: la cooperación reforzada ya se ha usado en materia de divorcio, propiedad intelectual unitaria o el MEPC (protección penal del euro). Evita el bloqueo por parte de Estados reticentes.

4. Competencias de apoyo (artículo 6 TFUE)

La UE puede realizar acciones de apoyo, coordinación o complemento en áreas como la educación, la cultura y la protección de los consumidores. La alfabetización mediática y la protección del «consumidor cognitivo» encajan en este marco sin invadir competencias nacionales.

Proceso de creación y calendario

Estructura legal: agencia descentralizada de la UE (similar a ENISA, EMA o Frontex), con personalidad jurídica propia y autonomía administrativa y financiera, creada por reglamento del Parlamento Europeo y del Consejo, con reglamento interno, decisiones del consejo directivo y acuerdos con Estados Miembros para la implementación nacional.

6.3 El núcleo fundador: nueve Estados Miembros

La cooperación reforzada exige un mínimo de nueve Estados Miembros. Proponemos exactamente ese núcleo inicial: un grupo con masa crítica económica, tecnológica y política, seleccionado con criterios verificables.

Criterios de selección

• Compromiso político: voluntad gubernamental clara y apoyo a los valores de la EDSPA
• Capacidad técnica: infraestructura digital, supercomputación (EuroHPC), expertos en IA y ciberseguridad
• Capacidad financiera: contribución al presupuesto proporcional al PIB y financiación de nodos nacionales
• Marco legal compatible: legislación nacional aplicable y protección de derechos fundamentales garantizada

El núcleo de los Nueve (datos 2025 verificados)

Proceso de adhesión de nuevos Estados

1. Expresión de interés (3 meses): carta formal del gobierno al consejo directivo y evaluación inicial de elegibilidad
2. Evaluación técnica (6 meses): auditoría de capacidad, compatibilidad legal, análisis financiero
3. Negociación (3-6 meses): acuerdo de adhesión, plan de implementación, compromisos financieros
4. Aprobación (2 meses): recomendación del consejo directivo y aprobación por mayoría cualificada
5. Implementación (6-12 meses): nodo nacional, contratación, integración en sistemas, formación

Tiempo total estimado: 12-24 meses desde la expresión de interés hasta la plena operación. Objetivos de expansión: 20 Estados Miembros en 2028, los 27 en 2030.

6.4 Sede central e infraestructura

El precedente institucional

La UE tiene un procedimiento probado para decidir sedes: tras el Brexit, los Veintisiete votaron en 2017 la relocalización de la EMA a Ámsterdam y la EBA a París, y los reglamentos fundacionales se enmendaron en consecuencia. La sede de una agencia nueva se decide por los Estados Miembros, no por la Comisión — y las candidaturas se negocian con ofertas de incentivos del país anfitrión.

Criterios y evaluación comparativa

Recomendación: Bruselas (Bélgica), con Ámsterdam como alternativa fuerte. Bruselas ofrece proximidad a la Comisión, el Consejo y el Parlamento Europeo (además de OTAN y OCDE), conectividad de primer nivel y un entorno naturalmente multilingüe. La decisión final corresponde, como en el precedente EMA/EBA, a los Estados Miembros.

Infraestructura de la sede

• Edificio principal: ~50.000 m² — oficinas para 1.000-1.500 empleados, datacenter en sede (10.000 m²), laboratorios de IA y análisis (5.000 m²), sala de crisis 24/7 (1.000 m²), auditorio y zonas comunes
• Computación: la EDSPA no necesita construir supercomputación desde cero: puede apoyarse en EuroHPC (JUPITER, LUMI, MareNostrum 5) con capacidad dedicada, más un clúster propio de GPU para análisis en tiempo real
• Datacenter principal (~€500M): co-ubicación en Bélgica o Países Bajos, energía 100% renovable, redundancia N+2, certificación ISO 27001 y estándares de la ENISA
• Datacenter de respaldo (~€450M) en Ámsterdam/Fráncfort + red propia (~€100M) con conexión a GÉANT

6.5 Financiación: tres escenarios coherentes

El Capítulo 5 fijó el rango de referencia para la EDSPA — €500-1.000M al año, estimación ilustrativa anclada en Frontex (~€1.100M en 2025 para la frontera física) — y el Capítulo 9 añade un escenario acelerado de €2.500M con 2.000 empleados. Este capítulo estructura ese rango en escenarios con fuentes verificables:

Estructura de fuentes (escenario plena, €1.000M)

Inversión inicial (2027-2028)

6.6 Principios fundamentales de la EDSPA

1. Independencia absoluta

Contratación por mérito con procesos transparentes; mandatos directivos de 4-8 años no renovables automáticamente; financiación diversa (sección 6.5) para evitar dependencias; veto de conflictos de interés con plataformas, gobiernos extranjeros o intereses corporativos, con declaración pública de intereses.

2. Excelencia técnica

Rangos de referencia del mercado tecnológico europeo para perfiles senior; la EDSPA los complementaría con estabilidad, misión de interés público y formación continua — el mismo equilibrio que permite a Europol (~1.400 empleados) o la EMA atraer talento.

3. Transparencia radical

Informes públicos periódicos; auditorías externas (Tribunal de Cuentas); datos abiertos agregados y anonimizados; consultas públicas. Límites: operaciones en curso, privacidad (RGPD) y secretos comerciales.

4. Cooperación internacional

Acuerdos bilaterales con democracias (Reino Unido, Canadá, Australia, Japón, Corea del Sur); participación en ONU, OCDE y OTAN; exportación del modelo con estándares globales. Límite innegociable: prohibición absoluta de compartir información o tecnología con regímenes no democráticos, y control europeo sobre las decisiones críticas.

5. Rendición de cuentas

6.7 Conclusión: la EDSPA como paso estratégico

La Parte I demostró que la amenaza cognitiva es real, creciente y transversal, y que los mecanismos actuales — EDMO con €2,5M, East StratCom con ~€11M y 40 expertos, el Democracy Shield sin capacidad operativa propia — son dos órdenes de magnitud menores que lo que requiere el problema. Este capítulo ha demostrado que la respuesta institucional es viable sin reforma del Tratado (cooperación reforzada de nueve Estados), financiable (el rango €500-1.000M es el orden de magnitud de lo que la UE ya gasta en Frontex), y gobernable con principios de independencia, excelencia, transparencia y rendición de cuentas.

Próximos pasos: el Capítulo 7 desarrollará la estructura organizacional completa (consejo directivo, organigrama, departamentos técnicos y administrativos, procesos de contratación) y el Capítulo 8 las operaciones y procesos (detección, análisis, respuesta, doble verificación humana e IA, nodos nacionales, evaluación).

Fuentes verificadas de este capítulo

• Eurostat (2025): PIB de la UE ~€18,8 billones; Alemania ~24%, Francia ~16%, Italia ~12%, España ~9%, Países Bajos ~6,3%, Polonia ~5%
• ENISA: presupuesto 2025 de €26,9M; €36M adicionales para la Reserva de Ciberseguridad de la UE (2025)
• Europol: presupuesto 2024 de €222,4M; ~1.400 empleados (La Haya)
• EMA: presupuesto 2025 superior a €600M (nueva normativa de tasas); sede en Ámsterdam desde 2019
• Frontex: ~€1.100M en 2025 (Cap. 5); cuerpo permanente previsto de 10.000 efectivos para 2027
• Artículo 20 TUE: cooperación reforzada con un mínimo de nueve Estados Miembros
• Comisión Europea: relocalización de la EMA (Ámsterdam) y la EBA (París), procedimiento de los Veintisiete, 2017-2018
• DSA: sanciones de hasta el 6% de la facturación mundial anual; AI Act: hasta el 7% o €35M para prácticas prohibidas
• Horizon Europe: €93.500M (2021-2027); Digital Europe Programme: €8.100M (2021-2027)
• InvestAI (Comisión Europea, feb. 2025): €200.000M movilizados para IA, incluidos €20.000M para gigafábricas; Francia: €109.000M comprometidos (AI Action Summit, feb. 2025)
• JUPITER (supercomputador exaescala EuroHPC, Jülich, ~€500M), LUMI (Kajaani), MareNostrum 5 (BSC, Barcelona)

7.1 La tesis: protección cognitiva = política monetaria, no política de foso

¿Por qué una agencia de protección cognitiva no puede gobernarse como Frontex o Europol? Porque su objeto de trabajo es la mente de los ciudadanos, el terreno donde precisamente se libran las batallas de interferencia que la Parte I documentó. Una agencia cuyo consejo directivo esté formado por un representante por Estado es una agencia donde cada gobierno de turno — incluidos los que hoy patrocinan medias verdades en su propio beneficio electoral — tiene asiento, voz y voto sobre quién protege a los ciudadanos y contra quién.

«Nadie propone que los gobiernos nacionales nombren a los miembros del consejo del BCE. La independencia del banco central se considera condición de su eficacia. La protección cognitiva merece exactamente la misma arquitectura: quien vigila la esfera pública de ideas no puede depender del poder político que opera dentro de ella.»

Tesis central del capítulo

El gradiente de independencia de los organismos de la UE

Los organismos europeos forman un gradiente medible de injerencia estatal. Las agencias estándar (ENISA, Europol, EUIPO, eu-LISA) tienen consejos con un representante por Estado Miembro más la Comisión. El EDPB está compuesto por autoridades nacionales independientes — reguladores, no gobiernos. Y en el extremo de máxima independencia están el ERC (Consejo Científico de ~22 expertos por mérito, cero representación estatal, la mejor reputación de excelencia de la UE), el BCE (cinco pilares de independencia institucional) y el EDPS (supervisor único, sin junta estatal). La EDSPA propuesta se sitúa deliberadamente en ese extremo.

7.2 El órgano de gobierno: Consejo de Protectores

Composición (modelo ERC)

El Consejo de Protectores es el órgano rector de la EDSPA: 17 expertos independientes, elegidos exclusivamente por mérito, sin representación estatal alguna. Ningún gobierno designa, vet ni remueve a sus miembros.

Perfiles requeridos y prohibiciones

• Composición multidisciplinar garantizada en el reglamento: al menos 3 expertos en IA/algoritmos, 2 en ciberseguridad, 3 en derecho fundamental y digital, 2 en ciencias sociales/comportamiento, 2 en periodismo/medios, 2 en seguridad electoral, 1 en ética, 2 libres por evolución de la amenaza
• Barreras de conflicto de interés (más estrictas que cualquier agencia actual): veto total a vínculos con plataformas, gobiernos extranjeros o intereses corporativos; declaración pública de intereses; cuarentena de 2 años para ex-empleados de plataformas o ex cargos políticos nacionales con cartera digital
• Diversidad obligatoria: equilibrio de género (máximo 10/17 de un mismo género) y geográfico (máximo 2 miembros por Estado, sin cuotas nacionales: la nacionalidad es un dato, no un criterio)

Funciones del Consejo de Protectores

7.3 Dirección Ejecutiva

El Director Ejecutivo dirige la agencia en el día a día: implementación del plan estratégico, gestión de crisis, portavocía y asignación interna del presupuesto. Es nombrado por el Consejo de Protectores entre la lista corta de un comité de selección independiente — el mismo procedimiento abierto que la UE ya aplica para directores ejecutivos de agencias, verificado en el proceso Europol 2026: convocatoria pública, comité de selección del consejo, entrevistas y assessment center, lista corta de al menos 3 candidatos.

7.4 Departamentos técnicos y administrativos

1. Detección y Análisis (330 empleados)

Los ojos de la EDSPA. Tres equipos: IA (150: modelos propios de detección de desinformación, deepfakes y contenido sintético), Análisis de Datos (100: procesamiento a gran escala, telemetría de plataformas) e Inteligencia (80: análisis de actores y campañas coordinadas, OSINT). Detección en tiempo real, identificación de patrones de manipulación, alertas tempranas. Personal máximo de todo el organigrama: la agencia es, ante todo, una máquina de percibir.

2. Auditoría Algorítmica (200 empleados)

La voz de la transparencia. Tres equipos: Auditoría Técnica (120: inspección de sistemas de recomendación y modulación de alcance, análisis estático y dinámico de algoritmos), Legal (50: DSA, AI Act, RGPD) y Cumplimiento (30: seguimiento de recomendaciones). Realiza auditorías independientes a las plataformas, evalúa el cumplimiento normativo, emite recomendaciones y publica informes públicos. Es el brazo que convierte la evidencia del Cap. 4 (recomendaciones algorítmicas que amplifican la falsedad) en obligación de corrección.

3. Protección Electoral (200 empleados)

El escudo de la democracia. Tres equipos: Monitoreo (100: vigilancia 24/7 en periodos electorales), Respuesta Rápida (60: neutralización en tiempo real de interferencias, bots, deepfakes) y Coordinación (40: enlace con autoridades electorales nacionales). Detección de interferencia extranjera, informes post-electorales públicos.

4. Educación Cognitiva (190 empleados)

El constructor de resiliencia. Tres equipos: Contenidos (80: materiales para escuelas y ciudadanos), Formación (60: profesores, periodistas, verificadores) y Campañas (50: concienciación masiva). Es la única línea de defensa que funciona antes de que la manipulación llegue: vacuna cognitiva frente a cura posterior.

5. Soberanía Digital (250 empleados)

El garante de la autonomía. Tres equipos: Infraestructura (100: capacidad dedicada EuroHPC, datacenters de la agencia), Ciberseguridad (80: defensa de la propia EDSPA e infraestructura crítica) y Soberanía Tecnológica (70: promoción de modelos y herramientas europeos, certificación de tecnologías seguras).

6. Administración (150 empleados) y Oficina de Derechos Fundamentales

RRHH (50), Finanzas (40), Comunicación (30), Asuntos Legales (30). La Oficina de Derechos Fundamentales (sección 7.6) es deliberadamente pequeña y externa a esta cadena de mando.

Distribución de personal y presupuesto (escenario base)

7.5 Los nodos nacionales: modelo dual eu-LISA + EDPB

La ausencia de Estados en el consejo central no significa ignorar a los Estados: significa colocarlos donde sirven y retirarlos donde estorban. Los nodos nacionales — las sedes territoriales de cada país fundador — siguen un modelo dual con dos patrones verificados en la UE:

Componente 1: Nodos operativos (patrón eu-LISA)

Como eu-LISA opera los sistemas centrales de SIS, VIS y Eurodac mientras los Estados solo acceden a través de autoridades designadas, los nodos nacionales de la EDSPA son filiales operativas dirigidas 100% desde la sede central:

• Personal del nodo = personal de la agencia (contratos y cadena de mando central), no funcionarios nacionales en comisión de servicio
• El director del nodo lo nombra la Dirección Ejecutiva, no el gobierno del país anfitrión
• Funciones: detección en lenguas nacionales, relación con plataformas de jurisdicción local, apoyo electoral territorial, ejecución de la estrategia nacional de alfabetización
• El Estado anfitrión provee infraestructura, seguridad física y facilitación administrativa — nada más

Componente 2: Cámara Nacional (patrón EDPB)

Como el EDPB reúne a las autoridades nacionales de protección de datos para coordinar estándares, cada nodo tiene una Cámara Nacional donde el Estado sí está presente — pero solo para lo que la operación necesita de él:

• Composición: la autoridad nacional competente (regulador de medios o de datos), un representante del gobierno y un representante de la sociedad civil local
• Funciones: adaptación lingüística y cultural de las alertas, priorización de campañas nacionales de alfabetización, canalización de solicitudes de las autoridades electorales nacionales
• Sin poder operativo: la Cámara no dirige detecciones, no prioriza auditorías, no puede vetar ni aplazar ninguna acción de la agencia. Su voz es real, su voto inexistente en materia operativa

7.6 Garantías sin fricción: rendición de cuentas que no se convierta en bloqueo

La independencia sin control es opacidad, pero el control excesivo es captura. La sección más delicada del diseño institucional es esta: garantías suficientes para que la EDSPA sea legítima, sin que ni los Estados ni los litigantes corporativos puedan usarlas para frenarla. El derecho de la UE ofrece precedentes exactos para cada pieza:

Pieza 1: Revisión judicial única (precedente BCE — supervisión bancaria)

El TJUE estableció en Berlusconi y Fininvest c. Banca d'Italia que las decisiones del BCE en supervisión bancaria están sujetas a revisión judicial única ante los tribunales de la UE, excluyendo la jurisdicción nacional paralela. Traducción para la EDSPA: sus decisiones operativas (auditorías, requerimientos, alertas) solo serían recurribles ante el Tribunal General y el TJUE — nunca ante 27 tribunales nacionales simultáneamente, la estrategia de drowning procesal que las grandes plataformas ya usan contra los reguladores. Un solo foro, una sola doctrina, jurisprudencia coherente.

Pieza 2: Recurso administrativo interno rápido y no suspensivo (precedente ABoR del BCE)

La Junta Administrativa de Revisión del BCE examina impugnaciones de sus decisiones supervisoras con un procedimiento interno rápido y no suspensivo: la decisión sigue en vigor mientras se revisa. La EDSPA adoptaría una Junta de Revisión equivalente: los destinatarios de una medida tienen un canal de impugnación real (legitimidad), pero presentar el recurso no congela la protección (eficacia). Las plataformas no pueden comprar tiempo con papeleo.

Pieza 3: Archivo operativo protegido (precedente AM&S / Akzo Nobel)

La jurisprudencia del TJUE protege las comunicaciones cubiertas por privilegio profesional de la divulgación obligatoria. El reglamento de la EDSPA extendería esa lógica al archivo operativo: expedientes de análisis en curso, metodologías de detección e inteligencia de actores no son exigibles por litigantes en procedimientos civiles. Transparencia radical sobre resultados (informes públicos, datos abiertos agregados, auditorías del Tribunal de Cuentas); confidencialidad regulada sobre método mientras dura la operación.

Pieza 4: Plazos de caducidad (precedente EDPS)

El EDPS solo investiga quejas presentadas dentro de los dos años desde que el interesado conoció el asunto. La EDSPA aplicaría caducidades análogas a las impugnaciones administrativas: sin plazo no hay certeza jurídica para la agencia, y la eternidad procesal solo beneficia a quien puede pagar ejércitos de abogados.

Pieza 5: Oficial de Derechos Fundamentales con acceso pero sin veto operativo (precedente Frontex, mejorado)

Frontex creó su Oficial de Derechos Fundamentales por exigencia reglamentaria tras sus escándalos de gobernanza. La EDSPA lo incorpora desde el día uno, mejorado: acceso total a sistemas y personal, mecanismo de quejas ciudadano accesible, informes públicos anuales, y el deber de alertar al Consejo de Protectores y al Parlamento Europeo — reportando directamente al Consejo, nunca a la cadena operativa que vigila. Pero sus recomendaciones no suspenden operaciones: activan revisión, no parálisis.

Pieza 6: Blindaje frente al legislador (lección Europol 2022)

El caso T-578/22 demostró que el legislador puede desmontar en una enmienda regulatoria lo que un supervisor había construido durante años. El reglamento fundacional de la EDSPA incluiría una cláusula de blindaje: modificación del mandato, del modelo de gobernanza o de la financiación plurianual solo mediante el mismo procedimiento legislativo ordinario reforzado (Parlamento + Consejo + consulta obligatoria al propio Consejo de Protectores y al EDPS), nunca por reglamentos de ejecución, y jamás con efectos retroactivos sobre operaciones en curso. La independencia se funda una vez, con dificultad; se desmonta después, también con dificultad.

7.7 Mecanismos de coordinación e indicadores

Ritmo de coordinación

Indicadores de desempeño (KPIs)

7.8 Conclusión: una estructura para la acción, blindada para durar

La estructura de la EDSPA es deliberadamente asimétrica: máxima independencia donde se delibera (17 expertos por mérito, cero gobiernos), máxima profesionalidad donde se ejecuta (dirección ejecutiva con procedimiento abierto), presencia territorial sin cesión de mando (nodos como filiales, Estados en cámaras consultivas) y garantías que escuchan pero no bloquean (revisión judicial única, recurso no suspensivo, archivo operativo protegido, ODF independiente). Es el esqueleto del Poder Protector: no burocracia, sino la primera institución europea diseñada desde su fundación para que nadie — ni los gobiernos que financia, ni las plataformas que vigila, ni los litigantes que la demandan — pueda apropiarse del instrumento que protege la mente de los europeos.

El Capítulo 8 desarrolla cómo opera esa estructura: los procesos de detección, análisis y respuesta, la doble verificación humana e IA, y la integración de los nodos en tiempo real.

Fuentes verificadas de este capítulo

• ERC: Consejo Científico de expertos independientes por mérito, órgano rector del ERC, sin representación estatal — el modelo de gobernanza adoptado para el Consejo de Protectores
• ENISA, EUIPO, eu-LISA: consejos con 1 representante por Estado Miembro + Comisión (modelo estándar, descartado para la sede central); ENISA: mandatos de 4 años renovables, Executive Board de 5 miembros
• Europol: procedimiento de nombramiento del director ejecutivo 2026 — comité de selección del consejo, entrevistas y assessment center, lista corta de al menos 3 candidatos (aplicado al Director Ejecutivo EDSPA)
• Caso T-578/22 (EDPS c. Consejo y PE, reglamento Europol 2022): anulación EDPS inadmisible tras legalización retroactiva de prácticas de datos — fundamento de la cláusula de blindaje
• TJUE, Berlusconi y Fininvest c. Banca d'Italia: revisión judicial única de decisiones BCE/SSM en los tribunales de la UE — fundamento de la pieza antilitigio
• Junta Administrativa de Revisión (ABoR) del BCE: recurso administrativo interno rápido y no suspensivo
• TJUE, AM&S (155/79) y Akzo Nobel (C-550/07 P): privilegio profesional frente a divulgación — fundamento de la protección del archivo operativo
• Frontex: Oficial de Derechos Fundamentales y mecanismo de quejas (reglamentos 1168/2011 y 2019/1896); escándalos OLAF/Leggeri 2022 como lección de gobernanza
• EDPS: plazo de dos años para quejas (Reglas de Procedimiento del EDPS, enmienda 2022); independencia del supervisor
• BCE: cinco pilares de independencia institucional, prohibición de instrucciones a los órganos
• EDPB: composición por autoridades nacionales independientes (patrón de la Cámara Nacional); eu-LISA: operación central de SIS/VIS/Eurodac con autoridades nacionales designadas (patrón de los nodos operativos)

8.1 El ciclo operativo: de la señal a la protección

La EDSPA es, antes que nada, una máquina de percepción con criterio. Cada amenaza recorre el mismo ciclo: monitoreo continuo → identificación de anomalías → clasificación → doble verificación → priorización → respuesta → aprendizaje. Lo que distingue a la agencia de un simple sistema automatizado es la capa de juicio humano en los puntos donde el error tiene coste democrático.

El protocolo de doble verificación (transversal)

El principio rector de todas las operaciones: la IA propone, el humano decide — de forma obligatoria en los niveles Alto y Crítico, y con supervisión humana permanente en los niveles Medio y Bajo. Ninguna acción de la agencia que afecte a contenidos, cuentas o plataformas se ejecuta sin que una máquina la haya detectado y una persona la haya validado.

Clasificación de incidentes

El marco de gestión de incidentes adopta el esqueleto de NIS2 —la norma europea verificada que exige alerta temprana en 24 horas, notificación completa en 72 e informe final en un mes— y lo endurece, porque la amenaza cognitiva se propaga más rápido que un incidente de ciberseguridad: la ventana crítica de un deepfake electoral se mide en horas, no en días.

Tiempos objetivo de detección por tipo de amenaza

8.2 Auditoría algorítmica: del DSA a la capacidad propia

El DSA ya obliga a las plataformas muy grandes (VLOPs/VLOSEs) a evaluar sus riesgos sistémicos y a someterse a auditorías independientes — el correspondiente acto delegado (Reglamento Delegado (UE) 2024/436) está en vigor desde enero de 2024 y se aplicó a la primera ronda de auditorías, vencida en agosto de 2024; las primeras evaluaciones de riesgo se publicaron a partir de 2024-2025. Pero el sistema descansa en la autodeclaración de las plataformas y en auditores contratados por las propias auditadas. La EDSPA añade la pieza que falta: capacidad de inspección propia del regulador, como el BCE inspecciona bancos en lugar de confiar en sus autosatisfacciones.

8.3 Protección electoral: institucionalizar lo que 2024 improvisó

Las elecciones europeas de junio de 2024 probaron el concepto con medios de fortuna: el Rapid Response System del Código de Prácticas sobre Desinformación permitió a los verificadores señalar contenido amenazante a las plataformas durante la campaña — y EDMO evaluó su funcionamiento, incluido un canal separado con X. Funcionó a escala limitada, sin capacidad vinculante y dependiendo de la buena voluntad de las plataformas. La EDSPA lo convierte en protocolo permanente con capacidad de exigir:

8.4 Educación cognitiva y soberanía digital

Programas de educación (presupuesto del escenario base, Cap. 7)

Los programas se ejecutan a través de los nodos nacionales y en colaboración con la red existente de 15 hubs de EDMO y los sistemas educativos nacionales, sin duplicar infraestructura: la agencia produce estándares y contenidos; los actores locales los aterrizan.

Soberanía digital: el mapa real de dependencias

La tabla de dependencias se actualiza con la evidencia verificada de 2025-2026. El ecosistema europeo ya no es teórico: Mistral AI completó en septiembre de 2025 una ronda de €1.700M liderada por ASML, con una valoración que ronda los $13.700M en 2026 y una previsión de superar los $1.000M de ingresos ese mismo año; la supercomputación exaescala existe (JUPITER, LUMI, MareNostrum 5); el marco jurídico está en vigor (AI Act con plena aplicación escalonada hasta agosto de 2026, EMFA desde agosto de 2025, Anti-SLAPP desde mayo de 2026).

8.5 Coordinación e interoperabilidad

Coordinación con los Estados (dentro del modelo del Cap. 7)

La coordinación estatal opera exclusivamente a través de los cauces diseñados en el Capítulo 7 — Consejo Asesor (sede) y Cámaras Nacionales (nodos) — y de los canales técnicos que la UE ya tiene verificados:

• Canal técnico permanente: plataforma segura de intercambio con las autoridades nacionales competentes (patrón eu-LISA: acceso a sistemas centrales mediante autoridades designadas)
• Informes de situación semanales agregados y anonimizados a los Estados participantes; alertas en tiempo real a la autoridad afectada
• Ejercicios conjuntos anuales de simulación de crisis cognitiva, al estilo de los ejercicios cyber de la UE (definidos en la EU Cyber Solidarity, base de la Reserva de €36M)

Cooperación internacional (reordenada tras el veto de IA de 2026)

El veto de IA estadounidense de junio de 2026 (Cap. 4) obliga a ordenar las prioridades de cooperación por fiabilidad democrática y de seguridad cognitiva, no por costumbre atlantista:

8.6 Estándares de calidad y transparencia

8.7 Conclusión: operaciones que salvan democracias

Los procesos de este capítulo convierten la arquitectura de los Capítulos 6 y 7 en protección real: percepción continua con juicio humano obligatorio donde el error tiene coste democrático; plazos más exigentes que NIS2 que se acortan año a año; auditoría que completa el DSA con capacidad de inspección propia; protección electoral que institucionaliza lo que junio de 2024 demostró con medios improvisados; y soberanía que se apoya en un ecosistema europeo que ya existe — Mistral, EuroHPC, ENISA, EDMO — pero que carece del director de orquesta. Ese director de orquesta operativo, con la investigación de costes, la auditoría y la cooperación como líneas maestras, es la contribución de la EDSPA.

El Capítulo 9 mide lo que todo esto vale: el retorno económico y los beneficios directos de la agencia.

Fuentes verificadas de este capítulo

• NIS2 (Directiva 2022/2555): gestión de incidentes con alerta temprana en 24 h, notificación en 72 h e informe final en 1 mes; transposición con plazo 17-oct-2024 — marco endurecido por la EDSPA (12 h/48 h con mejora progresiva)
• DSA: auditorías independientes de VLOPs/VLOSEs (acto delegado (UE) 2024/436, en vigor desde ene-2024, primera ronda ago-2024); evaluaciones de riesgo sistémico publicadas 2024-2025; sanciones hasta 6% de facturación mundial
• AI Act: aplicación escalonada hasta agosto de 2026; sanciones hasta 7% o €35M para prácticas prohibidas
• Rapid Response System del Código de Prácticas sobre Desinformación: operativo en las elecciones europeas de junio 2024; evaluado por EDMO, incluido canal separado con X
• EDMO: unidad central ~€2,5M (DIGITAL 2025); 15 hubs nacionales y regionales — red con la que interoperar en alfabetización y verificación
• ENISA: presupuesto 2025 de €26,9M; Reserva de Ciberseguridad de la UE con €36M (Digital Europe 2025-2027, acuerdo de contribución ENISA, 26-ago-2025)
• Mistral AI: ronda de €1.700M en septiembre de 2025 (liderada por ASML); valoración ~$13.700M y previsión >$1.000M de ingresos en 2026
• EuroHPC: JUPITER (exaescala, Jülich), LUMI (Kajaani), MareNostrum 5 (BSC, Barcelona)
• European Media Freedom Act: aplicable desde 8-ago-2025; directiva Anti-SLAPP (UE) 2024/1069: transposición exigida el 7-may-2026
• European Democracy Shield (Comunicación conjunta, nov-2025): conciencia situacional y capacidad de respuesta como prioridades — con la crítica del Delors Centre ya integrada en el Cap. 5

9.1 El argumento de la urgencia: la aceleración de la IA en 2026

Las previsiones que sustentan este capítulo se formularon antes de que la evidencia de 2026 hiciera evidente que el calendario de riesgos se está acelerando más rápido que la capacidad de respuesta de los Estados. Los avisos ya no vienen de críticos externos de la industria: vienen de sus propios fundadores.

Bill Gates: «no hay ni siquiera un plan para tener un plan»

En su ensayo de agosto de 2026, The turbulent AI era is here. The choices we make now are critical, Bill Gates advierte que la IA ya está cruzando umbrales que se consideraban señales de alarma lejanas: ciberataques más fáciles, riesgos biológicos, dependencia emocional de los chatbots, desplazamiento masivo de empleo y posible pérdida de control sobre sistemas avanzados. Gates compara la situación con sus avisos previos a la COVID-19: los datos estaban, pero los líderes no actuaron a tiempo, y ha propuesto una organización internacional de vigilancia de la IA inspirada en los regímenes de inspección nuclear.

Geoffrey Hinton: nueva ola de destrucción de empleo desde 2026

El «padrino de la IA» y Premio Nobel advierte que 2026 abre una nueva ola de destrucción de empleo: la IA «va a poder sustituir muchos otros trabajos». Hinton prevé una disrupción masiva del trabajo de cuello blanco entre finales de esta década y principios de la siguiente, con crecimiento de la desigualdad, y señala que las tecnológicas «están apostando a que la IA sustituya a muchos trabajadores».

La manipulación de la narrativa: Altman y Amodei rebajan sus alarmas ante sus salidas a bolsa

Un dato aún más revelador para la tesis de este libro: Sam Altman (OpenAI) y Dario Amodei (Anthropic), que en 2025 pronosticaron un «apocalipsis del empleo» y una «masacre de cuellos blancos», han rebajado públicamente sus predicciones en 2026, coincidiendo con la preparación de sus salidas a bolsa. El propio equipo de economía de Anthropic publicó en marzo de 2026 que «no se observa un aumento sistemático del desempleo para los trabajadores más expuestos desde finales de 2022, aunque la contratación de trabajadores jóvenes se ha ralentizado en las ocupaciones expuestas». Cuando el relato sobre el riesgo lo controlan quienes venden la tecnología, la evaluación independiente deja de ser opcional: es una necesidad estructural. Esa es exactamente la función de la EDSPA — con la doble verificación humano-IA y la trazabilidad total del Capítulo 8 como garantía de que esa evaluación es auditable.

El daño laboral ya medible en 2026

9.2 Análisis de costes: la inversión inicial

Escenario base (2027-2028): €1.100M

Escenario acelerado (2026-2027): €2.500M

A la luz de la aceleración documentada en 9.1, el escenario acelerado — el mismo que financian los Capítulos 6 y 9B — adelanta el arranque a 2026 con una inversión de €2.500M que añade al escenario base: contratación anticipada de hasta 2.000 empleados, despliegue paralelo de los nodos nacionales, ampliación de la capacidad dedicada de cómputo, y un programa europeo de reconversión laboral para trabajadores desplazados por la IA. La plena capacidad operativa se adelanta a 2028.

9.3 Beneficios directos: €1.450M/año a plena capacidad

A estos beneficios directos se suman los indirectos — multiplicador del gasto público en el ecosistema tecnológico europeo, empleo cualificado asociado, atracción de inversión privada al sector — estimados en ~€870M/año a plena capacidad (60% de los directos, estimación conservadora cuya metodología ampliada corresponde al Capítulo 9B). El beneficio total a plena capacidad asciende así a ~€2.320M/año.

9.4 Cálculo del ROI

Escenario base (arranque 2027, plena capacidad 2029)

• Beneficio neto a 5 años: +€5.912M
• Plazo de recuperación de la inversión inicial: ~2,5 años desde el arranque (el beneficio neto anual a plena capacidad, €1.820M, supera la inversión inicial en el primer año completo de operación)

Escenario acelerado (arranque 2026, plena capacidad 2028)

9.5 Sostenibilidad financiera: el modelo 40/35/15/10

La sostenibilidad no se mide en «ingresos propios» sino en estabilidad del modelo de financiación del Capítulo 6: contribución del presupuesto UE (40%), contribuciones de los Estados participantes (35%), traspaso del tramo de multas recaudadas por la UE (15%) y otras fuentes — cánones por servicios de auditoría y formación a terceros, programas de I+D (10%). La agencia no recauda: el modelo la blinda frente a los incentivos recaudatorios que corromperían su función.

9.6 Comparativa con otras inversiones públicas en Europa

9.7 Conclusión: una inversión que se paga a sí misma

Con los costes alineados con los Capítulos 6 y 7, la EDSPA es una de las pocas inversiones públicas europeas con retorno directo verificable: ~€2,6 por euro invertido a cinco años en el escenario base, recuperación de la inversión inicial en dos años y medio, y un coste anual (€500M) equivalente al 0,003% del PIB de la UE. El escenario acelerado reduce el ROI contable pero compra lo único que la evidencia de 2026 muestra escaso: tiempo frente a una ola de destrucción de empleo y manipulación que ya está en los datos, no en las predicciones. El impacto económico y social más amplio — empleo, multiplicadores, PIB — se cuantifica en el Capítulo 9B, y la dimensión constitucional en el Capítulo 17.

Fuentes verificadas de este capítulo

• Bill Gates, «The turbulent AI era is here» ( Gates Notes, agosto 2026); entrevista en MIT Technology Review (riesgo de bioterrorismo facilitado por IA «50 veces más probable que una pandemia natural»)
• Geoffrey Hinton (Premio Nobel de Física 2024): declaraciones 2026 sobre nueva ola de destrucción de empleo y disrupción del trabajo de cuello blanco
• Challenger, Gray & Christmas: 116.175 despidos atribuidos a la IA en EE.UU. en enero-agosto 2026 (22% del total); sector tecnológico 155.126 (+52% vs. 2025)
• Layoffs.fyi: >73.000 despidos tech globales en el primer trimestre de 2026 (95 empresas)
• Funcas: destrucción bruta de 1,7-2,3 millones de empleos en España en la próxima década (escenario central; el propio estudio estima ~1,61M de nuevas ocupaciones que compensan parcialmente)
• Mercer: 99% de 825 CEO estadounidenses prevén recortes de plantilla por IA en 2 años; ~16.000 empleos/mes destruidos en EE.UU. (abr-2026, ~11.000 en jun-2026), ~300M expuestos globalmente; Goldman Sachs Research: ~16.000 empleos/mes destruidos en EE.UU., ~300M expuestos globalmente
• Anthropic (equipo de economía, marzo 2026): «no se observa un aumento sistemático del desempleo para los trabajadores más expuestos desde finales de 2022, aunque sí indicios de ralentización en la contratación de jóvenes en las ocupaciones expuestas» — rebaja coincidente con la preparación de las salidas a bolsa de OpenAI y Anthropic
• Eurostat 2025: PIB de la UE ~€18,8 billones — base del cálculo del 0,003%
• ENISA €26,9M (2025); Reserva de Ciberseguridad UE €36M (acuerdo ENISA, ago-2025); Europol €222M; Frontex ~€1.100M; EMA >€600M — comparativas verificadas en los Caps. 5 y 6
• InvestAI €200.000M (Comisión Europea, 2025); Francia €109.000M — pruebas de viabilidad presupuestaria del Cap. 6

Resumen del Capítulo

Este capítulo demuestra que la EDSPA no es un gasto, sino una inversión estratégica con retorno claro y cuantificable durante su período operativo. Basado en los datos del Capítulo 9 (ROI y beneficios) y en estimaciones del autor ancladas en la literatura económica del dominio, se cuantifica su impacto: 3.000 empleos directos (2035), 6.000-9.000 indirectos, €3.160M-4.000M de impacto anual en el PIB, y un ROI del 164% a cinco años (escenario base) que financiará la transición al Poder Protector.

Objetivos:

Contexto Temporal: La EDSPA como Puente hacia el Poder Protector

Cronograma y Presupuesto — Escenario Base (2027-2035)

Cronograma — Escenario Acelerado (2026-2033, recomendado)

Datos base (Capítulo 9 revisado): Inversión inicial: €1.100M (base, sin datacenters propios: capacidad dedicada EuroHPC + nube europea) / €2.500M (acelerado) | Presupuesto anual operativo: €500M (base) / €1.000M (escenario pleno) | Personal: 1.500 (base 2027) / 2.000 (acelerado 2026) → 3.000-3.800 empleados (2035) | ROI demostrado: 164% a 5 años (base); ~70% (acelerado, justificado por daño evitado) | Beneficio neto: +€1.820M/año a plena capacidad (beneficios €2.320M/año menos operación €500M/año)

Sección 1: La EDSPA como Generador de Empleo Especializado

1. Empleo Directo: 1.500-3.000 Puestos en la Vanguardia de la Protección Cognitiva

Estructura de personal de la EDSPA — escenario base (2027-2035):

2. Empleo Indirecto: 6.000-9.000 Puestos en el Ecosistema Emergente

*Los nombres de empresas del ecosistema que aparecen más adelante (CognitiveShield, TruthGuard, etc.) son ejemplos ilustrativos de perfiles de empresa que la demanda de la EDSPA generará, no compañías existentes. La columna «Fuente» de esta tabla indica literatura de referencia del dominio (estudios de organismos y consultoras sobre empleo y ciberseguridad), no publicaciones específicas que respalden estos repartos sectoriales; los empleos e impactos por sector son estimaciones ilustrativas del autor, coherentes con los totales del Capítulo 9.

Efecto en el mercado laboral europeo: creación de nuevos perfiles profesionales (auditores algorítmicos, expertos en desinformación, especialistas en protección cognitiva) — la cara cualificada del mercado laboral que la IA no está generando por sí sola (Capítulo 9) | Demanda de habilidades: IA (47%), ciberseguridad (33%), análisis de datos (30%) (estimación ilustrativa del autor a partir de tendencias publicadas del mercado) | Atracción de talento: la EDSPA como imán europeo de la protección cognitiva.

Sección 2: El Efecto Multiplicador Económico (2,5x-3,0x por cada €1 Invertido)

1. Metodología de Cálculo

Marco teórico (estimación del autor dentro de los rangos de la literatura económica): Modelo Input-Output (Leontief): multiplicadores de 2,5x-3,0x para inversión en tecnología y servicios profesionales | Multiplicador Keynesiano: MPC ≈ 0,6-0,7 → multiplicador ≈ 2,5x-3,3x | Referencia empírica: mercado de ciberseguridad global con CAGR de ~13% y multiplicador implícito de ~3,0x. Nota de rigor: los multiplicadores aplicados a la EDSPA son una estimación ilustrativa del autor dentro de estos rangos; no hay estudio auditable específico del multiplicador de una agencia de protección cognitiva (no existe todavía ninguna).

2. Análisis del Multiplicador por Área de Inversión

3. Comparativa con Otros Sectores (2026)

Sección 3: Impacto en el PIB Europeo (€3.160M-4.000M+ Anuales)

1. Cálculo del Impacto Directo e Indirecto

Impacto acumulado (2028-2035, base): PIB adicional: €22.120M-28.000M (0,13%-0,17% del PIB de la UE) | Empleo creado: 45.000-60.000 puestos acumulados | Escenario acelerado (2027-2035): €30.000M-38.000M — los mismos mecanismos operando dos años más a plena capacidad.

2. Comparativa con Otras Inversiones Públicas en Europa

Cifras de agencias verificadas (2024-2025): ENISA: presupuesto anual de €26,9M en 2025, más €36M/3 años para operar la Reserva Cibernética UE (ENISA/Comisión Europea, 2025) — la agencia de ciberseguridad de la Unión opera con un presupuesto ~40 veces menor que el que la amenaza requiere. Europol: €222M en 2024 (+4,5% anual). Los impactos en PIB y ROI de las agencias son estimaciones propias con la misma metodología multiplicadora, no cifras oficiales.

Sección 4: Atracción de Talento y Desarrollo del Ecosistema Tecnológico

1. La EDSPA como Imán para Expertos en Protección Cognitiva

Datos clave: la EDSPA creará nuevos perfiles profesionales con alta demanda de mercado (estimación ilustrativa del autor a partir de tendencias publicadas) | se convertirá en el centro de excelencia europeo en protección cognitiva | capacitará a 1.000-2.000 profesionales/año (Capítulo 9) — en el escenario acelerado, esta formación arranca en 2027 y frena antes la fuga de cerebros.

2. Creación de un Ecosistema Tecnológico para el Poder Protector

Perfiles de empresa del ecosistema (ejemplos ilustrativos, 2035):

*Perfiles ilustrativos de empresas que la demanda pública de la EDSPA generará en el ecosistema europeo. Los nombres usados en el texto (CognitiveShield, TruthGuard, VoteShield, FairAudit, etc.) son ejemplos de ficción ilustrativa, no compañías existentes.

Beneficios del ecosistema (2027-2035): (1) Preparación del Poder Protector: demostración de viabilidad (ROI 164% (base)), generación de consenso político y social, desarrollo de capacidad técnica. (2) Reducción de dependencia tecnológica: del ~80% de infraestructura digital europea importada (EuroStack/Bertelsmann 2025, dato verificado del Capítulo 4) hacia una cuota europea creciente a 2035 (objetivo del autor, no dato). (3) Estándares europeos: preferencia declarada por proveedores UE en la contratación pública (estimación ilustrativa del autor).

Sección 5: La EDSPA como Financiadora de su Propia Transición

1. El Círculo Virtuoso

2. Proyección de Financiación (2027-2035) — Escenario Base

Conclusiones financieras (base): punto de equilibrio acumulado: 2028 (el primer año completo de operación) | Beneficio neto total (2027-2035): +€13.200M | Beneficios acumulados (€18.800M) sobre costes acumulados (€5.600M): ROI acumulado del 336% | Los beneficios de la EDSPA cubrirán parte de la inversión inicial del Poder Protector (€2.600M base; €3.400M acelerado). En el escenario acelerado, el punto de equilibrio se adelanta a 2027-2028 y el acumulado 2026-2035 asciende a ~€15.000M. Nota de rigor: esta proyección usa exclusivamente los escenarios de los Capítulos 6-9 y es auditable línea a línea.

3. Comparativa: EDSPA vs. Poder Protector

Sección 6: Comparativa Internacional — la EDSPA como Modelo para Otras Democracias

1. Posicionamiento de la EDSPA en el Contexto Global

Ventajas competitivas de la EDSPA: (1) Modelo multilateral: cooperación entre 9 Estados del núcleo fundador (PIB combinado ~€14,1 billones, ~75% del PIB UE). (2) Enfoque integral: protección cognitiva + auditoría algorítmica + educación. (3) ROI demostrable: 164% a cinco años (base), superior a la media de agencias nacionales. (4) Escalabilidad: modelo replicable para otras democracias.

2. Exportación del Modelo EDSPA (2030-2035)

Beneficios de la exportación: ingresos por asesoría y formación de €100M-200M/año (2033-2035) | posicionamiento de la UE como líder en protección cognitiva democrática | alianzas con ONU, OCDE y OTAN para estándares globales.

Conclusión: La EDSPA como Inversión Estratégica para el Futuro de Europa

1. Resumen de Impactos Clave (2027-2035)

2. Visión a 2033-2035

Fuentes y Referencias

Datos Económicos y de Agencias

Nota de rigor: las entradas FMI, OCDE, McKinsey, WEF, Comisión Europea y Techstrong.ai de esta sección funcionan como referencias genéricas de literatura del dominio (líneas de investigación publicadas sobre multiplicadores fiscales, ROI regulatorio, ciberseguridad y habilidades digitales), no como publicaciones específicas auditadas que respalden las cifras de este capítulo; las cifras derivadas son estimaciones del autor, documentadas en las notas de rigor de cada tabla.

1. Eurostat (2026). Datos económicos de la UE
2. FMI (2026). Multiplicadores fiscales en economías avanzadas
3. OCDE (2025). The ROI of regulatory agencies
4. McKinsey (2026). El valor económico de la ciberseguridad
5. World Economic Forum (2026). Global Cybersecurity Outlook
6. Comisión Europea (2026). Presupuestos de agencias de la UE
7. Techstrong.ai (2026). Demanda de habilidades digitales

Cifras de Agencias Verificadas (2024-2026)

1. ENISA (2025). Presupuesto anual 2025: €26,9M; Reserva Cibernética UE: €36M/3 años — enisa.europa.eu
2. Europol (2024). Presupuesto anual: €222M (Statista/Europol)
3. DHS/CISA (EE.UU.) (2025-2026). FY2026: $2,4B y 2.324 FTE, frente a $3,0B y 3.641 FTE en FY2025 — dhs.gov
4. SOCRadar (2026). CISA: ~998 salidas y pérdida de ~1/3 de plantilla desde 2025 — socradar.io
5. Sénat.fr (2025-2026). ANSSI: 656 ETP, recursos "métier" de €27M — senat.fr

Metodología

1. Modelo Input-Output (Leontief) y multiplicador keynesiano (FMI/OCDE)
2. Análisis coste-beneficio (OCDE) y benchmarking de agencias UE
3. Doble escenario base/acelerado: el acelerado es propuesta del autor basada en la evidencia de urgencia 2026 (Capítulo 9), no una predicción
4. Rigor institucional: la aceleración del calendario constitucional está limitada por los tiempos reales de Convención, CIG y ratificación (precedente Laeken→Lisboa: 8 años)
5. Los nombres de empresas del ecosistema son ficción ilustrativa; los impactos en PIB de agencias comparadas son estimaciones propias

Capítulo 9B de 21 — Impacto Económico y Social de la EDSPA (2027-2035) | Adrian Potentela

10.1 Plazabilidad verificada: los precedentes que sustentan el calendario

Ninguna fase del plan es especulativa: cada una tiene un precedente europeo verificado con su duración real documentada.

10.2 Los dos escenarios de despliegue

10.3 Fase 1 — Preparación (meses 1-6): la fase que decide el calendario

Aprobación legal (meses 1-4)

• Vía jurídica: reglamento de cooperación reforzada (art. 20 TUE) con los 9 Estados del núcleo fundador — Alemania, Francia, Italia, España, Países Bajos, Bélgica, Suecia, Finlandia y Dinamarca (PIB combinado ~€14,1 billones, ~75% del PIB de la UE, Cap. 6). La negociación usa las instituciones de la Unión: propuesta de la Comisión, Consejo (mayoría cualificada entre participantes) y Parlamento Europeo (IMCO/LIBE)
• Acto de sede: decisión de sede por el procedimiento verificado EMA/EBA — el núcleo preacuerda Bruselas (candidata natural, Cap. 6) para que la votación no consuma más de un ciclo
• Contratos de capacidad anticipados: en paralelo jurídico (no después), la Comisión —en nombre del futuro núcleo— firma los contratos plurianuales de capacidad dedicada EuroHPC (JUPITER, LUMI, MareNostrum 5) y de nube europea soberana. Lección JUPITER: ~24 meses de licitación a operación, así que este tramo arranca el día 1

Constitución de la gobernanza (meses 3-6)

Se constituye el Consejo de Protectores: 17 expertos independientes seleccionados por mérito mediante procedimiento abierto (modelo ERC, Cap. 7) — cero representantes estatales. En paralelo, el Director Ejecutivo se selecciona por el procedimiento abierto tipo Europol 2026, y la Oficina de Derechos Fundamentales (ODF) se dota desde el primer día: auditar desde el arranque, no después del primer escándalo.

Contratación inicial (meses 4-6)

Núcleo fundador de ~200 personas: dirección, equipos jurídicos, arquitectos de sistemas y los primeros analistas sénior. Presupuesto de la fase: €50M. Para no depender de los tiempos de los concursos permanentes, se usan los mecanismos verificados de las agencias europeas en arranque: expertos nacionales destacados (SNE) — el patrón ENISA/eu-LISA — más contratos interim para los perfiles técnicos críticos.

10.4 Fase 2 — Establecimiento (meses 5-12): la agencia toma forma

10.5 Fase 3 — Pruebas y capacitación (meses 11-16)

10.6 Fase 4 — Del arranque operativo a la plena capacidad

La capacidad no llega de golpe: sigue la rampa consensuada del Capítulo 9 — 40% de los beneficios a plena capacidad el primer año de operación, 70% el segundo, 100% el tercero. La capacidad operativa inicial (IOC) del escenario acelerado llega a los 18 meses desde el arranque: sistemas de detección, auditoría y protección electoral en producción, nodos nacionales del núcleo conectados, y la primera auditoría algorítmica completa con informe público. La plena capacidad (1.500-2.000 empleados, cobertura del 30% del parque de plataformas auditado en 2027, KPI a plena exigencia) llega en 2028 (acelerado) o 2029 (base).

10.7 Presupuesto de implementación por fases

El escenario acelerado (€2.500M) mantiene la misma estructura de fases comprimida en 2026-2027, y añade: contratación anticipada de hasta 2.000 empleados, despliegue paralelo de los nodos, ampliación de la capacidad dedicada de cómputo y el programa europeo de reconversión laboral para trabajadores desplazados por la IA (Cap. 9).

10.8 Riesgos y mitigación

10.9 Seguimiento y transparencia

• Criterios de salida por fase (10.3-10.6): cada hito tiene un criterio verificable — no fechas declarativas sino pruebas superadas
• KPI del Capítulo 7 como cuadro de mando permanente: detección < 12 h (2027) → < 6 h (2028) → < 2 h (2030); acierto > 90% → > 95%; plataformas auditadas 30% (2027) → 90% (2030)
• Evaluación inicial al cierre de la Fase 4: informe público del Consejo de Protectores al Parlamento Europeo y a los 9 Estados participantes, con desviaciones y plan correctivo
• Auditoría de la ODF desde el primer mes de operación: los derechos fundamentales se supervisan durante el despliegue, no después
• Estadísticas agregadas trimestrales desde la IOC (Cap. 8.6)

10.10 Conclusión: el calendario es la estrategia

La diferencia entre la EDSPA y otro papel europeo no está en el diseño: está en las fechas. La evidencia de 2026 (Cap. 9) —116.175 despidos atribuidos a la IA en ocho meses, una industria que modula sus advertencias según su cotización— no espera un despliegue perfecto. Los precedentes verificados dicen que Europa sabe hacerlo rápido cuando quiere: seis semanas para la EUAA desde la posición del Consejo (cinco desde la firma), seis meses para las sedes de la EMA y la EBA, dieciocho meses para ENISA desde cero. El escenario acelerado presentado aquí no requiere que Europa haga algo que nunca ha hecho — requiere que haga a tiempo lo que ya sabe hacer. Y el camino crítico tiene nombre: la capacidad de cómputo. Quien controle el calendario de los contratos EuroHPC controla el calendario de la protección cognitiva europea. Por eso se firman el día 1.

El Capítulo 11 explica por qué esta agencia, aún desplegada con éxito, es solo el paso necesario — no el definitivo — hacia el Poder Protector constitucional.

Fuentes verificadas de este capítulo

• EUAA: Reglamento (UE) 2021/2303 — posición del Consejo el 9 de diciembre de 2021, firma el 15 de diciembre de 2021, en vigor el 19 de enero de 2022 — transformación de la EASO (Reg. 439/2010, operativa desde 2011): el techo optimista de la vía jurídica sobre estructura existente
• ENISA: Reglamento (CE) 460/2004 de 10 de marzo de 2004; plenamente operativa el 1 de septiembre de 2005 — el referente realista de creación desde cero (~18 meses)
• EMA/EBA (2017): procedimiento de reubicación acordado por los 27 el 22 de junio de 2017; sede decidida el 20 de noviembre de 2017 (Ámsterdam y París) — la decisión de sede en ~6 meses
• Art. 20 TUE: cooperación reforzada con mínimo de 9 Estados Miembros — base del núcleo fundador del Cap. 6 y de la estimación de 12-18 meses (Cap. 9B)
• JUPITER (EuroHPC JU): licitación lanzada en enero de 2023, contrato firmado ese año, instalación 2024, acceso de usuarios desde finales de 2024 — ~24 meses de licitación a operación
• NIS2 (Directiva 2022/2555): 24 h/72 h — endurecido por la EDSPA a 12 h/48 h (Cap. 8)
• Europol: procedimiento abierto de selección de Director Ejecutivo (2026, Cap. 7); €222M / ~1.400 empleados (Caps. 5-6)
• ENISA / eu-LISA: patrón de arranque con expertos nacionales destacados (SNE) y contratos interim verificado en ambas agencias
• EU Cyber Solidarity: ejercicios conjuntos de simulación como patrón de los simulacros de la Fase 3 (Cap. 8)

11.1 El problema fundamental: las agencias pueden desaparecer

La historia institucional de la UE demuestra que una agencia descentralizada es una solución revocable: depende de voluntad política, prioridades cambiantes y presupuestos anuales. Tres casos verificados ilustran esa fragilidad:

11.2 Las limitaciones estructurales de la EDSPA como agencia

Aunque la EDSPA se diseñe con la gobernanza blindada de los Capítulos 6-7 (Consejo de Protectores de 17 expertos independientes, Director Ejecutivo por procedimiento abierto, doble verificación humano-IA), como agencia sigue siendo revocable por el legislador ordinario:

11.3 El Poder Protector: la solución definitiva

Definición y propósito

El Poder Protector es el 4º poder constitucional: una institución permanente encargada de proteger la esfera cognitiva de los ciudadanos, las instituciones y la sociedad europea frente a la manipulación digital, garantizando que ningún actor — público o privado — pueda subvertir los procesos democráticos, la autonomía individual o la soberanía colectiva.

Por qué un 4º poder y no más de lo mismo

Ninguno de los tres tiene el mandato, la capacidad ni la agilidad para proteger la esfera cognitiva de forma proactiva, integral y permanente. El Poder Protector equilibra la asimetría estructural entre la tecnología (rápida, global, opaca) y la democracia (lenta, fragmentada, transparente) — igual que el Poder Judicial se creó para interpretar la ley con imparcialidad, el Poder Protector se crea para proteger la cognición con especialización.

Competencias exclusivas

11.4 Por qué no crear el Poder Protector directamente

La vía constitucional está codificada en el artículo 48 TUE: el procedimiento ordinario de revisión exige una Convención, una conferencia intergubernamental, la unanimidad del Consejo Europeo y la ratificación por los 27 según sus normas constitucionales (en varios casos, referéndum). Las pasarelas del apartado 7 no sirven aquí: el derecho derivado no puede crear un nuevo poder constitucional.

La experiencia reciente confirma la dificultad: el Parlamento Europeo votó el 22 de noviembre de 2023 a favor de la reforma de los Tratados siguiendo la Conferencia sobre el Futuro de Europa, y pidió al Consejo Europeo que convocara la Convención — pero en el Consejo no se ha materializado el consenso para abrir el proceso. Las grandes revisiones históricas (del Acta Única a Lisboa) tardaron entre 4 y 8 años entre convocatoria y entrada en vigor. El horizonte más temprano defendible para un 4º poder constitucional es, por tanto, 2033.

11.5 EDSPA como laboratorio: lo que la transición heredará

11.6 El cronograma de la transición (2026-2035)

El cronograma alinea el doble escenario del Capítulo 10 con el procedimiento del art. 48 TUE. El punto de partida realista: el escenario acelerado sitúa la capacidad operativa inicial en 2028, de modo que la propuesta de reforma puede presentarse sobre resultados — no sobre promesas — en 2028-2029.

11.7 El hilo conductor de la Parte III (Capítulos 11-20)

11.8 Conclusión: la EDSPA es el medio; el Poder Protector es el fin

1. La EDSPA es un paso necesario, pero insuficiente. Como agencia, puede ser derogada, recortada o reorganizada por cualquier mayoría futura — como demuestran EDMO, EMSA y OLAF. Su valor no está en lo que logre por sí misma, sino en lo que permita construir.
2. El Poder Protector es la solución definitiva. Como 4º poder constitucional, sería permanente, especializado e imparcial por diseño: devolvería a las democracias el control sobre la esfera digital con la solidez que solo el derecho constitucional otorga.
3. La EDSPA es el camino estratégico. Demuestra que la protección cognitiva funciona, genera el apoyo político y social que la reforma exige, y deja construida la capacidad que el Poder Protector heredará. Actuar con los 9 hoy es lo que hace posible la unanimidad de los 27 mañana.

11.9 Fuentes y referencias verificadas

• Art. 48 TUE (procedimientos ordinario y simplificado de revisión): EUR-Lex, texto consolidado del Tratado de la Unión Europea.
• Art. 20 TUE y arts. 326-334 TFUE (cooperación reforzada): EUR-Lex, textos consolidados.
• Parlamento Europeo, 22 de noviembre de 2023: resolución sobre las propuestas de modificación de los Tratados tras la Conferencia sobre el Futuro de Europa (solicitud de Convención).
• EDMO: página oficial de la Comisión Europea (digital-strategy.ec.europa.eu) y convocatorias DIGITAL sobre hubs con financiación «que termina en 2026».
• EMSA: propuesta COM(2023) 269 final, 1 de junio de 2023; acuerdo provisional Consejo-Parlamento, 20 de mayo de 2025 (Consejo de la UE).
• OLAF: Dictamen del Tribunal de Cuentas sobre la gestión de OLAF (EUR-Lex); investigación de Follow the Money sobre la dimensión no detectada del fraude (Fiscal Europeo de Cabeza).
• Cifras económicas EDSPA: Capítulos 9 y 9B de esta versión (ROI 164% a 5 años, beneficio neto +€1.820M/año, equilibrio acumulado 2028, núcleo de 9 Estados).

12.1 Principios fundamentales de diseño

12.2 El organigrama: una institución única con departamentos

La experiencia europea con estructuras fragmentadas de agencias (el paisaje revisado en los Capítulos 6 y 11) recomienda lo contrario: una sola institución con dirección única, cuyas funciones operativas se organizan como departamentos internos. Esto elimina solapes y hace imposible el juego de «agencia contra agencia». La dimensión judicial no es un órgano del PP: pertenece al poder judicial de la UE (sección 12.4).

12.3 El Consejo de Protección Cognitiva

El Consejo es el órgano político-estratégico del Poder Protector. Su diseño resuelve la tensión entre la imparcialidad técnica que exige un poder que vigila la manipulación y la legitimidad política sin la cual la reforma del Tratado no será ratificada. La solución es un modelo mixto con voto desigual:

Mecanismo de selección de los expertos (mérito + sorteo)

1. Convocatoria pública en toda la UE, con criterios de elegibilidad públicos.
2. Evaluación por comité independiente según el estándar del Consejo Europeo de Investigación.
3. Lista corta con al menos el triple de posiciones por Estado Miembro.
4. Sorteo público auditado ante la Oficina de Publicaciones, notarios y medios.
5. Ratificación por el Pleno salvo inelegibilidad sobrevenida.

Funciones del Consejo

• Iniciativa legislativa en materia de protección cognitiva: el PP propone; el Parlamento y el Consejo de la UE deciden con el procedimiento legislativo ordinario.
• Dirección estratégica: prioridades, reglamento interno, planes plurianuales.
• Supervisión de los departamentos a través de la Dirección Ejecutiva.
• Coordinación interinstitucional con Ejecutivo, Legislativo y Judicial y con los Estados Miembros.

12.4 El encaje judicial: jurisdicción especializada dentro del poder judicial

El PP generará un volumen significativo de litigios técnicos — auditorías algorítmicas impugnadas, recursos contra sus decisiones operativas, conflictos entre plataformas y derechos cognitivos. La tentación de resolverlo con un "Tribunal de Protección Digital" propio del PP fue descartada en esta versión: un tribunal dentro de un poder viola la separación de poderes y confirmaría la percepción de un poder juez y parte. La solución viable, avalada por los precedentes reales, tiene tres piezas:

a) La Sala de Recurso administrativa (primera garantía, modelo ACER)

Las decisiones operativas del PP (resultados de auditoría, designaciones de plataformas vigiladas, requerimientos de información) serán recurribles ante una Sala de Recurso interna pero independiente, siguiendo el modelo verificado de las Salas de Recurso de las agencias de la UE (ACER, CPDP): revisión plena de la decisión impugnada, con peritos técnicos, apelable ante el Tribunal General. La jurisprudencia del TJUE (Aquind c. ACER, C-46/21 P) valida estas salas como mecanismo apropiado de protección de derechos en decisiones técnicas complejas.

b) La Cámara Especializada en Protección Digital (segunda garantía, dentro del poder judicial)

El volumen y la tecnicidad de los litigios justifican especialización, no un tribunal nuevo. La propuesta: una Cámara Especializada en Protección Digital del Tribunal General, creada por reglamento ordinario (sin reforma del Tratado), con:

c) La sanción: siempre externa, siempre judicialmente controlable

El PP no tiene techos sancionadores propios. Los techos reales ya existen en el acervo: hasta el 6% de la facturación mundial (DSA) y hasta el 7% o €35M (AI Act). Lo que falta hoy no son techos mayores: es detección sistemática y litigio efectivo. La contribución del PP es exactamente eso:

• Remisión de expedientes probatorios a la Comisión Europea y a las autoridades nacionales competentes, con estándar de prueba judicial desde el primer día.
• Litigio como parte ante la Cámara Especializada y, vía prejudicial, ante los tribunales nacionales.
• Publicidad: la manipulación documentada se publica — el coste reputacional y de mercado es, en la mayoría de los casos, la sanción más inmediata.

12.5 Los departamentos operativos

12.6 Las Oficinas Nacionales

12.7 La integración de la EDSPA (2033-2035)

12.8 Comparativa: la agencia frente al poder constitucional

12.9 Conclusión: la arquitectura de un poder para el siglo XXI

1. El Poder Protector será una institución única y protectora, no sancionadora: Consejo mixto con voto técnico, dirección ejecutiva única, cuatro departamentos operativos y capilaridad nacional. Su arma es la luz: detección probatoria, auditoría continua y publicidad.
2. La sanción queda íntegramente fuera del PP: los techos existentes (DSA 6% / AI Act 7%) los aplican la Comisión y las autoridades nacionales; el PP remite expedientes y litiga como parte. Ningún tribunal propio, ningún comité sancionador, ningún dinero de multas.
3. El volumen judicial se resuelve dentro del poder judicial: Sala de Recurso administrativa (modelo ACER), Cámara Especializada del Tribunal General con jueces de doble cualificación (modelo UPC) y cláusula de escalado condicionado a la demanda real (lección del Tribunal de la Función Pública).
4. La EDSPA no desaparece: se integra como Departamento de Protección Cognitiva, heredando personal (1.500-2.000 empleados), herramientas, estándares y base presupuestaria (€1.000M/año), sin dejar ni un día de protección entre 2033 y 2035. Y desde ahí arranca la trayectoria de dotación de un poder (Cap. 15): ~3.000 efectivos en el núcleo 2033-2035 → ~7.000-8.000 en el pleno ~2037 → más de 15.000 en la madurez 2040+.

12.10 Fuentes y referencias verificadas

• Art. 19 TUE (sistema judicial), art. 257 TFUE (tribunales especializados) y art. 267 TFUE (prejudicial): EUR-Lex, textos consolidados.
• Precedente de tribunales especializados: Tribunal de la Función Pública de la UE (2004-2016), suprimido por el Reg. (UE, Euratom) 2016/1192 y reintegrado en el Tribunal General.
• Ampliación del Tribunal General: duplicación de 28 a 56 jueces (2016-2019) para eliminar el atasco; estadísticas 2024 del TJUE (1.706 asuntos nuevos, 1.785 resueltos, 2.508 pendientes).
• Salas de Recurso de agencias: modelo ACER/CPDP; TJEU, Aquind c. ACER, C-46/21 P (revisión plena de decisiones técnicas complejas).
• Jueces de doble cualificación: Tribunal Unificado de Patentes (34 jueces jurídicos + 51 técnicos, 2022).
• Techos sancionadores del acervo: DSA (Reg. 2022/2065, hasta 6% de la facturación mundial) y AI Act (Reg. 2024/1689, hasta 7% o €35M).
• Década Digital de la UE: objetivo del 80% de adultos con competencias digitales básicas en 2030 (Decisión 2022/2481); cobertura verificada ~55,6% (Comisión Europea, JRC).
• Ecosistema europeo de IA: Mistral AI, Aleph Alpha, Apertus; fondo InvestAI (€200.000M) y fábricas de IA de EuroHPC.
• Marco económico: Capítulo 17 (€2.600M base / €3.400M pleno) y recursos propios del Capítulo 16.

13.1 El vacío de poder digital: quién controla la esfera cognitiva hoy

El control efectivo de la esfera cognitiva está en manos de actores que no responden ante los ciudadanos. Esta sección lo documenta solo con lo que las fuentes reales sostienen:

• Exposición a la desinformación: el Eurobarómetro de febrero de 2025 encontró que un 36% de los europeos declara estar expuesto «a menudo» o «muy a menudo» a contenidos que considera distorsionados o falsos. No es una mayoría, pero es más de un tercio de la población expuesta de forma habitual.
• Erosión de la confianza informativa: el Digital News Report del Reuters Institute (edición 2026) documenta una caída continuada de la confianza en las noticias, el auge de los creadores individuales como fuente y el crecimiento del consumo informativo mediado por asistentes de IA — un ecosistema donde la distribución la deciden cada vez más sistemas opacos.
• Dependencia tecnológica: el Stanford AI Index (2026) confirma que los Estados Unidos concentran la producción de los modelos de IA punteros y China lidera en publicaciones científicas, mientras Europa avanza con actores propios (Mistral) pero desde una posición de dependencia. No existe un «90%» verificable, pero la asimetría estructural es real y medida.
• Manipulación de origen mixto: los estudios del Observatorio Europeo de los Medios Digitales (EDMO) y el tercer informe FIMI del Servicio Europeo de Acción Exterior muestran que las campañas de manipulación informativa en Europa combinan actores domésticos y extranjeros — no hay un «60% de origen externo» verificable, y la amenaza no es solo geopolítica: es también endógena.

13.2 El marco de competencias: cinco verbos y sus límites

Las competencias se organizan bajo el principio de protección pura: áreas de actuación descritas como funciones de protección con límites explícitos — y ninguna función sancionadora.

14.1 Los precedentes reales: Europa ya ha hecho esto tres veces

14.2 El cronograma maestro: cinco fases, 2027-2035

Fase 1: EDSPA operativa (2027-2030)

Los nueve Estados fundadores ponen la agencia en marcha con el presupuesto base de €1.100M/año. El objetivo no es solo proteger desde el primer día, sino generar la evidencia que hace inevitable la reforma: auditorías publicadas, expedientes remitidos, elecciones protegidas (incluidas las europeas de 2029), ROI del 164% y +€1.820M/año de beneficio neto documentados con la metodología del Capítulo 9. La EDSPA no pide fe: produce resultados auditables.

Fase 2: Evaluación y propuesta (2030-2031)

Informe de impacto trienal de la EDSPA con verificación externa; consulta pública paneuropea con paneles de ciudadanos aleatorios (método ya ensayado por la Conferencia sobre el Futuro de Europa); y propuesta formal de la Comisión Europea para una cooperación reforzada que institucionalice el Poder Protector. El argumento es el del Capítulo 11: la EDSPA funciona, pero es revocable por una mayoría política — la protección cognitiva necesita anclaje constitucional.

Fase 3: Vía jurídica (2031-2033)

Autorización del Consejo a la cooperación reforzada (mayoría cualificada, previo cumplimiento de los requisitos del art. 20 TUE), negociación del convenio constitutivo entre los Estados participantes, firma y ratificación con 24 meses de margen — el tiempo real que tardó Lisboa, con un revés nacional incluido. Para los Estados cuya constitución exige referéndum, el precedente danés del TUP (2014) muestra que estos procesos también se ganan en las urnas.

Fase 4: Entrada en vigor del núcleo (~2033)

El Poder Protector nace con los Estados que ya han ratificado — no menos de 9 —, con aplicación provisional desde la firma para que los órganos (Consejo de Protección Cognitiva, dirección ejecutiva, inicio de la Cámara Especializada) estén construidos y dotados el día uno, exactamente como el TUP contrató a sus jueces antes de abrir sus puertas.

Fase 5: Integración sin vacío (2033-2035) y unión gradual (2033 → horizonte)

Por un acto de organización sucesora al modelo del Reg. 2016/794 (Europol), la EDSPA se convierte en el Departamento de Protección Cognitiva del PP: personal, sede, sistemas, expedientes y bases jurídicas se transfieren en bloque, y la agencia conserva todas sus competencias hasta el último día. En paralelo se levantan los otros tres departamentos y la jurisdicción especializada del Capítulo 12. Los demás Estados se adhieren a su ritmo, cada uno con su ratificación — el modelo Schengen: empezó con menos Estados que la Comunidad y hoy cubre la casi totalidad, incluidos países no miembros de la UE.

14.3 La doble vía constitucional: por qué nueve y no veintisiete

La razón de fondo no es táctica sino democrática: exigir unanimidad para empezar significa que el Estado más reacio — o más manipulado — decide si los demás pueden protegerse. La cooperación reforzada invierte esa lógica: quien quiere protección la tiene pronto, y quien espera no bloquea a nadie. Y la experiencia enseña que lo que funciona acaba atrayendo: Schengen, el euro y el TUP crecieron todos después de nacer pequeños.

14.4 Qué se transfiere — y qué no se toca

14.5 La garantía de continuidad: ni un día de vacío

14.6 Obstáculos y estrategias

14.7 Indicadores de éxito de la transición

La transición se mide con indicadores de proceso verificables — cosas que realmente se pueden contar y auditar:

• De protección: auditorías algorítmicas completadas y publicadas por año; expedientes remitidos a la Comisión y resoluciones sancionadoras derivadas; elecciones europeas de 2029 y 2034 cubiertas sin incidentes graves de interferencia documentados sin respuesta.
• De credibilidad económica: ROI del 164% y beneficio neto de +€1.820M/año verificados externamente (metodología del Cap. 9B), presupuesto ejecutado con desviación inferior al 5%.
• De ampliación: Estados adheridos a la cooperación reforzada (9 → 15 → 20+); cobertura poblacional de la protección cognitiva; adhesiones tras cada ciclo electoral bien protegido.
• De capacidad social: avance de la alfabetización cognitiva hacia la meta de ≥90% en 2038 (desde la línea de base real de la Década Digital: 80% objetivo 2030, ~55,6% verificado hoy).

14.8 Conclusión: una transición diseñada para no fallar

1. El proceso no pide un milagro político: pide nueve gobiernos decididos. El art. 20 TUE permite empezar con el núcleo fundador; Schengen, el euro y el TUP demuestran que las integraciones europeas exitosas nacen pequeñas y crecen por resultados.
2. El cronograma está anclado en tiempos reales. 24 meses de ratificación (Lisboa), aplicación provisional (TUP), organización sucesora sin vacío (Europol): cada fase copia un precedente que ya ocurrió, no una esperanza.
3. La transición no diluye el protector puro: lo consolida. No se transfieren poderes sancionadores porque no existen en ninguno de los dos niveles; las multas siguen en la Comisión y a las arcas de la UE; el PP llega a 2035 con más cobertura, más departamentos y el mismo arma de siempre: la luz.
4. La vía de los 27 no se abandona: se reordena. La unanimidad es el horizonte de consolidación en una Convención futura — cuando existir y funcionar sea el mejor argumento para el Tratado que aún no se puede aprobar hoy.

14.9 Fuentes y referencias verificadas

• Art. 48 TUE (procedimientos de revisión ordinario y simplificado) y art. 20 TUE (cooperación reforzada: mínimo 9 Estados): EUR-Lex, textos consolidados.
• Resolución del Parlamento Europeo de 22 de noviembre de 2023 que activa por primera vez el art. 48 TUE y pide la convocatoria de una Convención (voto: 291 a favor, 274 en contra, 44 abstenciones; la resolución del 9-jun-2022 que pedía lo mismo se aprobó con 355:154:48).
• Conferencia sobre el Futuro de Europa (2022): informe final, 49 propuestas con más de 300 medidas, paneles de ciudadanos aleatorios; propuesta 39 sobre fin de la unanimidad y 38 sobre referéndums europeos.
• Europol: Reglamento (UE) 2016/794, que convirtió la organización intergubernamental en agencia de la UE el 1 de julio de 2017 «reemplazando y derogando» sus actos fundacionales, con transferencia de personal y actividades.
• Tribunal Unificado de Patentes: Acuerdo de 2013, aplicación provisional desde 2022, entrada en vigor el 1 de junio de 2023 con 17-18 Estados; referéndum danés de adhesión (25 mayo 2014, 62,5% a favor).
• Tratado de Lisboa: firma 13-dic-2007, entrada en vigor 1-dic-2009; ratificación completada con el depósito checo del 13-nov-2009; referéndum irlandés de 2008 (rechazo) y 2009 (aprobación).
• Precedentes de cooperación reforzada: Reglamento Roma III sobre divorcio (Reg. 1259/2010, 14→17 Estados participantes) y patente unitaria.
• Schengen y el euro como precedentes de unión gradual e integraciones de geometría variable.
• Marcos propios del libro: Cap. 9B (ROI 164%, +€1.820M/año), Cap. 6 (núcleo fundador de 9), Cap. 11 (EDSPA como paso necesario), Cap. 12 (arquitectura e integración 2033-2035), Cap. 13 (competencias del protector puro), Cap. 16 (recursos propios) y Cap. 17 (€2.600M/€3.400M).

15.1 La jerarquía de bases jurídicas: tres escalones hacia el 4º poder

Nada del diseño del PP exige inventar derecho nuevo: exige subir de escalón en una jerarquía que ya existe. Cada escalón tiene su base, su rango y su reversibilidad — y el argumento del libro es que solo el tercero garantiza una protección que no dependa de una mayoría política anual.

15.2 El principio de protección ya está en el Tratado

La objeción más común — «no hay base legal para un poder así» — confunde dos preguntas: si la UE puede proteger la esfera cognitiva, y si la UE debe hacerlo con rango constitucional. La primera ya está respondida por el derecho vigente:

La jurisprudencia que ya protege la esfera cognitiva

• TJEU, Digital Rights Ireland (C-293/12 y C-294/12, 2014): invalidó la Directiva de Retención de Datos porque la retención masiva e indiscriminada interfiere de modo especialmente grave con los derechos fundamentales — el tribunal ya dijo que la vigilancia total de la vida digital es incompatible con la Carta.
• TJEU, Google Spain (C-131/12, 2014): el derecho de supresión frente al buscador reconoce que el individuo controla su huella informativa: la autonomía informativa es un derecho operativo, no teórico.
• TJEU, Schrems II (C-311/18, 2020): el marco Privacy Shield cae porque la transferencia de datos a terceros países sin protección equivalente es ilícita — la soberanía de datos personales es exigible.
• La línea común: la esfera cognitiva de la persona es jurídicamente protegible — el TJUE la ha defendido caso a caso. El PP propone lo que la lógica de esa jurisprudencia ya apunta: protección sistemática, no solo reactiva.

La base financiera: el art. 311 TFUE

La autonomía financiera del Capítulo 16 tiene su fundamento en el art. 311 TFUE: la Unión se dota de recursos propios mediante una Decisión adoptada por unanimidad y aprobada por los Estados según sus normas constitucionales — el mismo mecanismo de la Decisión 2020/2053 que financió la recuperación pospandemia. Un poder constitucional estable necesita exactamente eso: ingresos que no renegocie cada presupuesto anual. La discusión de ingresos se remite al Cap. 16: recursos propios sí, multas como ingreso propio jamás — el círculo recaudatorio funciona por vía indirecta (véase 15.5).

15.3 Montesquieu y el 4º poder: la objeción y la respuesta

La respuesta tiene dos partes. La histórica: Montesquieu no enumeró una lista cerrada en El Espíritu de las Leyes (1748) — describió el principio de que el poder debe frenar al poder, y las constituciones han multiplicado los órganos que lo encarnan: tribunales constitucionales, bancos centrales independientes, defensores del pueblo, autoridades fiscales. Ninguno existía en 1748; todos son hoy ortodoxia democrática. La funcional: los tres poderes clásicos operan hoy en una esfera cognitiva que no controlan — y un poder que no controla el terreno de la opinión pública que lo legitima no equilibra nada: está ciego. El PP no añade un competidor a los tres: asegura que los tres puedan ver. Y a diferencia de un 4º poder sancionador — que sería un peligro real — este está diseñado sin la herramienta que haría temible a cualquier poder: no puede castigar, solo iluminar (Cap. 13). La separación de poderes no se rompe con un poder que publica: se rompería con un poder que calla, filtra y castiga a la vez.

15.4 La dotación de un poder: meter a la democracia en la era digital

Las democracias europeas siguen ancladas en la era analógica. Sus tres poderes se diseñaron — y se dotaron — cuando la opinión pública se formaba en la plaza, la prensa y la televisión: el legislativo para deliberar en cámara, el ejecutivo para administrar territorios, el judicial para enjuiciar casos. Hoy las voluntades se forman en sistemas de recomendación opacos, operados mayoritariamente desde otra jurisdicción, y ninguno de los tres poderes vigila ese terreno. Ese es el anacronismo constitucional del siglo XXI, y corregirlo no es crear «una agencia más»: es dotar a la democracia del poder que le falta para existir en la era digital. Y un poder se dota como se dotan los poderes.

La presencia física sigue tres categorías — proximidad, coordinación, excelencia — con el criterio de mérito y convocatoria abierta, y una trayectoria por etapas en la que cada salto tiene un disparador contable: adhesiones de Estados, cobertura de la misión, volumen de amenaza y las ampliaciones de cometidos que el legislador autorice con el tiempo — como le ha ocurrido a todos los poderes europeos.

Por qué la cifra es la de un poder, no la de una agencia

Tres masas de personal hacen inevitable la trayectoria, y ninguna es burocracia:

• La escala real de la operación. Vigilancia forense continua de la esfera cognitiva de ~450 millones de personas en 27 Estados y 24 lenguas oficiales es una operación de turnos y cobertura continua: operadores del escáner forense, verificadores humanos (la doble verificación del Cap. 8 es deliberadamente no automatizable — es el corazón del diseño), auditores de plataformas por región y lengua, oficinas nacionales que a madurez operan con 100-150 personas. Este bloque solo ya supera el techo de la vieja proyección de «agencia».
• El cuerpo de educación cognitiva. La meta de alfabetización ≥90% en 2038 es un programa del tamaño de un sistema educativo: formadores, diseñadores instruccionales, entrenadores, coordinación con los sistemas escolares de 27 países. La educación no se escala solo con software — se escala con docentes.
• El crecimiento orgánico de todo poder. Todos los poderes europeos han crecido en cometidos y personal con el tiempo — la Comisión de unos pocos miles a ~32.000; Frontex de decenas de analistas a un cuerpo estatutario de 10.000 fijado para 2027. El PP no será la excepción: entre 2033 y 2040 el legislador autorizará ampliaciones — el Comprobador Ciudadano del Cap. 13 es solo la primera prevista, y sus necesidades de personal ya están dentro del horizonte de madurez, sin cifrarse aparte. Lo que no crece es la naturaleza de sus poderes: los límites constitucionales del Cap. 13 congelan qué puede hacer; las etapas solo escalan cuánto de lo mismo.