La Comisión ordenó a Google abrir el sistema operativo Android a asistentes de IA distintos de su propio Gemini, garantizando que tuvieran el mismo acceso a las aplicaciones y a los servicios del sistema operativo. Un segundo fallo ordenó a Google compartir con otros motores de búsqueda datos de búsqueda que solo ella es lo suficientemente grande para recopilar.

Google ha respondido a las medidas, advirtiendo que podrían generar problemas de seguridad para los usuarios. «Las decisiones de hoy corren el riesgo de socavar protecciones vitales de privacidad y seguridad para millones de europeos. Hemos ofrecido repetidamente soluciones para proteger a los usuarios y, al mismo tiempo, cumplir con los objetivos de la DMA, pero estas resoluciones desestiman pruebas exhaustivas de daños a los usuarios», afirmó Kent Walker, presidente de Asuntos Globales de Google, en una publicación en el blog de la empresa.

La medida de la UE no solo causa problemas a Google, sino también a los CISO, advirtió Roman Stanek, director ejecutivo de Good Data AI. «La seguridad empresarial siempre se ha apoyado en una suposición sencilla: que las aplicaciones son cajas y el sistema operativo decide qué entra y sale de ellas. Pero una vez que múltiples agentes obtienen el mismo alcance a nivel de sistema, acceso al contexto de la pantalla, acciones entre aplicaciones y ejecución en segundo plano, esa suposición se rompe».

Los CISOs necesitan dejar de tratar a 'asistente de IA' como un único permiso bien entendido y comenzar a tratarlo como un riesgo de categoría, uno que deben gobernar como gobiernan las tiendas de aplicaciones y las políticas de MDM hoy en día. Eso requiere políticas de dispositivos que especifiquen qué agentes pueden tener permisos a nivel de sistema, no solo qué aplicaciones están instaladas. Significa reglas de DLP y acceso condicional que tengan en cuenta a un agente leyendo y actuando sobre datos, no solo a una aplicación solicitándolo.