El autor describe una tormenta regulatoria perfecta en ciberseguridad, en la que confluyen NIS2, la Ley de IA, el Reglamento de Ciberresiliencia, eIDAS 2 y DORA, y sostiene que el General Counsel ya no puede delegar la ciberseguridad en el departamento de TI. Explica la transposición desigual de NIS2 entre Estados miembros, frente a la aplicación directa de la Ley de IA, y cómo el Reglamento de Ciberresiliencia y eIDAS 2 trasladan riesgos a cualquier empresa que compre software o servicios de confianza. Concluye que el General Counsel debe diseñar un gobierno integral de la cadena de suministro y crear equipos jurídicos híbridos con perfiles tecnológicos, convirtiendo a Legal en motor de gobierno para toda la empresa.