La Agencia Española de Protección de Datos (AEPD) ha publicado un documento de desarrollo práctico que complementa su Política general interna para el uso de la inteligencia artificial generativa. Aunque se trata de un instrumento diseñado para regular el uso interno de estas tecnologías por parte de la propia Agencia, su contenido tiene un alto valor como referencia directa para organizaciones privadas, al traducir los principios jurídicos en criterios operativos concretos.
El documento adopta un enfoque eminentemente práctico, estructurando el uso de la IA generativa en casos de uso permitidos, identificación de riesgos específicos, y definición de medidas de control y mitigación. Entre los aspectos más relevantes se encuentran la exigencia de procedimientos previos de autorización, la delimitación clara de finalidades, la prohibición de introducir datos personales innecesarios o sensibles, y la obligación de garantizar siempre la supervisión humana significativa sobre los resultados generados por los sistemas de IA.
Asimismo, la AEPD dedica especial atención a la gestión de incidentes, estableciendo pautas para la detección de usos indebidos, errores del sistema o resultados que puedan afectar a derechos fundamentales, así como a la necesidad de documentar decisiones y mantener trazabilidad, en línea con el principio de responsabilidad proactiva (accountability) del RGPD. El documento también pone el foco en la formación del personal y en la adopción de una gobernanza clara cuando intervienen proveedores externos de soluciones de IA.
Para empresas y organizaciones, este desarrollo práctico constituye un modelo replicable para diseñar políticas internas de IA generativa, definir comités de aprobación, implantar controles previos y posteriores al uso de estas herramientas y anticiparse a futuras exigencias derivadas del Reglamento de Inteligencia Artificial. En definitiva, la AEPD ofrece un marco que facilita pasar del cumplimiento teórico a una implantación real y defendible del uso de IA generativa en entornos profesionales.
- Anexo de implementación: https://www.aepd.es/documento/anexo-implementacion-politica-iag-aepd.pdf
- Política general AEPD para uso de IA generativa: https://www.aepd.es/documento/politica-iag-aepd.pdf
