La privacidad de la inteligencia artificial cambia de escala cuando un asistente deja de responder y empieza a actuar. Buscar documentos, utilizar herramientas y completar tareas en una web supone trabajar con información y permisos concretos. El regulador británico ha anunciado una nueva fase de supervisión centrada en estos agentes, además de cambios realizados o comprometidos por grandes desarrolladores de modelos.
Qué ha anunciado el ICO
El 8 de octubre de 2026, el ICO informó de mejoras o compromisos de privacidad de diez desarrolladores: Amazon, Anthropic, Apple, Cohere, DeepSeek, Google, Meta, Microsoft, OpenAI y Stability AI. Las actuaciones incluyen información más clara, mecanismos para ejercer derechos y evaluación de salvaguardas. El organismo continúa comprobando el cumplimiento de los compromisos.
También abrió una consulta de seis semanas sobre protección de datos en agentes de IA, con plazo hasta el 20 de noviembre. Confirmó consultas con OpenAI, Anthropic, Meta y el AI Security Institute británico acerca de pruebas y despliegues recientes. Las indagaciones siguen abiertas; el anuncio no presenta esos episodios como infracciones ya demostradas ni como sanciones.
Del texto generado a las acciones reales
Como contexto, hay una diferencia práctica entre pedir un resumen y permitir que un programa complete una tarea. En el primer caso, el usuario recibe una respuesta y decide qué hacer. En el segundo, el sistema puede encadenar pasos con consecuencias: abrir un recurso, extraer datos, escribir un formulario o preparar un envío.
Esta capacidad hace que los permisos formen parte del comportamiento del producto. El riesgo no depende solo de lo acertada que resulte una frase. También importa qué información estuvo disponible, qué herramientas se utilizaron y en qué momento una decisión necesita intervención humana.
Un ejemplo cotidiano de acceso a documentos
Imaginemos, como ejemplo editorial, un agente que organiza archivos de una empresa. Para ser útil necesita encontrar el documento correcto, pero también debería respetar las restricciones de acceso existentes. Que pueda localizar un archivo no implica que todas las personas tengan derecho a verlo o que se pueda enviar a cualquier destino.
Un registro de acciones ayudaría a responder preguntas concretas: qué abrió, qué cambió y con qué autorización. Ese registro tendría que diseñarse con cuidado, porque guardar contenido sensible innecesariamente también puede crear problemas. La trazabilidad aporta valor cuando permite comprobar lo ocurrido sin acumular más información de la necesaria.
La transparencia tiene que explicar el funcionamiento
Para un usuario, una explicación útil es aquella que permite anticipar qué hará el sistema. Un aviso genérico sobre inteligencia artificial dice poco si no aclara el alcance de la tarea, los datos utilizados y las decisiones que la persona conserva.
En términos de diseño, resulta más fácil controlar una autorización acotada que un permiso indefinido. También ayuda poder revisar el resultado antes de una acción importante y distinguir entre una propuesta preparada y una acción ya ejecutada. Estos ejemplos ilustran decisiones de producto; no son nuevas obligaciones legales deducidas de esta noticia.
Por qué los compromisos requieren seguimiento
Una promesa de mejora y una modificación implantada no son el mismo estado. El comunicado distingue entre cambios realizados y cambios a los que los desarrolladores se han comprometido. Para valorar su efecto habrá que atender a la implementación y al seguimiento anunciado por el organismo.
Esta precisión es relevante en una tecnología que evoluciona con rapidez. El nombre de una función o la etiqueta de agente no explican por sí solos su alcance. Dos asistentes pueden tener capacidades muy diferentes aunque compartan una presentación similar, y sus controles deben entenderse en relación con lo que realmente pueden hacer.
La próxima fase se centra en el uso
El anuncio desplaza parte de la conversación desde cómo se construye un modelo hacia cómo se utiliza en un sistema que actúa. La consulta reunirá información para orientar el trabajo del regulador.
Para el público, la pregunta más concreta seguirá siendo sencilla: qué puede hacer ese asistente con mis datos. Una respuesta verificable, permisos comprensibles y estados de acción claros pueden ayudar a que la autonomía sea útil sin convertir su funcionamiento en una caja difícil de entender.