La AEPD publica un decálogo para utilizar asistentes y agentes de inteligencia artificial sin perder el control de los datos
La Agencia Española de Protección de Datos (AEPD) ha publicado un decálogo de recomendaciones para utilizar asistentes y agentes de inteligencia artificial sin perder el control sobre los datos personales. El documento pone el foco en los riesgos asociados a la autonomía de estas herramientas, los permisos de acceso a información privada y la necesidad de mantener una supervisión constante de sus actuaciones.
Publicado el 27 de octubre de 2026 bajo el título «Asistentes y agentes de IA: Decálogo para personas usuarias», el documento se dirige a las personas que delegan determinadas tareas en herramientas de inteligencia artificial capaces de actuar en su nombre, como gestionar correos electrónicos, organizar calendarios, realizar compras o completar reservas.
La creciente utilización de estos sistemas, que también están transformando los servicios financieros mediante agentes de inteligencia artificial, plantea nuevos desafíos relacionados con la protección de datos y el control de las operaciones automatizadas.
La AEPD centra sus recomendaciones en tres aspectos principales: el tratamiento de información personal, el grado de autonomía de los agentes y las posibles consecuencias de sus acciones sobre otras personas.
Para reducir estos riesgos, el organismo destaca la importancia de limitar los permisos, proteger la información y supervisar las tareas realizadas por la inteligencia artificial.
Las diez recomendaciones de la AEPD para utilizar asistentes y agentes de IA
1. Revisar al proveedor antes de delegar tareas
Antes de permitir que un asistente de inteligencia artificial acceda a información privada, la AEPD recomienda comprobar quién proporciona el servicio, cómo utiliza los datos personales y qué mecanismos de control ofrece.
Es conveniente elegir proveedores identificados que permitan ejercer los derechos de protección de datos en la Unión Europea y que expliquen de forma transparente sus políticas de privacidad.
También se recomienda revisar las opciones de memoria e historial y limitar los usos adicionales de la información, como su utilización con fines comerciales o para desarrollar modelos de inteligencia artificial.
El organismo aconseja desconfiar de herramientas de origen desconocido o que soliciten permisos innecesarios y dar prioridad, cuando sea posible, a aquellas que procesen la información directamente en el dispositivo del usuario.
2. Conceder únicamente los accesos necesarios
La AEPD recomienda aplicar el principio de acceso mínimo, concediendo a cada asistente exclusivamente los permisos imprescindibles para desarrollar la tarea encomendada.
Siempre que sea posible, conviene permitir la consulta de información sin autorizar su modificación o eliminación y restringir el acceso a carpetas, archivos o aplicaciones concretas.
Asimismo, es importante revisar periódicamente las aplicaciones conectadas y retirar las autorizaciones que hayan dejado de ser necesarias.
La gestión de permisos es especialmente relevante en los sistemas que interactúan con servicios externos, como los que utilizan protocolos de comunicación entre agentes de IA y empresas.
3. Proteger la información delicada
Cuanta más información personal recibe un asistente, mayores pueden ser las consecuencias de un error, un uso indebido o un acceso no autorizado.
Por este motivo, la AEPD aconseja no introducir contraseñas, códigos de verificación ni números de tarjetas bancarias directamente en las conversaciones.
Cuando sea necesario identificarse o realizar pagos, estos datos deben introducirse en los espacios seguros habilitados para ello.
También se recomienda eliminar de los documentos los nombres y otros datos personales que no resulten imprescindibles para completar la tarea solicitada.
4. Controlar qué información recuerda el asistente
Las funciones de memoria pueden mejorar la utilidad de los asistentes, pero también permiten construir perfiles personales a partir de las preferencias, relaciones, rutinas y actividades de los usuarios.
La AEPD recomienda revisar las opciones de memoria, historial y privacidad y utilizar los mecanismos disponibles para consultar o eliminar la información almacenada.
El organismo recuerda que los usuarios pueden ejercer sus derechos de acceso y supresión para conocer qué información conserva un proveedor, incluidos los datos que el sistema haya generado o deducido.
Para cuestiones delicadas, aconseja utilizar conversaciones temporales, separar los usos personales y profesionales y comprobar que las copias de seguridad estén adecuadamente protegidas.
5. Definir claramente qué puede y qué no puede hacer el agente
Los agentes de inteligencia artificial pueden dividir una tarea en diferentes pasos y decidir cómo ejecutarlos. Por ello, es importante establecer límites concretos antes de permitirles actuar de forma autónoma.
La AEPD recomienda determinar qué operaciones están autorizadas, cuáles quedan prohibidas y en qué situaciones debe solicitarse confirmación.
También aconseja comenzar con tareas sencillas y reversibles, especialmente durante las primeras etapas de utilización.
Otro aspecto relevante es evitar que un mismo agente combine el acceso a información privada, la lectura de contenido de origen desconocido y la capacidad de ejecutar acciones en nombre del usuario.
El organismo advierte de que las instrucciones escritas no sustituyen los mecanismos técnicos de control y los permisos establecidos por el proveedor.
6. Confirmar las acciones de mayor impacto
Los asistentes capaces de realizar operaciones pueden generar consecuencias que van más allá de una respuesta incorrecta.
Enviar un mensaje, compartir un documento, realizar un pago o aceptar un contrato son ejemplos de actuaciones que pueden tener efectos económicos, personales o legales.
Por ello, la AEPD recomienda activar la confirmación previa para las acciones importantes, evitando las autorizaciones permanentes que permiten actuar sin supervisión.
También aconseja revisar los detalles de cada operación antes de aprobarla, incluidos los destinatarios, los importes y los archivos compartidos.
El organismo recuerda que los usuarios pueden asumir responsabilidades por las actuaciones que hayan autorizado y advierte de los riesgos de delegar decisiones con consecuencias legales, económicas, sanitarias o que afecten significativamente a otras personas.
7. Desconfiar del contenido que lee el agente
Los correos electrónicos, las páginas web y los documentos pueden incorporar instrucciones ocultas destinadas a modificar el comportamiento de un agente de inteligencia artificial.
Estas instrucciones pueden intentar que el sistema realice operaciones diferentes de las solicitadas inicialmente, como compartir información, visitar enlaces o autorizar determinadas acciones.
Para reducir este riesgo, la AEPD recomienda evitar tareas que combinen contenido procedente de desconocidos, acceso a datos privados y capacidad para actuar en nombre del usuario.
Ante solicitudes inesperadas de contraseñas, enlaces sospechosos o comportamientos anómalos, la recomendación es detener la tarea.
8. Proteger los datos personales de otras personas
Cuando un asistente accede al correo electrónico, la agenda o los contactos de un usuario, también puede tratar información personal de terceros que no han decidido utilizar esa herramienta.
La AEPD recomienda limitar el acceso a estos datos y evitar su utilización para recopilar o deducir información delicada de otras personas.
Asimismo, advierte de que no deben delegarse decisiones que afecten a terceros sin comprobar previamente si son adecuadas y están permitidas por la legislación aplicable.
9. Proteger la cuenta y el dispositivo
La seguridad de los asistentes también depende de la protección de las cuentas y los dispositivos desde los que se utilizan.
Entre las medidas recomendadas destacan el uso de contraseñas seguras, la autenticación en dos pasos y la revisión periódica de las sesiones activas.
La AEPD también aconseja instalar únicamente complementos y conectores procedentes de fuentes conocidas, comprobando los permisos que solicitan antes de autorizarlos.
Además, recomienda mantener cifrada la información especialmente sensible y descifrarla únicamente cuando el agente esté desactivado.
Estas recomendaciones están relacionadas con la necesidad de reforzar los sistemas de identificación digital, un ámbito en el que también destacan tecnologías como las passkeys para acceder de forma más segura a los servicios bancarios.
10. Mantener la supervisión sobre las actuaciones del agente
La última recomendación del decálogo recuerda que delegar tareas en una inteligencia artificial no significa renunciar a supervisarla.
Los usuarios deben conocer cómo detener el funcionamiento del agente, retirar sus permisos y comprobar las acciones que ha ejecutado.
La AEPD también aconseja revisar el historial de actividad, comprobar que las actualizaciones no amplíen automáticamente los accesos y configurar alertas para detectar actuaciones inesperadas.
Asimismo, recomienda limitar las tareas programadas que puedan ejecutarse sin intervención humana.
En caso de incidencia, las medidas recomendadas incluyen detener el agente, desconectar las aplicaciones afectadas, modificar las contraseñas y avisar a las personas que puedan haberse visto perjudicadas.
La importancia de estos mecanismos también se refleja en iniciativas del sector financiero, como la colaboración entre BBVA y NVIDIA para explorar nuevas soluciones de seguridad y supervisión de agentes de IA.
Recomendaciones adicionales para el uso profesional de agentes de IA
Además del decálogo, la AEPD plantea una serie de consideraciones para las organizaciones y sus trabajadores.
En el ámbito profesional, recomienda utilizar únicamente asistentes y conexiones autorizados por la empresa, evitando vincular información laboral con cuentas personales de inteligencia artificial.
También destaca la importancia de exigir a los proveedores mecanismos de control claros sobre los permisos, el tratamiento de los datos y las acciones realizadas.
Las organizaciones deben disponer de herramientas que permitan detener el funcionamiento de los agentes y garantizar el ejercicio de los derechos de protección de datos.
Con estas recomendaciones, la Agencia Española de Protección de Datos busca facilitar un uso más seguro de los asistentes y agentes de inteligencia artificial, manteniendo el control humano sobre la información personal y las operaciones que estos sistemas pueden realizar.
Fuentes: finReg360 – La AEPD publica un decálogo para delegar tareas en asistentes y agentes de inteligencia artificial (30 de octubre de 2026) y Agencia Española de Protección de Datos – Asistentes y agentes de IA: Decálogo para personas usuarias (documento oficial).
TerritorioFintech es un medio digital dirigido a la Digital Money Generation y especializado en la actualidad de los nuevos modelos bancarios y financieros. Su equipo editorial publica contenidos informativos y divulgativos con el objetivo de contribuir a mejorar la educación financiera de sus lectores.
Todos los contenidos tienen una finalidad exclusivamente informativa y educativa. En ningún caso deben interpretarse como asesoramiento financiero ni como recomendaciones de inversión.
