Desarrolladores de IA de ICO: 10 cambios de datos, agentes a continuación

Un aviso de privacidad no es glamuroso. También es donde la gobernanza de la IA tiende a volverse real: no en presentaciones magistrales, sino en el texto que los usuarios realmente ven, los formularios de derechos que realmente pueden usar y la pista de auditoría que un regulador realmente puede inspeccionar. La Oficina del Comisionado de Información del Reino Unido (ICO) ha dicho ahora que diez grandes desarrolladores de modelos fundacionales de IA han hecho, o se han comprometido a hacer, cambios en la forma en que gestionan los datos personales. Eso es menos una vuelta de celebración que un informe útil sobre el clima de cumplimiento.

Lo que la ICO dice que cambió

Según el anuncio de la ICO del 8 de octubre de 2026, diez desarrolladores líderes de modelos fundacionales de IA hicieron o se comprometieron a hacer mejoras en protección de datos tras la supervisión, y el regulador está ampliando el escrutinio a la IA agéntica. The Next Web informó que los desarrolladores nombrados son Amazon, Anthropic, Apple, Cohere, DeepSeek, Google, Meta, Microsoft, OpenAI y Stability AI. El mismo informe dijo que los cambios abarcan información más clara sobre cómo se usan los datos de las personas, formas más sólidas de ejercer los derechos sobre los datos y controles más estrictos sobre las salvaguardas de los desarrolladores.

@title Ruta de supervisión de IA de la ICO
@source The Next Web
@source ICO

  6 Nov 2024 ··· recruitment intervention
  2025 ··· foundation model programme
  March 2026 ··· biometrics strategy update
  8 Oct 2026 ··· developer changes
  8 Oct 2026 ··· agentic AI call

@caption La ruta de la ICO pasa de auditorías sectoriales a modelos fundacionales y agentes.

El lenguaje importa. La ICO no está diciendo que todos los cambios prometidos ya hayan llegado al producto, y The Next Web informó que el regulador está vigilando si las empresas cumplen. Richard Nevinson, director de regulación tecnológica de la ICO, explicó así la versión del regulador: “Nuestro diálogo con algunos de los desarrolladores más grandes ha asegurado compromisos reales que ayudarán a las personas a comprender y controlar mejor cómo se usan sus datos, incluso en un área compleja y de rápido cambio”. En palabras sencillas, la historia de privacidad de un proveedor de modelos ahora debe resistir algo más que una nota al pie en los términos de servicio.

Por qué esta no es solo una historia sobre modelos fundacionales

La cronología detrás del anuncio muestra a la ICO pasando de auditorías sectoriales a la capa de modelos. En noviembre de 2024, la ICO dijo que su intervención en herramientas de contratación con IA produjo casi 300 recomendaciones, entre ellas procesar la información personal de manera justa, mantenerla al mínimo y explicar claramente a los candidatos cómo usarían su información las herramientas de IA. Las empresas incluidas en esas auditorías aceptaron o aceptaron parcialmente todas las recomendaciones, según la ICO.

The Next Web informó que la ICO creó en 2025 un programa para supervisar a desarrolladores de modelos fundacionales, eligiendo 11 empresas en función del riesgo de incumplir las normas, su cuota de mercado en el Reino Unido y el uso de datos de entrenamiento de mayor riesgo. xAI, de Elon Musk, era la undécima, pero la ICO pausó ese trabajo tras abrir una investigación formal sobre el chatbot Grok, que, según The Next Web, sigue en curso. Esa secuencia es la parte interesante para quienes construyen productos: el regulador no está esperando una ley perfecta sobre IA antes de preguntar si se está cumpliendo la normativa existente de protección de datos.

Lo que los equipos de desarrollo deberían traducir en controles

La propia guía de la ICO sobre IA y protección de datos dice que está siendo revisada tras la Ley de Datos (Uso y Acceso), pero la dirección actual no es misteriosa. La guía aborda la transparencia en la IA y refleja las peticiones del sector para aclarar los requisitos de equidad. La traducción práctica es aburrida y útil: saber qué datos personales entran en los flujos de trabajo de entrenamiento o ajuste, explicar ese uso en un lenguaje que una persona pueda entender, mantener abierta una vía para solicitudes de derechos sobre los datos y documentar por qué tus salvaguardas son adecuadas.

Para las empresas que compran modelos fundacionales en lugar de entrenarlos, la obligación se vuelve contractual antes de volverse filosófica. Si tu producto usa a uno de estos desarrolladores mediante una API, tu revisión de proveedores debería preguntar cómo se usan los datos personales, qué flujos existen para ejercer derechos, qué controles de salvaguarda han cambiado y cómo se informarán los compromisos futuros. Si la respuesta es una publicación de blog y un encogimiento de hombros, eso no es un control. Es una captura de pantalla esperando convertirse en prueba.

Por qué los agentes son el siguiente pasillo de inspección

La ICO dijo en su anuncio del 8 de octubre de 2026 que está lanzando una convocatoria de pruebas sobre IA agéntica y confirmó indagaciones en torno a pruebas y despliegues recientes de IA agéntica realizados a principios de este año. Ese es el siguiente lugar natural donde mirar. Un chatbot puede manejar mal los datos personales, pero un agente puede estar diseñado para buscar, inferir, transferir o actuar sobre información en distintos servicios, lo que hace que el aviso, el consentimiento, la minimización y la gestión de derechos sean más difíciles de mantener en una sola caja ordenada.

The Next Web también informó que la ICO cree que las prácticas actuales de entrenamiento todavía dificultan que los desarrolladores cumplan con la ley de protección de datos del Reino Unido, y que el regulador está planteando esos problemas al gobierno. Eso no es un pase libre para los equipos de producto. Significa que los casos difíciles siguen siendo difíciles, mientras que los casos más sencillos —avisos más claros, rutas de derechos utilizables y controles de salvaguarda registrados— ya son requisitos básicos para cualquiera que quiera operar en el Reino Unido sin tratar la privacidad como un apéndice decorativo.

La siguiente señal útil será qué pregunta la ICO en su trabajo de pruebas sobre IA agéntica, y si el seguimiento de los compromisos de los diez desarrolladores se convierte en una actualización pública. Quienes construyen productos deberían leer esto como un adelanto de los controles esperados, no como una lista de verificación terminada. Estudiantes y usuarios deberían leerlo como un recordatorio de que los derechos sobre los datos siguen aplicándose cuando la interfaz parece conversacional y el sistema que hay debajo parece complicado.