El ICO del Reino Unido obtiene compromisos sobre datos de 10 empresas de IA

La forma educada de regular la IA es pedir a diez gigantes que corrijan sus deberes mientras todo el mundo asiente solemnemente ante una hoja de cálculo. SC Media dice que la Oficina del Comisionado de Información del Reino Unido ha conseguido compromisos de Amazon, Anthropic, Apple, Cohere, DeepSeek, Google, Meta, Microsoft, OpenAI y Stability AI sobre cómo manejan los datos personales para entrenar modelos de IA. No es tan cinematográfico como un tribunal de robots, pero para quienes construyen tecnología es más útil: la privacidad acaba de moverse más arriba en el proceso, dentro de la lista de verificación del desarrollo de modelos, donde debería haber estado desde el principio (justo al lado de las evaluaciones, el red teaming y el “por favor, dejen de extraer datos de PDFs raros”).

Los deberes de privacidad ahora forman parte del desarrollo de modelos

Según SC Media, las diez empresas de IA acordaron mejorar la transparencia, reforzar los mecanismos para que los usuarios ejerzan sus derechos y realizar evaluaciones de salvaguardas más rigurosas. SC Media también informa que la medida llega después de un informe de la ICO que pedía políticas de protección de datos más claras y bases legales para procesar datos personales en el entrenamiento de IA. Traducción para equipos de modelos: un corpus de entrenamiento no es un cubo mágico con la etiqueta “vibras”; es una superficie de cumplimiento con recibos, implicaciones de exclusión voluntaria y preguntas incómodas de los reguladores.

@title Del escrutinio al trabajo de desarrollo
@source SC Media
@source gHacks Tech News

  ICO report ····· data policies
       │
       ▼
  Ten developers ····· commitments
       │
       ├─ Transparency ····· clearer
       ├─ User rights ····· stronger
       └─ Safeguards ····· rigorous

@caption La presión de la ICO se convirtió en tres compromisos concretos para desarrolladores.

Para los líderes de producto, la lección práctica es aburrida de la mejor manera posible. Si tu hoja de ruta incluye entrenamiento, ajuste fino, recuperación de información o memoria de agentes, la revisión de privacidad no puede ser una casilla ceremonial después del lanzamiento. Debe estar junto a la procedencia de los datos, el filtrado de conjuntos de datos, los flujos de trabajo de eliminación y las pruebas de comportamiento del modelo, lo cual es menos glamuroso que el confeti de los benchmarks, pero mucho menos probable que arruine tu trimestre.

La cifra cambió, y eso importa

gHacks Tech News informa que la ICO anunció el resultado el 8 de octubre de 2026 y que el programa de supervisión comenzó en 2025. gHacks también dice que el programa inicialmente cubría a 11 desarrolladores, pero bajó a diez después de que el regulador pausara su interacción con xAI, de Elon Musk, para llevar a cabo una investigación formal separada sobre el chatbot Grok. Ese detalle no es cotilleo; es el equivalente en gobernanza a una advertencia del compilador que se convierte en una compilación fallida.

Lo interesante es el mecanismo: la presión supervisora produjo cambios o compromisos sin esperar a una enorme saga judicial. Eso no hace que los compromisos se demuestren por sí solos, porque las promesas corporativas a veces pueden tener la resistencia de un cereal mojado. Pero sí muestra que los reguladores están siendo más específicos sobre lo que esperan de los desarrolladores de modelos fundacionales, especialmente en torno a la transparencia y los derechos de los usuarios.

Los agentes son los siguientes en la fila

Shattered informa que la ICO dijo el 8 de octubre de 2026 que los diez desarrolladores de modelos fundacionales habían realizado, o se habían comprometido a realizar, cambios de protección de datos tras aproximadamente dos años de escrutinio. Shattered también dice que el regulador usó el mismo anuncio para ampliar su foco hacia los agentes de IA, publicando un informe sobre la categoría y abriendo una consulta sobre dónde necesitan las empresas más claridad regulatoria. La parte de los agentes es donde la trama se pone picante, porque un agente es básicamente software con una lista de tareas, permisos y la confianza de un mapache en una sala de servidores.

SC Media informa que la ICO está lanzando una convocatoria de pruebas sobre IA agéntica y quiere aportaciones sobre cómo se gestionan los riesgos de protección de datos a medida que los sistemas se vuelven más autónomos. SC Media también señala preocupaciones de que los agentes de IA podrían eludir protecciones y que se podrían extraer datos sensibles de entrenamiento. Para quienes construyen tecnología, eso significa que los permisos de los agentes, el acceso a herramientas, los registros, la memoria y la minimización de datos ya no son detalles triviales de arquitectura; son requisitos de producto con gabardina.

Las promesas voluntarias necesitan recibos

El artículo de arXiv Do AI Companies Make Good on Voluntary Commitments to the White House encontró una amplia variación en cómo 16 empresas divulgaron públicamente el seguimiento de sus compromisos voluntarios sobre IA. En la versión citada aquí, los autores informan que OpenAI llegó al 83,3 por ciento en general, con una puntuación promedio del 53 por ciento entre las empresas, y un rendimiento débil en la seguridad de los pesos de los modelos, con un promedio del 17 por ciento y 11 de 16 empresas con una puntuación del 0 por ciento. Su recomendación es directamente útil: los compromisos deben venir acompañados de divulgación proactiva y verificable.

Freevacy dice que la ICO ha monitoreado los desarrollos de la industria durante los últimos 3 años y que el informe del regulador cubre cuestiones como el tratamiento lícito de datos de categoría especial y si los modelos fundacionales retienen datos personales. Freevacy también señala que los métodos actuales de entrenamiento crean obstáculos técnicos para cumplir con la ley de protección de datos del Reino Unido. Ese es el punto central de ingeniería: el entrenamiento moderno de modelos no fue diseñado en torno a semánticas ordenadas de eliminación por usuario, y ahora todo el mundo tiene que adaptar la responsabilidad a sistemas que aprendieron como una aspiradora en una fábrica de confeti.

¿Qué deberían observar ahora los lectores? Fíjate en si estas empresas publican mecanismos más claros, no solo textos de privacidad más amigables, y en si el trabajo de la ICO sobre IA agéntica se convierte en expectativas concretas para el uso de herramientas, la memoria y los derechos de los usuarios. Si construyes sistemas de IA, toma esto como una invitación a auditar tus flujos de datos antes de que lo haga otra persona. Puede que el regulador haya traído la carpeta con portapapeles, pero los deberes siguen siendo tuyos.