IA agéntica y RGPD: lo que cambia la memoria persistente de los agentes para sus datos personales

La CNIL (la autoridad francesa de protección de datos) y el Consejo de la Inteligencia Artificial y lo Digital (CIANum) publicaron el 29 de julio de 2026 una nota que ha causado gran revuelo entre los editores de software: la IA agéntica sacude seis principios fundamentales del RGPD. La causa es la capacidad de estos agentes para actuar solos, de forma prolongada, apoyándose en una memoria persistente que no desaparece tan fácilmente como un archivo eliminado de una carpeta compartida.

Seis principios del RGPD puestos a prueba

La nota identifica seis puntos de friccion entre el funcionamiento de los agentes autónomos y el marco europeo de protección de datos:

• Finalidad: un agente que ejecuta varias tareas en cadena difumina el perímetro exacto de los tratamientos realizados;
• Base legal: la autonomía de decisión complica la vinculación de cada acción con la licitud que inicialmente la justificó;
• Minimización de datos: los agentes a menudo movilizan grandes cantidades de datos sin una demostración clara de necesidad;
• Exactitud: una alucinación puede propagarse de una tarea a otra sin ningún mecanismo de alerta;
• Transparencia: las salidas siguen siendo difíciles de explicar debido a la arquitectura probabilística de los modelos;
• Limitación de la conservación: las instancias de memoria, difusas y múltiples, pueden persistir más allá de lo necesario.

Este último punto es probablemente el más concreto para el usuario final: eliminar un documento de un espacio compartido no garantiza su borrado de la memoria de un agente que ya lo había consultado. Se produce entonces una divergencia entre la eliminación lógica, visible para el usuario, y la persistencia técnica, invisible para él. Ya detallábamos este riesgo en nuestra advertencia sobre los datos confiados a una IA.

Recomendaciones técnicas, todavía no nuevas obligaciones

La CNIL y el CIANum precisan que el RGPD y el reglamento europeo sobre la IA ya se aplican a los agentes autónomos: se trata de una nota exploratoria que invita a adaptar las modalidades de aplicación, no de un nuevo texto legal. Se plantean varias vías concretas para los diseñadores y operadores de estos sistemas:

• compartimentar las memorias, de modo que cada agente disponga de una memoria dedicada y aislada, sin acceso automático a los datos de otros agentes;
• limitar el tamaño y la vida útil de estas memorias;
• desplegar los agentes en un entorno restringido (sandboxing), al estilo de lo que ya practican algunas herramientas de ejecución de código en entorno aislado;
• prever un botón de parada de emergencia capaz de interrumpir cualquier proceso en curso;
• clasificar las acciones por nivel de riesgo, con validación humana obligatoria para las más sensibles.

El documento también subraya que la circulación de datos entre múltiples servicios complica la identificación de las responsabilidades de cada parte implicada, un desafío ya muy concreto para las grandes organizaciones que despliegan estas herramientas a gran escala, como muestra el despliegue de un agente de IA para 27.000 empleados en Adecco.

Qué significa esto para los usuarios

Para un particular, el mensaje es sencillo: un agente que en algún momento tuvo acceso a un correo electrónico, una agenda o un medio de pago puede seguir basándose en esa información mucho después, aunque el acceso inicial haya sido revocado. Este es todo el desafío de los agentes de IA que se van instalando progresivamente en los usos profesionales, como recuerda también el caso de los datos de salud de Doctolib utilizados salvo oposición. Antes de confiar una tarea sensible a un agente, conviene comprobar si ofrece una memoria limitada en el tiempo y un historial consultable, en lugar de fiarse únicamente de la promesa de «personalización». Estas comprobaciones se suman a las pautas ya dadas en nuestra sección entender los agentes de IA.

Preguntas frecuentes

¿La nota de la CNIL crea nuevas obligaciones legales?

No, se trata de una nota exploratoria publicada junto con el CIANum el 29 de julio de 2026. Recuerda que el RGPD y el reglamento europeo sobre la IA ya se aplican a los agentes autónomos e invita a adaptar su aplicación técnica.

¿Por qué la memoria de los agentes de IA plantea un problema particular?

Porque eliminar un archivo de un espacio compartido no garantiza su borrado de la memoria de un agente que ya lo había consultado: las instancias de memoria pueden persistir más allá de lo necesario, en desajuste con el principio de limitación de la conservación.

¿Qué precauciones técnicas recomienda la nota CNIL/CIANum?

Entre otras: memorias compartimentadas y limitadas en el tiempo por agente, un entorno de ejecución restringido (sandboxing), un botón de parada de emergencia y una validación humana para las acciones más arriesgadas.

Fuentes

• CNIL — Inteligencia artificial
• IT Social — La CNIL y el CIANum enumeran seis infracciones al RGPD
• Solutions Numériques — IA agéntica y RGPD

Este artículo ha sido redactado con la ayuda de una inteligencia artificial. Política editorial