El decálogo de la AEPD para asistentes y agentes de IA: «Que la IA actúe por ti, no sin ti»

La Agencia Española de Protección de Datos (AEPD) ha publicado el documento «Asistentes y agentes de IA: Decálogo para personas usuarias», bajo el lema «Que la IA actúe por ti, no sin ti». La nota de prensa de la Agencia, de 27 de octubre de 2026, parte de una constatación: los asistentes y agentes de inteligencia artificial han dejado de limitarse a responder preguntas —pueden actuar en nombre de la persona, desde gestionar el calendario o el correo hasta completar compras o reservas—, y los proveedores los están ofreciendo de forma masiva. El decálogo propone decidir desde el principio qué se les confía y hasta dónde pueden actuar.

Las cinco preguntas antes de delegar

El documento estructura su enfoque en torno a cinco preguntas que cualquier persona debería hacerse antes de delegar en un asistente: qué puede ver, qué puede recordar, qué puede hacer en nuestro nombre, dónde envía los datos y si afecta a otras personas. Sobre ese esquema se articulan diez consejos.

Los diez consejos del decálogo

1. Antes de delegar, revisa a quién le das las llaves. Un asistente con acceso al correo, la agenda, los archivos o los pagos es una llave a buena parte de la vida digital. La Agencia aconseja elegir servicios claramente identificados, que permitan ejercer los derechos en la UE e informen de adónde se envían los datos; revisar las opciones de privacidad, memoria e historial; desconfiar de asistentes de origen desconocido, en especial de los que piden acceso a todo el dispositivo; dar prioridad a los que procesan los datos en el propio dispositivo; y elegir asistentes que informen de qué datos guardan —incluidos perfiles y datos deducidos— y permitan consultarlos y eliminarlos.

2. Concede accesos, no cheques en blanco. Que el asistente pueda acceder a algo no significa que lo necesite: leer no es lo mismo que enviar, modificar o borrar. La AEPD recomienda dar el acceso mínimo cuando el servicio lo permita, revisar periódicamente qué se tiene conectado y deshabilitar lo que no se use.

3. Dale lo mínimo y protege lo delicado. Cuanta más información tenga el sistema, mayor es el daño si se equivoca o si alguien entra en la cuenta. El consejo incluye dos reglas concretas: no escribir contraseñas, códigos de verificación ni números de tarjeta en la conversación, y eliminar de los documentos los datos que el asistente no necesite para la tarea.

4. Decide qué puede recordar de ti. La memoria hace al asistente más útil, pero construye poco a poco un perfil con gustos, relaciones, rutinas y preocupaciones. La Agencia recuerda que borrar un chat, borrar una memoria o eliminar una aplicación conectada no tienen el mismo efecto, que los servicios guardan datos para otros fines —seguridad, registros técnicos, perfiles— y que frente a ello existen los derechos de acceso y supresión. Recomienda usar conversaciones temporales para asuntos delicados y separar los usos personal, familiar y profesional.

5. Dile también lo que no debe hacer. Un agente puede perseguir un objetivo, dividirlo en pasos y decidir cómo realizarlos: «revisa mi correo y encárgate de todo» equivale a darle carta blanca. El decálogo aconseja fijar límites expresos —a quién puede escribir, cuánto puede gastar, cuándo debe parar y preguntar— y empezar por tareas pequeñas y reversibles.

6. Confirma lo importante. Cuando el asistente actúa, un error ya no es una respuesta equivocada: es un correo enviado, una compra o un consentimiento dado en tu nombre. La AEPD aconseja activar la confirmación previa para enviar, publicar, compartir, borrar, pagar, contratar o aceptar condiciones; no conceder autorizaciones permanentes («permitir siempre») salvo que sean necesarias y se comprenda su alcance; leer de verdad lo que se aprueba —destinatario, importe, fecha, adjunto—; y no dejar sin revisión decisiones con consecuencias legales, económicas o de salud. La nota insiste: se puede ser responsable de las acciones que se ha permitido ejecutar al agente.

7. Desconfía también de lo que lee. Una web, un correo, un PDF o una invitación de calendario pueden contener instrucciones ocultas, incluso invisibles, para que el agente haga algo distinto de lo pedido. Como ninguna medida elimina por completo ese riesgo, la mejor protección es limitar lo que el agente puede hacer si es engañado: cuanto más contenido ajeno maneje, menos acceso y capacidad de actuar debe tener.

8. Protege también los datos de los demás. En el correo, la agenda o los contactos hay información de terceros que no han decidido relacionarse con esa IA. Autorizar al agente no da vía libre para usar la información de los demás: hay que limitar el alcance, extremar la precaución si el asistente usa la voz, la imagen o la identidad del usuario, y usar perfiles separados en dispositivos compartidos.

9. Protege tu cuenta y tu dispositivo: son la llave de todo lo demás. Contraseña única, verificación en dos pasos o passkey, avisos de inicio de sesión, complementos y conectores solo de origen conocido, sesiones separadas para tareas delicadas e información muy sensible cifrada y descifrada solo con el agente desactivado.

10. Supervísalo, aprende a pararlo y retira sus accesos. Delegar no es desentenderse: hay que saber detener al agente y retirarle los accesos antes de necesitarlo, comprobar que las actualizaciones no cambian la configuración, revisar el historial de actividad y prestar especial atención a las tareas programadas o periódicas que siguen funcionando sin presencia del usuario.

Un riesgo que no es teórico

La nota de la Agencia subraya que el riesgo no es hipotético y cita casos ya conocidos, como el de un agente que cerró una venta y facilitó la dirección de su usuario al comprador sin que este lo supiera. La recomendación transversal es clara: conceder solo los accesos imprescindibles, no pulsar «permitir siempre» sin comprender su alcance, exigir confirmación antes de enviar, compartir, pagar o contratar, y tener en cuenta que el asistente podría ejecutar instrucciones ocultas en correos, webs o documentos.

Relevancia para los despachos

Para la abogacía, el decálogo es doblemente útil: como guía de uso interno —los despachos que despliegan asistentes con acceso a correo y documentos de clientes encontrarán aquí el estándar de prudencia de la autoridad de control— y como argumentario de asesoramiento a clientes que integran agentes en sus procesos. Los consejos sobre terceros (consejo 8) y sobre confirmación de actos con efectos jurídicos (consejo 6) tienen una traducción directa en políticas de cumplimiento.

Preguntas frecuentes

¿Qué ha publicado la AEPD?

El documento «Asistentes y agentes de IA: Decálogo para personas usuarias», con cinco preguntas previas y diez consejos para delegar tareas sin perder el control sobre los datos personales.

¿Cuáles son las cinco preguntas antes de delegar?

Qué puede ver, qué puede recordar, qué puede hacer en mi nombre, dónde envía mis datos y si afecta a alguien más.

¿Qué aconseja sobre las confirmaciones?

Activar la confirmación previa para enviar, publicar, compartir, borrar, pagar, contratar o aceptar condiciones, y no conceder autorizaciones permanentes sin comprender su alcance.

Enlaces relacionados

• La AEPD advierte a una empresa que evalúa IA para analizar currículums
• La política de la AEPD sobre IA generativa en despachos
• Reglamento de IA y ómnibus digital: el calendario para despachos
• Convenio marco del Consejo de Europa sobre IA

Fuentes

• AEPD, «Asistentes y agentes de IA: Decálogo para personas usuarias» (PDF): https://www.aepd.es/guias/decalogo-usuarios-asistentes-agentes-ia.pdf
• AEPD, nota de prensa (27 de octubre de 2026): https://www.aepd.es/prensa-y-comunicacion/notas-de-prensa/la-aepd-publica-un-decalogo-para-delegar-tareas-en-asistentes