La DPC irlandesa detecta problemas de transparencia en 180 productos y servicios de IA

La Comisión de Protección de Datos de Irlanda afirma que los fallos de transparencia y la incertidumbre sobre la base jurídica para entrenar sistemas de IA siguen siendo problemas recurrentes. La conclusión llega tras revisar unos 180 productos y servicios de IA creados o desplegados entre 2021 y 2025. El análisis incluyó miles de páginas de evaluaciones de riesgos, medidas técnicas y documentos de cumplimiento elaborados por organizaciones que desarrollan y utilizan IA.

La transparencia sigue siendo el principal problema

La DPC indicó que el 72 % de las decisiones gestionadas por su función de Supervisión estaban relacionadas con problemas de transparencia. Según sus directrices, los avisos deben dirigirse a las personas afectadas y estar disponibles antes de que se procesen sus datos personales. Un aviso difícil de encontrar, dirigido a la audiencia equivocada o relacionado con una función que las personas realmente no utilizan podría no cumplir ese requisito.

El regulador también señaló que la transparencia puede entrar en conflicto con necesidades operativas en sistemas destinados a detectar fraude o actividades ilegales. Revelar cómo funciona uno de esos sistemas podría ayudar a algunas personas a evadirlo. Sin embargo, la DPC afirmó que las explicaciones posteriores no eliminan la obligación de proporcionar información adecuada antes de que comience el tratamiento, conforme al RGPD.

Los datos de entrenamiento afrontan un examen jurídico

Otro problema recurrente fue el uso del interés legítimo como base jurídica para procesar datos destinados a entrenar sistemas de IA. La DPC citó como ejemplo la propuesta de Meta, formulada en mayo de 2024, para entrenar IA con datos personales de sus usuarios. Tras recibir recomendaciones del regulador, entre ellas filtrar y desidentificar los datos antes del entrenamiento, Meta aplicó esas medidas, según el análisis.

La IA agéntica plantea nuevas preguntas

La DPC afirmó que había trabajado con cinco responsables del tratamiento en relación con lanzamientos de IA agéntica en la Unión Europea. Según informó, todavía no estaban claros los temas comunes, aunque persistía la incertidumbre sobre la transparencia, la forma en que estos sistemas procesan datos personales, su funcionamiento y sus posibles efectos sobre los derechos de los usuarios.

El análisis también advirtió contra el uso de la legislación de protección de datos como sustituto de normas éticas o sociales más amplias. Señaló como ejemplo la creación de imágenes íntimas o sexualizadas no consentidas, un ámbito en el que otros marcos jurídicos o regulatorios podrían resultar más adecuados.

Supervisión de grandes empresas tecnológicas

Dado que muchas grandes empresas tecnológicas tienen su sede europea en Irlanda, la DPC ha supervisado trabajos de IA relacionados con compañías como Airbnb, Apple, DeepSeek, Google, LinkedIn, Meta, Microsoft, OpenAI, Pinterest, TikTok y X. El regulador indicó que sus intervenciones habían producido mejoras en ámbitos como la base jurídica, la transparencia, la minimización de datos y la protección de los menores.

Ilustración editorial generada con IA; no es una fotografía documental.

Fuente: Ireland's DPC reports a 'significant' increase in AI-related engagements