Orientaciones de la AEPD sobre IA agéntica

Guía o criterio de autoridadGuía de IA agéntica de la AEPD

Resumen

Es una de las primeras guías de una autoridad europea sobre agentes de IA que actúan por su cuenta. Pide integrarlos en la gobernanza bajo supervisión del delegado de protección de datos, limitar su memoria y autonomía, evitar que el personal despliegue agentes sin control y evaluar a los proveedores de modelos, APIs y nube.

A quién se dirige

Organizaciones que usan agentes de IA que tratan datos personales.

Sanciones

La norma no establece un régimen sancionador propio o no aplica.

Nombre oficial: Inteligencia Artificial agéntica desde la perspectiva de protección de datos (orientaciones de la AEPD)
Referencia oficial: Agencia Española de Protección de Datos, febrero de 2026
Autoridad: Agencia Española de Protección de Datos (AEPD)
Fuente oficial: Consultar la fuenteCómo verificamos las fuentes

Obligaciones y fechas

Tabla de obligaciones
Obligación	Artículo o cita	Estado	Fecha	A quién se dirige	Verificación
Gobernar los agentes de IA: permisos, memoria y supervisión	AEPD, orientaciones sobre IA agéntica (2026)	Guía o criterio de autoridad	Ya aplicable	Si usa agentes de IA que ejecutan acciones (enviar correos, consultar sistemas, comprar, responder clientes).	Verificado en fuente oficial el 4 de noviembre de 2026

Gobernar los agentes de IA: permisos, memoria y supervisión

AEPD, orientaciones sobre IA agéntica (2026)Guía o criterio de autoridad

Ya aplicable

Cuándo se relaciona: Si usa agentes de IA que ejecutan acciones (enviar correos, consultar sistemas, comprar, responder clientes).
Qué prevé la norma: Revisar los roles de responsable y encargado, la base legal y el registro de actividades para cada agente.
Limitar permisos, memoria y autonomía al mínimo necesario y diseñar para fallar de forma segura.
Prohibir agentes no autorizados del personal y mantener un inventario de agentes.
Hacer EIPD cuando corresponda, en especial si el agente toma decisiones automatizadas.
Evidencias habituales: Política de IA agéntica aprobada.
Inventario de agentes con sus permisos.
Documentos base relacionados: Política de agentes de IA: autonomía, memoria y permisos
Documentos de apoyo: Procedimiento de supervisión humana de sistemas de IA
Inventario de sistemas de IA
Lista de verificación de diligencia debida para proveedores de IA
Evaluación de impacto en protección de datos (EIPD) para IA
Mapa de integraciones y APIs de IA
Verificación: Verificado en fuente oficial el 4 de noviembre de 2026Contrastado en el PDF oficial de aepd.es (versión 1.2 de febrero de 2026): roles y responsabilidades, registro de actividades, evaluación de impacto, art. 22 del RGPD, principio de fallo seguro, control de la memoria y riesgo de despliegues fuera de la gobernanza. La guía recomienda un catálogo de servicios y la herramienta GESTIONA RGPD para el inventario; no usa literalmente la expresión «inventario de agentes».