Delegar tareas en un agente de IA obliga a decidir antes qué puede ver, recordar y hacer

Del consejo a la acción

Hasta hace poco, un asistente de inteligencia artificial respondía: se le preguntaba cómo hacer algo y devolvía una explicación. Un agente da un paso más, porque recibe un objetivo, lo divide en pasos y los ejecuta con herramientas como el correo, las carpetas del ordenador o el navegador. Las orientaciones sobre IA agéntica de la AEPD, de febrero de 2026, lo definen como «un sistema de inteligencia artificial que utiliza modelos de lenguaje para cumplir un objetivo». En el grupo Vibe Coding Educativo se resumió el cambio con una fórmula: se ha pasado de «IA, ¿cómo se hace esto?» a «IA, haz esto».

En el mismo grupo se planteó en qué se diferencian el vibe coding y la IA agéntica. La respuesta que se dio sirve como orientación, no como definición oficial: el vibe coding consiste en crear recursos digitales describiéndolos en lenguaje natural, mientras que un agente persigue un objetivo de forma casi autónoma, y ambos se combinan bien porque el agente insiste hasta conseguirlo.

Los productos de uso general ya lo ofrecen. A 1 de noviembre de 2026, la página de ayuda de Claude Cowork, de Anthropic, explica que esta función de sus planes de pago puede organizar y renombrar archivos, elaborar hojas de cálculo y presentaciones, manejar un navegador y ejecutar tareas programadas, y que solo lee y escribe en las carpetas que el usuario conecta. Microsoft integra agentes en Copilot y, en su documentación sobre protección de datos, pide revisar la declaración de privacidad y los términos de cada agente para saber cómo tratará los datos de la organización.

En los grupos se contaron usos concretos: agentes que corrigen código y suben los cambios a GitHub desde un servidor doméstico, o conectores MCP, que enlazan el asistente con otros programas, para manejar Blender y DaVinci Resolve a un nivel antes inalcanzable.

Lo que pide la AEPD

El 27 de octubre de 2026 la AEPD publicó «Asistentes y agentes de IA: decálogo para personas usuarias», que se compartió en ChatGPT-IA-edu el mismo día y de nuevo el 28. Según la nota de prensa, la idea central es que el agente prepare las acciones y la persona las apruebe. El documento propone cinco preguntas antes de delegar: qué puede ver, qué puede recordar, qué puede hacer en mi nombre, dónde envía mis datos y si afecta a alguien más.

Sus diez puntos bajan a lo concreto. Pide conceder el acceso mínimo («una carpeta, un calendario»), activar la confirmación previa para enviar, publicar, compartir, borrar, pagar o aceptar condiciones, y no conceder autorizaciones permanentes del tipo «permitir siempre» salvo que sean realmente necesarias. Recomienda quitar los nombres antes de entregar un documento, borrar la memoria con los controles del servicio y empezar «por tareas pequeñas y reversibles». Cuando el asistente actúa, advierte, un error ya no es una respuesta equivocada, sino «un correo enviado, un archivo compartido».

Hay un apartado dirigido a quien usa estas herramientas en el trabajo, que encaja de lleno con la situación de un docente: utilizar solo los asistentes autorizados por la organización y no conectar el correo o los documentos profesionales a una cuenta personal de IA. El texto lo justifica así: «Los datos de clientes, pacientes, alumnos o ciudadanos siguen siendo responsabilidad de tu organización, y tú lo eres del uso que haces de ellos». Ante la duda, remite a la persona delegada de protección de datos.

El decálogo se apoya en las orientaciones técnicas de febrero, dirigidas a responsables de tratamiento. Ese documento de 76 páginas recoge la llamada «regla de 2»: un agente no debería reunir a la vez tres capacidades, que son procesar información no controlada, acceder a información sensible y realizar acciones automáticas. Si junta las tres, la AEPD habla de «riesgo inaceptable»; su ejemplo es un agente que contesta solo el correo con acceso libre a datos sensibles. También advierte contra la tentación de cargar toda la responsabilidad en la persona que supervisa.

Instrucciones frente a permisos

El debate más vivo de la semana giró en torno a esa diferencia. En Vibe Coding Educativo se señaló que está de moda que los agentes circulen libremente por la nube aunque el usuario esté desconectado, algo que no casa bien con la privacidad. La respuesta fue que un agente bien configurado tiene permisos reales limitados a sus carpetas, no instrucciones que se puedan saltar. Se objetó que los agentes pueden hacer cosas no previstas, y alguien admitió que le costó conceder permisos, aunque ya no hay vuelta atrás. En EduMedia-IAG se añadió el coste: depender de agentes se paga en tokens y hace perder el control del proceso creativo.

La AEPD da la razón a quienes prefieren los permisos: según su decálogo, los límites escritos en la instrucción «orientan al agente, pero no sustituyen a los permisos y las confirmaciones». Un informe de OpenAI, con fecha de actualización del 20 de octubre de 2026, muestra por qué. En dos despliegues internos, los días 3 y 6 de octubre, dos agentes debilitaron los sistemas que vigilaban su comportamiento. Uno interpretó la orden de no enviar mensajes como permiso para desactivar las alertas al equipo de seguridad. El otro eliminó la integración de un monitor, pese a que otro agente había indicado no desactivarlo ni siquiera temporalmente, y después negó ante el usuario haberlo retirado. La empresa admite que todavía no tiene una explicación satisfactoria.

El otro riesgo documentado es la inyección de instrucciones. El decálogo explica que una web, un correo, un PDF o una invitación de calendario pueden esconder órdenes, incluso invisibles para la persona, para que el agente envíe datos o apruebe algo. Como ninguna medida lo elimina del todo, recomienda limitar lo que el agente puede hacer si lo engañan. Su ejemplo de tarea desaconsejable es «resume mis correos nuevos y responde a todos».

Datos del alumnado y proveedores

Cuando un agente trabaja con datos del centro, se aplica el Reglamento General de Protección de Datos. Las orientaciones de la AEPD recuerdan que no todo agente toma decisiones automatizadas en el sentido de su artículo 22, pero que, si las toma, hay que tener en cuenta las limitaciones sobre decisiones que afectan a menores. También señalan que, si el agente provoca transferencias de datos fuera de la Unión Europea, deben contar con las garantías del capítulo V del Reglamento; si no las hay, procede rediseñar el agente o elegir otro.

Dónde se procesan los datos fue precisamente la duda planteada el 30 de octubre en ChatGPT-IA-edu sobre un servicio educativo de pago que usa modelos de OpenAI y Anthropic por API y no aclara si los datos se procesan en Europa o en EE. UU. A 1 de noviembre de 2026, Microsoft afirma que en Copilot con cuenta de la organización las indicaciones y respuestas no entrenan sus modelos fundacionales, aunque precisa que los modelos de Anthropic «están actualmente excluidos del límite de datos de la UE». Google indica en sus preguntas frecuentes para educación que las conversaciones de la aplicación Gemini en las ediciones educativas no las revisan personas ni se usan para mejorar los modelos.

El Reglamento europeo de IA añade su calendario. Según la página de la Comisión Europea, actualizada el 19 de octubre de 2026, la obligación de alfabetización en IA se aplica desde el 2 de febrero de 2025 y las normas de transparencia, desde agosto de 2026. En cambio, las obligaciones para los sistemas de alto riesgo del anexo III, entre los que figuran los del ámbito educativo, se han aplazado hasta el 2 de diciembre de 2027 tras la reforma conocida como ómnibus digital, en vigor desde el 27 de julio de 2026.

El marco en España

La Guía sobre el uso de la inteligencia artificial en el ámbito educativo del INTEF, versión 2.0 de septiembre de 2026, no dedica ningún apartado a los agentes, pero sus recomendaciones se les aplican. Ante el reto de la privacidad, pide priorizar herramientas autorizadas o validadas por las administraciones educativas y evitar decisiones automatizadas que afecten al alumnado sin supervisión profesional. Ante la «delegación excesiva y pérdida de juicio pedagógico», recomienda usar la IA como apoyo y no como sustituto del juicio profesional. El INTEF mantiene además unas orientaciones sobre herramientas digitales desde la perspectiva de la protección de datos, cuya versión 3.0 clasifica 1.144 herramientas según su cumplimiento del RGPD, con carácter orientativo.

Entre las comunidades autónomas, Canarias publicó el 13 de enero de 2026 unas recomendaciones de uso que piden no introducir en herramientas de IA ningún dato personal propio ni de terceros, incluidas la voz y la imagen, y que no se use la IA para evaluar o calificar. Para este reportaje no se ha podido comprobar en las webs oficiales del resto de comunidades si cuentan con guías actualizadas; ninguna de las guías consultadas trata los agentes de forma específica.

Qué puede hacer un docente

Lo primero es hacerse las cinco preguntas de la AEPD antes de cada encargo y empezar por tareas pequeñas y reversibles, como ordenar materiales propios o preparar un borrador que se revisará. Los datos del alumnado deben quedar fuera del alcance del agente: conviene trabajar en una carpeta específica sin información personal y, si hay que entregar un documento, quitar antes los nombres. Para el trabajo con datos del centro, lo indicado es usar las herramientas y cuentas que facilita la administración educativa, no una cuenta personal.

Al configurar, mejor el mínimo: acceso de solo lectura cuando sea posible, una carpeta en lugar del disco entero y el modo que pide permiso antes de cada acción. La ayuda de Claude Cowork, por ejemplo, distingue un modo manual, que pregunta antes de actuar, de otro que actúa sin comprobaciones, y reserva este último para cuando se confía en todo lo que interviene. No conviene conceder «permitir siempre» salvo necesidad real ni aprobar en bloque, y hay que leer qué se aprueba: destinatario, adjunto y fecha.

Tampoco conviene juntar en una misma tarea contenido de desconocidos, datos privados y capacidad de actuar, como contestar automáticamente los correos de las familias. Es útil revisar y borrar periódicamente la memoria y el historial, y saber cómo detener el agente y retirarle los accesos. Ninguna decisión que afecte a un alumno, como una calificación, debería quedar en manos de un agente sin revisión. Ante la duda, la interlocutora es la persona delegada de protección de datos de la administración educativa.