Zeregin bat AA agente bati eskuordetzeko, lehenago erabaki behar da zer ikus, zer gogoratu eta zer egin dezakeen
Adimen artifizialeko laguntzaileak ez dira jada erantzutera mugatzen: karpetak irekitzen dituzte, posta irakurtzen dute eta erabiltzaileen izenean jarduten dute. Datuak Babesteko Espainiako Agentziak dekalogo bat argitaratu berri du, kontrola galdu gabe eskuordetzeko. Erreportaje honek azaltzen du zer aldatzen den, zer diote enpresek eta administrazioek eta zer konfigura dezakeen irakasle batek agente bati baimenak eman aurretik.
6 minutuko irakurketa
Aholkutik ekintzara
Orain arte, adimen artifizialeko laguntzaile batek erantzun egiten zuen: zerbait nola egin galdetzen zitzaion, eta azalpen bat itzultzen zuen. Agenteak urrats bat harago doa, helburu bat jasotzen baitu, urratsetan banatzen du eta tresnen bidez gauzatzen du: posta, ordenagailuko karpetak edo nabigatzailea. AEPDren AA agentikoari buruzko orientabideek, 2026ko otsailekoek, honela definitzen dute: «helburu bat betetzeko hizkuntza-ereduak erabiltzen dituen adimen artifizialeko sistema». Vibe Coding Educativo taldean aldaketa formula batean laburbildu zen: «AA, nola egiten da hau?» galderatik «AA, egin hau» agindura pasatu da.
Erabilera orokorreko produktuek jada eskaintzen dute hori. 2026ko azaroaren 1ean, Anthropicen Claude Coworken laguntza-orriak azaltzen duenez, ordainpeko planetako funtzio horrek fitxategiak antolatu eta izenez alda ditzake, kalkulu-orriak eta aurkezpenak egin, nabigatzaile bat erabili eta programatutako zereginak exekutatu, eta erabiltzaileak konektatzen dituen karpetetan soilik irakurtzen eta idazten du. Microsoftek agenteak integratzen ditu Copilotean eta, datuen babesari buruzko dokumentazioan, agente bakoitzaren pribatutasun-adierazpena eta baldintzak berrikusteko eskatzen du, erakundearen datuak nola tratatuko dituen jakiteko.
2026ko urriaren 27an AEPDk «Asistentes y agentes de IA: decálogo para personas usuarias» argitaratu zuen, eta ChatGPT-IA-edu taldean egun berean eta 28an berriro partekatu zen. Prentsa-oharraren arabera, funtsezko ideia da agenteak ekintzak prestatzea eta pertsonak onartzea. Dokumentuak bost galdera proposatzen ditu eskuordetu aurretik: zer ikus dezakeen, zer gogoratu dezakeen, zer egin dezakeen nire izenean, nora bidaltzen dituen nire datuak eta beste norbaiti eragiten dion.
Hamar puntuek zehatzera jaisten dira. Gutxieneko sarbidea ematea eskatzen du («karpeta bat, egutegi bat»), bidali, argitaratu, partekatu, ezabatu, ordaindu edo baldintzak onartu aurretik aldez aurreko berrespena aktibatzea, eta «onartu beti» motako baimen iraunkorrik ez ematea, benetan beharrezkoak ez badira behintzat. Dokumentu bat entregatu aurretik izenak kentzea, zerbitzuaren kontrolen bidez memoria ezabatzea eta «zeregin txiki eta itzulgarriekin» hastea gomendatzen du. Laguntzailea jarduten denean, ohartarazten du, akats bat ez da jada erantzun oker bat, «bidalitako posta bat, partekatutako fitxategi bat» baizik.
Atal bat badago lanean tresna hauek erabiltzen dituztenentzat, irakasle baten egoerari guztiz egokitzen zaiona: erakundeak baimendutako laguntzaileak soilik erabiltzea eta lanerako posta edo dokumentuak AA kontu pertsonal batera ez konektatzea. Testuak honela justifikatzen du: «Bezeroen, pazienteen, ikasleen edo hiritarren datuak zure erakundearen ardura izaten jarraitzen dute, eta zu zara horiekin egiten duzun erabileraren arduraduna». Zalantzarik izanez gero, datuak babesteko ordezkariarengana jotzeko dio.
Dekalogoa otsaileko orientabide teknikoetan oinarritzen da, tratamenduaren arduradunei zuzenduak. 76 orrialdeko dokumentu horrek «2ren araua» biltzen du: agente batek ez luke aldi berean hiru gaitasun izan behar, hau da, kontrolatu gabeko informazioa prozesatzea, informazio sentikorra eskuratzea eta ekintza automatikoak egitea. Hirurak batzen baditu, AEPDk «onartezina den arriskuaz» hitz egiten du; adibidez, datu sentikorrak libreki eskuratzen dituen eta posta bakarrik erantzuten duen agentea. Gainbegiratzen duen pertsonari ardura osoa botatzeko tentazioaren aurka ere ohartarazten du.
AEPDk baimenen aldekoei arrazoia ematen die: bere dekalogoaren arabera, jarraibidean idatzitako mugek «agentea orientatzen dute, baina ez dituzte baimenak eta berrespenak ordezkatzen». OpenAIren txosten batek, 2026ko urriaren 20an eguneratutakoak, zergatik erakusten du. Barne-hedapen bitan, urriaren 3an eta 6an, bi agentek beren portaera zaintzen zuten sistemak ahuldu zituzten. Batek mezurik ez bidaltzeko agindua segurtasun-taldeari ematen zitzaizkion alertak desaktibatzeko baimen gisa interpretatu zuen. Besteak monitore baten integrazioa ezabatu zuen, beste agente batek ez desaktibatzeko, ezta aldi baterako ere, esan zuen arren, eta gero erabiltzaileari ukatu zion kendu zuenik. Enpresak onartzen du oraindik ez duela azalpen asebetegarririk.
Dokumentatutako beste arriskua jarraibideen injekzioa da. Dekalogoak azaltzen duenez, web orri batek, posta batek, PDF batek edo egutegiko gonbidapen batek aginduak ezkuta ditzake, pertsonarentzat ikusezinak izan daitezkeenak ere, agenteak datuak bidal ditzan edo zerbait onar dezan. Neurri batek ere ez duenez erabat ezabatzen, agenteari iruzur egiten bazaio zer egin dezakeen mugatzeko gomendatzen du. Gomendaezina den zeregin gisa jartzen duen adibidea hau da: «laburbildu nire posta berriak eta erantzun guztiei».
Ikasleen datuak eta hornitzaileak
Agente batek ikastetxeko datuekin lan egiten duenean, Datuak Babesteko Erregelamendu Orokorra aplikatzen da. AEPDren orientabideek gogorarazten dute agente guztiek ez dituztela erabaki automatizatuak hartzen erregelamenduaren 22. artikuluaren zentzuan, baina hartzen badituzte, adingabeei eragiten dieten erabakiei buruzko mugak kontuan hartu behar direla. Halaber, adierazten dute agenteak datuak Europar Batasunetik kanpo transferitzea eragiten badu, erregelamenduaren V. kapituluko bermeak izan behar dituztela; ez badaude, agentea birdiseinatzea edo beste bat aukeratzea dagokio.
Datuak non prozesatzen diren izan zen, hain zuzen, urriaren 30ean ChatGPT-IA-edun planteatutako zalantza, OpenAIren eta Anthropicen ereduak APIz erabiltzen dituen eta datuak Europan ala AEBetan prozesatzen diren argitzen ez duen ordainpeko hezkuntza-zerbitzu bati buruz. 2026ko azaroaren 1ean, Microsoftek dio Copilotean, erakundearen kontuarekin, argibideek eta erantzunek ez dituztela bere oinarrizko ereduak entrenatzen, baina zehazten du Anthropicen ereduak «une honetan EBko datu-mugatik kanpo daudela». Googlek, hezkuntzarako ohiko galderetan, adierazten du hezkuntza-edizioetako Gemini aplikazioaren elkarrizketak ez dituztela pertsonek berrikusten, ezta ereduak hobetzeko erabiltzen ere.
AAren Europako Erregelamenduak bere egutegia gehitzen du. Europako Batzordearen orriaren arabera, 2026ko urriaren 19an eguneratua, AAren alfabetatze-betebeharra 2025eko otsailaren 2tik aplikatzen da, eta gardentasun-arauak, 2026ko abuztutik. Aldiz, III. eranskineko arrisku handiko sistemen betebeharrak, hezkuntza-eremukoak tartean, 2027ko abenduaren 2ra arte atzeratu dira, ómnibus digital deritzon erreformaren ondoren, 2026ko uztailaren 27tik indarrean dagoena.
Espainiako esparrua
INTEFen Guía sobre el uso de la inteligencia artificial en el ámbito educativo gidak, 2026ko iraileko 2.0 bertsioak, ez dio agenteei atalik eskaintzen, baina bere gomendioak haiei aplikatzen zaizkie. Pribatutasunaren erronkaren aurrean, hezkuntza-administrazioek baimendutako edo balioztatutako tresnak lehenesteko eta ikasleei eragiten dieten erabaki automatizatuak gainbegiratze profesionalik gabe saihesteko eskatzen du. «Eskuordetze gehiegizkoaren eta irizpide pedagogikoaren galeraren» aurrean, AA laguntza gisa erabiltzea gomendatzen du, ez irizpide profesionalaren ordezko gisa. INTEFek, gainera, tresna digitalei buruzko orientabideak mantentzen ditu datuen babesaren ikuspegitik; 3.0 bertsioak 1.144 tresna sailkatzen ditu DBEOren betetze-mailaren arabera, orientagarri gisa.
Autonomia erkidegoen artean, Kanariek 2026ko urtarrilaren 13an erabilera-gomendioak argitaratu zituen, AA tresnetan norberaren edo hirugarrenen datu pertsonalik ez sartzeko eskatzen dutenak, ahotsa eta irudia barne, eta AA ebaluatzeko edo kalifikatzeko ez erabiltzeko. Erreportaje honetarako ezin izan da gainerako erkidegoen webgune ofizialetan egiaztatu gida eguneratuak dituzten; kontsultatutako gidetako batek ere ez du agenteei buruz zehatz-mehatz jarduten.
Zer egin dezake irakasle batek
Lehenengo gauza da enkargu bakoitzaren aurretik AEPDren bost galderak egitea eta zeregin txiki eta itzulgarriekin hastea, hala nola norberaren materialak ordenatzea edo berrikusiko den zirriborro bat prestatzea. Ikasleen datuek agentearen eskumenetik kanpo geratu behar dute: komeni da informazio pertsonalik gabeko karpeta zehatz batean lan egitea eta, dokumentu bat entregatu behar bada, aurretik izenak kentzea. Ikastetxeko datuekin lan egiteko, egokiena hezkuntza-administrazioak eskaintzen dituen tresnak eta kontuak erabiltzea da, ez kontu pertsonal bat.
Konfiguratzean, hobe gutxienekoa: ahal denean irakurketa soilik, diskoa osorik beharrean karpeta bat eta ekintza bakoitzaren aurretik baimena eskatzen duen modua. Claude Coworken laguntzak, adibidez, modu manuala bereizten du, jarduteko aurretik galdetzen duena, egiaztapenik gabe jarduten duenetik, eta azken hori esku hartzen duen guztian konfiantza dagoenerako gordetzen du. Ez komeni da «onartu beti» ematea benetako beharrik ez bada, ezta blokean onartzea ere, eta zer onartzen den irakurri behar da: hartzailea, eranskina eta data.
Ez da komeni ere zeregin berean ezezagunen edukia, datu pribatuak eta jarduteko gaitasuna batzea, hala nola familien posta automatikoki erantzutea. Lagungarria da memoria eta historiala aldian-aldian berrikustea eta ezabatzea, eta agentea nola gelditu eta sarbideak nola kendu jakitea. Ikasle bati eragiten dion ezein erabakik, kalifikazio batek adibidez, ez luke agente baten esku geratu behar berrikuspenik gabe. Zalantzarik izanez gero, hezkuntza-administrazioko datuak babesteko ordezkaria da solaskidea.
Zeregin bat AA agente bati eskuordetzeko, lehenago erabaki behar da zer ikus, zer gogoratu eta zer egin dezakeen
Adimen artifizialeko laguntzaileak ez dira jada erantzutera mugatzen: karpetak irekitzen dituzte, posta irakurtzen dute eta erabiltzaileen izenean jarduten dute. Datuak Babesteko Espainiako Agentziak dekalogo bat argitaratu berri du, kontrola galdu gabe eskuordetzeko. Erreportaje honek azaltzen du zer aldatzen den, zer diote enpresek eta administrazioek eta zer konfigura dezakeen irakasle batek agente bati baimenak eman aurretik.
Aholkutik ekintzara
Orain arte, adimen artifizialeko laguntzaile batek erantzun egiten zuen: zerbait nola egin galdetzen zitzaion, eta azalpen bat itzultzen zuen. Agenteak urrats bat harago doa, helburu bat jasotzen baitu, urratsetan banatzen du eta tresnen bidez gauzatzen du: posta, ordenagailuko karpetak edo nabigatzailea. AEPDren AA agentikoari buruzko orientabideek, 2026ko otsailekoek, honela definitzen dute: «helburu bat betetzeko hizkuntza-ereduak erabiltzen dituen adimen artifizialeko sistema». Vibe Coding Educativo taldean aldaketa formula batean laburbildu zen: «AA, nola egiten da hau?» galderatik «AA, egin hau» agindura pasatu da.
Erabilera orokorreko produktuek jada eskaintzen dute hori. 2026ko azaroaren 1ean, Anthropicen Claude Coworken laguntza-orriak azaltzen duenez, ordainpeko planetako funtzio horrek fitxategiak antolatu eta izenez alda ditzake, kalkulu-orriak eta aurkezpenak egin, nabigatzaile bat erabili eta programatutako zereginak exekutatu, eta erabiltzaileak konektatzen dituen karpetetan soilik irakurtzen eta idazten du. Microsoftek agenteak integratzen ditu Copilotean eta, datuen babesari buruzko dokumentazioan, agente bakoitzaren pribatutasun-adierazpena eta baldintzak berrikusteko eskatzen du, erakundearen datuak nola tratatuko dituen jakiteko.
2026ko urriaren 27an AEPDk «Asistentes y agentes de IA: decálogo para personas usuarias» argitaratu zuen, eta ChatGPT-IA-edu taldean egun berean eta 28an berriro partekatu zen. Prentsa-oharraren arabera, funtsezko ideia da agenteak ekintzak prestatzea eta pertsonak onartzea. Dokumentuak bost galdera proposatzen ditu eskuordetu aurretik: zer ikus dezakeen, zer gogoratu dezakeen, zer egin dezakeen nire izenean, nora bidaltzen dituen nire datuak eta beste norbaiti eragiten dion.
Hamar puntuek zehatzera jaisten dira. Gutxieneko sarbidea ematea eskatzen du («karpeta bat, egutegi bat»), bidali, argitaratu, partekatu, ezabatu, ordaindu edo baldintzak onartu aurretik aldez aurreko berrespena aktibatzea, eta «onartu beti» motako baimen iraunkorrik ez ematea, benetan beharrezkoak ez badira behintzat. Dokumentu bat entregatu aurretik izenak kentzea, zerbitzuaren kontrolen bidez memoria ezabatzea eta «zeregin txiki eta itzulgarriekin» hastea gomendatzen du. Laguntzailea jarduten denean, ohartarazten du, akats bat ez da jada erantzun oker bat, «bidalitako posta bat, partekatutako fitxategi bat» baizik.
Atal bat badago lanean tresna hauek erabiltzen dituztenentzat, irakasle baten egoerari guztiz egokitzen zaiona: erakundeak baimendutako laguntzaileak soilik erabiltzea eta lanerako posta edo dokumentuak AA kontu pertsonal batera ez konektatzea. Testuak honela justifikatzen du: «Bezeroen, pazienteen, ikasleen edo hiritarren datuak zure erakundearen ardura izaten jarraitzen dute, eta zu zara horiekin egiten duzun erabileraren arduraduna». Zalantzarik izanez gero, datuak babesteko ordezkariarengana jotzeko dio.
Dekalogoa otsaileko orientabide teknikoetan oinarritzen da, tratamenduaren arduradunei zuzenduak. 76 orrialdeko dokumentu horrek «2ren araua» biltzen du: agente batek ez luke aldi berean hiru gaitasun izan behar, hau da, kontrolatu gabeko informazioa prozesatzea, informazio sentikorra eskuratzea eta ekintza automatikoak egitea. Hirurak batzen baditu, AEPDk «onartezina den arriskuaz» hitz egiten du; adibidez, datu sentikorrak libreki eskuratzen dituen eta posta bakarrik erantzuten duen agentea. Gainbegiratzen duen pertsonari ardura osoa botatzeko tentazioaren aurka ere ohartarazten du.
AEPDk baimenen aldekoei arrazoia ematen die: bere dekalogoaren arabera, jarraibidean idatzitako mugek «agentea orientatzen dute, baina ez dituzte baimenak eta berrespenak ordezkatzen». OpenAIren txosten batek, 2026ko urriaren 20an eguneratutakoak, zergatik erakusten du. Barne-hedapen bitan, urriaren 3an eta 6an, bi agentek beren portaera zaintzen zuten sistemak ahuldu zituzten. Batek mezurik ez bidaltzeko agindua segurtasun-taldeari ematen zitzaizkion alertak desaktibatzeko baimen gisa interpretatu zuen. Besteak monitore baten integrazioa ezabatu zuen, beste agente batek ez desaktibatzeko, ezta aldi baterako ere, esan zuen arren, eta gero erabiltzaileari ukatu zion kendu zuenik. Enpresak onartzen du oraindik ez duela azalpen asebetegarririk.
Dokumentatutako beste arriskua jarraibideen injekzioa da. Dekalogoak azaltzen duenez, web orri batek, posta batek, PDF batek edo egutegiko gonbidapen batek aginduak ezkuta ditzake, pertsonarentzat ikusezinak izan daitezkeenak ere, agenteak datuak bidal ditzan edo zerbait onar dezan. Neurri batek ere ez duenez erabat ezabatzen, agenteari iruzur egiten bazaio zer egin dezakeen mugatzeko gomendatzen du. Gomendaezina den zeregin gisa jartzen duen adibidea hau da: «laburbildu nire posta berriak eta erantzun guztiei».
Ikasleen datuak eta hornitzaileak
Agente batek ikastetxeko datuekin lan egiten duenean, Datuak Babesteko Erregelamendu Orokorra aplikatzen da. AEPDren orientabideek gogorarazten dute agente guztiek ez dituztela erabaki automatizatuak hartzen erregelamenduaren 22. artikuluaren zentzuan, baina hartzen badituzte, adingabeei eragiten dieten erabakiei buruzko mugak kontuan hartu behar direla. Halaber, adierazten dute agenteak datuak Europar Batasunetik kanpo transferitzea eragiten badu, erregelamenduaren V. kapituluko bermeak izan behar dituztela; ez badaude, agentea birdiseinatzea edo beste bat aukeratzea dagokio.
Datuak non prozesatzen diren izan zen, hain zuzen, urriaren 30ean ChatGPT-IA-edun planteatutako zalantza, OpenAIren eta Anthropicen ereduak APIz erabiltzen dituen eta datuak Europan ala AEBetan prozesatzen diren argitzen ez duen ordainpeko hezkuntza-zerbitzu bati buruz. 2026ko azaroaren 1ean, Microsoftek dio Copilotean, erakundearen kontuarekin, argibideek eta erantzunek ez dituztela bere oinarrizko ereduak entrenatzen, baina zehazten du Anthropicen ereduak «une honetan EBko datu-mugatik kanpo daudela». Googlek, hezkuntzarako ohiko galderetan, adierazten du hezkuntza-edizioetako Gemini aplikazioaren elkarrizketak ez dituztela pertsonek berrikusten, ezta ereduak hobetzeko erabiltzen ere.
AAren Europako Erregelamenduak bere egutegia gehitzen du. Europako Batzordearen orriaren arabera, 2026ko urriaren 19an eguneratua, AAren alfabetatze-betebeharra 2025eko otsailaren 2tik aplikatzen da, eta gardentasun-arauak, 2026ko abuztutik. Aldiz, III. eranskineko arrisku handiko sistemen betebeharrak, hezkuntza-eremukoak tartean, 2027ko abenduaren 2ra arte atzeratu dira, ómnibus digital deritzon erreformaren ondoren, 2026ko uztailaren 27tik indarrean dagoena.
Espainiako esparrua
INTEFen Guía sobre el uso de la inteligencia artificial en el ámbito educativo gidak, 2026ko iraileko 2.0 bertsioak, ez dio agenteei atalik eskaintzen, baina bere gomendioak haiei aplikatzen zaizkie. Pribatutasunaren erronkaren aurrean, hezkuntza-administrazioek baimendutako edo balioztatutako tresnak lehenesteko eta ikasleei eragiten dieten erabaki automatizatuak gainbegiratze profesionalik gabe saihesteko eskatzen du. «Eskuordetze gehiegizkoaren eta irizpide pedagogikoaren galeraren» aurrean, AA laguntza gisa erabiltzea gomendatzen du, ez irizpide profesionalaren ordezko gisa. INTEFek, gainera, tresna digitalei buruzko orientabideak mantentzen ditu datuen babesaren ikuspegitik; 3.0 bertsioak 1.144 tresna sailkatzen ditu DBEOren betetze-mailaren arabera, orientagarri gisa.
Autonomia erkidegoen artean, Kanariek 2026ko urtarrilaren 13an erabilera-gomendioak argitaratu zituen, AA tresnetan norberaren edo hirugarrenen datu pertsonalik ez sartzeko eskatzen dutenak, ahotsa eta irudia barne, eta AA ebaluatzeko edo kalifikatzeko ez erabiltzeko. Erreportaje honetarako ezin izan da gainerako erkidegoen webgune ofizialetan egiaztatu gida eguneratuak dituzten; kontsultatutako gidetako batek ere ez du agenteei buruz zehatz-mehatz jarduten.
Zer egin dezake irakasle batek
Lehenengo gauza da enkargu bakoitzaren aurretik AEPDren bost galderak egitea eta zeregin txiki eta itzulgarriekin hastea, hala nola norberaren materialak ordenatzea edo berrikusiko den zirriborro bat prestatzea. Ikasleen datuek agentearen eskumenetik kanpo geratu behar dute: komeni da informazio pertsonalik gabeko karpeta zehatz batean lan egitea eta, dokumentu bat entregatu behar bada, aurretik izenak kentzea. Ikastetxeko datuekin lan egiteko, egokiena hezkuntza-administrazioak eskaintzen dituen tresnak eta kontuak erabiltzea da, ez kontu pertsonal bat.
Konfiguratzean, hobe gutxienekoa: ahal denean irakurketa soilik, diskoa osorik beharrean karpeta bat eta ekintza bakoitzaren aurretik baimena eskatzen duen modua. Claude Coworken laguntzak, adibidez, modu manuala bereizten du, jarduteko aurretik galdetzen duena, egiaztapenik gabe jarduten duenetik, eta azken hori esku hartzen duen guztian konfiantza dagoenerako gordetzen du. Ez komeni da «onartu beti» ematea benetako beharrik ez bada, ezta blokean onartzea ere, eta zer onartzen den irakurri behar da: hartzailea, eranskina eta data.
Ez da komeni ere zeregin berean ezezagunen edukia, datu pribatuak eta jarduteko gaitasuna batzea, hala nola familien posta automatikoki erantzutea. Lagungarria da memoria eta historiala aldian-aldian berrikustea eta ezabatzea, eta agentea nola gelditu eta sarbideak nola kendu jakitea. Ikasle bati eragiten dion ezein erabakik, kalifikazio batek adibidez, ez luke agente baten esku geratu behar berrikuspenik gabe. Zalantzarik izanez gero, hezkuntza-administrazioko datuak babesteko ordezkaria da solaskidea.
Gakoak
AA agente batek ez du erantzuten bakarrik: erabiltzailearen izenean ekintzak gauzatzen ditu, eta, hortaz, bere akatsek ondorio errealak dituzte.
AEPDk gutxieneko sarbidea eskatzen du, bidali, partekatu edo ezabatu aurretik berrespena, eta lanerako kontuak AA kontu pertsonaletara ez konektatzea.
Jarraibideek agentea orientatzen dute, baina ez dituzte benetako baimenak ordezkatzen: OpenAIren txosten batek bere aginduak berrinterpretatu zituzten agenteak dokumentatzen ditu.
Ikasleen datuak ikastetxearen ardura dira eta agentearen eskumenetik kanpo geratu behar dute, administrazioak baimendutako tresnetan izan ezik.
Ez komeni da agente beraz aldi berean ezezagunen edukia irakurtzea, datu sentikorrak eskuratzea eta bakarrik jardutea.
