Pública
Información publicada, normativa, pliegos, contenidos abiertos.
Uso IA: permitido con verificación.Gobernanza · Confidencialidad · Trazabilidad · IA local
La Inteligencia Artificial transforma procesos.
El control del dato no debería perderse.
Un marco para que Administraciones Públicas y organizaciones adopten IA de forma consciente, documentada y proporcionada al riesgo.
“Si el dato no debe salir, lleva la IA al dato.”
White Paper v1.5 · 2026 · Acceso gratuito
CONTROL
DEL DATO
antes, durante y después de usar IA
01Gobernanzareglas y responsabilidad
02Confidencialidadmínima exposición
03Trazabilidadevidencia y revisión
04Infraestructuracloud, local o híbrida
01Clasificarantes de compartir
02Minimizarsolo lo necesario
03Controlaraccesos y proveedores
04Verificarla IA no decide sola
01 · El concepto
¿Qué es la Soberanía del Dato?
Es la capacidad de una organización para decidir de forma consciente y documentada cómo utiliza su información, preservando confidencialidad, calidad, trazabilidad y responsabilidad.
No consiste en prohibir la nube ni en afirmar que todo debe permanecer en local. Consiste en saber qué información puede utilizarse en servicios externos, cuál requiere controles adicionales y cuál debe permanecer dentro del perímetro de la organización.
La pregunta no es solo “¿qué puede hacer esta IA?”También: ¿qué datos recibe?, ¿dónde se procesan?, ¿quién accede?, ¿qué queda registrado? y ¿quién asume la decisión final?
02 · Antes del prompt
Clasificar la información cambia la decisión tecnológica
La misma herramienta no tiene por qué ser adecuada para todos los datos ni para todos los procesos.
Interna
Plantillas, procedimientos, documentos de trabajo no publicados.
Uso IA: condicionado y minimizado.Confidencial
Estrategias, precios, márgenes, información contractual o sensible.
Uso IA: restringido / entorno controlado.Especialmente protegida
Datos personales, credenciales o información reservada.
Uso IA: prohibido por defecto; análisis específico.03 · Método PROTEGE
Un método práctico para pasar del principio a la actuación
Ocho pasos para utilizar IA con criterio, revisión humana y evidencia suficiente.
Preparar
Definir finalidad, contexto y resultado esperado.
Revisar
Comprobar la información antes de compartirla.
Orientar
Dar instrucciones claras y límites al sistema.
Trabajar
Utilizar IA con el mínimo dato necesario.
Examinar
Contrastar exactitud, fuentes y coherencia.
Garantizar
Mantener supervisión y responsabilidad humana.
Registrar
Conservar las evidencias relevantes del uso.
Evaluar
Aprender del caso y mejorar reglas y controles.
04 · IA Soberana
Cuando el dato no debe salir, la arquitectura debe poder adaptarse.
Un Nodo de IA Soberana es un modelo de infraestructura controlada por la organización para ejecutar determinados casos de uso de IA sin enviar la información a servicios externos no autorizados.
- Segmentación de red y mínimo privilegio.
- Identidad corporativa y roles por repositorio.
- RAG sobre información autorizada, no acceso indiscriminado.
- Modelos intercambiables detrás de una API corporativa.
- Logs, backups, continuidad y supervisión humana.
- Salida a Internet denegada o controlada según el nivel de riesgo.
IA local no significa automáticamente IA segura. La soberanía exige también gobernanza, seguridad y operación responsable.
Usuarios autorizados
↓
Portal / API corporativa
↓
Modelo IAinferencia local
RAGrepositorios autorizados
Controlroles · logs · políticas
PERÍMETRO CONTROLADO DE LA ORGANIZACIÓN
05 · Contexto europeo
De proteger el dato a gobernar también la IA y la infraestructura
La Soberanía del Dato no es hoy una obligación jurídica única bajo esa denominación. Sí es una respuesta coherente a obligaciones europeas crecientes sobre protección de datos, seguridad, gobernanza de IA, trazabilidad, resiliencia, proveedores, portabilidad y transferencias.
RGPDProtección de datos desde el diseño, seguridad y transferencias
Data Governance ActEntornos de tratamiento seguros y reutilización protegida
Data ActPortabilidad, cambio de proveedor y control de datos
AI ActGobernanza, alfabetización, transparencia y sistemas de alto riesgo
Enlaces a textos oficiales de EUR-Lex. El White Paper desarrolla el marco y distingue normativa vigente, aplicación progresiva y propuestas futuras.
06 · Divulgación y formación
Charlas para convertir un problema técnico en una conversación comprensible
Formatos adaptables a Administraciones Públicas, empresas, asociaciones profesionales, jornadas de innovación y equipos directivos.
Soberanía del Dato
¿Quién controla la información cuando utilizamos Inteligencia Artificial?
- Divulgativa
- Directivos y perfiles no técnicos
- Jornadas y congresos
IA Soberana en la Administración
Del dato protegido al Nodo de IA Soberana.
- Sector público
- Gobernanza + arquitectura
- Casos prácticos
Taller PROTEGE
Cómo diseñar una política práctica para utilizar IA sin perder el control.
- Trabajo aplicado
- Clasificación de información
- Mapa de riesgos y acciones
Documento de referencia
White Paper “Soberanía del Dato”
Un marco práctico para gestionar información en organizaciones que utilizan Inteligencia Artificial: clasificación, gobernanza, método PROTEGE, ciclo de vida documental, casos de uso, IA local y contexto europeo.
Abrir / descargar White PaperPreguntas frecuentes
Ideas que conviene dejar claras
¿Soberanía del Dato significa que todo debe estar en local?
No. Significa que la organización debe poder decidir conscientemente qué información puede salir de su perímetro, cuál necesita controles y cuál requiere un entorno propio o especialmente restringido.
¿Una IA local es automáticamente segura?
No. La infraestructura local reduce determinados riesgos, pero necesita segmentación, control de acceso, actualizaciones, trazabilidad, copias de seguridad, política de uso y supervisión humana.
¿El White Paper es asesoramiento jurídico?
No. Es un marco divulgativo y organizativo. La aplicación a una entidad concreta debe contrastarse con sus responsables jurídicos, de protección de datos, seguridad y tecnología.
¿Las charlas pueden adaptarse a una organización?
Sí. El contenido puede orientarse a sector público, dirección, equipos TIC, áreas de contratación, innovación o empresas que manejan información sensible.
Una pregunta antes de elegir herramienta