Qué es la IA soberana y por qué importa a un despacho

Que los datos estén «en Europa» no siempre significa que estén bajo derecho europeo. Esto es lo que distingue a una IA soberana y cómo comprobarlo con tres preguntas.

Por Diego Morales, fundador de fluentIAActualizado el 29 de septiembre de 20263 min de lectura

En resumen

IA soberana es la que procesa sus datos en la UE, con un proveedor sujeto solo a derecho europeo.
Un servidor europeo de una empresa estadounidense no basta, por el CLOUD Act.
Pregunte dónde se procesan los datos, de qué país es el proveedor y qué modelo responde.

Qué significa IA soberana

Una IA es soberana cuando los datos y el procesamiento quedan bajo control y bajo una sola jurisdicción, en este caso la europea. En la práctica son tres cosas a la vez:

Los datos se guardan y se procesan en la Unión Europea.
El proveedor de la infraestructura es una empresa europea, sujeta solo a derecho europeo.
Las consultas no se envían a servicios de IA de fuera de la UE.

Por qué un servidor en Europa no basta

Muchos servicios de IA ofrecen «alojamiento en Europa». Si la empresa que los presta es estadounidense, sigue sujeta a la CLOUD Act, una ley de Estados Unidos de 2018 que permite a sus autoridades exigir datos a sus proveedores, estén donde estén almacenados.

Las transferencias de datos a Estados Unidos son hoy legales gracias al Marco de Privacidad de Datos UE-EE. UU. Pero es un acuerdo político y sus dos antecesores, Safe Harbor y Privacy Shield, fueron anulados por el Tribunal de Justicia de la UE en 2015 y 2020. Para un despacho que custodia datos de clientes, es una base frágil.

Para una asesoría esto no es teórico: trata datos fiscales, laborales y a veces de salud de sus clientes, y responde de ellos como encargada del tratamiento.

Tres preguntas para comprobarlo

¿Dónde se procesan los datos, no solo dónde se guardan? Muchos servicios almacenan en Europa pero envían la consulta a un modelo en otro país.
¿De qué país es la empresa del proveedor? Una filial europea de una matriz estadounidense no es lo mismo que un proveedor europeo.
¿Qué modelo responde y quién lo opera? Si la respuesta es un servicio de IA de terceros fuera de la UE, no es soberana.

¿Soberana significa peor?

No para este uso. Los modelos de peso abierto actuales son de sobra capaces de buscar, resumir y citar documentos, que es lo que necesita un despacho. Lo que marca la diferencia no es el tamaño del modelo, sino que trabaje sobre sus fuentes y que cite cada dato.

Cómo lo resuelve Expedienta

Pregunta	Respuesta
Dónde se procesan	Centros de datos de Scaleway en París. Nada sale de la UE.
Proveedor	Scaleway, empresa francesa del grupo Iliad, sujeta solo a derecho europeo.
Modelo	Modelos de peso abierto ejecutados en esa misma infraestructura, sin llamadas a servicios de IA de Estados Unidos.
Entrenamiento	Sus datos no entrenan ningún modelo. Consta por contrato.

Véalo con un expediente suyo

Una demostración de una hora sobre casos reales de su despacho.

Pedir demostración