Agentes de IA en seguridad privada: el decálogo de la AEPD para delegar tareas sin perder el control de los datos

Un asistente que te ordena el correo, te rellena el cuadrante o te prepara el parte de incidencias suena a ahorro de tiempo. Pero cuando la inteligencia artificial pasa de responder a actuar, un error ya no es una respuesta equivocada: es un correo enviado o un dato compartido. La Agencia Española de Protección de Datos (AEPD) acaba de publicar un decálogo para usar agentes de IA sin perder el control. Te lo contamos adaptado a lo que más nos importa: la seguridad privada.

Qué ha publicado la AEPD sobre los agentes de IA

De responder preguntas a actuar en tu nombre.

El 27 de octubre de 2026, la AEPD publicó un decálogo dirigido a quienes usan asistentes y agentes de IA. La Agencia explica que estas herramientas ya no se limitan a contestar: pueden gestionar el calendario o el correo y completar compras o reservas en nombre de la persona.

Ese salto cambia el riesgo. La AEPD lo resume en una frase: cuando el asistente solo responde, un error es una respuesta equivocada; cuando actúa, es un correo enviado, un archivo compartido, una compra, un contrato o un consentimiento dado en tu nombre.

Y advierte que no son riesgos teóricos. La Agencia cita un caso reciente: un usuario encargó a su agente vender un objeto y marcó la opción «permitir siempre», creyendo que el agente le seguiría pidiendo permiso antes de aceptar ofertas. El agente cerró el trato y dio su dirección al comprador, que se presentó en el domicilio del vendedor sin que este supiera nada de la cita.

Ahora piensa ese mismo error en una empresa de seguridad: un agente que, por un permiso mal dado, reenvía el cuadrante de un servicio, la dirección de un cliente o el parte de una detención. Por eso este decálogo, pensado para el público en general, interesa tanto al sector. Llega además después de las orientaciones sobre IA agéntica que la AEPD publicó en febrero de 2026 para empresas y administraciones que usan estos sistemas en sus tratamientos de datos.

Por qué los agentes de IA son un asunto de seguridad privada

El sector maneja a diario datos que no se pueden escapar.

La inteligencia artificial ya está dentro de las empresas de seguridad. Lo contamos en nuestra serie Robótica e IA en seguridad privada: proyectos reales en España y en su segunda parte: videoanálisis que filtra falsas alarmas, centros de control con IA y drones que hacen rondas. Lo que llega ahora es otra cosa: agentes de IA que leen el correo, escriben, rellenan formularios y actúan en nombre de un jefe de servicio, un operador o un comercial.

Piensa en lo que pasa por las manos de una empresa de seguridad en un solo día:

• Cuadrantes con nombres, turnos y ubicaciones de los vigilantes, que el convenio 2026-2030 obliga a planificar con antelación.
• Direcciones, horarios y puntos débiles de los clientes.
• Partes de incidencias con datos de personas retenidas o denunciadas, que a veces se comparten con la Policía en programas como Red Azul.
• Imágenes de videovigilancia y registros de accesos.
• Números de TIP, nóminas y datos de la plantilla.

Toda esa información está protegida por el Reglamento General de Protección de Datos. Y además, el personal de seguridad privada tiene un deber de reserva profesional sobre lo que conoce en el servicio, como recordamos al analizar el debate sobre los vigilantes como agentes de la autoridad.

Un agente de IA mal configurado puede romper esa reserva sin que nadie lo decida: basta con que tenga permiso para «enviar» y reciba una instrucción equivocada. Y no hace falta que sea un ataque sofisticado. La AEPD avisa de que un correo, un PDF o una invitación de calendario pueden esconder instrucciones invisibles para el usuario, incluso en texto blanco sobre fondo blanco. Es la misma lógica de engaño que ya vimos en el phishing con IA, QR trampa y voz clonada, pero dirigida a la máquina en vez de a la persona. Y el vishing, las llamadas en las que alguien se hace pasar por un técnico o un banco, también puede apuntar a un agente que atiende llamadas o correos.

El decálogo de la AEPD para agentes de IA, punto por punto

Diez consejos pensados para todos, traducidos al lenguaje del sector.

El documento completo de la AEPD tiene diez puntos. Debajo de cada uno te dejamos qué significa en una empresa de seguridad, en una central receptora de alarmas o en el puesto de un vigilante.

Cuatro escenarios reales en una empresa de seguridad

Dónde puede ayudar un agente de IA y dónde puede liarla.

No hace falta imaginar robots. Los agentes de IA ya pueden conectarse al correo, a la agenda o a una carpeta compartida. Estos son cuatro usos que vemos venir en el sector y lo que pide el decálogo de la AEPD para cada uno.

«El agente prepara, la persona aprueba»

La misma idea que ya rige la videovigilancia con IA del sector.

La frase que resume el decálogo de la AEPD sonará familiar en cualquier centro de control. Es la lógica que ya aplican muchas empresas del sector con la videovigilancia inteligente: la máquina filtra y la persona decide. Fue también uno de los grandes temas de Security Forum 2026 en Barcelona, y la patronal Aproser cita la videovigilancia con IA entre las tecnologías de sus empresas. Un operador verifica cada alarma antes de avisar a la Policía; un vigilante decide si interviene.

Con los agentes de IA ocurre lo mismo, solo que el campo de juego es el correo, los documentos y los sistemas de gestión. La regla de oro es no dejar que el agente cierre el círculo solo cuando su acción tenga efectos sobre personas, clientes o contratos. Puedes seguir todas nuestras noticias sobre IA y seguridad en la sección de tecnología.

Si usas agentes de IA en el trabajo: lo que pide la AEPD

Que una herramienta sirva en casa no la hace adecuada para el servicio.

El decálogo dedica un apartado específico al uso profesional. Sus cuatro ideas encajan de lleno en el sector:

• Solo herramientas autorizadas. Usa los asistentes y cuentas que tu empresa haya aprobado. Si no hay ninguno aprobado, la respuesta es no usar ninguno con datos del servicio.
• Sin iniciativa propia. No instales agentes en equipos de trabajo ni conectes el correo o los documentos profesionales a tu cuenta personal de IA. Esto incluye el móvil personal con el que muchos vigilantes consultan el correo de la empresa.
• Responsabilidad compartida. Los datos de clientes y ciudadanos son responsabilidad de la empresa, y tuya en el uso que haces de ellos. Ante la duda, consulta al delegado de protección de datos o a tu representación sindical: los comités de empresa tienen derecho a conocer las reglas de los algoritmos que afectan a las condiciones de trabajo. Los tienes en nuestro directorio de sindicatos de seguridad privada.
• Exige controles al proveedor. Si un servicio no los ofrece, la AEPD dice que lo tengas en cuenta al decidir.

Para la empresa, el mensaje es claro: si no da a su plantilla una herramienta segura y unas normas de uso, la plantilla acabará usando la suya. Ese es el escenario más peligroso. Las orientaciones de la AEPD sobre IA agéntica de febrero de 2026 piden a las organizaciones que analicen el riesgo de cada uso, impliquen al delegado de protección de datos y diseñen los sistemas pensando en que habrá errores.

El marco legal: protección de datos hoy, AI Act mañana

El decálogo no es una ley, pero se apoya en normas que sí lo son.

El decálogo es una guía de buenas prácticas, no una norma nueva. Pero recuerda obligaciones que ya existen. El Reglamento General de Protección de Datos se aplica a cualquier dato personal que trate un agente de IA dentro de una empresa, y la AEPD ya ha demostrado que mira al sector: en 2020 publicó un informe sobre el reconocimiento facial en empresas de seguridad privada, y en 2021 multó con 2,52 millones de euros a una cadena de supermercados por su sistema de reconocimiento facial, según recogió Hunton Andrews Kurth.

A eso se suma el Reglamento europeo de Inteligencia Artificial. Te explicamos cómo funciona en EU AI Act: qué es, cómo funciona y qué obligaciones impone, y qué cambia con la fase de alto riesgo en EU AI Act 2027. Para el sector es clave: la identificación biométrica y los sistemas que asignan tareas o evalúan a los trabajadores entran en la categoría de alto riesgo.

Y no olvides la otra cara de la moneda: los datos de los propios vigilantes. Su imagen, su voz o su ubicación también son datos personales, como ya explicamos en ¿te pueden grabar con el móvil si eres vigilante de seguridad?. Un agente que analiza grabaciones o cuadrantes trata datos de la plantilla, y eso también tiene que estar previsto. El debate sobre IA, vigilancia y datos va más allá de la seguridad privada, como mostró el caso de Palantir y Defensa.

Toda la normativa del sector la tienes reunida en nuestra sección de legislación y normativa. Y si te interesa el lado más técnico, repasa qué es un Cyber Range para entrenar ante ataques, o las lecciones del ciberataque a supermercados franceses y del ransomware en infraestructuras críticas. El tema también se trató en la mesa sobre estafas, cripto e IA programada en ExpoSecurity 2026, el 6 de noviembre de 2026 en Madrid.

Preguntas frecuentes sobre los agentes de IA y el decálogo de la AEPD

Este artículo resume y adapta al sector de la seguridad privada un documento público de la Agencia Española de Protección de Datos, consultado el 1 de noviembre de 2026. Los escenarios del sector son ejemplos ilustrativos y no se refieren a ninguna empresa concreta. No constituye asesoramiento jurídico: para casos concretos, consulta con tu delegado de protección de datos o un profesional.