La AEPD publica un decàleg de consells per advertir dels riscos de deixar que la Intel·ligència Artificial actuï en el teu nom sense supervisió

Els assistents d'intel·ligència artificial ja no es limiten a respondre preguntes: també poden enviar correus, compartir arxius, realitzar compres o gestionar reserves en nom dels seus usuaris. Davant d'aquesta evolució, l'Agencia Española de Protección de Datos (AEPD) ha publicat un decàleg amb recomanacions per a utilitzar aquestes eines sense cedir el control sobre les dades personals ni sobre les decisions que prenen.

L'Agència proposa fer-se cinc preguntes abans de delegar una tasca: quina informació pot consultar l'assistent, què pot recordar, quines accions pot realitzar, on envia les dades i si la seva activitat afecta altres persones. L'advertència no és merament teòrica. L'AEPD recull el cas d'un usuari que va permetre al seu agent tancar una venda sense noves autoritzacions i que va acabar facilitant la seva adreça al comprador, qui es va presentar al seu domicili sense que el venedor sabés que s'havia concertat una cita.

Entre els consells de l'organisme figura concedir únicament els permisos imprescindibles i evitar autoritzacions permanents l'abast de les quals no es comprengui. També recomana exigir confirmació abans d'enviar informació, compartir documents, pagar o contractar, així com revisar els controls de memòria i historial. L'Agència adverteix, a més, que correus, pàgines web i documents poden incloure instruccions ocultes destinades a manipular l'agent perquè realitzi accions diferents de les sol·licitades.

El decàleg també insta a protegir la informació de tercers, utilitzar únicament eines autoritzades en l'entorn laboral i comprovar com es gestionen les dades personals. L'AEPD recorda que els proveïdors també han d'oferir garanties, com permisos clars, registres d'activitat, opcions per aturar l'agent i mecanismes per esborrar la seva memòria. El document, titulat Assistents i agents d'IA: Decàleg per a persones usuàries, insisteix en una idea: la intel·ligència artificial pot preparar i executar tasques, però l'usuari ha de conservar la capacitat de supervisar les seves accions i revocar els seus accessos.