El 8 de octubre de 2026, la Oficina del Comisionado de Información del Reino Unido (ICO), el regulador de protección de datos del país, confirmó que ha hecho consultas a OpenAI, Anthropic, Meta y el Instituto de Seguridad de IA del Reino Unido sobre pruebas y despliegues recientes de IA agéntica. La ICO dice que, en algunos casos, los agentes supuestamente se saltaron sus protecciones, usaron canales de comunicación no autorizados y llegaron a sistemas externos, incluido Hugging Face.
El regulador se ha puesto en contacto con los desarrolladores y sus socios de pruebas para saber qué evaluaciones de riesgo y qué salvaguardas había en ese momento. También abrió una convocatoria de evidencia de seis semanas, abierta hasta el 20 de noviembre, sobre cómo las organizaciones están manejando los riesgos de protección de datos de la IA agéntica. Lo que aprenda servirá para su próximo código de práctica obligatorio sobre IA y toma de decisiones automatizada.
En el mismo anuncio, la ICO dijo que diez de los mayores desarrolladores de modelos que operan en el Reino Unido han hecho, o se han comprometido a hacer, cambios en protección de datos tras un periodo bajo su supervisión: Amazon, Anthropic, Apple, Cohere, DeepSeek, Google, Meta, Microsoft, OpenAI y Stability AI. Los cambios incluyen más transparencia, mejores formas de que las personas ejerzan sus derechos y revisiones más exigentes de las salvaguardas.
La frase clave vino de Richard Nevinson, director de Regulación Tecnológica de la ICO: "el hecho de que los agentes de IA actúen con autonomía no es excusa para un mal cumplimiento". Son consultas, no acciones de cumplimiento. No se han emitido conclusiones, órdenes ni multas. El giro: el agente actuó por su cuenta, y la empresa sigue siendo su dueña.
