El Parlamento Europeo desactivó las funciones de IA integradas en los dispositivos de sus legisladores por riesgos de ciberseguridad y soberanía de datos.

El Parlamento Europeo bloqueó el 16 de febrero de 2026 las funciones de inteligencia artificial integradas en los dispositivos corporativos de sus eurodiputados y personal administrativo, alegando que no puede garantizar la seguridad de los datos enviados a servidores externos de empresas tecnológicas. La medida fue comunicada mediante un correo interno del departamento de TI de la institución, que advirtió que “el alcance completo de la información compartida con compañías de IA sigue siendo evaluado”. Lo cierto es que esta decisión no surgió de la nada: es el resultado de semanas de tensión acumulada entre la UE y el ecosistema tecnológico dominado por empresas estadounidenses.

¿Por qué la IA integrada en los móviles representa un riesgo para los legisladores?

La distinción clave que muchos medios pasaron por alto es que no se prohibieron aplicaciones como ChatGPT o Copilot, sino las capacidades de IA nativa del sistema operativo: asistentes de escritura, resúmenes automáticos de páginas web, sugerencias contextuales y asistentes virtuales mejorados que Google y Apple llevan años integrando directamente en Android e iOS. Estas funciones operan en la nube, lo que significa que el contenido procesado —correos, documentos legislativos, comunicaciones reservadas— abandona el dispositivo y viaja a servidores que, en su mayoría, están bajo jurisdicción estadounidense. El departamento técnico del Parlamento reconoció abiertamente que no podía auditar qué información exactamente salía de los equipos ni con qué fines era utilizada.

El factor Trump: geopolítica detrás de la decisión técnica

El contexto geopolítico resulta particularmente relevante para entender la urgencia de la medida. En las semanas previas, el Departamento de Seguridad Nacional de Estados Unidos envió cientos de subpoenas —órdenes judiciales de entrega de información— a empresas tecnológicas como Google, Meta y Reddit, exigiendo datos de usuarios críticos de la administración Trump. Varias de esas compañías cedieron sin que mediara orden judicial. Para el Parlamento Europeo, ese precedente era suficiente señal de alarma: si legisladores europeos usaban herramientas cuya infraestructura responde al gobierno de EE.UU., sus datos podían estar expuestos a demandas similares. Sumado a esto, la Comisión Europea había propuesto en 2025 relajar las reglas de protección de datos para facilitar el entrenamiento de modelos de IA, generando una contradicción institucional que no pasó desapercibida.

¿Qué funciones se bloquearon y cuáles siguen activas?

Vale la pena señalar con precisión el alcance real de la restricción, porque no fue un apagón tecnológico total. El bloqueo se aplicó exclusivamente sobre herramientas que procesan datos en servidores externos:

• Asistentes de escritura con IA: generación automática de texto en correos y documentos
• Resúmenes automáticos de páginas web: función activa en Chrome, Safari y otros navegadores del sistema
• Asistentes virtuales mejorados: Gemini en Android y versiones avanzadas de Siri en iOS
• Sugerencias contextuales predictivas: autocompletado inteligente basado en historial de uso

Por el contrario, aplicaciones básicas como correo electrónico, calendarios, editores de texto y herramientas de videoconferencia siguieron operativas sin restricciones. El IT de la Eurocámara también recomendó a los eurodiputados revisar sus dispositivos personales y limitar los permisos de acceso de aplicaciones con componentes de IA.

Soberanía digital: el marco regulatorio que respalda esta decisión

La medida no surge en un vacío normativo. El AI Act europeo, en vigor desde agosto de 2024 y con plena aplicación prevista para agosto de 2026, establece categorías de riesgo para sistemas de IA y prohíbe explícitamente bajo su Artículo 5 prácticas como la inferencia emocional en entornos sensibles o la manipulación conductual (European Parliament, AI Act, 2024). Igualmente, la Agencia de Ciberseguridad de la UE (ENISA) documentó en su informe de amenazas de 2025 un total de 4,875 incidentes de seguridad entre julio de 2024 y junio de 2025, con más del 80% del phishing global generado con apoyo de IA (ENISA Threat Landscape, 2025). Ese entorno de amenaza creciente, combinado con la dependencia estructural de infraestructura tecnológica no europea, llevó a la institución a adoptar una postura precautoria. La UE proyecta además invertir 10,000 millones de euros en IA soberana para 2027, con el objetivo de reducir esa dependencia (European Innovation Council, Work Programme 2026, 2025).

¿Cuándo podría reactivarse la IA en los dispositivos del Parlamento?

La desactivación fue comunicada como una medida temporal “mientras se revisan los protocolos de seguridad”, según fuentes del propio Parlamento. La reactivación estará condicionada a que las funciones de IA puedan operar mediante procesamiento local en el propio dispositivo —sin enviar datos a la nube— o a través de infraestructuras con plena soberanía europea sobre los datos. Esto implica que modelos de IA capaces de ejecutarse completamente on-device, como algunos avances en edge AI que fabricantes como Qualcomm y Apple están desarrollando para 2026, podrían abrir la puerta a una reincorporación selectiva de estas funcionalidades. Hasta entonces, la Eurocámara prefiere operar con menos comodidad digital antes que asumir riesgos sobre la confidencialidad de sus trabajos legislativos.