IA soberana: qué significa para una conversación telefónica

Una palabra que no dice nada hasta que se hace una pregunta

«IA soberana» se convirtió en argumento de venta antes que en definición. Para una conversación telefónica se descompone en cuatro preguntas que se responden con un sí o un no, con un nombre y una dirección: por dónde pasa el audio y quién lo aloja; quién puede escucharlo, leerlo o usarlo para otra cosa; cuánto tiempo se queda en algún sitio; y qué ley se aplica si algo sale mal. Un proveedor que no puede responder a las cuatro no es soberano, sea cual sea el color de su bandera.

Lo que es la voz, a ojos de la ley

Una grabación de voz es un dato personal en cuanto permite identificar a alguien, que es casi siempre el caso de una llamada. No es, en sí misma, un dato biométrico: el RGPD reserva esa palabra a los datos «obtenidos a partir de un tratamiento técnico específico» de las características físicas o de conducta de una persona: la huella vocal calculada para reconocerla, no la llamada en sí. La distinción importa: un modelo que aprende a reconocer un contestador o una intención no necesita huella vocal, y no la fabrica. ASDIC no la fabricará.

Lo que dicen la CNIL y el Reglamento de IA

La CNIL, autoridad francesa de protección de datos, fija desde hace tiempo las reglas de la grabación de una llamada: hay que informar a la persona al inicio de la llamada de la grabación y de su finalidad, debe poder oponerse, el acceso a las grabaciones debe estar restringido y trazado, y la conservación depende de la finalidad, nunca «mientras lo necesitemos». El Reglamento de IA añade dos pasos: desde el 2 de febrero de 2025, el reconocimiento de emociones en el trabajo y en la enseñanza está prohibido; desde el 2 de agosto de 2026, fecha de aplicación general del reglamento, un sistema diseñado para hablar con personas debe garantizar que sepan que hablan con una IA (artículo 50). Nada de esto es opcional, y nada es exclusivo de la Europa «soberana»: es la ley que se aplica a cualquier agente de voz usado en Europa, se ejecute donde se ejecute el modelo.

Lo que Europa construye

El 3 de junio de 2026, la Comisión Europea presentó un paquete con dos propuestas legislativas, una sobre semiconductores y otra sobre nube e IA, junto con una estrategia de código abierto: Europa dice querer «no solo regular la tecnología sino construirla». Sobre el terreno, la empresa común EuroHPC cuenta con diecinueve fábricas de IA y trece antenas, entre ellas una en Francia y varias en España, que ofrecen a pymes y start-ups acompañamiento gratuito y acceso a capacidad de cálculo. Ahí prevé entrenarse ASDIC: un modelo entrenado en máquinas europeas, por una empresa francesa, con llamadas europeas.

Las cuatro respuestas de Nodical hoy, sin maquillaje

¿Dónde? Los datos del espacio de cliente y las grabaciones reutilizadas para mejorar los modelos se conservan y tratan en la Unión Europea. ¿Quién? Las grabaciones de un cliente le pertenecen; para la mejora de los modelos se seudonimizan y nunca sirven para decidir nada sobre la persona, ni para volver a contactarla, ni para otro cliente; cualquier persona llamada puede oponerse sin justificarse. ¿Cuánto tiempo? Tres años como máximo para los datos seudonimizados de entrenamiento, y después supresión o anonimización. ¿Qué ley? La francesa y la europea, siendo Nodical una empresa francesa.

Y lo que aún no es soberano: la voz y el reconocimiento de voz del agente descansan hoy en un proveedor estadounidense, nombrado como tal en nuestra política de privacidad. Nodical no posee, a día de hoy, ningún modelo de comprensión propio: cero por ciento, la cifra de partida que muestra este sitio. Ese es precisamente el objeto de ASDIC —un modelo cuyos pesos y corpus pertenecen a Nodical, que ningún proveedor puede apagar, modificar ni leer—, y es un objetivo, que se cumplirá cuando se mida.

Cómo leer una promesa de soberanía

Pida las cuatro respuestas, con nombres. «Alojado en Europa» no dice quién opera el modelo ni dónde se entrenó. «Conforme al RGPD» es una obligación, no una ventaja. «Modelo propietario» no dice de quién es. Un proveedor que responde a las cuatro preguntas y nombra a sus encargados le dice la verdad; uno que responde con una bandera no le dice nada. Nodical publica cómo trata las grabaciones, encargados incluidos.

¿Y en la práctica? cómo trata Nodical las grabaciones

Fuentes

consultadas el 1 de octubre de 2026.

1. Règlement (UE) 2016/679 (RGPD), article 4, définitions « donnée à caractère personnel » et « données biométriques » — https://gdpr-info.eu/art-4-gdpr/
2. CNIL, « L'enregistrement des conversations téléphoniques afin d'établir la preuve de la formation d'un contrat » — https://www.cnil.fr/fr/lenregistrement-des-conversations-telephoniques-afin-detablir-la-preuve-de-la-formation-dun-contrat
3. Règlement (UE) 2024/1689 (AI Act), calendrier d'application — https://artificialintelligenceact.eu/implementation-timeline/
4. AI Act, article 50 (transparence : informer la personne qu'elle parle à une IA), applicable au 2 août 2026 — https://artificialintelligenceact.eu/article/50/
5. Le Fil IA, « Souveraineté IA : l'Europe change de posture » (paquet de la Commission du 3 juin 2026) — https://www.lefilia.fr/analyse/souverainete-ia-europe-mistral-juin-2026
6. EuroHPC JU, AI Factories (19 usines d'IA, 13 antennes ; accompagnement gratuit des PME et start-up) — https://www.eurohpc-ju.europa.eu/ai-factories_en
7. Nodical, politique de confidentialité (sous-traitants, durées, annonce en début d'appel) — https://nodical.ai/confidentialite

Correcciones

Ninguna corrección hasta la fecha.