Guía práctica: desplegar la IA en su administración local

1. El marco legal: lo que se aplica

Tres normas estructuran un despliegue de IA en una administración local francesa:

• RGPD y ley francesa de Protección de Datos: todo asistente que trate datos personales está sujeto a una EIPD (evaluación de impacto) si los riesgos son altos.
• RGS (Marco general de seguridad francés): el alojamiento debe ser conforme, especialmente si trata datos sensibles.
• AI Act europeo (en vigor progresivamente desde 2025): los sistemas de IA en el servicio público pueden clasificarse de “alto riesgo” según los usos — la derivación hacia un agente humano es casi siempre posible.

Para los usos internos (RR. HH., urbanismo, contratación pública), las exigencias son más flexibles. Para los usos externos (ciudadanos), toda la cadena debe estar documentada — véase también RGPD y asistentes de IA: las claves del cumplimiento.

2. Elegir el buen perímetro piloto

Tres criterios para el piloto ideal:

1. Útil a los empleados internamente (no al público general).
2. Volumetría manejable: de 500 a 3 000 documentos.
3. Sin datos personales individuales al arrancar (estatutos, procedimientos, doctrina, sí; expedientes nominales, más adelante).

Los tres pilotos que casi siempre funcionan:

• RR. HH. (procedimientos, estatutos, convenios) — véase caso real.
• Urbanismo interno (plan urbanístico, reglamentos, jurisprudencia local).
• Contratación pública (CCTP/CCAP, jurisprudencia, plantillas).

3. El equipo a movilizar: tres roles, no diez

• Un patrocinador político o el secretario general que desbloquee los arbitrajes y las fuentes.
• Un referente de negocio del servicio piloto, que valide las respuestas.
• Un referente de TI/DPO que gestione accesos, ACL, cumplimiento.

Añada al DPO en consulta (no en validación en cada paso, o el proyecto no avanza nunca).

4. Soberanía y alojamiento: innegociable en 2026

Para una administración local francesa, tres exigencias mínimas:

1. Alojamiento en Francia, bajo jurisdicción francesa únicamente.
2. Sin entrenamiento de los modelos con sus datos — compromiso contractual.
3. Reversibilidad contractual: exportación de los datos y supresión bajo demanda, en menos de 30 días.

Véase también Por qué elegir una IA soberana y nuestra página seguridad & RGPD.

5. Calendario tipo de un despliegue en administración local

Tres meses entre la decisión y un asistente en producción. Más rápido, ha saltado el encuadre jurídico. Más lento, probablemente es señal de una gobernanza demasiado pesada.

6. Cinco escollos a evitar

1. Cargar toda la documentación de golpe. Mezcla las fuentes activas con los archivos, el asistente da informaciones caducadas.
2. Saltar la EIPD para ir más rápido. En caso de control, queda expuesto. Una EIPD básica se hace en dos semanas con un DPO; sin ella, el proyecto es frágil.
3. Prometer a los ciudadanos un servicio completo desde el primer día. Empiece por lo interno. Lo externo viene en una segunda oleada, calibrada por los datos del piloto.
4. Subestimar la formación de los empleados. Sin acompañamiento, los usuarios mantienen sus hábitos (intranet, pósits, preguntar a un colega). Calcule dos sesiones de 1 h por usuario.
5. No medir. Sin KPI desde el arranque, no sabrá si el proyecto es rentable. Véase Medir la eficacia de un asistente de IA.

Véase también Cinco casos de uso en los servicios públicos y nuestra página sector público.