Administración de Senegal e IA generativa: proteger los datos públicos

En un ministerio de Dakar, una jefa de división debe preparar para el día siguiente una nota de síntesis sobre un expediente de contratación. Tiene delante decenas de páginas con nombres. Abre un asistente de IA en su teléfono, pega todo el contenido y obtiene un resumen limpio en pocos segundos. El trabajo está hecho, pero la información personal de los candidatos acaba de salir hacia servidores situados fuera de Senegal.

Esta escena es cada vez más habitual en las administraciones. Plantea una pregunta sencilla: ¿cómo pueden los funcionarios usar la IA generativa sin contradecir los objetivos de soberanía digital que el propio Estado se ha fijado?

El New Deal Technologique sitúa los datos en el centro

Lanzado el 24 de febrero de 2025 en Diamniadio por el presidente Bassirou Diomaye Faye, el New Deal Technologique marca el rumbo digital de Senegal hasta 2034, con un coste estimado de 1,105 billones de francos CFA. Se apoya en cuatro pilares: la soberanía digital, la digitalización de los servicios públicos, el desarrollo de la economía digital y el posicionamiento de Senegal entre los líderes digitales de África.

Varios objetivos afectan directamente a la administración:

• Una nube nacional, controlada por el Estado, para tratar datos sensibles sin depender de tecnología extranjera.

• Una ventanilla única, para que la administración deje de pedir a los ciudadanos documentos que ya entregaron.

• El 90 % de los trámites administrativos en línea en 2034.

• La integración de la IA para automatizar tareas repetitivas y apoyar la toma de decisiones.

El país cuenta además con una estrategia nacional de inteligencia artificial para el periodo 2023-2028, que convierte la administración en un sector prioritario.

Un alojamiento soberano que ya existe

El centro de datos nacional de Diamniadio, inaugurado en junio de 2021, aloja datos y aplicaciones del Estado. Lo gestiona Sénégal Numérique SA (SENUM SA), sucesora de la ADIE.

Aquí es donde el uso espontáneo de herramientas de IA para el gran público genera tensión. Un funcionario que pega un expediente en un asistente en línea envía esa información a una infraestructura extranjera sobre la que la administración no tiene ningún control. Todo el esfuerzo de alojamiento soberano puede quedar anulado con un simple copiar y pegar.

La Ley 2008-12 también se aplica a los servicios públicos

La Ley n.º 2008-12 sobre la protección de datos personales no hace ninguna excepción para la administración. Ministerios, agencias y entidades locales son responsables del tratamiento como cualquier otro, bajo el control de la Commission de protection des Données Personnelles (CDP). Deben respetar los principios de finalidad y seguridad, así como las normas sobre transferencias fuera del país.

Los datos públicos están entre los más sensibles: registro civil, fiscalidad, salud, ayudas sociales, expedientes de tierras y carreras de los funcionarios. Para conocer las obligaciones en detalle, consulte nuestra guía de la Ley 2008-12 ante la IA generativa.

Lo que los funcionarios envían realmente a la IA

Estos usos suelen responder a una carga de trabajo real. Algunos, sin embargo, exponen mucho:

• resumir el expediente de un ciudadano con su identidad, su dirección o su situación familiar;

• reformular la respuesta a una reclamación, con el nombre y el número de expediente;

• analizar una tabla de pagos, becas o ayudas sociales;

• preparar una nota sobre empleados, sus evaluaciones o sus sanciones;

• pedir ayuda para corregir una consulta en una base de datos del Estado.

Cada uno de estos gestos puede suponer un tratamiento sin formalidades y una transferencia sin control. Explicamos el mecanismo paso a paso en Anatomía de una fuga de datos por IA.

¿Prohibir o regular?

Algunas administraciones optan por bloquear los sitios de IA en su red. Los funcionarios pasan entonces a su teléfono personal y la dirección pierde toda visibilidad. Dejar hacer sin reglas, en cambio, equivale a aceptar que los datos públicos salgan del país sin dejar rastro.

Una vía intermedia consiste en permitir la IA para las tareas que no tocan datos sensibles y proteger automáticamente la información personal cuando aparece en un prompt. Los retos de soberanía que esto implica se parecen a los que viven los responsables de seguridad en Europa, como mostramos en IA soberana: lo que deben saber los CISO.

Una hoja de ruta para las administraciones

1. Hacer un inventario de las herramientas de IA que usa cada servicio, también en el móvil.

2. Clasificar la información que nunca debe ir a una herramienta externa: registro civil, datos fiscales y sociales, datos de salud, expedientes del personal, documentos no publicados.

3. Redactar una circular breve, comprensible para todos, sobre los usos permitidos.

4. Implicar a la CDP y al referente de datos de cada organismo para revisar las formalidades.

5. Dar prioridad a soluciones alojadas en Senegal cuando existan, en colaboración con SENUM SA.

6. Proteger los datos en origen y conservar un registro de cada incidente evitado.

Para una visión regional, lea también nuestro artículo sobre la IA generativa y la protección de datos en África Occidental.

El papel de ZeusLock

ZeusLock se instala en los equipos y navegadores de los funcionarios. Detecta en tiempo real los datos sensibles en los prompts y archivos enviados a ChatGPT, Copilot, Gemini o Claude. Según las reglas fijadas por la administración, los anonimiza conservando su formato, muestra un aviso o bloquea el envío. La información real de los ciudadanos se queda así dentro del perímetro del Estado. Cada evento queda registrado, lo que aporta pruebas concretas ante una inspección o una auditoría.

En resumen

Con el New Deal Technologique, Senegal quiere servicios públicos digitales y datos bajo control nacional. El uso espontáneo de la IA de gran público por parte de los funcionarios puede debilitar ese objetivo. La Ley 2008-12 y la CDP fijan el marco. Corresponde a las administraciones dar a su personal reglas claras y herramientas que protejan los datos sin frenar el trabajo.

¿Dirige un servicio público o una agencia en Senegal? Solicite una demo de ZeusLock y descubra cómo su personal puede usar la IA con total seguridad.