Código Digital de Benín e IA: la lista de control práctica para empresas

En Benín, la administración se digitaliza a buen ritmo y las empresas siguen el movimiento. En un banco de Cotonú, una aseguradora de Parakou o una pyme de Porto Novo, los empleados ya usan ChatGPT, Copilot o Gemini para redactar, traducir o analizar archivos. A menudo sin reglas, y a veces con datos de clientes.

Sin embargo, el país cuenta con un texto preciso, el Código Digital, y con una autoridad activa, la APDP. Este artículo no repite la teoría. Propone una lista de control concreta, pensada para una empresa beninesa que quiere usar la IA sin incumplir la ley.

El marco en dos minutos

La ley n.º 2017-20 sobre el Código Digital de la República de Benín, modificada por la ley n.º 2020-35, dedica su libro V a la protección de los datos personales. La Autoridad de Protección de Datos Personales (APDP), autoridad administrativa independiente, vela por su aplicación.

Lo que esto implica para la IA:

• Todo tratamiento de datos personales debe declararse a la APDP o inscribirse en el registro que lleva el delegado de protección de datos de la organización.

• Las transferencias a un país sin un nivel de protección adecuado requieren garantías aprobadas por la APDP.

• Las violaciones de datos deben notificarse a la APDP sin demora.

• Las multas pueden alcanzar 50 millones de francos CFA, y 100 millones en caso de reincidencia.

Un Estado que da ejemplo

Benín ha convertido lo digital en un pilar de la acción pública. En 2022, el Gobierno agrupó varias agencias en la Agencia de Sistemas de Información y de lo Digital (ASIN). Muchos trámites administrativos se hacen ya en línea. En enero de 2023, el Consejo de Ministros adoptó la Estrategia Nacional de Inteligencia Artificial y Macrodatos (SNIAM) para 2023 a 2027.

La APDP, por su parte, multiplica las sesiones de sensibilización con actores de la salud, las finanzas, los gobiernos locales y otros sectores. El mensaje es sencillo: tratar los datos de forma legal, ética y segura. Las empresas que trabajan con el Estado o le prestan servicios son las primeras afectadas. Para ellas, esto significa dos cosas: sus interlocutores públicos esperan intercambios digitales seguros, y sus propios equipos ya están acostumbrados a trabajar en línea. La IA llega a un terreno preparado.

La lista de control en 10 puntos

Estos son los pasos a seguir, en orden. Cuente unas semanas para una pyme y un trimestre para una gran organización.

1. Inventariar las herramientas de IA. Basta con un cuestionario anónimo a los equipos. Las respuestas pueden sorprenderle.

2. Identificar los datos en juego. Nombres, teléfonos, números de identificación, cuentas de Mobile Money, historiales médicos, nóminas.

3. Designar un delegado de protección de datos. Lleva el registro de tratamientos y es el interlocutor de la APDP.

4. Inscribir los usos de IA en el registro. Finalidad, categorías de datos, destinatarios, país de almacenamiento.

5. Revisar las transferencias. ¿Dónde están los servidores de cada herramienta? Si están fuera de Benín, ¿qué garantías prevé el contrato?

6. Elegir planes profesionales. Las versiones gratuitas de algunos asistentes pueden reutilizar las conversaciones. Los planes empresariales suelen ofrecer compromisos contractuales más claros.

7. Redactar una política de una página. Con ejemplos concretos: lo que se puede pegar en un asistente y lo que nunca se pega.

8. Anonimizar antes de enviar. Sustituir automáticamente los datos sensibles por valores ficticios con el mismo formato.

9. Preparar el procedimiento ante violaciones. Quién avisa a quién, en cuánto tiempo y cómo se notifica a la APDP.

10. Conservar pruebas. Registrar los incidentes evitados y las medidas tomadas. Es lo que pedirá una inspección.

Tres situaciones frecuentes en Benín

La ventanilla y la atención al cliente

Un agente recibe una reclamación y pega el historial del cliente en un chatbot para redactar una respuesta cortés. El teléfono, el nombre y a veces el número de documento de identidad se van con él.

La sanidad

Una secretaria médica pide a la IA que resuma un informe. Los datos de salud son datos sensibles, sujetos a un régimen reforzado por el Código Digital.

Los recursos humanos

Un reclutador compara currículums completos o pide reformular una carta de despido. Son datos personales y el empleador sigue siendo responsable de ellos.

Son gestos cotidianos, y ese es precisamente el problema. Explicamos por qué las herramientas clásicas no los detectan en por qué el DLP de red falla con ChatGPT.

Errores que conviene evitar

• Bloquearlo todo. Los empleados pasan a su móvil personal y usted pierde toda visibilidad.

• Apostarlo todo a la formación. Es útil, pero no basta bajo la presión del día a día. Vea por qué la formación en seguridad de IA no funciona.

• Creer que el tamaño pequeño protege. El Código Digital también se aplica a las pymes, y la fuga de un fichero de clientes daña la confianza sea cual sea el tamaño de la empresa.

• Olvidar el registro. Un uso de IA no documentado es difícil de defender ante la APDP.

Para un calendario de despliegue detallado, siga nuestro manual de despliegue en 90 días.

Cómo le ayuda ZeusLock a cumplir la lista

ZeusLock se instala en los equipos y navegadores de su plantilla. Detecta en tiempo real los datos sensibles en los prompts y archivos enviados a los asistentes de IA, incluidos los teléfonos beninenses y los identificadores de Mobile Money. Según sus reglas, anonimiza preservando el formato, advierte o bloquea. Los puntos 8 y 10 de la lista quedan cubiertos, y el punto 1 resulta mucho más sencillo gracias a la visibilidad sobre la IA en la sombra.

En resumen

Benín tiene un marco claro, una autoridad que se hace oír y un Estado que avanza rápido en lo digital. Para las empresas, la respuesta correcta no es prohibir la IA, sino encuadrarla con método: registro, política, anonimización y pruebas.

¿Quiere ver lo que sus equipos ya envían a la IA? Solicite una demo de ZeusLock.