Costa de Marfil: Ley 2013-450, ARTCI y uso de la IA en la empresa

En Abiyán, la IA generativa ya ha llegado a las oficinas. Del Plateau a Cocody, equipos de operadores de telecomunicaciones, bancos, aseguradoras y startups la usan para redactar ofertas, resumir contratos o responder a los clientes.

Pero cada prompt que contiene el nombre de un cliente, su número de teléfono o su expediente es un tratamiento de datos personales según la ley marfileña. Y en Costa de Marfil ese tratamiento tiene un marco preciso: la Ley n.º 2013-450 de 19 de junio de 2013, bajo la supervisión de la ARTCI.

La Ley 2013-450 en pocas palabras

La Ley n.º 2013-450 sobre la protección de datos personales se aplica a cualquier organización que recoja o utilice información que permita identificar a una persona en Costa de Marfil. Atribuye el papel de autoridad de protección a la Autoridad de Regulación de Telecomunicaciones/TIC de Costa de Marfil (ARTCI), que también regula el sector de las telecomunicaciones.

El texto no menciona la inteligencia artificial. Sin embargo, cubre plenamente estos usos: pegar una base de clientes en ChatGPT o enviar un contrato a Copilot es tratar datos personales y, a menudo, sacarlos del país.

Declaración o autorización: la regla básica

El principio es sencillo: un tratamiento de datos personales requiere una formalidad previa ante la ARTCI. Según su naturaleza, se trata de una declaración o de una solicitud de autorización. Los tratamientos de datos sensibles, por ejemplo, están sujetos al régimen de autorización.

Las transferencias de datos al extranjero forman parte de las operaciones sujetas a estas formalidades. La ley solo permite una transferencia a un tercer país si este ofrece un nivel de protección suficiente. La mayoría de los asistentes de IA de uso general tratan los datos en servidores situados fuera de África. Para una empresa marfileña, un uso sin control de estas herramientas puede equivaler a una transferencia sin formalidad.

Lo que la ARTCI cambió en 2026

2026 marca una aceleración. En enero, la ARTCI abrió el registro nacional de corresponsales de protección de datos y pidió a los responsables del tratamiento que designaran y registraran a su corresponsal. El perfil y las condiciones de ejercicio de esta función los fija un texto de agosto de 2024.

En julio de 2026, la ARTCI lanzó CERTINUM, una plataforma en línea para presentar solicitudes de autorización y seguir los trámites de cumplimiento. Las formalidades son ahora más sencillas, y su ausencia, más difícil de justificar.

• Un corresponsal designado y registrado ante la ARTCI.

• Formalidades al día, presentadas por vía electrónica.

• Transferencias bajo control, incluidas las que pasan por herramientas de IA.

Un sector digital que avanza rápido

Abiyán es uno de los grandes polos económicos y digitales de África Occidental. Los operadores de telecomunicaciones, los actores del dinero móvil, los bancos y las numerosas startups de la ciudad manejan cada día grandes volúmenes de datos de clientes. Los centros de atención al cliente, muy presentes en la capital económica, son un buen ejemplo: un agente que pega una conversación en un asistente de IA para redactar su respuesta también transfiere la identidad del cliente.

En marzo de 2025 se presentó al primer ministro una estrategia nacional de inteligencia artificial y gobernanza de datos, con un horizonte de cinco años. Pone el acento en las competencias, la ética, el alojamiento local de los datos y la gobernanza. El mensaje para las empresas es coherente: innovar, sí, pero con los datos bajo control.

Los riesgos concretos para una empresa marfileña

Las situaciones de riesgo rara vez son espectaculares. Son gestos corrientes, repetidos cada día:

1. Un comercial importa su lista de prospectos para generar correos personalizados.

2. Una responsable de RR. HH. compara currículos completos, con fotos y teléfonos.

3. Un jurista pide el resumen de un contrato que contiene los datos de contacto de un socio.

4. Un desarrollador pega un extracto de la base de producción para corregir una consulta.

Las herramientas de seguridad clásicas ven mal estos flujos, porque viajan por conexiones cifradas hacia sitios legítimos. Explicamos por qué en Por qué el DLP de red falla con ChatGPT. Y el coste de estas fugas invisibles suele subestimarse, como muestra nuestro análisis del coste real de la IA en la sombra en 2026.

Un cumplimiento práctico para el uso de la IA

Este es un enfoque realista, adaptado al marco marfileño:

• Designar y registrar a su corresponsal de protección de datos, si aún no lo ha hecho.

• Inventariar las herramientas de IA que se usan en cada área.

• Incluir estos usos en sus formalidades ante la ARTCI, sobre todo para las transferencias fuera del país.

• Fijar reglas sencillas sobre qué datos nunca deben salir hacia una IA externa.

• Proteger los datos antes del envío, de forma automática, en lugar de confiar solo en la vigilancia.

• Conservar un registro de los incidentes evitados para poder demostrarlo.

Para organizar este trabajo semana a semana, siga nuestro manual de despliegue en 90 días. Y para situar a Costa de Marfil en su contexto regional, lea nuestro artículo sobre la IA generativa y la protección de datos en África Occidental.

Cómo le ayuda ZeusLock

ZeusLock se instala en los equipos y navegadores de sus empleados. Detecta en tiempo real los datos personales y confidenciales en los prompts y archivos enviados a ChatGPT, Copilot, Gemini o Claude. Según sus reglas, los anonimiza conservando su formato, avisa al usuario o bloquea el envío. Cada evento queda registrado, lo que le da pruebas concretas para presentar a la ARTCI o a sus auditores.

En resumen

En Costa de Marfil, la Ley 2013-450 se aplica a la IA como a cualquier otro tratamiento. Con el registro de corresponsales y la plataforma CERTINUM, la ARTCI ha hecho el cumplimiento más sencillo y más visible. Las empresas que regulan ya el uso de la IA ganan por partida doble: en productividad y en la confianza de sus clientes.

¿Quiere saber qué datos envían ya sus equipos a las herramientas de IA? Solicite una demo de ZeusLock.