Mauritania: Ley 2017-020, APD y riesgos de la IA en la empresa
En Mauritania, la Ley 2017-020 se aplica a la IA generativa. APD, estrategia nacional de IA, minería, banca y telecomunicaciones: riesgos y buenas prácticas.
En Nuakchot, las empresas trabajan a menudo en dos idiomas. Un contrato llega en árabe, una nota técnica en francés, un informe debe traducirse antes del comité de dirección. Los asistentes de IA generativa hacen estas tareas mucho más rápidas, y muchos empleados ya los usan a diario.
La contrapartida es conocida: lo que se pega en una herramienta de IA viaja a servidores extranjeros. En Mauritania, estos usos están regulados por una ley concreta, la Ley n.º 2017-020 sobre la protección de datos personales, y por una autoridad cada vez más presente.
La Ley n.º 2017-020: lo que cubre
Adoptada en 2017, la Ley n.º 2017-020 fija las reglas aplicables a cualquier recogida y uso de información que permita identificar a una persona. Afecta tanto a las empresas privadas como a los organismos públicos. Exige, entre otras cosas, tratar los datos con una finalidad determinada, protegerlos frente a accesos no autorizados y respetar los derechos de las personas afectadas.
La ley regula también las transferencias de datos al extranjero, que solo son posibles hacia países con un nivel de protección adecuado. Es un punto clave para la IA generativa, ya que la mayoría de los asistentes de uso general tratan los datos fuera del país.
Una autoridad ya en funcionamiento
La ley previó una Autoridad de Protección de Datos Personales (APD), que hoy está en activo. En enero de 2026, la APD, presidida por Mohamed Lemine Ould Sidi, firmó en Marrakech un acuerdo de cooperación con la CNDP, su homóloga marroquí, tras casi dos años de conversaciones.
El acuerdo abarca el cumplimiento, el control de los tratamientos, la gestión de reclamaciones y la difusión de una cultura de protección de datos entre administraciones y actores privados. Para las empresas mauritanas, la señal es clara: la ley de 2017 ya no es un texto teórico, y la autoridad se organiza para aplicarla.
Una estrategia digital ambiciosa
El país ha emprendido una transformación digital profunda. La Agenda Nacional de Transformación Digital 2022-2025 marcó el rumbo, y el Ministerio de Transformación Digital, Innovación y Modernización de la Administración ha elaborado una estrategia nacional de inteligencia artificial para el periodo 2024-2029.
Esta estrategia reserva un lugar explícito a la gobernanza de datos y a la ética de la IA, incluido el respeto de las normas de protección de datos. También apunta a usos sectoriales en salud, educación, agricultura, pesca, transporte o energía. Dicho de otro modo, el Estado impulsa la IA, pero dentro de un marco controlado.
Minería, banca y telecomunicaciones: sectores expuestos
Tres sectores merecen una atención especial, porque concentran datos sensibles y adoptan rápido las herramientas digitales:
Minería y energía: el hierro, el oro y el gas tienen un gran peso en la economía. Informes geológicos, datos de producción, contratos con socios extranjeros y expedientes de personal son información estratégica que un ingeniero puede sentir la tentación de resumir o traducir con una IA.
Banca y finanzas: números de cuenta, historiales de transacciones y expedientes de crédito son a la vez datos personales e información protegida por la confidencialidad bancaria.
Telecomunicaciones: los operadores gestionan ficheros de abonados, datos de localización e historiales de llamadas, de los más sensibles que existen.
En estos sectores, los equipos técnicos usan también asistentes de código y herramientas de línea de comandos. Estas herramientas pueden llevarse claves de acceso o archivos de configuración sin que nadie lo note, como explicamos en Agentes CLI de IA: cómo filtran sus secretos.
Los riesgos concretos de la IA en el trabajo
Los incidentes más habituales no tienen nada de espectacular. Una asistente de dirección pide traducir un contrato con los datos de contacto de un socio. Un gestor de clientes pega una reclamación con el número de cuenta del cliente. Un responsable de RR. HH. reformula una evaluación nominativa. Cada vez, la información sale de la empresa y del país.
El coste de estas fugas invisibles rara vez se mide, aunque puede ser alto. Lo cuantificamos en El coste real de la IA en la sombra en 2026. Y la sensibilización por sí sola muestra pronto sus límites, como detalla nuestro artículo Por qué la formación en seguridad de IA no funciona.
Cómo organizarse
Identificar los usos reales de la IA en cada dirección, también en los teléfonos.
Enumerar los datos que nunca deben compartirse: identidad, datos bancarios, datos de abonados, datos de producción, contratos, secretos técnicos.
Contactar con la APD para comprobar las formalidades aplicables a sus tratamientos, sobre todo a las transferencias al extranjero.
Proteger los datos de forma automática, antes del envío, en lugar de confiar en la memoria de cada uno.
Conservar registros para demostrar su cumplimiento.
Para una visión de conjunto de los marcos jurídicos vecinos, lea nuestro artículo sobre la IA generativa y la protección de datos en África Occidental.
Lo que hace ZeusLock
ZeusLock se instala en los equipos y navegadores. Analiza en tiempo real los prompts y archivos enviados a ChatGPT, Copilot, Gemini o Claude y detecta los datos sensibles. Según sus reglas, los anonimiza conservando su formato, alerta al usuario o bloquea el envío. Cada evento queda registrado para sus auditorías.
En resumen
En Mauritania, la Ley n.º 2017-020 se aplica plenamente a la IA generativa, y la APD se dota de medios para hacerla cumplir. Con una estrategia nacional de IA centrada en la gobernanza de datos, el rumbo está marcado. Las empresas de minería, banca y telecomunicaciones tienen buenas razones para regular ya el uso de estas herramientas.
¿Quiere ver ZeusLock en acción en su entorno? Solicite una demo.
Proteja sus datos de las fugas hacia la IA
Vea cómo ZeusLock detiene los datos sensibles antes de ChatGPT, Claude, Gemini y otros, en una demo de 30 minutos.
