IA soberana en Francia: lo que exigen ANSSI, CNIL y la doctrina del cloud de confiance

Francia ha convertido la "IA de confianza" de eslogan en doctrina publicada — y las empresas que adquieren plataformas de IA deberían leerla como una lista de requisitos. ANSSI, la agencia nacional de ciberseguridad, ha publicado recomendaciones de seguridad específicas para sistemas de IA generativa (ANSSI-PA-102), que cubren el ciclo de vida desde el entrenamiento hasta el despliegue y la producción. CNIL, la autoridad de protección de datos, lanzó un plan de acción sobre IA en 2023 y desde entonces ha finalizado una serie de recomendaciones y fichas prácticas sobre la aplicación del Reglamento General de Protección de Datos (RGPD; en francés RGPD, en inglés GDPR) al desarrollo de IA. La industria respalda la misma agenda: según Numeum, la asociación francesa de la industria digital, sus aproximadamente 2.500 empresas miembro generan cerca del 85% de la facturación del sector — el mismo ecosistema que ha producido campeones de la IA soberana como Mistral AI.

El hilo conductor no es la cautela ante la IA en sí. Es la cautela sobre dónde se ejecuta la IA y quién puede acceder a los datos — exactamente la pregunta para la que se creó la doctrina estatal del cloud de confiance ("nube de confianza").

¿Qué espera ANSSI de un sistema de IA generativa seguro?

Las recomendaciones de ANSSI tratan la IA generativa como infraestructura crítica con una superficie de ataque específica: envenenamiento de datos, inyección de prompts, exfiltración a través de las salidas. Las expectativas centrales:

• Aislar las fases del ciclo de vida — entrenamiento, despliegue y producción separados mediante segmentación de red, hardware dedicado y control de acceso estricto.
• Filtrar entradas y salidas para contener la inyección de prompts y las vías de fuga de datos antes de que lleguen a usuarios o herramientas posteriores.
• Realizar análisis de riesgos y auditorías de seguridad periódicos, incluidas pruebas de robustez específicas de IA antes de pasar a producción.
• Endurecer la capa de alojamiento — proteger los parámetros del modelo y no compartir cómputo con cargas de trabajo no confiables.

¿Cómo aplica CNIL el RGPD a la IA?

La posición de CNIL es que el RGPD se aplica a menudo a modelos de IA entrenados con datos personales — y que el desarrollo conforme es perfectamente posible. Sus recomendaciones traducen el reglamento a práctica de ingeniería:

• Definir una finalidad explícita y legítima antes de seleccionar un solo documento de entrenamiento o de recuperación.
• Minimizar los datos — procesar únicamente lo que la finalidad realmente exige.
• Informar a los interesados y garantizar sus derechos, del acceso a la supresión, también en contextos de IA.
• Documentarlo todo — la responsabilidad proactiva significa evidencias, no promesas.

¿Por qué insiste Francia en SecNumCloud y el cloud de confiance?

La doctrina existe porque un contrato no puede neutralizar una ley extranjera. Los datos sensibles del sector público deben ejecutarse en ofertas cualificadas bajo el estándar SecNumCloud de ANSSI, cuyos requisitos incluyen protección explícita frente al derecho extraterritorial no europeo, como el US CLOUD Act. Solo la arquitectura y la jurisdicción — no las condiciones de servicio — deciden quién puede exigir acceso. Las empresas privadas francesas aplican cada vez más esa misma prueba a la IA, donde los prompts, los índices RAG y los registros concentran el material más sensible de una compañía.

¿Qué debería exigir una empresa francesa a una plataforma de IA?

• Despliegue on-premises — inferencia, índices RAG y registros dentro de su perímetro, con una opción real de air-gap.
• Registros de tratamiento verificables — un libro de auditoría inalterable por cada llamada, no un panel alojado en la nube de otro.
• Supervisión humana — aprobaciones human-in-the-loop para acciones de agentes con consecuencias.
• Guardarraíles de entrada y salida — incluido el escaneo antimalware de archivos subidos, en línea con la lógica de filtrado de ANSSI.
• Integraciones gobernadas — conectores de mínimo privilegio con cada llamada registrada.

Fuentes: ANSSI (cyber.gouv.fr), CNIL (cnil.fr), Numeum (numeum.fr) — posiciones y cifras según lo publicado por los organismos.