Las orientaciones de la CNIL sobre IA para las escuelas — asociación renovada de protección de datos con el Ministerio de Educación Nacional de Francia

La CNIL, la autoridad francesa independiente de protección de datos, mantiene una asociación de larga data con el Ministerio de Educación Nacional sobre alfabetización digital. A medida que las herramientas de IA generativa se difundían rápidamente entre docentes y administradores escolares, se acumulaban preguntas sobre lo que exigen el RGPD y la Ley de IA de la UE cuando una clase, un docente o un centro escolar utiliza un chatbot o una herramienta de IA para corregir. La CNIL también ha señalado que los menores son 'más vulnerables y menos conscientes de los riesgos', lo que determinó el tono cauteloso de la orientación.

La iniciativa busca aclarar las obligaciones de protección de datos para docentes y responsables del tratamiento en los centros escolares, a medida que crece la adopción de IA generativa en las aulas. Pretende orientar a los centros hacia recursos validados y conformes con el RGPD en lugar del uso puntual de herramientas comerciales de IA, y garantizar que la responsabilidad por el tratamiento de datos relacionado con IA recaiga en la institución, no en el docente individual.

El 20 de junio de 2025, la CNIL publicó dos FAQ prácticas: una dirigida a los docentes, con reglas concretas como priorizar recursos validados a los que se accede a través del GAR, no delegar nunca las decisiones de evaluación en un sistema de IA, y no confiar en herramientas de detección de IA que considera poco fiables; y otra dirigida a las direcciones escolares y responsables del tratamiento, que aclara que es la institución —y no el docente individualmente— quien asume la responsabilidad legal, que debe consultarse al Delegado de Protección de Datos, y que padres y alumnos deben ser informados y tienen derecho de oposición. El 16 de diciembre de 2025, la presidenta de la CNIL, Marie-Laure Denis, y el secretario general del Ministerio, Édouard Geffray, renovaron la asociación CNIL-Educación Nacional, que abarca la educación para la ciudadanía digital, el apoyo al cumplimiento del RGPD en los centros escolares y la cooperación en educación digital a nivel europeo e internacional.

La orientación es de carácter preventivo y procedimental, no evaluativo: la CNIL no prueba ni certifica el valor pedagógico de ninguna herramienta de IA específica. Ni las FAQ ni la renovación de la asociación revelan cifras sobre cuántos centros, docentes o alumnos se han alcanzado, ni sobre las tasas de cumplimiento logradas desde su publicación.