EduGenAI — la plataforma de IA generativa de SURF y Npuls para la educación neerlandesa, con una EIPD aprobada antes de su despliegue nacional

EduGenAI es una plataforma nacional construida por la cooperativa neerlandesa de TIC para la educación superior, SURF, junto con el programa Npuls (que agrupa la financiación de instituciones neerlandesas de formación profesional, superior y universitaria), para ofrecer a estudiantes y personal un acceso seguro y equitativo a la IA generativa. En lugar de que cada institución adquiera por separado herramientas de IA comerciales, EduGenAI encamina el acceso a modelos de código abierto a través del propio centro de datos de SURF en Watergraafsmeer (Ámsterdam), y seudonimiza las solicitudes dirigidas a modelos comerciales - incluidos los modelos GPT de OpenAI alojados en Azure, Llama de Meta, Mistral y Claude de Anthropic - de modo que los proveedores no puedan vincular las consultas a usuarios individuales.

Antes de que la plataforma pasara de prototipo a piloto, SURF y Npuls encargaron una Evaluación de Impacto relativa a la Protección de Datos (EIPD) independiente a Privacy Company, publicada el 8 de agosto de 2025. La EIPD identificó 12 riesgos residuales, todos calificados como bajos tras las medidas de mitigación ya incorporadas en la arquitectura (seudonimización, infraestructura alojada en la UE para los modelos de código abierto y restricciones contractuales sobre usos de alto riesgo). La plataforma excluye explícitamente de su alcance actual usos de alto riesgo como la evaluación automatizada o la detección de fraude.

El piloto se desarrolla a lo largo del curso académico 2025-2026, con instituciones participantes como la Universidad de Twente; en función de sus resultados, SURF y Npuls prevén convertir EduGenAI en un servicio nacional permanente para las instituciones neerlandesas de formación profesional, superior y universitaria a partir de finales de 2026. Que la EIPD y su hallazgo de 12 riesgos se publiquen antes del despliegue completo convierte este caso en un ejemplo poco frecuente, en este catálogo, de gobernanza de la privacidad construida de antemano en lugar de impuesta tras una infracción - aunque, al tratarse de un piloto, sus resultados en aprendizaje y equidad todavía no se han medido de forma independiente.