LO ESENCIAL EN 30 SEGUNDOS

  • El secretario del MeitY, S Krishnan, presentó el borrador del manual DEPA for AI Training en una mesa redonda en Bengaluru el 30 de octubre de 2026.
  • El marco se basa en una plataforma de intercambio de datos, contratos legibles por máquina, entornos seguros y privacidad diferencial, de modo que los desarrolladores no reciben datos personales en bruto.
  • El texto no es vinculante; primero habrá pilotos en finanzas y salud, y la responsabilidad y el pago a los proveedores de datos siguen sin resolverse.

El Ministerio de Electrónica y Tecnologías de la Información de India (MeitY) ha planteado un marco provisional para que los desarrolladores de IA accedan a algunos de los conjuntos de datos más sensibles del país sin exponer a las personas que hay detrás. Su secretario, S Krishnan, presentó el manual "DEPA for AI Training" en una mesa redonda celebrada en Bengaluru el 30 de octubre de 2026. El documento se preparó con la fundación iSPIRT, un centro de estudios de voluntarios, según Business Standard y la agencia ANI.

Cómo funcionaría

DEPA, siglas de Data Empowerment and Protection Architecture, ya sostiene el intercambio consentido de datos financieros individuales mediante el sistema indio de Account Aggregators. La versión para entrenamiento apunta a otra cosa: grandes volúmenes de datos desidentificados en manos de hospitales, bancos y organismos públicos. Según Business Standard, se apoya en cuatro piezas: una plataforma de intercambio de datos, contratos electrónicos legibles por máquina, un entorno de datos seguro y privacidad diferencial.

Los titulares de datos registrarían sus conjuntos, y startups, investigadores o empresas pedirían acceso para un fin concreto. El entrenamiento se haría dentro del entorno seguro y los desarrolladores recibirían el modelo entrenado, no los registros en bruto. El asesor científico principal del Gobierno, Ajay Kumar Sood, lo resumió diciendo que es el modelo el que viaja hacia los datos, informa ANI. Después, los modelos pasarían controles de sesgo, seguridad y explicabilidad, y una autoridad competente podría certificarlos o suspender actividades.

Situación y dudas pendientes

El manual es un borrador sin fuerza legal. La hoja de ruta empieza con pilotos en finanzas y salud y entornos de pruebas regulatorios, y después contempla acuerdos transfronterizos e incentivos como regalías para los proveedores de datos. Elets CIO señala que se espera abrir consultas en las próximas semanas, aunque en la cobertura revisada no figura ningún plazo formal de comentarios.

Quedan varias incógnitas. Elets apunta que el documento no aclara quién responde si hay una fuga desde un entorno seguro, que la remuneración a los titulares de datos está por definir y que el propio manual admite que los datos anonimizados a menudo pueden reidentificarse. Las normas vinculantes vendrían probablemente de los reguladores sectoriales.

Por qué importa

Las autoridades lo presentan como una forma de convertir los datos del país en material útil para entrenar IA sin desatender las obligaciones de la ley de protección de datos. El cofundador de iSPIRT, Sharad Sharma, comparó su alcance con el lanzamiento de UPI en 2016, según ANI. La gran prueba será si hospitales y bancos, por lo general cautelosos, se animan de verdad a compartir datos a través de este sistema.