De la garantía contractual a la garantía arquitectónica: MencIA y la soberanía del diseño ante la inteligencia artificial generativa en el sector público local. Una lectura del RGPD en su décimo aniversario

Resumen

La adopción de inteligencia artificial generativa en las administraciones locales tensiona el modelo de garantías sobre el que descansa el Reglamento General de Protección de Datos, de naturaleza esencialmente contractual: opacidad del entrenamiento, auditabilidad limitada, extraterritorialidad estructural y polivalencia funcional desbordan los presupuestos de tecnologías acotadas, finalidades determinables y encargados identificables. Este trabajo propone la noción de soberanía arquitectónica como traducción técnica del cumplimiento desde el diseño del artículo 25 RGPD y la examina mediante un estudio de caso: MencIA, un ecosistema de inteligencia artificial en código abierto desplegado sobre infraestructura propia por la Diputación de Lugo. El análisis del artefacto, contrastado artículo por artículo con el Reglamento y con la política de la Agencia Española de Protección de Datos sobre IA generativa (noviembre de 2025), muestra que la ejecución local simplifica el análisis de responsabilidad, sostiene la trazabilidad y la repetibilidad de las operaciones y mantiene la información sensible dentro del perímetro de la administración. Como prueba de validez prospectiva, el modelo neutraliza por diseño las configuraciones de riesgo que las orientaciones de la Agencia sobre IA agéntica (febrero de 2026) consideran inaceptables, sin perjuicio de las limitaciones propias de una prueba de concepto operativa