Marc Sureda
A día de hoy, las organizaciones se enfrentan a un panorama normativo de gran complejidad, marcado por el Reglamento General de Protección de Datos (RGPD), la reciente Ley de Inteligencia Artificial de la Unión Europea, ePrivacy, DORA y diversas regulaciones a nivel nacional. Las obligaciones derivadas de estos marcos legales abarcan no solo el tratamiento de la información, sino también el funcionamiento de los modelos algorítmicos, la gestión de los consentimientos y las transferencias internacionales, con sanciones que pueden alcanzar hasta el 7% de la facturación anual global de una compañía.
Ante esta situación, desde la dirección de estrategia de producto de Veeam, reconocen que el cumplimiento normativo ha dejado de ser un procedimiento puntual para convertirse en una exigencia continua que debe basarse en evidencias comprobables e integrarse en la operativa empresarial, ya que resulta imposible gestionar el control de la información a velocidad de máquina mediante procedimientos manuales.
Para dar respuesta a estas necesidades operativas, Veeam Software ha incorporado nuevas funcionalidades basadas en agentes de inteligencia artificial a su plataforma DataAI Command, una actualización que tiene como objetivo principal ayudar a las organizaciones a aplicar la gobernanza a la misma velocidad y escala a la que operan los sistemas modernos, demostrando de manera continua que las políticas se cumplen en ecosistemas de datos complejos.
El sistema se articula en torno a tres nuevos agentes diseñados para reducir la carga operativa de los equipos de privacidad, permitiendo a estos profesionales centrarse en las decisiones que requieren criterio humano. El primero de ellos es el agente de consentimiento, una herramienta de remediación que gestiona todo el ciclo de vida de las autorizaciones de los usuarios, desde la creación de los avisos hasta las pruebas automatizadas y la corrección de incidencias.
Dicho módulo captura las preferencias de las personas, como el rechazo a las tecnologías de seguimiento, las bajas en comunicaciones comerciales o las restricciones para que su información alimente modelos de aprendizaje automático. Una vez registrada la decisión del usuario, el agente propaga y aplica estas directrices en todos los sistemas conectados, incluyendo plataformas de analítica, herramientas publicitarias, flujos de inteligencia artificial y aplicaciones de software como servicio proporcionadas por terceros.
Su funcionamiento se basa en una base de datos regulatoria corporativa para cerrar las brechas de cumplimiento mediante paneles centralizados, evidencias auditables y puntuaciones de riesgo adaptadas a cada jurisdicción.
Junto a esta herramienta, Veeam ha presentado un agente de solicitudes de los interesados, orientado a generar y mantener actualizados los formularios de recepción de peticiones ciudadanas. Su arquitectura se adapta al entorno operativo y legal de cada entidad, permitiendo poner en marcha estos formularios en pocos minutos y actualizarlos frente a los cambios legislativos sin requerir revisiones legales o desarrollos técnicos adicionales para cada modificación, lo que reduce a la mitad el tiempo necesario para su despliegue inicial.
El tercer componente del sistema es el agente de evaluación, ideado para analizar las evidencias de soporte y generar respuestas personalizadas para procedimientos de control con un solo clic. Su cobertura abarca las evaluaciones de impacto en la protección de datos, los requisitos de conformidad de la normativa europea y los cuestionarios de riesgo orientados a los proveedores tecnológicos.
Toda esta infraestructura se ejecuta sobre una plataforma unificada que integra dominios de seguridad, cumplimiento normativo y resiliencia conectando entornos locales, infraestructuras en la nube y aplicaciones externas. Para su funcionamiento, la arquitectura se apoya en gráficos de inteligencia de identidad que agrupan la información personal estructurada y no estructurada, permitiendo que los agentes operen con un contexto actualizado en tiempo real y apliquen las políticas teniendo en cuenta el territorio correspondiente, en vez de basarse en suposiciones o evaluaciones estáticas.
En cuanto a su llegada al mercado, el agente de consentimiento ya se encuentra operativo dentro de la plataforma principal, mientras que la disponibilidad comercial de los agentes de solicitudes de interesados y de evaluación, está programada para el tercer trimestre del año 2026. Los profesionales de las tecnologías de la información pueden ampliar los detalles sobre estas actualizaciones a través de los canales corporativos y la página web de la compañía.
