La transformación digital de las administraciones locales ha vuelto a ponerse en marcha. Los municipios, las mancomunidades, las áreas metropolitanas y los organismos públicos han visto durante dos años cómo los grandes grupos privados acumulaban ganancias de productividad considerables gracias a la IA generativa. La pregunta ya no es si el sector público se va a subir al tren — es ineludible. La pregunta es cómo, y con qué garantías.
Porque para una entidad pública, desplegar Claude, ChatGPT o Copilot tal cual no es una opción. Tres restricciones estructurales lo impiden. Y es precisamente partiendo de esas restricciones — no eludiéndolas — como se construye una IA realmente útil para el servicio público.
Por qué el sector público tiene un problema de IA específico
Una pyme del sector privado que adopta ChatGPT para ganar tiempo asume un riesgo medido sobre la confidencialidad de algunos documentos internos. Una entidad pública que hace lo mismo expone datos administrativos, expedientes de ciudadanos, licitaciones en curso. El riesgo no es del mismo orden. Y la responsabilidad — política, jurídica, reputacional — no recae sobre los mismos hombros.
Tres restricciones estructuran la cuestión de la IA en el sector público, y cada una elimina una parte del mercado de soluciones.
Restricción 1 — La soberanía de los datos
Los datos públicos franceses no pueden transitar a la ligera por servidores estadounidenses. La CLOUD Act permite en teoría al gobierno estadounidense acceder a cualquier dato almacenado por una empresa estadounidense, esté donde esté físicamente. Para un municipio que gestiona un catastro, un registro civil o contenciosos locales, esta exposición es inaceptable política y jurídicamente.
En concreto, esto significa que utilizar GPT-5 a través de la API de OpenAI, Claude a través de Anthropic o Gemini a través de Google no es conforme a las exigencias de una entidad pública seria — aunque las condiciones generales mencionen un opt-out de entrenamiento. El opt-out cubre el aprendizaje del modelo, no el acceso potencial por parte de una autoridad extranjera.
Restricción 2 — El RGPD, en versión reforzada
El RGPD se aplica a todas las organizaciones europeas. Pero las entidades públicas están sujetas a obligaciones reforzadas: evaluación de impacto (EIPD) sistemática para todo tratamiento automatizado de datos personales, designación obligatoria de un DPO, trazabilidad total de las decisiones automatizadas que afectan a los ciudadanos.
Una IA generativa que redacta una carta de respuesta a un ciudadano, que preinstruye una solicitud de subvención o que califica un expediente social debe ser auditable. Cada resultado debe poder explicarse, y un humano debe validar toda decisión de alcance individual (artículo 22 del RGPD). Un sistema que no respeta esta cadena de trazabilidad expone a la entidad a litigios y a sanciones de la CNIL.
Restricción 3 — El Código de la Contratación Pública
Comprar una solución de IA para una entidad pública no es firmar un contrato SaaS estándar. Por encima de un umbral de 40 000 € sin IVA, hay que recurrir a una licitación pública con su procedimiento de publicidad, sus plazos, su pliego de condiciones y sus criterios de adjudicación objetivos. E incluso por debajo, se aplican los principios fundamentales de la contratación pública: transparencia, igualdad de trato, concurrencia.
Esto cierra la puerta a muchas soluciones del mercado: una simple suscripción individual a un servicio de IA, pagada con tarjeta, no es una modalidad de compra válida para un servicio público. Y un proveedor que no sabe responder a un DCE (Dossier de Consultation des Entreprises, el pliego de licitación francés) queda de facto descalificado.
Un stack viable: 100 % francés, conforme, de alto rendimiento
La buena noticia es que estas tres restricciones no son un muro. Definen un perímetro — estrecho — dentro del cual existen soluciones técnicamente excelentes. Lo hemos comprobado en varios proyectos, entre ellos nuestra colaboración con Experts Publics.
El modelo: Mistral AI
Mistral AI, editor francés con sede en París, ofrece modelos competitivos frente a los de OpenAI o Anthropic en la mayoría de los casos de uso de una entidad pública: redacción, síntesis, análisis documental, clasificación, generación estructurada. Los modelos pueden desplegarse en modo gestionado en Mistral, en self-hosting en Scaleway o en modo híbrido. Y los datos no salen nunca del territorio europeo.
Para casos más exigentes en razonamiento, modelos open-weight como Mixtral o DeepSeek pueden desplegarse en infraestructura soberana — al precio de una configuración más pesada, pero con una independencia total.
La infraestructura: Scaleway u OVH Cloud
Scaleway (grupo Iliad) y OVH Cloud son los dos actores franceses que ofrecen soluciones cloud soberanas, certificadas SecNumCloud para las cargas sensibles. Los servidores están físicamente en Francia, el operador es francés, la jurisdicción es francesa. Ninguna exposición a la CLOUD Act.
Para cargas menos sensibles, las zonas europeas de los hyperscalers (AWS Frankfurt, Azure France Central) siguen siendo una opción transitoria — pero no resuelven la cuestión jurídica de fondo.
La arquitectura: RAG sobre una base documental especializada
Una entidad pública no necesita un modelo generalista que lo sabe todo sobre todo. Necesita un agente que domine su ámbito: Código de la Contratación Pública, Código General de las Colectividades Territoriales, jurisprudencia administrativa, deliberaciones pasadas, licitaciones en curso.
La arquitectura RAG (Retrieval-Augmented Generation) responde exactamente a esta necesidad. En lugar de confiar en lo que el modelo aprendió durante el preentrenamiento, se le obliga a extraer sus respuestas de una base documental cerrada, cuyo contenido controla totalmente la entidad. Las fuentes se citan de forma explícita. La trazabilidad exigida por el RGPD queda automáticamente satisfecha.
El caso Experts Publics
Hemos construido Experts Publics según esta arquitectura. La plataforma pone en contacto a freelances especializados del sector público (jefes de proyecto, juristas, consultores AMOA, expertos en contratación pública) con entidades que tienen necesidades puntuales — sin pasar por las estructuras pesadas del trabajo temporal o de los grandes despachos de consultoría.
Tres componentes técnicos, todos soberanos:
- Una webapp completa (registro de freelances, publicación de misiones por parte de las entidades, matching, panel de administración y moderación) alojada en Scaleway.
- Un agente IA entrenado en el Código de la Contratación Pública, impulsado por Mistral, que asiste a los freelances en la redacción de sus respuestas a las licitaciones y a las entidades en la calificación de sus necesidades.
- Una arquitectura RGPD by design: ningún dato personal de usuario transita por la IA, trazabilidad total de las acciones, derecho de supresión implementado de forma nativa.
La colaboración continúa con la integración progresiva de nuevos módulos: mensajería nativa, vigilancia jurídica automatizada, nuevos agentes especializados (redacción de memorias técnicas, análisis de DCE, síntesis de reuniones). En cada etapa, la misma regla: ninguna concesión en materia de soberanía.
→ Vea la demo completa de Experts Publics en vídeo (YouTube)
Por dónde empezar concretamente
Una entidad pública que quiere dotarse de una IA conforme y útil no necesita lanzar una licitación de 500 000 € a tres años. El riesgo de un proyecto demasiado ambicioso desde el principio es incluso el principal factor de fracaso — como en el sector privado, pero con consecuencias políticas más pesadas.
La secuencia razonable se resume en cuatro etapas:
- Cartografiar sus casos de uso prioritarios. ¿Cuáles son los 2-3 procesos en los que el tiempo administrativo le cuesta más? ¿Respuestas a las solicitudes de los ciudadanos, instrucción de expedientes, redacción de cartas, preparación de notas para los cargos electos, seguimiento de licitaciones? Cuantifique el tiempo perdido: se sorprenderá.
- Lanzar una auditoría IA estructurante, de 4 a 8 semanas según el tamaño de la estructura. Es una inversión modesta (de 2 000 a 10 000 € sin IVA) que produce un entregable oponible: cartografía de las fricciones, identificación de los casos de uso listos para la IA, escenarios cuantificados.
- Probar un caso de uso aislado antes de industrializar. No la totalidad del perímetro — un caso con un antes/después medible y un riesgo controlado. Un agente que prerredacta las respuestas a las solicitudes de los ciudadanos, por ejemplo.
- Industrializar por oleadas. Como una gran empresa, pero a su escala. Empiece por los empleados públicos con más soltura técnica, formalice los usos, extienda progresivamente.
Esta secuencia respeta tres restricciones estructurales del sector público: se inscribe en el marco presupuestario de una entidad local, se mantiene dentro de los umbrales habituales de contratación pública y no hace recaer un riesgo político desproporcionado sobre un proyecto experimental.
El coste de no hacer nada
El contraargumento estándar a toda prudencia es el siguiente: si se espera, se pierde. Es particularmente cierto en el sector público, donde los ciudadanos tienen hoy estándares de experiencia digital forjados por su uso del sector privado. Cuando un usuario recibe una respuesta de Amazon en dos horas sobre un problema complejo, no entiende por qué su ayuntamiento tarda tres semanas en tramitar la solicitud de un documento administrativo.
La presión llega a la vez desde arriba (el Estado, que impone estándares de digitalización cada vez más exigentes) y desde abajo (los ciudadanos, que comparan inconscientemente su ayuntamiento con su banco online o su proveedor de energía). Las entidades que se equipan ahora — con discernimiento, respetando las tres restricciones descritas más arriba — toman una ventaja que será difícil de recuperar.
Las que esperan pagarán tres veces: en atractivo (los mejores empleados públicos van allí donde existen las herramientas), en productividad (cada empleado tramita menos expedientes) y en confianza ciudadana (la brecha con la experiencia de usuario del sector privado se agranda).
Conclusión
La IA para las entidades públicas no es un asunto de geeks. Es un asunto de soberanía, de derecho y de servicio al ciudadano. Las buenas soluciones existen — francesas, conformes, de alto rendimiento. La cuestión ya no es tecnológica. Es política y organizativa.
Si usted dirige una entidad local, un EPCI o un organismo público y quiere abordar esta reflexión con seriedad, estaremos encantados de conversarlo. Nuestra Auditoría IA está calibrada precisamente para estructurar estas primeras etapas — en 4 semanas, con un entregable oponible y una hoja de ruta cuantificada.
¿Dirige usted una entidad local o un organismo público?
Reserve 30 minutos para enmarcar su estrategia de IA — gratuito, sin compromiso.