El acuerdo de privacidad de IA escolar de Microsoft convierte una promesa en un estándar exigible
Microsoft firmó un acuerdo de privacidad de IA escolar, el primero de su tipo, que restringe el entrenamiento de modelos y otorga derechos de cumplimiento contractual a los distritos participantes.
El acuerdo con la American Federation of Teachers, o AFT, y su National Academy for AI Instruction fue anunciado el 9 de septiembre de 2026. Microsoft lo firmó dos días antes. El estándar abarca los datos de estudiantes y educadores procesados mediante productos de IA educativa de Microsoft que reúnan los requisitos.
El conflicto central trasciende la política de privacidad de un único proveedor. Las escuelas están adoptando IA generativa mientras la legislación federal aún carece de protecciones redactadas específicamente para los sistemas modernos de IA. El sindicato ha respondido utilizando contratos para imponer normas que la legislación no ha proporcionado.
Este enfoque también ejerce presión sobre OpenAI, Anthropic, Google y los proveedores de tecnología educativa. Pueden seguir publicando principios voluntarios o aceptar estándares que los distritos escolares puedan hacer cumplir cuando algo sale mal.
Lo que realmente cambia el acuerdo de privacidad de IA escolar de Microsoft
El acuerdo convierte amplias promesas de privacidad en obligaciones contractuales específicas, pero los distritos deben incorporarlas activamente en sus contratos con Microsoft.
El estándar de IA escolar es un memorando de 31 páginas entre Microsoft y la National Academy for AI Instruction. La presidenta de la AFT, Randi Weingarten, y el presidente de Microsoft, Brad Smith, lo firmaron el 7 de septiembre.
Su primer principio prohíbe a Microsoft utilizar los datos cubiertos para entrenar, ajustar, evaluar comparativamente o mejorar de cualquier otra forma los modelos de IA. Los datos cubiertos incluyen indicaciones, respuestas, archivos cargados, señales de comportamiento, metadatos y resultados generados por IA vinculados a los usuarios.
La definición va más allá de los registros escolares tradicionales. Los datos de estudiantes incluyen calificaciones, expedientes disciplinarios, identificadores de dispositivos, información de ubicación, audio, video, archivos de memoria y patrones de interacción. Los datos de educadores y administradores reciben una protección similar cuando se generan mediante productos cubiertos.
La prohibición también se aplica a la información anonimizada o agregada derivada de datos cubiertos. Esto cierra una importante vía que los proveedores a veces utilizan para justificar el procesamiento secundario de datos. Microsoft no puede convertir registros protegidos en datos de entrenamiento sintéticos conforme al estándar.
Una excepción limitada permite el procesamiento restringido para fines de seguridad y protección. Abarca funciones como la detección de riesgos de autolesión, material de abuso sexual infantil, captación de menores, acoso escolar, violencia, vulnerabilidades y acceso no autorizado.
Esta excepción no permite la mejora general de modelos. Microsoft debe limitar el procesamiento a la información mínima razonablemente necesaria para el propósito específico de seguridad. También debe mantener registros que respalden ese uso cuando la academia solicite una auditoría.
El acuerdo exige, cuando se solicite, una declaración anual por escrito de un alto directivo. Esa declaración debe confirmar que los datos cubiertos no llegaron a sistemas generales de entrenamiento durante los 12 meses anteriores.
La restricción también opera de forma retroactiva. Microsoft no puede entrenar modelos con datos cubiertos recopilados anteriormente, y la obligación sobrevive indefinidamente a la terminación del acuerdo.
Microsoft también acepta límites a la propia recopilación. Sus productos de IA educativa solo pueden procesar la información estrictamente necesaria para prestar el servicio contratado. El estándar prohíbe la supervisión continua de ubicación, el seguimiento de comportamiento, el registro de pulsaciones de teclado, la elaboración de perfiles a largo plazo y la mayor parte de la recopilación biométrica.
Las escuelas conservan el control sobre la retención y eliminación de datos. El acuerdo contempla herramientas administrativas que permiten a los clientes educativos establecer políticas de retención, exportar registros elegibles e iniciar la eliminación.
Microsoft debe eliminar los datos cubiertos de los sistemas activos dentro de un plazo acordado contractualmente, con un máximo de 180 días. Las copias de seguridad deben seguir ciclos documentados de purga con el mismo máximo, salvo cuando la ley o una retención legal válida exijan conservarlos.
Estas obligaciones son más detalladas que el lenguaje sobre privacidad presente en muchas páginas de productos. Especifican los datos protegidos, el procesamiento prohibido, las excepciones permitidas, las obligaciones de documentación y los recursos disponibles.
Sin embargo, el acuerdo de privacidad de IA escolar de Microsoft no reescribe automáticamente todos los contratos escolares. La empresa debe poner protecciones equivalentes a disposición de los clientes educativos de Estados Unidos que las soliciten en un plazo de 90 días.
Luego, un distrito debe incorporar esas protecciones en su acuerdo de privacidad, contrato de licencias o anexo. Solo después de ese paso el distrito puede hacerlas cumplir directamente conforme a su acuerdo de cliente.
La distinción importa. Microsoft ha aceptado el estándar a nivel nacional, pero la protección en una escuela concreta depende de que los responsables de contratación la soliciten y completen el trabajo contractual.
Por qué la legislación vigente sobre privacidad estudiantil deja una brecha en la IA
La legislación federal de privacidad regula muchas divulgaciones de expedientes educativos, pero no fue diseñada para modelos conversacionales, memoria persistente ni software autónomo.
La Family Educational Rights and Privacy Act, o FERPA, protege la información personalmente identificable contenida en los expedientes educativos. Por lo general, exige consentimiento por escrito antes de que las escuelas cubiertas divulguen esa información.
Sin embargo, FERPA incluye excepciones que permiten cierto intercambio con contratistas, investigadores, evaluadores y otros proveedores de servicios. Las normas de intercambio de datos del Departamento de Educación explican que los acuerdos escritos y los fines definidos suelen determinar si esas transferencias están permitidas.
Esa estructura presupone que las instituciones saben qué datos recibe un servicio y cómo se utilizarán. La IA generativa complica ambas cuestiones.
Una indicación en el aula puede contener el nombre de un estudiante, información sobre discapacidad, historial de rendimiento, contexto disciplinario o escritos privados. Una respuesta puede generar inferencias adicionales sobre ese estudiante. Una función de memoria puede conservar el intercambio entre sesiones.
Los avisos de privacidad tradicionales rara vez explican cada uno de esos flujos de datos en un lenguaje que una familia pueda evaluar. Los distritos también se enfrentan a productos que cambian más rápido que los ciclos anuales de contratación.
El gobierno federal ha fomentado la adopción responsable de IA en las escuelas sin crear un régimen integral de privacidad específico para IA. La orientación sobre IA en educación de 2025 del Departamento de Educación hizo hincapié en la privacidad, la participación de los padres y los requisitos legales vigentes.
Esa orientación no estableció un sistema de cumplimiento privado para cada fallo de IA. Tampoco definió límites detallados para el entrenamiento de modelos, la memoria, los clasificadores de seguridad o las acciones autónomas.
Esta es la brecha a la que apunta el acuerdo sindical. En vez de esperar a que el Congreso actualice la legislación federal, la AFT negoció restricciones operativas directamente con un importante proveedor.
Weingarten describió las disposiciones legalmente exigibles como la línea que separa la protección de una lista de deseos. Su argumento se basa en una observación práctica: los principios tienen un valor limitado cuando las escuelas no pueden investigar infracciones ni exigir reparaciones.
Por tanto, el estándar exige certificaciones independientes adecuadas para los datos educativos. Enumera SOC 2 Type II, ISO 27001, ISO 27701 e ISO 42001 entre las garantías esperadas.
El anexo de Microsoft indica que la empresa no ha completado una evaluación independiente ISO 42001 para sus productos de IA educativa cubiertos. Su objetivo es completarla antes del 31 de diciembre de 2027.
El documento también exige la notificación de una brecha a más tardar 72 horas después de que Microsoft tenga conocimiento de un incidente confirmado o razonablemente sospechado que afecte a datos cubiertos. Los avisos iniciales pueden reflejar información incompleta, pero deben identificar qué sigue bajo investigación.
Microsoft debe mantener una página pública de confianza con certificaciones, resúmenes de auditorías e incidentes de seguridad conocidos que afecten a clientes educativos. La página debe actualizarse al menos trimestralmente.
Estos requisitos no sustituyen a FERPA, la Children’s Online Privacy Protection Act ni a las leyes estatales de privacidad. El contrato indica que esas leyes siguen siendo aplicables y que las disposiciones más estrictas rigen cuando la ley lo permite.
La nueva capa cambia quién puede actuar. Un distrito que incorpore el estándar puede utilizar recursos contractuales sin esperar a que un regulador federal cree un caso específico de IA.
Este modelo refleja un cambio más amplio en la gobernanza tecnológica. Las organizaciones laborales y los compradores públicos están utilizando condiciones de compra para establecer reglas de conducta cuando la legislación avanza lentamente.
El sindicato intercambia acceso al mercado por salvaguardas de IA exigibles
La principal disputa se da entre las promesas voluntarias de los proveedores y las obligaciones que los educadores pueden auditar, hacer cumplir e incorporar en contratos locales.
Microsoft ya publica compromisos de privacidad para clientes empresariales y educativos. No obstante, el sindicato buscó un memorando independiente con definiciones más acotadas y recursos explícitos.
La diferencia es la rendición de cuentas. Una política pública puede describir la conducta prevista, pero normalmente la empresa controla su redacción, actualizaciones e interpretación. Un contrato firmado asigna obligaciones entre partes identificadas.
Conforme al estándar, un distrito participante puede rescindir su acuerdo tras un incumplimiento material no subsanado. También puede solicitar daños y perjuicios u otros recursos disponibles conforme a su contrato y la legislación aplicable.
La academia y la AFT pueden revocar la participación de un proveedor tras procedimientos definidos de notificación, consulta y subsanación. Pueden declarar públicamente que el proveedor ya no cumple el estándar, sujeto a restricciones de exactitud y confidencialidad.
Las partes también pueden solicitar medidas cautelares inmediatas cuando sea necesario para evitar daños materiales, divulgación ilícita, entrenamiento prohibido o una amenaza grave para la seguridad.
Estos mecanismos de cumplimiento otorgan al estándar su capacidad de influencia. Microsoft busca acceso a sistemas escolares, clientes institucionales y la confianza de los educadores. El sindicato no controla ni los modelos de Microsoft ni la legislación federal, pero puede influir en las expectativas de compra.
Esta estrategia sigue a la creación de la National Academy for AI Instruction. En julio de 2025, la AFT, United Federation of Teachers, Microsoft, OpenAI y Anthropic anunciaron la iniciativa de formación para educadores.
La alianza original de la academia comprometió recursos para capacitar a miembros de la AFT, comenzando por educadores de K-12. La AFT representa a 1,8 millones de trabajadores de educación, atención sanitaria y servicios públicos.
La academia planeaba apoyar a 400.000 educadores durante cinco años y llegar a más de 7,2 millones de estudiantes. Esa escala proporciona al sindicato un canal directo para moldear las expectativas en el aula.
La relación no es un respaldo convencional. La AFT ha descrito sus alianzas tecnológicas como una necesidad estratégica, más que como confianza ciega. Quiere que los educadores participen antes de que los proveedores establezcan prácticas predeterminadas sin ellos.
Microsoft obtiene algo valioso a cambio. Puede presentarse como el primer gran proveedor dispuesto a aceptar el estándar de la academia y ofrecer sus protecciones a distritos de todo el país.
Esa posición puede ayudar a Microsoft durante las revisiones de contratación. Los responsables escolares necesitan cada vez más pruebas de que los productos de IA controlan el entrenamiento, la retención, la memoria, la elaboración de perfiles y las acciones autónomas.
La ventaja también genera presión sobre los competidores. OpenAI y Anthropic ayudaron a establecer la academia, pero el acuerdo de septiembre identifica a Microsoft como el proveedor de IA firmante.
Los espacios de firma en blanco del memorando indican que pueden sumarse proveedores adicionales. El marco fue diseñado para extenderse más allá de una sola empresa.
Si OpenAI, Anthropic, Google o especialistas en educación firman condiciones comparables, el estándar gana peso en la industria. Si se niegan, los distritos pueden preguntar por qué sus protecciones difieren de las de Microsoft.
Esta dinámica importa porque las políticas de los proveedores son difíciles de comparar. Una empresa podría prohibir el entrenamiento de modelos fundacionales mientras conserva datos para la evaluación de productos. Otra podría ofrecer controles más sólidos solo a través de cuentas institucionales.
El marco de la AFT establece una base común. Define el entrenamiento de forma amplia, abarca los datos derivados, limita las excepciones de seguridad y responsabiliza a las filiales y subprocesadores.
También distingue la telemetría de los datos cubiertos. La telemetría es información operativa desidentificada utilizada para seguridad, depuración, estado del servicio, planificación de capacidad o rendimiento agregado.
Microsoft puede utilizar esa telemetría para mejoras limitadas del producto. No puede emplearla para el entrenamiento de modelos generativos, la elaboración de perfiles individuales, la publicidad, la inferencia conductual ni la personalización de las respuestas para estudiantes.
Este límite reconoce que los servicios de software necesitan información operativa. También evita que la “mejora del servicio” se convierta en una justificación ilimitada para reutilizar interacciones en el aula.
El verdadero activo de negociación del sindicato no es el control técnico. Es la demanda coordinada de educadores y distritos. Cuando suficientes compradores solicitan las mismas condiciones, un marco voluntario puede convertirse en una norma de contratación.
La supervisión humana amplía el acuerdo más allá del entrenamiento de datos
El acuerdo con Microsoft regula lo que puede hacer la IA escolar, no solo qué información puede incorporarse a un conjunto de datos de entrenamiento.
El estándar establece que los sistemas de IA cubiertos no pueden tomar decisiones sobre estudiantes o educadores sin una revisión humana significativa o aprobación previa. Esa regla aborda un riesgo distinto al de la privacidad de los datos.
Un producto de IA podría no entrenarse nunca con registros escolares y aun así generar una recomendación perjudicial. Podría clasificar erróneamente a un estudiante, malinterpretar una conducta o automatizar una acción con consecuencias educativas reales.
El acuerdo responde con casos de uso prohibidos. La formación de la academia debe indicar a los educadores que no utilicen IA para calificaciones sin revisión humana, disciplina automatizada, asignación de cursos o derivaciones a educación especial.
También prohíbe la evaluación emocional o psicológica y la vigilancia para la predicción de conductas. Estos límites reconocen que las clasificaciones automatizadas pueden afectar a un estudiante incluso cuando ningún dato sale del entorno contratado de la escuela.
La IA agéntica recibe controles adicionales. Una función agéntica puede enviar mensajes, entregar trabajos, cambiar configuraciones, acceder a otro sistema o ejecutar acciones para un usuario.
En los despliegues para estudiantes, las acciones con consecuencias externas deben permanecer desactivadas de forma predeterminada, salvo que un administrador escolar autorizado las habilite. Toda activación requiere permisos delimitados, supervisión humana y registros de auditoría completos.
El acuerdo prohíbe por separado las funciones de estilo acompañante diseñadas para crear dependencia emocional. Los productos cubiertos no pueden simular amistad, fomentar revelaciones sensibles ni prolongar la interacción más allá de la tarea de aprendizaje.
La restricción responde a la creciente preocupación por los usuarios jóvenes que tratan a los chatbots como confidentes. Un producto escolar puede parecer autoritativo incluso cuando sus resultados son probabilísticos y a veces erróneos.
Los proveedores deben mostrar avisos apropiados para la edad que expliquen que las respuestas de IA pueden ser inexactas. También deben publicar documentación accesible que describa las capacidades, los datos de entrenamiento a un nivel significativo, las limitaciones y los modos de fallo conocidos.
Las escuelas reciben controles para habilitar o deshabilitar productos cubiertos según grado escolar, edad y caso de uso. El marco exige configuraciones más restrictivas para menores de 13 años.
La memoria cuenta con sus propias salvaguardias. Cuando un producto conserva información de estudiantes entre sesiones, los usuarios deben poder ver, borrar o desactivar esa memoria cuando corresponda.
Un proveedor no puede exigir memoria persistente como condición de acceso. Las escuelas también deben desactivar las funciones de memoria que queden fuera de sus políticas configuradas de retención y eliminación.
Estas disposiciones hacen que el acuerdo sea relevante para el trabajo cotidiano en el aula. Pensemos en un docente que utiliza un asistente de IA para redactar comentarios individualizados a partir de textos de estudiantes.
Bajo el estándar, los textos y los comentarios generados pertenecen al cliente educativo y al estudiante. Microsoft no puede utilizarlos para el entrenamiento general de modelos.
El docente aún debe revisar el resultado antes de basarse en él. La escuela controla cuánto tiempo permanece almacenada la interacción, mientras que el proveedor debe explicar las limitaciones relevantes y las configuraciones administrativas.
Esa distinción es esencial. La protección de la privacidad no hace que un juicio de IA sea preciso, justo ni pedagógicamente adecuado.
Los educadores necesitan sistemas para revisar material generado, documentar decisiones y separar las herramientas escolares aprobadas de las cuentas de consumo. Una base de conocimientos con capacidad de búsqueda puede ayudar a los equipos a conservar políticas y flujos de trabajo aprobados sin tratar los resultados de IA como autoridad definitiva.
Por tanto, el acuerdo conecta privacidad, seguridad y control institucional. Trata estos asuntos como partes de una única decisión de despliegue, en lugar de ejercicios de cumplimiento separados.
La mayor limitación es el alcance del estándar
El acuerdo establece una base exigente, pero no cubre todos los productos de Microsoft, todas las cuentas de aula ni todos los proveedores de IA.
El memorando se aplica a los “AI Provider Educational Products”. Se trata de servicios de IA generativa diseñados y comercializados principalmente para estudiantes, educadores o administradores bajo un acuerdo institucional autenticado.
La definición excluye las herramientas de productividad, comunicación, colaboración, búsqueda, nube, desarrollo y trabajo de propósito general que no estén diseñadas principalmente para la educación.
Esa exclusión crea la incertidumbre más importante. Docentes y estudiantes encuentran con frecuencia IA a través de software ampliamente disponible, cuentas personales, herramientas de navegador y chatbots de consumo.
Un distrito podría incorporar el estándar de la AFT a su contrato educativo con Microsoft mientras los estudiantes siguen utilizando servicios no cubiertos en otros lugares. El acuerdo no puede controlar esas cuentas externas.
La adopción por parte de los distritos es otra limitación. Microsoft debe ofrecer protecciones equivalentes previa solicitud, pero los distritos aún necesitan personal que entienda el estándar y negocie su inclusión.
Los grandes sistemas suelen contar con especialistas en privacidad, seguridad, contratación y asuntos jurídicos. Los distritos más pequeños pueden tener menos recursos para revisar 31 páginas de requisitos sobre gobernanza de modelos, retención y auditoría.
La diferencia podría generar una protección desigual. Los estudiantes de un distrito pueden recibir salvaguardias exigibles, mientras que los estudiantes que usan un producto similar en otro lugar dependen de las condiciones predeterminadas del proveedor.
La clasificación de productos también merece escrutinio. Una función puede atender a usuarios educativos y de trabajo general al mismo tiempo. Las escuelas necesitan claridad sobre si cada capacidad de IA con licencia cumple los requisitos del acuerdo.
El estándar exige una configuración específica de la academia en un anexo. Ese anexo identifica el producto cubierto, los usuarios previstos, los usos autorizados, los usos prohibidos, las configuraciones de retención y los datos operativos pertinentes.
Esos detalles determinarán el alcance práctico del acuerdo. Un marco sólido tiene un efecto limitado si productos importantes quedan fuera del anexo completado.
La excepción de seguridad requiere una atención similar. Está redactada de forma restrictiva, pero aún permite el procesamiento de datos cubiertos para la prevención de daños y la seguridad del sistema.
Microsoft tiene la carga de demostrar que dicho procesamiento cumple todas las condiciones. Sin embargo, los distritos y la academia necesitarán registros significativos para evaluar si los datos de seguridad permanecieron aislados del desarrollo general de productos.
La certificación independiente ayuda, pero no verifica cada flujo individual de datos. La evaluación ISO 42001 aún pendiente de Microsoft muestra que la implementación continuará después del anuncio.
El acuerdo tampoco puede eliminar el riesgo de ciberseguridad. Unos controles sólidos de retención reducen la exposición, pero cualquier sistema que procese información escolar sensible puede sufrir accesos no autorizados.
Los reportes sobre los riesgos de privacidad en el aula han destacado un problema recurrente: los docentes suelen experimentar con herramientas no aprobadas antes de que las políticas del distrito se pongan al día.
Ese comportamiento es comprensible. La adopción de software en el aula suele comenzar con educadores individuales que resuelven problemas inmediatos.
Aun así, crea una brecha de gobernanza. Un contrato protege la información solo cuando los usuarios permanecen dentro del entorno contratado y siguen las prácticas aprobadas.
Por ello, las escuelas deben complementar el acuerdo de privacidad de IA escolar de Microsoft con formación, controles de cuentas, inventarios de proveedores y reglas claras para solicitudes sensibles. La academia de la AFT puede respaldar ese trabajo, pero el contrato no puede realizarlo automáticamente.
Tampoco hay evidencia aún de que el acuerdo se haya convertido en un estándar de la industria. Microsoft es el primer proveedor identificado que lo firma, y el anuncio es apenas el comienzo de la implementación.
Llamarlo un estándar nacional describe su disponibilidad prevista, no una adopción universal. Su influencia dependerá de cuántos distritos soliciten las condiciones y de cuántos proveedores competidores las acepten.
Tres señales mostrarán si el estándar tiene fuerza real
La próxima prueba es la adopción: los distritos, los proveedores de IA competidores y los auditores deben convertir el lenguaje del acuerdo en una práctica observable.
La primera señal es el número de distritos que incorporan las protecciones en acuerdos con Microsoft. El marco otorga a Microsoft 90 días para poner a disposición los términos sustantivos previa solicitud.
Los distritos deben preguntar qué productos califican, qué configuraciones se aplican y si sus acuerdos existentes cumplen todos los requisitos sustantivos. Los registros públicos de juntas y los documentos de contratación pueden revelar si la adopción se extiende más allá de los primeros socios.
Un uso amplio por parte de los distritos reforzaría la afirmación del sindicato de que los contratos pueden cubrir parte de la brecha de política federal. Una adopción limitada mostraría que la disponibilidad por sí sola no resuelve los problemas de capacidad de contratación.
La segunda señal es si otros socios de la academia firman. OpenAI y Anthropic ayudaron a lanzar la National Academy for AI Instruction, pero ninguno figura como firmante proveedor completo en el acuerdo publicado.
Su participación convertiría el compromiso de Microsoft en una base compartida para los proveedores. Condiciones distintas o una ausencia continuada dejarían a los distritos comparando marcos de privacidad incompatibles.
La respuesta de Google también importa porque sus herramientas de productividad y de aula tienen una presencia considerable en educación. Un estándar competidor con condiciones más débiles o más amplias obligaría a las escuelas a juzgar qué protecciones son realmente equivalentes.
La tercera señal es la evidencia de implementación. Microsoft debe crear materiales de transparencia, atender solicitudes de los distritos, mantener certificaciones, documentar las prácticas de seguridad y completar confirmaciones recurrentes.
Su objetivo de certificación ISO 42001 es el 31 de diciembre de 2027, fuera de la ventana inmediata de tres meses. Los indicadores anteriores incluyen la página pública de confianza, los anexos de producto completados, el proceso de solicitud orientado a distritos y las explicaciones publicadas sobre las funciones cubiertas.
La gestión de brechas será una prueba aún más rigurosa si ocurre un incidente. La regla de notificación en 72 horas y los recursos contractuales solo importan cuando las partes los cumplen bajo presión.
Por tanto, el acuerdo de privacidad de IA de Microsoft para las escuelas es a la vez una protección y un experimento de gobernanza privada. Plantea si una organización laboral puede establecer normas tecnológicas exigibles más rápido que los legisladores federales.
La respuesta no vendrá solo del anuncio. Surgirá de los contratos de los distritos, las configuraciones de los productos, los registros de auditoría y las decisiones de cumplimiento.
Para educadores y padres, la acción inmediata es sencilla. Pregunten si las herramientas de IA de una escuela están cubiertas por un acuerdo institucional, si está prohibido el entrenamiento y quién controla la eliminación de datos.
Los compradores de tecnología también deberían distinguir entre los productos educativos y las cuentas de consumidores. Interfaces similares pueden operar bajo obligaciones de privacidad muy diferentes.
El estándar ofrece a los distritos un documento concreto para esas conversaciones. Su valor duradero dependerá de si las escuelas solicitan esas condiciones, los proveedores aceptan la base de referencia y los educadores mantienen el juicio humano bajo control.
