La American Federation of Teachers (AFT), su filial neoyorquina United Federation of Teachers (UFT) y Microsoft anunciaron el 9 de septiembre de 2026 un "National AI Safety & Privacy Standard" para escuelas de Estados Unidos: diez principios que un distrito puede incorporar a su contrato con la compañía y reclamar después por la vía contractual. El texto prohíbe usar datos de alumnos y docentes para entrenar modelos, veta el rastreo y la biometría, exige revisión humana en decisiones de alto riesgo y obliga a notificar una brecha en un máximo de 72 horas. Randi Weingarten, presidenta de la AFT, y Brad Smith, presidente de Microsoft, lo firmaron el 7 de septiembre. Llega una semana después de que Nueva York y Los Ángeles frenaran la IA para estudiantes, en un país sin reglas federales para las aulas.
Prohibición total de entrenamiento, con una excepción acotada
El primer principio es el más duro y el que da título al acuerdo: Microsoft no puede usar datos cubiertos para entrenar, afinar, actualizar ni evaluar un modelo. La prohibición alcanza texto, audio, imágenes, video, biometría y registros de interacción, se extiende a los datos ya recopilados antes de la firma, no se levanta al anonimizar o agregar la información y sobrevive de forma indefinida al fin del contrato. Cada año, y a petición de la National Academy for AI Instruction (el centro de capacitación docente que la AFT lanzó en 2025 con Microsoft, OpenAI y Anthropic, y que firma el memorando en representación del sindicato), un directivo de la empresa debe entregar una declaración en lenguaje sencillo que confirme que no hubo entrenamiento fuera de lo permitido.
La excepción está escrita en el mismo principio. Los datos sí pueden procesarse para detectar y mitigar daños concretos: riesgo de autolesión, material de abuso sexual infantil, grooming, amenazas de violencia, bullying, incidentes de seguridad o accesos no autorizados. El acuerdo la cerca con cuatro condiciones (uso limitado a ese fin, mínimo dato necesario, plazos de retención acotados y registros auditables) y añade una regla de interpretación: se lee de forma estricta y la carga de probar que se cumplió recae en la empresa.
El resto del articulado ordena lo que los distritos venían pidiendo desde hace años. Quedan prohibidos la geolocalización precisa, el registro de pulsaciones, el monitoreo pasivo de atención, el perfilado de largo plazo y cualquier recolección biométrica, incluidos reconocimiento facial, huella de voz, seguimiento de mirada e inferencia emocional. Los datos son del cliente educativo, no se venden ni se usan para publicidad, deben poder exportarse en formatos abiertos y borrarse en un plazo máximo de 180 días, y solo pueden almacenarse en Norteamérica o la Unión Europea. La memoria persistente se puede ver, borrar y apagar sin perder el servicio. Y hay una lista de usos que la Academia se compromete a enseñar como prohibidos: calificar sin revisión humana, decidir sanciones disciplinarias, asignar cursos o canalizar a educación especial de forma automática, evaluar el estado emocional de alumnos o maestros y vigilarlos para predecir su conducta. Los acompañantes conversacionales diseñados para generar apego quedan vetados.
La frase que Microsoft y la AFT repitieron al pie de las 31 páginas resume el criterio: "Ante la duda, protege al estudiante".
El estándar se aplica por producto, no a todo el catálogo
La definición de producto cubierto es lo primero que un responsable de tecnología escolar tendrá que resolver antes de firmar. El acuerdo define "AI Provider Educational Products" como los servicios o funciones de IA generativa diseñados y comercializados principalmente para estudiantes, docentes y administradores, con uso autenticado bajo un contrato con la institución. Y aclara lo contrario en la misma definición: los productos de uso general de productividad, colaboración, comunicación, búsqueda, nube, desarrollo o asistencia laboral no cuentan como producto educativo, aunque una escuela los licencie y los use a diario.
Ni Microsoft ni la AFT publicaron una lista de qué productos concretos quedan dentro. Dan Fitzpatrick, que entrevistó a Smith para Forbes, dejó esa pregunta entre las que los distritos tendrán que hacer, junto con qué tan estrecha es la excepción de seguridad y qué necesitaría probar una escuela para acreditar una brecha. El Anexo C suma otra costura: los principios de minimización de datos no se aplican a Speaker Coach ni Speaker Progress, las herramientas de práctica de oratoria, mientras el alumno esté en una actividad que él mismo inició.
Desde el 1 de noviembre y sin renegociar el contrato
La hoja informativa de Microsoft fija la fecha: a partir del 1 de noviembre de 2026 la compañía pondrá esas protecciones a disposición de todos los distritos escolares del país, que podrán sumarlas a acuerdos nuevos o vigentes sin renegociar ni esperar a la renovación. El texto firmado es algo más cauto y describe un proceso de solicitud: cada proveedor debe crear una vía clara y expedita para que un distrito pida las protecciones, y ponerlas a disposición dentro de los 90 días posteriores a la entrada en vigor. Smith fue más lejos en Forbes y sostuvo que "un distrito escolar no necesita hacer nada para beneficiarse de ellas", y que las escuelas privadas con contrato quedan cubiertas igual.
Cuando el distrito incorpora los principios, deja de tratarse de una promesa pública. Michael Mulgrew, que dirige los 200,000 afiliados de la UFT, describió así el efecto práctico: el acuerdo habilita a un distrito a terminar el contrato y reclamar daños a quien rompa las reglas. El mecanismo tiene escalones (aviso, plazo razonable de subsanación, escalamiento a directivos y, si nada se corrige, revocación pública de la participación), con una vía rápida para pedir medidas cautelares si hay uso ilícito de datos o entrenamiento prohibido en curso.
Weingarten enmarcó la negociación en la ausencia de regulación: "cualquier cosa que no sean disposiciones legalmente exigibles es una simple lista de deseos", dijo.
Una certificación sigue pendiente y otra no aplica
El acuerdo exige certificaciones independientes y obliga a documentarlas al firmar y cada año. El propio Anexo B consigna el estado en el que Microsoft llega a la firma, con dos casillas que no están resueltas.
| Certificación o autorización | Estado | Nota del documento |
|---|---|---|
| SOC 2 Type II | Vigente | Microsoft 365: renovada el 30 de septiembre de 2025, con carta puente hasta agosto de 2026 |
| ISO 27001 | Vigente | Microsoft 365: vence el 28 de julio de 2027 |
| ISO 27701 (privacidad) | Vigente | Microsoft 365: vence el 28 de julio de 2027 |
| ISO 42001 (gestión de IA) | Pendiente | Microsoft apunta a obtenerla antes del 31 de diciembre de 2027 |
| CSA STAR nivel 1 o 2 | Vigente | Microsoft 365: creada o renovada el 14 de octubre de 2025, sin fecha de vencimiento |
| FedRAMP Moderate | No disponible | El acuerdo la marca como no disponible para los productos educativos de Microsoft |
A eso se suman los requisitos técnicos del mismo anexo: cifrado AES-256 en reposo, TLS 1.2 o superior en tránsito, autenticación multifactor para todo el personal con acceso a producción, registros de auditoría conservados al menos 180 días y pruebas de penetración anuales, con las fallas críticas corregidas en 30 días.
Un contrato no es una ley, y eso también lo dicen quienes lo aplauden
La organización de defensa infantil Fairplay celebró que los sindicatos hayan tomado la iniciativa, pero su director ejecutivo, Josh Golin, apuntó que nunca debieron estar en esa posición: para él, el Congreso y los estados tendrían que haber aprobado estándares de industria exigibles por los fiscales generales y con derecho privado de acción. Ante la inacción legislativa, dijo, queda "un acuerdo que impone una carga injusta a las escuelas" y que, en su lectura, no alcanza para mantener seguros a los niños.
Los límites también están en el texto. El estándar rige por dos años y debe renovarse por escrito; Microsoft puede terminar su participación con 60 días de aviso, aunque la prohibición de entrenar y de vender datos sobrevive de forma indefinida y el deber de borrar se extiende dos años más. Alcanza únicamente a entidades educativas de Estados Unidos, no obliga al resto de la industria y no sustituye a FERPA ni a COPPA. El documento deja casillas de firma abiertas para otros proveedores, y Smith dijo a Forbes que cualquier compañía puede firmar el mismo acuerdo con la AFT. Según Engadget, el sindicato negocia acuerdos parecidos con OpenAI y Anthropic.
Hay además una simetría incómoda en el diseño: quien puede revocar la participación de un proveedor es la academia que esas mismas empresas ayudaron a lanzar y con las que la AFT ya venía alineando prácticas de privacidad.
Gerardo Pavez
Para las escuelas de México, España y América Latina el acuerdo no cambia nada por ahora, porque solo cubre a clientes educativos estadounidenses. Lo aprovechable es otra cosa: el contrato completo quedó publicado, con definiciones, plazos y anexos, y sirve como referencia concreta para pedirle a cualquier proveedor de IA que ponga por escrito qué hace con los datos de un menor. Smith afirmó a Forbes que cualquier país interesado tiene la puerta abierta en Microsoft. La prueba real llegará cuando el primer distrito intente usar una de esas cláusulas.
