Proyecto MCI: El software espía que graba tus clics en 200 aplicaciones para entrenar a tu sustituto de IA

Menlo Park vuelve a demostrar que en su carrera desbocada por el liderato de los agentes autónomos de IA no tiene reparos en pisotear los derechos de privacidad de sus propios equipos.

Para entender el cortocircuito hay que entender qué es exactamente la Iniciativa de Capacidades Modelo (MCI, por sus siglas en inglés), rebautizada recientemente en los memorandos de la empresa como el Agent Transformation Accelerator (ATA).

Meta sabe que el texto genérico de internet ya no es suficiente para que las inteligencias artificiales aprendan a usar un ordenador de forma fluida. ¿Su solución? Instalar un software espía en los ordenadores de sus empleados en Estados Unidos para grabar de forma milimétrica cada movimiento de ratón, cada clic, el uso de menús desplegables, los atajos de teclado y capturas de pantalla en más de 200 aplicaciones y páginas web (incluyendo sus propios repositorios de código y el portapapeles). El objetivo final de Andrew Bosworth (CTO de Meta) no se esconde: crear agentes autónomos de IA que hagan el trabajo rutinario para poder ejecutar su plan de despidos globales del 10%.

El fallo técnico que destapó el pastel

La distopía ciberpunk se les fue de las manos por un error de optimización de red. En las últimas semanas, cientos de empleados de Meta que teletrabajan en EE.UU. empezaron a protestar en los foros internos porque la herramienta MCI consumía tal cantidad de gigabytes que llegó a agotar los planes de datos mensuales de internet de sus casas en cuestión de días. Al ponerse a investigar el tráfico de red, los ingenieros descubrieron la verdadera magnitud del rastreo.

El choque contra el RGPD: El «arrastre» accidental de los datos europeos

Zuckerberg intentó protegerse legalmente asegurando que MCI solo se instala en los ordenadores de los trabajadores ubicados en suelo estadounidense (donde las leyes de privacidad laboral son prácticamente inexistentes). Sin embargo, un documento interno de preguntas y respuestas (FAQ) enviado por la propia Meta a su plantilla ha desvelado la trampa que ha encendido las alarmas de la Unión Europea:

Pregunta de un empleado: «Trabajo fuera de EE. UU. Si me comunico con un colega estadounidense que tiene MCI activo, ¿se registrarán mis datos?«.

Respuesta oficial de Meta: «Sí. Si un colega estadounidense utiliza la herramienta y chatea o te envía correos electrónicos a ti (que estás fuera de EE. UU.) a través de Google Chat o sistemas corporativos, toda la conversación, pantallas y actividad quedarán registradas».

Ahí es donde el andamiaje legal de Meta se desmorona en Europa por tres violaciones directas del RGPD:

  1. Violación del principio de limitación de la finalidad: Kleanthi Sardeli, experta legal del grupo de defensa de la privacidad NOYB, recuerda que los chats de trabajo se crearon para la comunicación laboral y el cumplimiento de contratos. Usar esos registros de forma secundaria para alimentar un modelo de IA comercial es totalmente ilegal en la UE.
  2. Imposibilidad de borrado: Meta admite en el documento que los datos recopilados se «disocian» de las identidades de los empleados, por lo que es técnicamente imposible buscar o eliminar los datos de un individuo concreto. El RGPD exige por ley el derecho al acceso y a la eliminación total de tus datos si así lo solicitas.
  3. Vigilancia transfronteriza: Al capturar los correos y mensajes privados enviados por ciudadanos o empleados europeos hacia colegas de EE. UU., Meta está procesando datos de residentes de la UE sin su consentimiento explícito ni base legal.
Marck Zuckerberg IA

La comparativa del rastreo corporativo

Vector de análisisEl argumento oficial de MetaLa realidad técnica / Legal del RGPD
Alcance geográficoHerramienta exclusiva para dispositivos en EE.UU.Captura transfronteriza de correos y chats de empleados de la UE
Tipo de datosEnfocado en cómo interactúan con el hardwareAcceso a cambios de código, URL visitadas y texto copiado
Derecho de eliminaciónBloqueado (los datos se disocian en la base de datos)Ilegal en la UE (viola el derecho al olvido y acceso)
Base legal declaradaInterés legítimo para desarrollo tecnológicoIncumplimiento de la limitación de finalidad contractual
Consumo de infraestructuraInvisible en entornos de oficina corporativosPánico por picos de datos que agotan redes domésticas

La hipocresía de la Comisión Irlandesa y el fetiche de entrenar a tu verdugo

Lo que está haciendo Meta con el proyecto MCI no es innovación tecnológica; es obligar a tus propios empleados a entrenar al verdugo de silicio que los va a sustituir en la próxima ronda de despidos. Obligar a un ingeniero de software o a un administrativo a registrar cada uno de sus movimientos de ratón y combinaciones de teclas para que un agente autónomo aprenda a clonar sus habilidades es un ejercicio de sadismo corporativo sin precedentes que destruye cualquier rastro de ética laboral.

Y la respuesta de Meta ante la Comisión Irlandesa de Protección de Datos (DPC) da auténtica risa. Decirle al regulador que «los datos de los empleados de la UE y las grabaciones de pantalla no forman parte del propósito principal de la herramienta» es como disparar una ráfaga de metralleta hacia una multitud y argumentar que las bajas civiles son un «daño colateral accidental fuera del propósito principal».

Johnny Ryan, de la Comisión Irlandesa de Libertades Civiles, ha dado en el clavo: esto no va solo de Meta. Si permitimos que Zuckerberg normalice que las empresas tienen derecho a fagocitar la propiedad intelectual de los clics de sus empleados para entrenar bots, este software se exportará al instante a todos los sectores de la economía. Te convertirás en un mero generador de datos para la máquina hasta que la máquina sea un 5% más rápida que tú; en ese momento, te mandarán a la calle. Menos mal que el RGPD europeo sigue sirviendo como el último escudo de resistencia legal frente a los delirios de vigilancia masiva de Silicon Valley en este tramo de 2026.

¿Qué opinas de que Meta obligue a sus empleados en EE.UU. a registrar todos sus movimientos de ratón para entrenar a las IAs que los van a sustituir en el futuro? ¿Debería prohibirse esta práctica a nivel mundial?

Viendo que las herramientas de Meta «rastrean accidentalmente» a los trabajadores europeos, ¿crees que la Unión Europea debería imponerle una multa histórica de inmediato o aceptar que en el desarrollo de software global es imposible poner fronteras geográficas?

    Déjanos tu opinión en los comentarios y únete a la discusión en InstagramFacebook y YouTube.

    Alfredo Santiago Martín
    Alfredo Santiago Martín
    Ingeniero Químico, Máster en Aplicaciones Multimedia por la UOC y un apasionado de la Ciencia y de la Tecnología desde que tiene conocimiento de causa. Se define como un Geek en un mundo imperfecto. Ciudadano del mundo y nómada por suerte, su hábitat natural transcurre entre ordenadores y máquinas con muchos cables y botones. CEO y Fundador de GurúTecno.

    Últimos artículos

    1.330 Seguidores
    Seguir

    Artículos relacionados

    Cuéntanos tu opinión

    Por favor ingrese su comentario!
    Por favor ingrese su nombre aquí

    Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.