FOIA: la IA reduce el tachado de semanas a horas
Actualizado para 2026.
El gobierno federal gastó unos 500 M$ en 2024 en tramitar solicitudes FOIA. La mayor parte de ese coste fue tachado manual. El atraso del DOJ superó las 100.000 solicitudes abiertas.
ARPA-H lanzó en 2025 una licitación de software de tachado con IA. HHS constató que su división CMS necesitaba herramientas con IA. El trabajo manual había creado atrasos que el personal no podía despejar.
La pregunta ha cambiado. Ya no se trata de si automatizar. Se trata de cómo hacerlo de una forma que resista ante un tribunal.
El problema del atraso federal
Según 5 U.S.C. §552, las agencias deben responder en 20 días hábiles. En la práctica, muchas tardan meses. Algunas tardan años.
El atraso del DOJ de 100.000+ solicitudes equivale a unos 2 mil millones de minutos de revisión manual. Eso supone solo 20 minutos por solicitud. A las tarifas de facturación del gobierno, el coste laboral asciende a miles de millones.
La mayor parte de ese tiempo se dedica a una sola tarea. El personal recorre las páginas buscando nombres, direcciones y números de teléfono. Eso no exige el criterio de un abogado. Exige reconocimiento de patrones. Un algoritmo lo hace en segundos.
Lo que exigieron ARPA-H y HHS
ARPA-H buscó software de tachado con IA para el procesamiento de documentos FOIA. Sus requisitos declarados fueron:
- Identificación automática de datos personales de las Exenciones 6 y 7(C).
- Procesamiento por lotes de grandes conjuntos de documentos.
- Compatibilidad con formatos mixtos: PDF, Word y correo electrónico.
- Documentación del rastro de auditoría.
- Resultado defendible para la respuesta FOIA.
HHS/CMS llegó a la misma conclusión. El aumento de los volúmenes con una plantilla estancada hizo insostenible la revisión manual. Estas agencias no perseguían una tecnología nueva. Resolvían una crisis de cumplimiento.
Estados y gobiernos locales: menos recursos, las mismas reglas
Las agencias federales tienen oficinas FOIA propias y presupuestos jurídicos. Los gobiernos estatales y locales afrontan las mismas obligaciones legales con muchos menos recursos.
La CPRA de California exige respuestas en 10 días naturales. Un condado con un equipo jurídico de tres personas no puede procesar 2.000 documentos en ese plazo. Las opciones son limitadas:
- Denegar o retrasar – lo que crea un riesgo jurídico.
- Contratar personal temporal – caro y lento.
- Automatizar la fase mecánica del tachado.
La opción 3 ya está al alcance. El mismo procesamiento por lotes que usan las agencias federales está disponible para los departamentos jurídicos de los condados. No hacen falta largos plazos de contratación. Consulte nuestra visión general de cumplimiento para ver cómo se aplican las normas de registros públicos en las distintas jurisdicciones.
DSAR en la UE: el mismo problema
Las solicitudes de acceso de los interesados (Data Subject Access Requests, DSAR) del artículo 15 del RGPD crean un reto paralelo para las organizaciones de la UE. A diferencia de FOIA, las obligaciones de DSAR se aplican a todas las organizaciones que tratan datos personales. Una pequeña empresa SaaS puede recibir el mismo volumen de DSAR que un gran banco.
El reto práctico es similar al de FOIA. Una organización debe entregar todos los datos que conserva sobre una persona concreta. Los datos personales de terceros deben tacharse de la respuesta. El plazo es de 30 días.
Cada DSAR que afecta a archivos de correo, tickets de soporte y registros de pedidos puede suponer cientos de documentos que revisar. Para organizaciones que gestionan 20–50 DSAR al mes, la revisión manual requiere una o más personas a tiempo completo. La automatización por lotes lo reduce a trabajo a tiempo parcial.
Procesamiento de escritorio para registros sensibles
Algunas agencias no pueden usar herramientas basadas en la web. Los datos que deben permanecer dentro de los sistemas de la agencia requieren procesamiento local.
La aplicación de escritorio de anonym.legal está pensada para este caso de uso:
- La aplicación de escritorio lee los archivos en el hardware propio de la agencia; la detección se ejecuta en la API alojada en la UE, el único viaje de ida y vuelta permitido.
- La conexión es por Internet y está limitada mediante lista de permitidos únicamente a anonym.legal – se requiere una conexión activa.
- Las ejecuciones por lotes procesan 1–5.000 archivos a la vez.
- Formatos admitidos: PDF, DOCX, XLSX, TXT, CSV, JSON, XML.
- Los archivos procesados se empaquetan en un archivo ZIP.
- Se incluye exportación a CSV y JSON con metadatos por archivo.
Para agencias con normas estrictas de residencia de datos pero con una conexión externa permitida, esta es la solución: la aplicación de escritorio usa el mismo modelo de detección – XLM-RoBERTa con 273 tipos de entidad – que la plataforma web. Para agencias con una red realmente aislada (air-gapped) y sin ninguna conectividad externa, la aplicación de escritorio no es apta; nuestro producto hermano anonym.plus ejecuta la detección por completo en el dispositivo.
Consulte nuestra documentación de la aplicación de escritorio para los detalles de la configuración.
Notas de implementación
Rastros de auditoría. Los flujos de trabajo gubernamentales exigen registros de qué se tachó, con qué fundamento y por quién. Los metadatos de los lotes cubren los dos primeros puntos. Derivar los documentos de excepción a la revisión del personal cubre el resto.
Coherencia. Una respuesta FOIA que tacha un nombre en un documento pero lo omite en otro crea exposición jurídica. Una configuración automatizada fija elimina esa incoherencia.
Materiales SBU. Muchos documentos gubernamentales son sensibles pero no clasificados. El procesamiento local maneja los archivos SBU sin ningún uso de la red. El procesamiento basado en la web con acuerdos DPA adecuados cubre los archivos que no son SBU.
Formato de salida. El método Redact usa barras negras como sustitución. Esto coincide con el aspecto de los tachados FOIA estándar y es adecuado para la presentación ante un tribunal. El enfoque con tokens – como [REDACTED - Exemption 6] – añade una cita explícita de la exención para registros más detallados.
En resumen
FOIA es una obligación legal. El plazo de 20 días hábiles no es una meta. Cuando los volúmenes de solicitudes superan lo que el personal puede gestionar, llegan los incumplimientos.
El tachado por lotes con IA no sustituye el criterio jurídico. Elimina la fase mecánica – encontrar y marcar datos personales habituales en miles de documentos. Esa fase consume el 70–80 % del tiempo de revisión. El personal puede entonces centrarse en el 10–20 % de los documentos en los que el contexto importa.
ARPA-H y HHS/CMS lo vieron ambos. Los gobiernos estatales y locales y las organizaciones de la UE con obligaciones de DSAR afrontan el mismo reto. Consulte nuestra visión general de seguridad y cumplimiento para ver cómo se estructuran flujos de tachado defendibles.
Cuando este enfoque tiene límites
Automatizar la fase mecánica del tachado es el reparto correcto del trabajo – el tiempo del personal pertenece a las decisiones de criterio, no a revisar páginas en busca de nombres. Pero se aplican tres límites.
El procesamiento local controla la custodia, no la calidad de detección. Para agencias con una conexión externa permitida, la aplicación de escritorio mantiene los archivos en el hardware de la agencia mientras la detección se ejecuta en los servidores de anonym.legal – esto resuelve la residencia de datos pero no hace el tachado más preciso. Para agencias sin ninguna conectividad, anonym.plus ejecuta la misma clase de modelo por completo en el dispositivo. En cualquier caso, un nombre omitido se omite haya salido o no el archivo del edificio. El control de la ubicación y la calidad de detección son garantías distintas, y tratar el procesamiento local como si certificara la exhaustividad es un error de categoría que conviene nombrar con claridad.
Un modelo integrado y sin conexión se queda obsoleto sin actualizaciones deliberadas. anonym.plus congela su modelo de detección en el dispositivo en la versión que se instaló; los nuevos formatos de identificadores, los códigos de caso propios de cada agencia y los diseños de documentos cambiantes no se reconocerán hasta que alguien actualice el paquete a propósito, y en una red aislada no hay actualización automática. La detección alojada de anonym.legal – que usan la aplicación de escritorio y la plataforma web cuando existe una conexión activa – se actualiza automáticamente. Programe y pruebe las actualizaciones del modelo como una tarea operativa para el caso sin conexión, y revalide con muestras de documentos actuales después de cada una, o la precisión se degrada en silencio mientras la canalización parece seguir funcionando exactamente igual que antes.
El estándar de defendibilidad requiere criterio humano, no el resultado de una herramienta. Un informe de lote limpio y un registro de auditoría respaldan una respuesta FOIA o DSAR, pero no la constituyen. Decidir entre la Exención 6 y la 7(C), distinguir entre funcionarios y particulares y resolver cuestiones de privilegio son determinaciones jurídicas. En miles de documentos, un fallo sistemático de la configuración se reproduce miles de veces, de modo que la escala del lote amplifica un único error en lugar de compensarlo. La fase mecánica es automatizable; la obligación de diligencia razonable sigue recayendo en el abogado revisor, y la cola de excepciones debe dotarse de personal en consecuencia.