«El gobierno del dato es esencial para asegurar que la información está disponible allí donde se necesita»

José Borja es el director del Departamento de Informática Tributaria de la AEAT, el arquitecto de la gobernanza de datos para una de las organizaciones más sensibles y críticas del país. En la intersección de la Inteligencia Artificial, la modernización de sistemas heredados y la ciberseguridad, José Borja gestiona la estrategia tecnológica que define la relación entre la administración y millones de contribuyentes.

La Agencia Tributaria se encuentra en plena transformación digital, un pilar de su Plan Estratégico 2024-2027. Este plan identifica la IA como una tecnología transformadora esencial para mejorar la eficacia. El desafío de la agencia es doble: por un lado, modernizar sus sistemas para procesar ingentes volúmenes de datos y, por otro, hacerlo garantizando un riguroso respeto al ordenamiento jurídico y la protección de los derechos del ciudadano.

En esta entrevista, José Borja expone su visión: el verdadero desafío no es solo la tecnología, sino asegurar un cumplimiento fiscal más fácil y más justo. Aborda los pilares de su estrategia de IA, basada en una supervisión humana inquebrantable, el giro táctico de la inspección a la prevención y el reto fundamental de la captación de talento.

[MCPRO] ¿Cuál considera que es el principal desafío en la transformación de la AEAT: la rápida evolución de la IA, la modernización de sistemas heredados o la propia gobernanza del dato?

[José Borja Tomé] Los tres desafíos que mencionas son importantes, y por ello trabajamos en los tres con intensidad. Sin embargo, el verdadero desafío en la transformación de la AEAT es aprovechar en cada momento las capacidades y los recursos disponibles para asegurar un cumplimiento fiscal más fácil y más justo, y muy en particular mediante el uso de los datos.

[MCPRO] En un escenario de transformación digital acelerada, ¿dónde sitúa el desafío principal: en la ciberseguridad o en la captación de talento especializado para gestionar estas nuevas herramientas?

[José Borja Tomé] Se trata de dos pilares básicos para la gestión del dato. Los desafíos de la ciberseguridad no paran de crecer y se han convertido en una de las preocupaciones principales, pero… sin personas no tenemos nada que hacer. Desafortunadamente, en la actualidad la captación de talento tecnológico en las administraciones públicas es compleja, y la Agencia Tributaria no es ajena a esta situación.

[MCPRO] ¿Cuáles son los pilares de la Estrategia de IA de la AEAT y cómo prioriza su Plan Estratégico 2024-2027 la gobernanza del dato?

[José Borja Tomé] La estrategia de IA de la AEAT pone el foco en la seguridad y protección de los derechos ciudadanos, un riguroso respeto al ordenamiento jurídico vigente, y a los principios y valores que rigen las actuaciones de la AEAT, con un énfasis especial en la supervisión humana. Las actuaciones administrativas automatizadas no descansarán en ningún caso, de manera exclusiva, en el resultado obtenido de un sistema de IA.

Una muestra de la prioridad que la AEAT da al uso con garantías de la IA es que el Plan Estratégico 2024-2027 señala que la Agencia Tributaria apuesta por el uso de la IA como tecnología transformadora esencial para la evolución y mejora de la eficacia y eficiencia en la consecución de objetivos, especialmente en materia de información y asistencia al contribuyente y en el ámbito de la prevención, pero también en la lucha contra el fraude fiscal y aduanero, respetando siempre los compromisos y principios antes señalados. En ese contexto, el gobierno del dato es esencial para asegurar que la información está disponible allí donde se necesita y que se utiliza siempre de forma adecuada.

[MCPRO] La AEAT opera sobre una arquitectura Data Lakehouse on-premise. ¿Cómo se equilibra la soberanía del dato con la agilidad? ¿Se plantean una evolución futura hacia un modelo Data Mesh?

[José Borja Tomé] Nuestro sistema analítico se construye directamente sobre un repositorio unificado en el que se encuentra toda la información, y no existen silos de información. En esta situación, en la que ya disponemos de un sistema informacional monolítico, no percibimos una ventaja real en abordar una transición hacia una filosofía de Data Mesh.

Por otra parte, nuestra arquitectura de datos pone a disposición de cualquier usuario que lo necesita, en modo autoservicio online, toda la información que le es necesaria de forma rápida y fácil, sin intervención de personal técnico. Además, el nivel de integración alcanzado entre los sistemas analíticos y operacionales permite a quienes han de tomar decisiones actuar directamente basando sus actuaciones en los datos. Más de 16.000 empleados de la AEAT son usuarios activos de nuestro sistema analítico.

[MCPRO] ¿En qué áreas de la lucha contra el fraude se está aplicando el machine learning con mayor intensidad, más allá del “análisis patrimonial”?

[José Borja Tomé] Estamos usando con mayor intensidad la IA en materia de información y asistencia al contribuyente y en el ámbito de la prevención, pero también en la lucha contra el fraude fiscal y aduanero. Por ejemplo, si un modelo predictivo nos permite prever si un contribuyente puede estar incurriendo en una incorrección al cumplimentar una declaración, preferimos usar esta información para avisarlo en el momento, en lugar de esperar a que haya presentado su declaración para iniciar un procedimiento de comprobación, que es más costoso y perjudicial para todos.

[MCPRO] ¿Cómo ha evolucionado la automatización de la asistencia al contribuyente desde el borrador de Renta a los nuevos asistentes virtuales cognitivos?

[José Borja Tomé] La asistencia al contribuyente es uno de los ejes vertebradores de nuestro Plan Estratégico. La Agencia Tributaria está haciendo un esfuerzo enorme en mejorar la información y asistencia que presta a los ciudadanos para facilitar el cumplimiento voluntario. En dicho esfuerzo entran en juego todas las herramientas tecnológicas, desde los modelos tributarios y la simplificación del lenguaje, hasta los asistentes virtuales. También hemos reordenado la forma en que los servicios se prestan de forma presencial y remota, ampliando horarios y homogeneizando niveles de servicio y herramientas.

[MCPRO] La AEAT ha creado nuevos modelos (172, 721) para criptoactivos. ¿Son estas regulaciones herramientas de ingeniería de datos diseñadas para adquirir la “materia prima” que alimenta sus sistemas de Big Data?

[José Borja Tomé] Los nuevos modelos para criptoactivos no tienen ninguna particularidad en este sentido. Los modelos tributarios son fuentes de información que la Agencia Tributaria utiliza para el cumplimiento de sus fines. Los datos que se recaban en los modelos tributarios después se utilizan de acuerdo con la estrategia de datos y operativa de la AEAT.

[MCPRO] El Compromiso Ético de la AEAT garantiza la “centralidad humana”. ¿Significa esto que todo contribuyente seleccionado por una IA para inspección tiene garantizada una revisión humana significativa antes de la notificación?

[José Borja Tomé] Las actuaciones administrativas automatizadas que dicte la Agencia Tributaria no descansarán en ningún caso de manera exclusiva en el resultado obtenido de un sistema de IA. Se garantiza siempre la intervención humana que habrá de supervisar, validar o incluso vetar las opciones propuestas por el sistema. En definitiva, todas las decisiones serán adoptadas por personas.

Además, la vigilancia humana se produce durante todo el ciclo de vida y no únicamente en el momento de la inferencia. Aplicamos este enfoque de human in the loop en todas las fases: diseño del sistema, recopilación y preparación de datos, entrenamiento y validación del modelo, y mantenimiento y mejora continua.

[MCPRO] ¿Cómo se auditan sus algoritmos de selección de riesgo para prevenir el sesgo algorítmico y evitar osificar sesgos históricos de inspección?

[José Borja Tomé] Todos nuestros proyectos de inteligencia artificial se someten a una metodología que asegura el cumplimiento de nuestra estrategia, la cual previene el riesgo de cronificación de sesgos. Se presta especial atención a la calidad, relevancia y representatividad de los datos de entrenamiento y se verifica la ausencia de sesgos que puedan derivar en un funcionamiento discriminatorio. En cualquier caso, tampoco hay que olvidar que la inspección no es el área prioritaria de desarrollo de la IA en la AEAT.

[MCPRO] ¿Cómo se gestiona el conflicto entre el “derecho al algoritmo” (transparencia) del contribuyente y la necesidad de proteger la eficacia de sus herramientas antifraude?
[José Borja Tomé] Respetando en todo caso el artículo 95 de la Ley General Tributaria, que establece el carácter reservado de los datos con trascendencia tributaria. Además, garantizamos que los actos dictados se motivan adecuadamente, de modo que se asegura el derecho a la defensa del contribuyente.

[MCPRO] ¿Cuál es la relación de la AEAT con la AESIA? ¿Cómo será el proceso de supervisión y auditoría de los modelos de IA de “alto riesgo” de la Agencia?

[José Borja Tomé] Por el momento no hemos desarrollado modelos de alto riesgo en la AEAT, y la AESIA aún no nos ha trasladado cómo será el proceso de supervisión y auditoría. En cualquier caso, nuestra metodología nos permite asegurar el cumplimiento de la normativa vigente y estar preparados para cualquier auditoría.

[MCPRO] El modelo de Asistencia Digital Integral (ADI) ha recibido críticas por la brecha digital y la sobrecarga del personal. ¿Cómo se equilibra la eficiencia digital con la garantía de asistencia a contribuyentes vulnerables?

[José Borja Tomé] Prestando servicios de calidad también de forma humana, tanto presencial como remota, algo en lo que la Agencia Tributaria viene implementando constantes mejoras.

[MCPRO] ¿Cuál es la estrategia de la AEAT para captar y retener talento de élite en ciencia de datos y ciberseguridad, compitiendo con los salarios del sector privado?

[José Borja] Los procesos selectivos del personal de tecnología en este momento los lleva a cabo un órgano ajeno a la AEAT. En todo caso, la organización y el contenido del trabajo que se desarrolla en la AEAT permiten ofrecer un entorno profesional atractivo.

[MCPRO] Siendo un Operador Crítico, ¿Cuáles son las amenazas de ciberseguridad más significativas que enfrenta el Centro de Ciberseguridad de la AEAT?

[José Borja Tomé] En una organización tan grande y compleja, y con tantos datos e interacciones externas, puedes imaginar que el número y variedad de las amenazas es ingente.

[MCPRO] ¿Cómo se garantiza la interoperabilidad y el intercambio seguro de datos entre la AEAT y otras administraciones (Seguridad Social, CCAA) sin comprometer la privacidad?

[José Borja Tomé] Cada intercambio de datos tiene que tener su soporte jurídico y normalmente se articula a través de convenios en los que se definen las garantías y las responsabilidades de las partes.

[MCPRO] ¿Qué tecnologías emergentes (IA generativa, web scraping de fuentes abiertas) están explorando activamente para futuras aplicaciones en el control o la asistencia?

[José Borja Tomé] Ciertamente la IA generativa puede abrir nuevas oportunidades ofreciendo la posibilidad de hacer más fácil el trabajo de las personas. Pero como en todos los casos, nuestra exploración la hacemos asegurando el gobierno de la tecnología y el respeto de las garantías que hemos estado comentando.