La Unión Europea cerró en marzo de 2024 el texto final de su Reglamento de Inteligencia Artificial, la primera norma integral del mundo sobre IA. El Parlamento Europeo había llegado a la negociación pidiendo prohibir la vigilancia biométrica masiva en espacios públicos, pero esa posición se diluyó durante los trílogos, las negociaciones a tres bandas entre Parlamento, Comisión y gobiernos nacionales. El resultado permite a las fuerzas de seguridad usar reconocimiento facial y cámaras de vigilancia biométrica en la vía pública bajo ciertas condiciones, algo que eurodiputados del Partido Pirata consideran una marcha atrás.
Qué cambió durante la negociación
Patrick Breyer, eurodiputado alemán del Partido Pirata, resume el giro con dureza, «el Parlamento Europeo se propuso prohibir la vigilancia biométrica masiva en Europa, pero termina legitimándola». Según Breyer, quedan fuera de cualquier límite práctico la monitorización continua del comportamiento, la identificación biométrica errónea usada incluso para delitos menores, la clasificación racial de personas y tecnologías de «detector de mentiras» por vídeo sin respaldo científico, y advierte que esas herramientas quedarían disponibles también para gobiernos con menos garantías democráticas, como el de Hungría.
Marcel Kolaja, eurodiputado checo del mismo grupo y ponente de opinión de la ley en la Comisión de Cultura y Educación del Parlamento, apunta al mismo problema desde otro ángulo, «los gobiernos nacionales han insertado una sección que de facto crea un marco legal para la vigilancia generalizada de las personas mediante cámaras biométricas», capaces de identificar rostros y reconstruir quién ha estado dónde, cuándo y con quién. Kolaja reconoce, eso sí, un punto a favor del texto, las nuevas reglas sobre «e-proctoring», los programas que vigilan a estudiantes durante exámenes online y que, mal entrenados, pueden confundir el ruido de un pasillo con una trampa.
Qué dice exactamente el reglamento sobre biometría
El Reglamento Europeo de IA clasifica los sistemas por nivel de riesgo y prohíbe la categoría que considera inaceptable, como la puntuación social. Pero deja una vía abierta para que la policía use identificación biométrica remota en tiempo real en espacios públicos en casos tasados, entre ellos búsqueda de víctimas de secuestro o trata, prevención de una amenaza terrorista específica e inminente, o localización de sospechosos de delitos graves, siempre con autorización judicial previa salvo urgencia. Es precisamente esa vía la que el Partido Pirata considera insuficientemente acotada.
Dónde está hoy la aplicación de la ley
Desde este anuncio de 2024 el reglamento ha ido entrando en vigor por fases. En agosto de 2025 empezó a aplicarse el régimen sancionador, con multas de hasta 35 millones de euros para los incumplimientos más graves. Más recientemente, la UE ha pactado retrasar parte de su aplicación para dar más margen a las empresas, lo que ha reabierto el debate entre quienes piden más garantías y quienes piden menos carga regulatoria.
Para quién importa esto
Afecta directamente a cualquier administración o empresa que despliegue cámaras con reconocimiento facial en Europa, a los cuerpos policiales que quieran usar esta tecnología y, de forma indirecta, a cualquier ciudadano que circule por espacios públicos vigilados. También interesa a organizaciones de derechos digitales, que siguen presionando para acotar más estos casos de uso en futuras revisiones del reglamento.
Preguntas frecuentes
¿Qué son los trílogos?
Son las negociaciones informales a tres bandas entre el Parlamento Europeo, la Comisión Europea y el Consejo (los gobiernos nacionales) para acordar el texto final de una ley europea antes de su aprobación formal.
¿La Ley de IA prohíbe el reconocimiento facial en la calle?
No de forma absoluta. Lo restringe a casos tasados, como búsqueda de víctimas de secuestro, prevención de atentados inminentes o localización de sospechosos de delitos graves, normalmente con autorización judicial previa.
¿Qué es el e-proctoring que menciona Kolaja?
Son los programas de IA que vigilan a los estudiantes mientras hacen exámenes en línea, analizando cámara, sonido y comportamiento para detectar posibles trampas.
¿Cuándo empezaron a aplicarse las sanciones de la Ley de IA?
El régimen sancionador entró en vigor el 2 de agosto de 2025, con multas que pueden llegar a los 35 millones de euros para las infracciones más graves.
¿Sigue habiendo críticas a la ley después de su aprobación?
Sí. Organizaciones de derechos digitales y partidos como los Piratas siguen pidiendo revisar las excepciones de vigilancia biométrica, mientras que otros sectores empresariales piden justo lo contrario, menos carga regulatoria.
