La AEPD recuerda que ya puede actuar frente a sistemas de inteligencia artificial que traten datos personales

La Agencia Española de Protección de Datos (AEPD) ha recordado que ya está facultada para intervenir ante sistemas de inteligencia artificial (IA) que utilicen datos personales, aunque el Reglamento Europeo de IA (RIA) aún no esté plenamente vigente en España. Según el artículo 5 del RIA, a partir del 2 de agosto de 2025 entrará en vigor el régimen sancionador para estos sistemas, como la identificación biométrica en espacios públicos.

Sin embargo, desde el 15 de julio la AEPD, en su condición de autoridad de control en materia de protección de datos, puede ejercer sus competencias cuando los tratamientos automatizados de datos personales afecten a los derechos y libertades de las personas. Esto incluye sistemas de IA clasificados como prohibidos en el Reglamento, como aquellos que utilizan técnicas de manipulación subliminal o explotan vulnerabilidades de personas físicas para alterar su comportamiento de forma perjudicial.

Marco legal y limitaciones

Aunque el futuro marco legal español prevé designar a la AEPD como autoridad de vigilancia del mercado en ámbitos donde se exija independencia funcional, esta atribución aún no se ha formalizado. En consecuencia, la Agencia no ostenta todavía dicha condición hasta que se apruebe la legislación nacional correspondiente.

No obstante, la AEPD está preparando sus recursos técnicos, humanos y presupuestarios para asumir estas funciones de forma progresiva, en línea con las previsiones del Reglamento de IA.

La Agencia recomienda a las organizaciones que desarrollan o integran sistemas de IA, incluidos desarrolladores, distribuidores y usuarios, que se anticipen a la futura normativa. Para ello, sugiere implementar ya medidas técnicas y organizativas apropiadas, como auditorías, evaluaciones de impacto y mecanismos internos de control, con el fin de garantizar la protección de los datos personales y los derechos fundamentales.