España refuerza la vigilancia sobre la IA: la AEPD podrá actuar contra sistemas que violen la protección de datos
Aunque aún no es oficialmente la autoridad de supervisión del mercado de IA, la Agencia Española de Protección de Datos (AEPD) anunció que tiene plena facultad para actuar contra sistemas de inteligencia artificial prohibidos que traten datos personales en España.
AEPD: facultades activas ante el uso indebido de IA
Según una comunicación oficial publicada en el sitio web de la AEPD, desde el 2 de agosto de 2025 entrarán en vigor varios apartados del artículo 5 del Reglamento 2024/1689 sobre Inteligencia Artificial (RIA). Este reglamento europeo faculta la supervisión y sanción de sistemas de IA considerados prohibidos.
Uno de los casos más relevantes son los sistemas de identificación biométrica en tiempo real en espacios públicos, una de las aplicaciones más polémicas de la IA por su impacto en la privacidad.
AEPD actuará frente a tratamientos de datos personales mediante IA
Aunque el anteproyecto de ley nacional sobre Inteligencia Artificial aún no ha sido aprobado, y la AEPD no ha sido oficialmente designada como autoridad de vigilancia del mercado de IA, la entidad no ve comprometida su competencia sobre el tratamiento de datos personales.
Esto significa que, en la práctica, la AEPD ya puede intervenir cuando un sistema de IA infrinja derechos fundamentales como la protección de datos, incluso si dicho sistema está entre los prohibidos por el RIA.
«Nuestra labor de supervisión se extiende a cualquier tratamiento de datos personales, independientemente de la tecnología utilizada», señalaron desde la agencia.
Recomendaciones a empresas y desarrolladores
La AEPD también recomendó a las empresas que desarrollen o integren soluciones basadas en IA que comiencen desde ya a prepararse para cumplir con el Reglamento de IA. Esto implica adoptar medidas técnicas, organizativas y jurídicas que garanticen un uso responsable de estas tecnologías.
Adicionalmente, la agencia anticipó la necesidad de reforzar sus recursos humanos, técnicos y presupuestarios para afrontar las nuevas competencias derivadas del RIA a nivel europeo.