Read AI y el RGPD / AI Act: la frontera prohibida del análisis de reuniones

Presentación y datos tratados

Read AI es un asistente de reuniones estadounidense que, más allá de la transcripción y los resúmenes, propone mediciones de compromiso, participación y «sentimiento» de los participantes.

Read AI trata la voz, la imagen en su caso, las transcripciones y, sobre todo, indicadores comportamentales (tiempo de palabra, compromiso, sentimiento) que afectan al comportamiento y al estado emocional de las personas. Editor estadounidense: exposición a la CLOUD Act.

Los riesgos para su empresa

El riesgo es doble y severo: una práctica potencialmente prohibida (reconocimiento de emociones en el trabajo) y un monitoreo de los empleados que, si alimenta decisiones de RR. HH., se convierte en alto riesgo. La CNIL ha inscrito el análisis de las comunicaciones vocales en su programa 2026.

Principales riesgos RGPD:

• Análisis comportamental/emocional de los empleados: tratamiento de alto riesgo, EIPD obligatoria.
• Monitoreo de los empleados: proporcionalidad (artículo L1121-1), información, CSE.
• Información/consentimiento de los participantes; transferencia fuera de la UE (CLOUD Act); conservación.

Las obligaciones RGPD

1. Desactivar todo análisis de emoción/sentimiento (práctica prohibida en el trabajo).
2. Limitar y justificar toda medida de participación (proporcionalidad); consultar al CSE.
3. Informar y obtener el consentimiento de los participantes; firmar el DPA; enmarcar las transferencias (SCC).
4. Realizar una EIPD; inscribir en el registro; definir la conservación.
5. Involucrar al DPO; formar a los equipos. ¿No tiene DPO? Vea nuestro DPO externalizado.

Las obligaciones AI Act

Prohibición (artículo 5, desde el 2 de febrero de 2025): el reconocimiento de emociones en el trabajo está prohibido — ese es el núcleo del problema de Read AI. Estas funcionalidades (tono, humor, estrés, compromiso emocional) deben ser desactivadas. Por otra parte: transparencia (artículo 50), alfabetización en IA (artículo 4) y — para los análisis de participación que sirven para evaluar — régimen de alto riesgo (Anexo III) con supervisión humana, información al CSE y EIPD. Véase la guía AI Act.

Riesgos AI Act: reconocimiento de emociones en el trabajo (práctica PROHIBIDA, techo de sanción más elevado); análisis de participación que sirven para evaluar (alto riesgo); falta de transparencia.

Ciberseguridad y buenas prácticas

Riesgos ciber: indicadores comportamentales sensibles; transferencia fuera de la UE; visión «panóptica» sobre los empleados; NIS 2 según el tamaño.

Buenas prácticas: desactivar las mediciones de emoción/sentimiento; limitar el resto a lo estrictamente necesario (proporcionalidad); información y consulta al CSE; consentimiento de los participantes; transferencias enmarcadas; EIPD sistemática; para el uso habitual, preferir una herramienta sin análisis comportamental; carta de IA, registro, formación en IA.

Checklist:

• Análisis de emoción/sentimiento DESACTIVADO (prohibición), monitoreo limitado y proporcionado, CSE consultado
• Información + consentimiento de los participantes, DPA + transferencias enmarcadas (SCC), EIPD realizada
• Conservación corta, empleados informados, equipos formados

Sanciones, conclusión y recomendaciones

Sanciones: RGPD (hasta 20 M€ o 4 %); AI Act — hasta 35 M€ o 7 % de la facturación mundial para las prácticas prohibidas (entre ellas el reconocimiento de emociones en el trabajo), es decir, el techo más elevado del reglamento; 15 M€ o 3 % para un sistema de alto riesgo no conforme; vertiente penal (artículo 226-1 del código penal).

Recomendación: Read AI ilustra la frontera que no se debe cruzar: medir el humor o el compromiso emocional está prohibido en el trabajo. Desactive estas funcionalidades, limite el análisis de participación a lo proporcional, consulte al CSE y realice una EIPD. En caso de duda, prefiera una herramienta sin análisis comportamental como tl;dv o Teams Copilot. Véase el comparativo de herramientas de IA.