Distribución · AI Act

Distribución — AI Act: recomendación y cámaras en tienda

La distribución recurre a la IA para la recomendación y, en ocasiones, a cámaras «inteligentes» en tienda. En el sentido del AI Act, estos usos se sitúan en niveles de riesgo muy diferentes. Esta guía precisa la calificación y la vigilancia biométrica.

Equipo DPO / CISO — Data Comply One Actualizado el 15 de junio de 2026

En resumen

  • Regulación: AI Act.
  • Los distribuidores que despliegan recomendaciones y cámaras son usuarios; los editores son proveedores.
  • Calificar los usos.
  • Prohibir la biometría no autorizada.
  • Garantizar la transparencia.
  • Hasta 35 M€ o el 7 % por las prácticas prohibidas, además del riesgo RGPD sobre la biometría y la elaboración de perfiles.

Plazos normativos

Las fechas clave de esta normativa.

Agosto de 2024

Entrada en vigor

En vigor

Febrero de 2025

Prohibición de prácticas prohibidas

En vigor

Agosto de 2025

Modelos de IA de uso general (GPAI) y gobernanza

En vigor

Agosto de 2026

Obligaciones de sistemas de alto riesgo (Anexo III)

En vigor

Agosto de 2027

Alto riesgo integrado en productos (Anexo I)

Próximamente

¿De qué trata el AI Act?

El AI Act regula estrictamente la biometría y la identificación a distancia en espacios accesibles al público. El análisis conductual y el reconocimiento en tienda entran en este ámbito sensible. La recomendación sin biometría se enmarca en el riesgo limitado.

La biometría también es un dato sensible según el RGPD.

¿El sector «Distribución» está afectado?

Los distribuidores que despliegan recomendación y cámaras son desplegadores; los editores son proveedores. Los dispositivos biométricos exigen la máxima precaución.

La recomendación e-commerce/in-store sin biometría es de riesgo limitado.

Obligaciones detalladas

Calificar los usos

Distinguir recomendación (riesgo limitado) y cámaras/biometría (reguladas).

Prohibir la biometría no autorizada.

Descartar el análisis biométrico o el reconocimiento en tienda sin un marco regulatorio.

Garantizar la transparencia

Informar sobre el uso de la IA y del vídeo.

Articular con el RGPD

Tratar la biometría como un dato sensible.

Sanciones y riesgos

Hasta 35 M€ o el 7 % por las prácticas prohibidas, además del riesgo RGPD sobre la biometría y la elaboración de perfiles.

Calendario de aplicación

  • 1Entrada en vigor. 1 de agosto de 2024.
  • 2Prohibiciones. Restricciones biométricas desde febrero de 2025.

Errores frecuentes en el sector

  • 1Análisis biométrico arriesgado. Desplegar un reconocimiento en tienda sin marco regulatorio.
  • 2Recomendación confundida. Asimilar recomendación y biometría.
  • 3Transparencia ausente. No informar sobre el uso del vídeo/IA.
  • 4RGPD ignorado. Olvidar la sensibilidad de la biometría.

Caso práctico

Una cadena de distribución contemplaba instalar cámaras de análisis comportamental para medir la atención en el lineal. Teniendo en cuenta las restricciones del AI Act y del RGPD, renuncia al análisis biométrico en favor de medidas agregadas y anónimas.

Hoja de ruta de cumplimiento

  1. 1

    Inventariar. Inventariar recomendaciones y cámaras.

  2. 2

    Calificar. Distinguir los niveles de riesgo.

  3. 3

    Descartar. Prohibir la biometría no autorizada.

  4. 4

    Informar. Garantizar la transparencia.

  5. 5

    Articular. Tratar la biometría desde el lado del RGPD.

Preguntas frecuentes

Generalmente no: riesgo limitado.

Pase a la acción en AI Act

Diagnóstico gratuito o una charla con un experto dedicado a distribución.

Ya confían en nosotros

Descubra cómo organizaciones del sector distribución aseguraron su cumplimiento con DCO.

Ver testimonios