En resumen
- Regulación: AI Act.
- Los distribuidores que despliegan recomendaciones y cámaras son usuarios; los editores son proveedores.
- Calificar los usos.
- Prohibir la biometría no autorizada.
- Garantizar la transparencia.
- Hasta 35 M€ o el 7 % por las prácticas prohibidas, además del riesgo RGPD sobre la biometría y la elaboración de perfiles.
Plazos normativos
Las fechas clave de esta normativa.
Agosto de 2024
Entrada en vigor
En vigorFebrero de 2025
Prohibición de prácticas prohibidas
En vigorAgosto de 2025
Modelos de IA de uso general (GPAI) y gobernanza
En vigorAgosto de 2026
Obligaciones de sistemas de alto riesgo (Anexo III)
En vigorAgosto de 2027
Alto riesgo integrado en productos (Anexo I)
Próximamente¿De qué trata el AI Act?
El AI Act regula estrictamente la biometría y la identificación a distancia en espacios accesibles al público. El análisis conductual y el reconocimiento en tienda entran en este ámbito sensible. La recomendación sin biometría se enmarca en el riesgo limitado.
La biometría también es un dato sensible según el RGPD.
¿El sector «Distribución» está afectado?
Los distribuidores que despliegan recomendación y cámaras son desplegadores; los editores son proveedores. Los dispositivos biométricos exigen la máxima precaución.
La recomendación e-commerce/in-store sin biometría es de riesgo limitado.
Obligaciones detalladas
Calificar los usos
Distinguir recomendación (riesgo limitado) y cámaras/biometría (reguladas).
Prohibir la biometría no autorizada.
Descartar el análisis biométrico o el reconocimiento en tienda sin un marco regulatorio.
Garantizar la transparencia
Informar sobre el uso de la IA y del vídeo.
Articular con el RGPD
Tratar la biometría como un dato sensible.
Sanciones y riesgos
Hasta 35 M€ o el 7 % por las prácticas prohibidas, además del riesgo RGPD sobre la biometría y la elaboración de perfiles.
Calendario de aplicación
- 1Entrada en vigor. 1 de agosto de 2024.
- 2Prohibiciones. Restricciones biométricas desde febrero de 2025.
Errores frecuentes en el sector
- 1Análisis biométrico arriesgado. Desplegar un reconocimiento en tienda sin marco regulatorio.
- 2Recomendación confundida. Asimilar recomendación y biometría.
- 3Transparencia ausente. No informar sobre el uso del vídeo/IA.
- 4RGPD ignorado. Olvidar la sensibilidad de la biometría.
Caso práctico
Una cadena de distribución contemplaba instalar cámaras de análisis comportamental para medir la atención en el lineal. Teniendo en cuenta las restricciones del AI Act y del RGPD, renuncia al análisis biométrico en favor de medidas agregadas y anónimas.
Hoja de ruta de cumplimiento
- 1
Inventariar. Inventariar recomendaciones y cámaras.
- 2
Calificar. Distinguir los niveles de riesgo.
- 3
Descartar. Prohibir la biometría no autorizada.
- 4
Informar. Garantizar la transparencia.
- 5
Articular. Tratar la biometría desde el lado del RGPD.
Preguntas frecuentes
Generalmente no: riesgo limitado.
Pase a la acción en AI Act
Diagnóstico gratuito o una charla con un experto dedicado a distribución.
Ya confían en nosotros
Descubra cómo organizaciones del sector distribución aseguraron su cumplimiento con DCO.