En resumen
- Normativas aplicables: AI Act, RGPD.
- La IA educativa se desarrolla: herramientas de admisión y orientación, corrección y evaluación automatizadas, supervisión de exámenes a distancia (proctoring), tutores adaptativos.
- AI Act hasta 35 M€ o 7 %, RGPD hasta 20 M€ o 4 %.
- La vigilancia de exámenes a distancia ilustra la acumulación RGPD / AI Act: constituye a la vez un uso de IA de alto riesgo (detección de comportamientos durante las pruebas) y un tratamiento intrusivo de datos de menores (RGPD).
Plazos normativos
Las fechas clave de las normativas aplicables a su sector.
Mayo de 2018
RGPDEntrada en aplicación
En vigorAgosto de 2024
AI ActEntrada en vigor
En vigorFebrero de 2025
AI ActProhibición de prácticas prohibidas
En vigorAgosto de 2025
AI ActModelos de IA de uso general (GPAI) y gobernanza
En vigorAgosto de 2026
AI ActObligaciones de sistemas de alto riesgo (Anexo III)
En vigorAgosto de 2027
AI ActAlto riesgo integrado en productos (Anexo I)
PróximamentePor qué el sector «Educación y formación» está concernido
La IA educativa se expande: herramientas de admisión y orientación, corrección y evaluación automatizadas, vigilancia de exámenes a distancia (proctoring), tutores adaptativos. El AI Act clasifica como de alto riesgo la IA que decide el acceso a la educación, evalúa los resultados de aprendizaje o supervisa exámenes.
El público está compuesto mayoritariamente por menores, lo que eleva el nivel de exigencia del RGPD: consentimiento parental según la edad, consideración del interés superior del menor, minimización y prudencia en la elaboración de perfiles.
La vigilancia de exámenes a distancia concentra las tensiones: combina un uso de IA potencialmente de alto riesgo y un tratamiento intrusivo de datos de menores, lo que justifica un análisis de impacto en profundidad.
AI Act — la IA educativa de alto riesgo
El AI Act clasifica como de alto riesgo la IA destinada a decidir la admisión o la asignación en centros educativos, a evaluar los resultados de aprendizaje, a orientar el itinerario formativo y a supervisar o detectar comportamientos prohibidos durante los exámenes. Se aplican las obligaciones del alto riesgo: gestión de riesgos, calidad de los datos, supervisión humana, transparencia y documentación.
La EdTech es proveedor; el centro educativo es desplegador.
Obligaciones clave
- Calificar los usos (admisión, evaluación, proctoring) como de alto riesgo.
- Control de sesgos y calidad de los datos.
- Supervisión humana de las decisiones.
- Transparencia hacia estudiantes y familias.
- Documentación y evaluación (proveedor).
RGPD — datos de menores
Los centros y organismos son responsables del tratamiento de datos de alumnos frecuentemente menores de edad. Puntos de atención: el consentimiento parental según la edad, el interés del menor, la minimización, la prudencia en la elaboración de perfiles y la regulación del proctoring.
Obligaciones clave
- Base jurídica y, para menores, consentimiento parental según la edad.
- Minimización y prudencia en el perfilado de los alumnos.
- Regulación del proctoring (EIPD).
- Seguridad y plazos de conservación.
Vista comparada de las regulaciones
| Regulación | Rol | Obligación clave | Sanción máx. |
|---|---|---|---|
| AI Act | Desplegador / proveedor | Alto riesgo (admisión, evaluación) | 35 M€ / 7 % |
| RGPD | Responsable | Datos de menores + proctoring | 20 M€ / 4 % |
Cómo se articulan estas normativas
La vigilancia de exámenes a distancia ilustra la acumulación RGPD / AI Act: constituye a la vez un uso de IA de alto riesgo (detección de comportamientos durante las pruebas) y un tratamiento intrusivo de datos de menores (RGPD). Exige un análisis de impacto combinado y garantías sólidas.
La distribución de roles estructura el cumplimiento: la EdTech (proveedor) asume la conformidad del sistema, el centro educativo (desplegador) asume el uso — transparencia, supervisión humana y respeto del interés superior del menor.
Calendario de aplicación
- 1RGPD. En vigor; protección reforzada de los menores.
- 2AI Act. alto riesgo: A partir del 2 de agosto de 2026 para la IA educativa.
Sanciones aplicables
AI Act hasta 35 M€ o el 7 %, RGPD hasta 20 M€ o el 4 %. La vulneración de datos de menores y una evaluación algorítmica injusta son especialmente sensibles desde el punto de vista reputacional.
Una IA de evaluación sesgada puede afectar de forma duradera al itinerario de un alumno, lo que agrava el riesgo.
Hoja de ruta de puesta en conformidad
- 1Inventariar la IA educativa. Identificar admisión, evaluación, orientación, proctoring y calificar el alto riesgo.
- 2Controlar sesgos y transparencia. Auditar los sesgos e informar a los alumnos y sus familias.
- 3Proteger a los menores. Consentimiento parental según la edad, minimización, interés del menor.
- 4Enmarcar el proctoring. Realizar una EIPD y proporcionar la vigilancia.
- 5Distribuir los roles. Clarificar proveedor (EdTech) y desplegador (establecimiento).
Cómo Data Comply One acompaña al sector
Data Comply One cubre RGPD y AI Act en una plataforma única, con DPO externalizado, y acompaña a instituciones, organismos de formación y EdTech en la articulación RGPD / AI Act y la protección de menores.
DCO ofrece modelos adaptados (EIPD proctoring, información a las familias, documentación AI Act educativa).
Preguntas frecuentes
Sí, cuando evalúa los resultados del aprendizaje; el AI Act la clasifica como de alto riesgo.
Guías detalladas por normativa
¿Cómo va su cumplimiento?
Haga balance en unos minutos o hable con un experto dedicado a su sector.
Ya confían en nosotros
Descubra cómo organizaciones del sector educación y formación aseguraron su cumplimiento con DCO.