En resumen
- Regulación: AI Act.
- Los organizadores que despliegan dispositivos biométricos o cámaras inteligentes son desplegadores; los editores son proveedores.
- Calificar los dispositivos.
- Prohibir la biometría no autorizada.
- Garantizar la transparencia.
- Hasta 35 M€ o el 7 % para las prácticas prohibidas, además del riesgo RGPD sobre los datos biométricos.
Plazos normativos
Las fechas clave de esta normativa.
Agosto de 2024
Entrada en vigor
En vigorFebrero de 2025
Prohibición de prácticas prohibidas
En vigorAgosto de 2025
Modelos de IA de uso general (GPAI) y gobernanza
En vigorAgosto de 2026
Obligaciones de sistemas de alto riesgo (Anexo III)
En vigorAgosto de 2027
Alto riesgo integrado en productos (Anexo I)
Próximamente¿De qué trata el AI Act?
El AI Act restringe considerablemente la identificación biométrica remota en tiempo real en espacios accesibles al público y regula la categorización biométrica. El reconocimiento facial de acceso entra en este ámbito muy sensible; además, la biometría constituye un dato sensible en el RGPD.
Las cámaras de análisis de multitudes requieren la misma prudencia.
¿Afecta la normativa al sector «Eventos»?
Los organizadores que despliegan dispositivos biométricos o cámaras inteligentes son implantadores; los desarrolladores son proveedores. Se impone la máxima cautela.
Los dispositivos de acceso convencionales (venta de entradas, códigos QR) no están sujetos a este régimen.
Obligaciones detalladas
Calificar los dispositivos
Identificar cualquier uso biométrico o de cámara inteligente.
Prohibir la biometría no autorizada.
Excluir el reconocimiento facial de acceso fuera de un marco estricto.
Garantizar la transparencia
Informar sobre el uso de la IA y del vídeo.
Articular con el RGPD
Tratar la biometría como dato sensible (excepción, EIPD).
Sanciones y riesgos
Hasta 35 M€ o el 7 % para las prácticas prohibidas, además del riesgo RGPD sobre los datos biométricos. Un sistema biométrico mal delimitado expone gravemente al organizador.
Calendario de aplicación
- 1Entrada en vigor. 1 de agosto de 2024.
- 2Prohibiciones. Restricciones biométricas desde febrero de 2025.
Errores frecuentes en el sector
- 1Biometría arriesgada. Desplegar el reconocimiento facial de acceso sin marco regulatorio.
- 2Cámaras no cualificadas. Utilizar cámaras inteligentes sin análisis.
- 3Transparencia ausente. No informar sobre el uso de la IA.
- 4RGPD ignorado. Olvidar la sensibilidad de la biometría.
Caso práctico
Un organizador consideraba el reconocimiento facial para agilizar el acceso. Ante las restricciones del AI Act y la sensibilidad en materia de RGPD, opta por códigos QR nominativos y un control convencional, descartando cualquier tratamiento biométrico.
Hoja de ruta de cumplimiento
- 1
Inventariar. Inventariar los dispositivos previstos.
- 2
Calificar. Identificar los usos biométricos.
- 3
Descartar. Prohibir la biometría no autorizada.
- 4
Alternativas. Priorizar venta de entradas y códigos QR.
- 5
Articular. Tratar la biometría desde el lado del RGPD.
Preguntas frecuentes
Está fuertemente regulada, o incluso prohibida según el contexto; en general, debe evitarse.
Pase a la acción en AI Act
Diagnóstico gratuito o una charla con un experto dedicado a eventos.
Ya confían en nosotros
Descubra cómo organizaciones del sector eventos aseguraron su cumplimiento con DCO.