Reglamento de IA para sistemas de IA biométricos
Para IA biométrica: el anexo III, punto 1, cubre identificación, categorización y reconocimiento de emociones; algunos usos están prohibidos.
Compruebe primero el artículo 5 y después el anexo III, punto 1
El anexo III, punto 1, cubre la identificación biométrica remota (letra a)), la categorización por atributos sensibles (letra b)) y el reconocimiento de emociones (letra c)). La letra a) excluye la verificación uno a uno. El artículo 5 prohíbe algunas prácticas biométricas desde el 2 de febrero de 2025. Las normas de alto riesgo se aplican desde el 2 de diciembre de 2027. Siguiente paso: asigne cada sistema a la letra a), b) o c).
Qué recae en proveedores y responsables del despliegue de IA biométrica
Algunas prácticas biométricas están prohibidas
El artículo 5(1) prohíbe la extracción no selectiva de imágenes faciales para crear bases de datos (letra e)) y inferir emociones en el trabajo y en la educación (f)). También prohíbe categorizar personas por rasgos sensibles (g)) y la identificación remota en tiempo real para fines policiales (h)). Cada letra tiene condiciones o excepciones.
Sistemas biométricos de alto riesgo
Los proveedores cumplen los artículos 8 a 15 desde el 2 de diciembre de 2027. En los sistemas del punto 1, letra a), los registros anotan cada uso, la base de datos de referencia y los datos de entrada que llevaron a una coincidencia (artículo 12(3)). Dos personas verifican una identificación antes de actuar, con excepciones (artículo 14(5)).
La verificación no es el punto 1, letra a)
La verificación uno a uno, como desbloquear un dispositivo, queda fuera del punto 1, letra a) (la define el artículo 3, punto 36). Un sistema así es de alto riesgo solo si otro punto del anexo III o el anexo I lo contempla.
Qué apoya Scanara en la IA biométrica
Cribado de prácticas prohibidas
Para cada sistema registrado se realiza un cribado guiado del artículo 5, y las reglas de código señalan patrones detectables. El código no muestra finalidad ni contexto, así que decide su equipo, con asesoramiento jurídico en casos dudosos.
Inventario con clasificación registrada
Usted registra cada sistema de IA. Scanara anota su clasificación de riesgo y su razonamiento sobre el punto 1, letra a), b) o c). La decisión es suya.
Comprobaciones de código y documentos
Las reglas de código cubren los artículos 9, 10, 12, 14 y 15. Los escaneos de documentos comprueban el contenido de los artículos 11 y 13. Scanara escanea código y documentos; no prueba la precisión del modelo ni mide sesgos con sus datos.
Borrador de documentación y declaración
Scanara genera borradores de la documentación técnica del anexo IV y de la declaración UE de conformidad a partir de sus datos. Prepara pruebas; no es un organismo notificado y no certifica.
Dos límites de multa que conocer
35 millones EUR o 7 %
Límite de las multas por incumplir el artículo 5: hasta 35 millones EUR o, para una empresa, hasta el 7 % del volumen de negocios anual mundial, si esta cuantía es superior (artículo 99(3)).
15 millones EUR o 3 %
Límite de las multas por incumplir las obligaciones de proveedores y responsables del despliegue: hasta 15 millones EUR o, para una empresa, hasta el 3 % del volumen de negocios anual mundial, si esta cuantía es superior (artículo 99(4)). Para las pymes y las pequeñas empresas de mediana capitalización, el límite es el importe menor (artículo 99(6) y (6a)).
Preguntas de los equipos de IA biométrica
¿Está prohibido el reconocimiento facial?
No como tal. El artículo 5(1), letra h), prohíbe la identificación biométrica remota en tiempo real en espacios de acceso público con fines policiales, salvo que sea estrictamente necesaria para uno de tres objetivos. El artículo 5(1), letra e), prohíbe la extracción no selectiva de imágenes faciales para crear bases de datos. La demás identificación remota figura en el anexo III, punto 1, letra a), y el artículo 9 del RGPD se aplica a los datos biométricos.
¿Es de alto riesgo la verificación uno a uno?
No por el anexo III, punto 1, letra a), que excluye los sistemas cuya única finalidad es confirmar que una persona concreta es quien dice ser. Un sistema así es de alto riesgo solo si otro punto del anexo III o el anexo I lo contempla (artículo 6).
¿Se aplica la prohibición de categorización biométrica a las empresas?
Sí. El artículo 5(1), letra g), prohíbe categorizar personas por sus datos biométricos para inferir raza, opiniones políticas, afiliación sindical, convicciones religiosas o filosóficas, vida sexual u orientación sexual. No abarca el etiquetado o filtrado de conjuntos de datos biométricos adquiridos legalmente ni la categorización en el ámbito policial.
¿Qué fechas se aplican?
El artículo 5 se aplica desde el 2 de febrero de 2025. Los requisitos de alto riesgo para los sistemas del anexo III se aplican desde el 2 de diciembre de 2027 (artículo 113, letra c), inciso i)). Un sistema introducido en el mercado o puesto en servicio antes solo queda cubierto tras cambios significativos de diseño (artículo 111(2)).
¿Puede Scanara decirme si mi sistema biométrico está prohibido?
No. Scanara realiza un cribado guiado del artículo 5 y señala patrones de código detectables. Decide su equipo, con asesoramiento jurídico en casos dudosos, porque el código por sí solo no muestra finalidad ni contexto.
Siga leyendo
Vea un informe de escaneo de ejemplo
La demo muestra un informe de cumplimiento real y anonimizado, y un recorrido por el producto.
Scanara prepara pruebas a partir de sus repositorios
Scanara lee sus repositorios de GitHub conectados y ejecuta análisis basados en reglas de patrones habituales de IA y aprendizaje automático. Puede pasar por alto código no estándar. Por separado, genera borradores de documentación a partir de plantillas y de sus respuestas en las evaluaciones, como pruebas para su trabajo de cumplimiento. Usted decide la clasificación.