Artículo 12: conservación de registros en IA policial
Cómo se aplica la conservación de registros del artículo 12 del Reglamento de IA a la IA policial: auditorías admisibles en juicio, cadena de custodia y normas probatorias.
El artículo 12 de la EU AI Act exige que los sistemas de IA de alto riesgo registren automáticamente los eventos pertinentes para identificar riesgos y garantizar la trazabilidad. La IA policial — clasificada como de alto riesgo en virtud del Anexo III, secciones 6 a 8 cuando se utiliza para la evaluación de riesgos de personas físicas, herramientas de tipo polígrafo, evaluación de la fiabilidad de las pruebas o análisis delictivo — debe mantener registros de auditoría admisibles ante los tribunales, capaces de resistir el escrutinio jurídico, establecer la cadena de custodia de las pruebas digitales y respaldar las auditorías de los órganos de supervisión independientes.
El registro de la IA policial conlleva las mayores implicaciones jurídicas de cualquier sector: estos registros pueden determinar si las pruebas son admisibles en un proceso penal, si se respetaron los derechos de un sospechoso y si las decisiones asistidas por IA pueden resistir la revisión judicial. A diferencia de otros sectores, los registros de la IA policial no son de acceso público, pero deben poder ser auditados por órganos de supervisión independientes y autoridades de protección de datos. Esta página explica las obligaciones específicas de conservación de registros, las normas probatorias y las infracciones a nivel de código que Scanara detecta.
¿Qué debe registrarse en los sistemas de IA policial?
Resultados de las decisiones de IA y su justificación
Toda evaluación de riesgos, evaluación de pruebas o resultado predictivo generado por IA debe registrarse con: marca de tiempo, versión del modelo, el resultado de la decisión, la puntuación de confianza y los factores clave que determinaron el resultado. Estos registros deben ser lo suficientemente detallados para explicar el papel de la IA en cualquier actuación policial posterior.
Referencias y procedencia de los datos de entrada
Registre las referencias de todos los datos de entrada utilizados en cada decisión: consultas a bases de datos, fuentes de inteligencia, fuentes de datos de sensores y cualquier preprocesamiento aplicado. La cadena de custodia comienza en la ingesta de datos — el registro debe establecer de dónde proceden los datos y cómo se transformaron antes de llegar al sistema de IA.
Registros de decisiones y actuaciones de los agentes
Registre qué agente revisó el resultado de la IA, qué actuación llevó a cabo (investigar, escalar, desestimar) y si se apartó de la recomendación de la IA. El artículo 14 exige una supervisión humana efectiva — los registros deben demostrar que los agentes tomaron decisiones independientes en lugar de seguir ciegamente los resultados de la IA.
Consultas a bases de datos de referencia y listas de vigilancia
El artículo 12(1) exige registrar la base de datos de referencia con la que se cotejaron los datos de entrada. Para la actividad policial, registre cada consulta a la base de datos: qué bases se consultaron, los parámetros de la consulta, los resultados devueltos y la versión de la base de datos. Las consultas a listas de vigilancia son especialmente sensibles y requieren un registro reforzado.
Registros de acceso al sistema y de consultas
Registre a cada usuario que accedió al sistema de IA, qué consultas ejecutó y qué resultados recibió. El registro de accesos es esencial para detectar usos indebidos (vigilancia no autorizada, búsquedas exploratorias) y para responder a las solicitudes de acceso a la información y transparencia sobre los patrones de uso del sistema.
Metadatos de la cadena de custodia
Para los resultados de IA que puedan convertirse en pruebas en un proceso penal, registre los metadatos de la cadena de custodia: quién generó el resultado, cuándo, cómo se almacenó, quién accedió a él posteriormente y si el resultado se modificó. Se exige una cadena ininterrumpida desde el sistema de IA hasta el tribunal para la admisibilidad de las pruebas.
Principales obligaciones de conservación de registros para la actividad policial
El registro de la IA policial debe cumplir las normas probatorias más exigentes de cualquier sector. Los registros no son solo documentación de cumplimiento — son posibles pruebas en procesos penales y revisiones judiciales de actuaciones policiales. La arquitectura de registro debe diseñarse con la admisibilidad ante los tribunales como requisito primordial.
Registros de auditoría admisibles ante los tribunales
Los registros de decisiones de IA utilizados en procesos penales deben cumplir las normas de admisibilidad de pruebas: almacenamiento a prueba de manipulaciones (hash criptográfico o soportes de escritura única), marcas de tiempo precisas de relojes sincronizados, cadena de custodia ininterrumpida desde la generación hasta la presentación ante el tribunal y contexto técnico suficiente para el testimonio de peritos.
No público pero auditable
Los registros de la IA policial no son de acceso público — pero el artículo 26(5) exige que estén disponibles para su auditoría por la autoridad de vigilancia del mercado. Los órganos de supervisión independientes, las autoridades de protección de datos y los tribunales deben poder acceder a los registros de decisiones de IA y examinarlos. Diseñe los controles de acceso para una auditabilidad por niveles en lugar de una transparencia pública.
Solicitudes de acceso a la información y transparencia
Las leyes de acceso a los registros públicos pueden exigir la divulgación de estadísticas agregadas de uso de los sistemas de IA, con sujeción a las exenciones policiales para investigaciones en curso. Los registros deben estar estructurados para permitir la generación de informes agregados (número de consultas, distribución de decisiones, patrones demográficos) sin exponer los detalles de casos individuales.
Conservación: plazos de los procesos penales
La AI Act exige un mínimo de 6 meses. Los registros policiales suelen tener que conservarse durante toda la duración de la investigación, el enjuiciamiento y el período de apelación correspondientes. En el caso de delitos graves, esto puede extenderse durante décadas. Las políticas de conservación deben tener en cuenta la posibilidad de que los registros de decisiones de IA se conviertan en pruebas pertinentes años después de la decisión original.
Solapamientos normativos
La conservación de registros de la IA policial se rige por un marco normativo específico que incluye la Directiva sobre protección de datos en el ámbito penal (que sustituye al GDPR para el tratamiento policial), los códigos nacionales de procedimiento penal y los requisitos de cooperación internacional. El cumplimiento del artículo 12 debe tener en cuenta estas obligaciones sectoriales.
Directiva sobre protección de datos en el ámbito penal (LED)
La Directiva (UE) 2016/680 regula el tratamiento de datos personales por parte de las autoridades policiales. La LED exige el registro de la recogida, modificación, consulta, comunicación, combinación y supresión de datos personales. Los registros de los sistemas de IA en virtud del artículo 12 deben integrarse con los requisitos de registro del artículo 25 de la LED, creando una pista de auditoría unificada para las operaciones de tratamiento de datos.
Códigos nacionales de procedimiento penal
El código de procedimiento penal de cada Estado miembro de la UE establece normas de admisibilidad de las pruebas. Los registros de decisiones de IA que puedan utilizarse en procesos penales deben cumplir estas normas nacionales, que varían en sus requisitos de autenticación, documentación de la cadena de custodia y presentación por peritos.
Régimen de protección de datos de Europol
Para los sistemas de IA utilizados en la cooperación policial transfronteriza, el Reglamento de Europol impone requisitos específicos de tratamiento de datos y de registro. Los registros de decisiones de IA compartidos a través de los canales de Europol deben cumplir las normas de calidad de los datos y los requisitos de registro de accesos de Europol, además del artículo 12.
Normas sobre pruebas ante los tribunales
Las normas sobre pruebas digitales varían entre los Estados miembros de la UE, pero por lo general exigen: autenticidad (el registro es lo que pretende ser), integridad (el registro no ha sido alterado), fiabilidad (el sistema que lo generó es digno de confianza) y pertinencia (el registro se refiere a la cuestión en litigio). La infraestructura de registro de los sistemas de IA debe respaldar los cuatro elementos.
Infracciones habituales que Scanara detecta
Registro mediante print() en lugar de JSON estructurado
Código de decisión de IA policial que utiliza instrucciones print o registro en texto no estructurado. Los registros de auditoría admisibles ante los tribunales requieren registros estructurados y analizables por máquina, que puedan consultarse, verificarse y presentarse de forma fiable como pruebas. El texto no estructurado no cumple las normas de admisibilidad.
Falta de la versión del modelo en los eventos de decisión
Puntos de acceso de evaluación de riesgos o de evaluación de pruebas de IA que registran resultados sin consignar la versión del modelo, la configuración o la versión de los datos de entrenamiento. La defensa impugnará las pruebas de IA si el estado exacto del sistema en el momento de la decisión no puede establecerse a partir de los registros.
Registros escritos en disco local sin conservación
Escritura de registros de decisiones de IA en almacenamiento efímero sin una conservación duradera y a prueba de manipulaciones. Los registros de la IA policial pueden necesitarse años o décadas después de la decisión original para procedimientos de apelación o la revisión de casos sin resolver. El almacenamiento efímero es fundamentalmente incompatible con los plazos de la justicia penal.
Sin metadatos de la cadena de custodia
Resultados de IA almacenados sin registro de la cadena de custodia: quién generó el resultado, quién accedió a él, si se modificó o copió y cómo se transfirió. Sin una cadena de custodia ininterrumpida, las pruebas generadas por IA pueden declararse inadmisibles en un proceso penal.
Lista de verificación de cumplimiento del artículo 12 para la actividad policial
Registrar cada decisión policial asistida por IA
Genere eventos de registro estructurados para cada evaluación de riesgos, evaluación de pruebas, resultado de análisis delictivo y consulta a bases de datos. Incluya la marca de tiempo, la versión del modelo, las referencias de entrada, el resultado y los factores contribuyentes.
Registrar las decisiones y actuaciones de los agentes
Registre la identidad de los agentes que revisaron los resultados de la IA, su decisión y si se apartaron de la recomendación de la IA. Demuestre una supervisión humana efectiva en cada actuación policial asistida por IA.
Mantener una cadena de custodia admisible ante los tribunales
Utilice almacenamiento a prueba de manipulaciones con hash criptográfico. Mantenga una cadena de custodia ininterrumpida desde la generación del resultado de la IA hasta el almacenamiento, el acceso y la presentación ante el tribunal. Registre todos los accesos a los registros de decisiones de IA.
Integrarse con el registro del artículo 25 de la LED
Asegúrese de que los registros de los sistemas de IA cumplan los requisitos de registro de la Directiva sobre protección de datos en el ámbito penal para el tratamiento de datos personales. Cree una pista de auditoría unificada que abarque tanto el registro de decisiones de IA como los registros de tratamiento de datos de la LED.
Habilitar el acceso a la supervisión independiente
Diseñe controles de acceso por niveles que permitan a las autoridades de vigilancia del mercado, a las autoridades de protección de datos y a los órganos de supervisión independientes auditar los registros de decisiones de IA sin comprometer las investigaciones en curso.
Preguntas frecuentes
Recursos relacionados
Artículo 12: conservación de registros
Requisitos completos del artículo 12 en todos los sectores.
IA policial — Centro sectorial
Guía completa de cumplimiento de la EU AI Act para la IA policial.
Artículo 13: transparencia para la actividad policial
Requisitos de transparencia para los sistemas de IA policial.
Artículo 12: conservación de registros para la biometría
Registro de coincidencias biométricas y pistas de auditoría de listas de vigilancia.
Cómo ayuda Scanara
Scanara automatiza el cumplimiento de la Ley de IA de la UE del código al dossier. Conecte sus repos de GitHub y obtenga informes de cumplimiento en minutos.