El Reglamento de IA de la UE y el conteo de personas
El Reglamento (UE) 2024/1689 trata de forma distinta las diferentes maneras de contar personas. Esta guía expone las fechas y los métodos que importan para la medición de visitantes. Es orientación, no asesoramiento jurídico.
En esta página
A veces, según el método. La ley de inteligencia artificial de la UE, Reglamento (UE) 2024/1689, prohíbe prácticas y regula los sistemas que categorizan personas con datos biométricos. Las cámaras que solo cuentan no están prohibidas; el conteo por Wi-Fi, red móvil y LiDAR no extrae rasgos biométricos. Las obligaciones de alto riesgo de los sistemas independientes rigen desde el 2 de diciembre de 2027 según el Reglamento (UE) 2026/1744.
Durante una década, la pregunta de cumplimiento en la medición de visitantes fue el RGPD. El Reglamento de IA de la UE, la primera ley integral del mundo sobre inteligencia artificial, se sitúa ahora junto a él y llega directamente a cómo las organizaciones pueden analizar a las personas en espacios físicos. Si su medición combina cámaras e IA, el Reglamento debe estar en su lista de requisitos de compra. Si no, el Reglamento es una pregunta menos que su método tiene que responder.
¿Qué fechas de la ley de inteligencia artificial importan para la medición de visitantes?
El Reglamento se aplica por fases. Entró en vigor el 1 de agosto de 2024, y sus normas sobre prácticas prohibidas, las prohibiciones absolutas, se aplican desde el 2 de febrero de 2025. Las normas de transparencia del artículo 50 son aplicables desde el 2 de agosto de 2026. Una de ellas afecta directamente a la analítica con cámara: los responsables del despliegue de sistemas de reconocimiento de emociones o de categorización biométrica deben informar a las personas expuestas a esos sistemas.
El marco de alto riesgo, la parte que más importa para la analítica de vídeo, también debía aplicarse desde el 2 de agosto de 2026. El Digital Omnibus on AI, Reglamento (UE) 2026/1744, que entró en vigor en julio de 2026, lo trasladó al 2 de diciembre de 2027 para los sistemas de alto riesgo independientes y al 2 de agosto de 2028 para la IA integrada en productos sujetos a la legislación de la UE sobre seguridad de los productos. Las obligaciones siguen vigentes, solo que más tarde, así que las organizaciones que operan o contratan analítica con cámara en Europa deben seguir preparándose para ellas. En España, la Agencia Española de Supervisión de Inteligencia Artificial (AESIA) es el organismo público encargado de garantizar el uso ético y seguro de la inteligencia artificial y de asegurar que entidades públicas y privadas cumplan la normativa vigente.
¿Qué dice el Reglamento de IA sobre analizar personas?
Tres capas del Reglamento (UE) 2024/1689 son relevantes para la medición.
- Las prohibiciones: el Reglamento prohíbe prácticas como la identificación biométrica remota en tiempo real en espacios de acceso público con fines de aplicación de la ley, con excepciones estrechas. El conteo de visitantes no es eso, y ningún despliegue de conteo debería ampliarse jamás hacia esa práctica.
- El marco de alto riesgo: los sistemas que usan datos biométricos para categorizar a personas, en particular por atributos sensibles, cargan con obligaciones importantes, y la analítica de vídeo con IA que identifica o perfila a personas es un caso central de ese marco.
- Todo lo demás: los sistemas de IA que nunca tocan datos biométricos no son lo que regulan estos capítulos.
La línea divisoria es si el sistema procesa datos biométricos sobre personas, sea cual sea la IA que use. Un sistema que extrae rostros o rasgos corporales para clasificar a las personas tiene que dar cuenta de ello, mientras que uno que cuenta señales anónimas o formas no tiene nada con lo que clasificar a nadie.
¿Está permitido el conteo de personas con cámara bajo el Reglamento de IA?
El conteo con cámara no está prohibido, y los sistemas de cámara pensados solo para contar, bien implantados, procesan el vídeo sin identificar a nadie. El conteo moderno con cámara IA entrega cifras en lugar de grabaciones por esta razón. La carga sigue recayendo en el sistema de cámara: debe demostrar lo que no hace, hoy en su EIPD y cada vez más en su evaluación del Reglamento de IA. Es factible, aunque exige trabajo. Los compradores deberían esperar que los proveedores de analítica con cámara respondan por escrito a las preguntas del Reglamento de IA, y deberían tratar las respuestas vagas como un hallazgo de la evaluación.
¿Qué métodos de conteo de personas no plantean ninguna pregunta biométrica?
El conteo por Wi-Fi lee señales de radio anónimas, la analítica de red móvil lee datos de red agregados y el LiDAR mide geometría en movimiento sin ninguna imagen en ninguna fase. Ninguno de ellos extrae rasgos biométricos, así que los capítulos biométricos del Reglamento de IA no se les aplican. La misma lógica vale para los tres: el cumplimiento que descansa en lo que el sistema físicamente no puede hacer dura más que el que descansa en la política interna. Un equipo de cumplimiento que planifica de cara a diciembre de 2027 gasta lo mínimo en una evaluación del Reglamento de IA cuando el método de medición nunca la requiere. La guía de EIPD trata la pregunta equivalente bajo el RGPD, y analítica de afluencia conforme al RGPD expone la posición del RGPD en la que se basan ambas.
¿Quiere ver cómo sería para su espacio?
Preguntas frecuentes
¿El Reglamento de IA de la UE prohíbe el conteo de personas?
No. Las prohibiciones del Reglamento apuntan a prácticas como la identificación biométrica remota en tiempo real en espacios de acceso público con fines de aplicación de la ley, no a la medición comercial o municipal de visitantes. Contar cuánta gente visitó un espacio no es una práctica prohibida por la normativa.
¿Cuándo empieza a aplicarse el Reglamento de IA?
Por fases. El Reglamento entró en vigor el 1 de agosto de 2024, las normas sobre prácticas prohibidas se aplican desde el 2 de febrero de 2025 y las normas de transparencia del artículo 50 son aplicables desde el 2 de agosto de 2026. Las obligaciones de alto riesgo debían aplicarse ese mismo día, pero el Digital Omnibus on AI, Reglamento (UE) 2026/1744, las trasladó al 2 de diciembre de 2027 para los sistemas de alto riesgo independientes y al 2 de agosto de 2028 para la IA integrada en productos sujetos a la legislación de la UE sobre seguridad de los productos. Las obligaciones siguen vigentes, solo que más tarde.
¿Los sistemas de conteo con cámara son de alto riesgo bajo el Reglamento?
Depende de lo que haga el sistema, no de la cámara en sí. Los sistemas que usan datos biométricos para categorizar a las personas por atributos sensibles entran en el marco de alto riesgo, y la analítica de vídeo que identifica o perfila a individuos conlleva las obligaciones correspondientes. Un sistema de cámara que solo cuenta, sin extraer rasgos biométricos, se valora de otra manera, pero sigue teniendo que demostrarlo en una evaluación. Esta respuesta es orientación general, no asesoramiento jurídico; la clasificación de un sistema concreto corresponde a su propia evaluación.
¿Qué métodos de conteo quedan fuera del alcance del Reglamento de IA?
Los métodos que nunca procesan datos biométricos no tienen ninguna pregunta de clasificación biométrica que responder. El conteo por Wi-Fi lee señales de radio anónimas, la analítica de red móvil lee datos de red agregados y el LiDAR mide formas en 3D sin ninguna imagen, de modo que no hay rostro, ni imagen corporal, ni rasgo biométrico en ninguna fase. La forma en que están construidos estos métodos resuelve la cuestión del alcance.