La Agencia Española de Protección de Datos (AEPD) ha llevado a cabo un análisis sobre su papel y competencias en el marco del Reglamento 2024/1689 de Inteligencia Artificial (RIA), de cara a la aplicación del artículo 5, que regula los sistemas de IA prohibidos.
A partir del 2 de agosto de 2025, según lo establecido en el artículo 113 del propio Reglamento, comenzará a aplicarse el régimen de supervisión y sanción previsto para estos casos. Entre los sistemas afectados, se incluyen los de identificación biométrica remota en tiempo real en espacios públicos, una de las prácticas más restrictivas del texto comunitario.
Aunque todavía no se ha aprobado el anteproyecto de ley nacional sobre inteligencia artificial, la versión actual contempla que la AEPD asuma funciones como autoridad de vigilancia del mercado, especialmente en ámbitos donde el RIA exige independencia funcional. Sin embargo, al no existir aún una base legal en el ordenamiento español, la Agencia no ostenta formalmente esa condición a efectos del Reglamento.
Aun así, la AEPD mantiene su estatus como autoridad competente en materia de protección de datos, lo que le permite supervisar tratamientos que afecten a derechos fundamentales, incluidos aquellos realizados mediante sistemas de inteligencia artificial prohibidos. Aunque el Reglamento de IA no se aplique de forma directa a estas actuaciones, la Agencia puede intervenir si considera que se vulnera el derecho a la protección de datos.
En este contexto, la AEPD insta a las entidades que utilicen o desarrollen sistemas de IA a prepararse para cumplir con las obligaciones que impondrá el Reglamento una vez entre plenamente en vigor, adoptando desde ya medidas que garanticen su cumplimiento.
Asimismo, la Agencia advierte de que, para poder asumir las nuevas responsabilidades que conllevará este marco regulador, será necesario reforzar su estructura con más recursos técnicos, humanos y financieros. Esta previsión busca que la AEPD pueda ejercer eficazmente las competencias que le corresponderán en el nuevo escenario normativo europeo.
