Guías de la AEPD sobre inteligencia artificial

Guía o criterio de autoridadGuías de IA de la AEPD

Resumen

La AEPD tiene un conjunto propio de guías para usar IA con datos personales: cómo adecuar los tratamientos al RGPD, qué controles auditar, un mapa que cruza RGPD, Reglamento de IA y Data Act, y su propia política de IA generativa como modelo. No son leyes, pero muestran qué revisará la AEPD en una inspección.

A quién se dirige

Responsables y encargados que usan IA con datos personales, y desarrolladores.

Sanciones

La norma no establece un régimen sancionador propio o no aplica.

Nombre oficial: Adecuación al RGPD de tratamientos que incorporan Inteligencia Artificial (2020); Requisitos para Auditorías de Tratamientos que incluyan IA (2021); Tratamientos que incluyen IA, mapa de referencia (2025); Política general para el uso de IA generativa de la AEPD
Referencia oficial: Agencia Española de Protección de Datos, guías de 2020 y 2021, mapa de referencia de junio de 2025 y política interna de IA generativa
Autoridad: Agencia Española de Protección de Datos (AEPD)
Fuente oficial: Consultar la fuenteCómo verificamos las fuentes

Obligaciones y fechas

Tabla de obligaciones
Obligación	Artículo o cita	Estado	Fecha	A quién se dirige	Verificación
Revisar y auditar los tratamientos con IA según los criterios de la AEPD	AEPD, Adecuación al RGPD de tratamientos con IA (2020); Requisitos para auditorías (2021)	Guía o criterio de autoridad	Ya aplicable	Si usa IA con datos personales.	Verificado en fuente oficial el 31 de octubre de 2026
Política interna de uso de IA generativa	AEPD, Política general para el uso de IA generativa	Guía o criterio de autoridad	Ya aplicable	Si sus empleados usan ChatGPT, Copilot, Gemini o asistentes de código.	Verificado en fuente oficial el 31 de octubre de 2026

Revisar y auditar los tratamientos con IA según los criterios de la AEPD

AEPD, Adecuación al RGPD de tratamientos con IA (2020); Requisitos para auditorías (2021)Guía o criterio de autoridad

Ya aplicable

Cuándo se relaciona: Si usa IA con datos personales.
Qué prevé la norma: Documentar el ciclo de vida del componente de IA, la calidad de los datos y la exactitud del modelo.
Aplicar los objetivos de control de la guía de auditorías: transparencia, minimización, sesgos, seguridad y supervisión.
Repetir la revisión cuando cambie el modelo o el uso.
Evidencias habituales: Plan e informes de auditoría del tratamiento con IA.
Documentos base relacionados: Programa de auditoría algorítmica
Documentos de apoyo: Anexo de IA del registro de actividades de tratamiento
Evaluación de impacto en protección de datos (EIPD) para IA
Reporte de monitoreo de modelo
Verificación: Verificado en fuente oficial el 31 de octubre de 2026Guías publicadas en aepd.es (fuentes oficiales citadas en la investigación). La fecha exacta del mapa de 2025 (junio) no se confirmó al día.

Política interna de uso de IA generativa

AEPD, Política general para el uso de IA generativaGuía o criterio de autoridad