Andy Garcia · dev freelance
FRENES
Volver al blog
Jurídico

Noruega quiere prohibir temporalmente las gafas de IA en parques, colegios y gimnasios. No ha decidido qué cuenta como gafas de IA

7 de octubre de 2026 6 min de lectura

El lunes 5 de octubre, el Ministerio noruego de Digitalización y Gobernanza Pública anunció que propondrá una prohibición temporal del uso de gafas de IA en determinados lugares. El ministro, Torgeir Micaelsen, llevaba cuatro semanas en el cargo, según la agencia de noticias NTB. Su motivo, en mi traducción: está llegando una tecnología nueva y potente con la que se corre el riesgo de ser fotografiado, filmado o grabado en audio sin saberlo.

Suena a mano dura. El comunicado es más acotado y, para quienes construimos software, más interesante.

Lo que Noruega anunció de verdad

Todavía no hay ley. El Gobierno dice que llevará un proyecto de ley al Storting, el parlamento, "lo antes posible", y califica el trabajo de alta prioridad. Sin fecha, sin sanción, sin texto legal.

Lo que sí enumera son lugares. La prohibición podría cubrir sitios por los que el público pasa con regularidad: parques, playas, museos, centros comerciales, parques de atracciones, eventos deportivos, musicales y culturales. Podría cubrir lugares para niños: colegios, guarderías, parques infantiles, clubes juveniles. Y lugares donde la privacidad importa más: centros de salud, incluidas las consultas médicas, piscinas, gimnasios, cualquier sitio con vestuarios y duchas. Las universidades están en estudio.

Explícitamente no es una prohibición total. El uso puramente privado seguiría permitido, y también el uso en el que no se corra el riesgo de filmar a personas sin su consentimiento. El Gobierno promete excepciones para los grupos vulnerables y, en casos limitados, para usos socialmente beneficiosos. En paralelo, un grupo de expertos asesorará sobre normas permanentes para lo que el ministerio llama tecnología llevada en el cuerpo.

Seis semanas antes, el 25 de agosto, la ministra anterior, Karianne Tung, había tomado otra línea: normas más estrictas, quizá una prohibición de funciones como el reconocimiento facial de otras personas en el espacio público, pero no del dispositivo en sí. Noruega pasó de regular una función a regular el hecho de llevar el objeto puesto en un lugar.

La frase que importa está en el recuadro

En el recuadro de datos del comunicado, el Gobierno admite que la cuestión central sigue abierta. Estudiará qué tecnología debe cubrir la prohibición: gafas con cámara y grabación de audio, gafas con cámara y funciones de IA, o también otras tecnologías llevadas en el cuerpo con cámara, grabación de audio y/o IA.

Son tres productos muy distintos. El tercero abarca un anillo con micrófono y un asistente.

California chocó con el mismo muro cinco días antes. El 30 de septiembre, el gobernador Gavin Newsom vetó la SB 1130. El texto definía un "wearable recording device" como cualquier dispositivo llevado en el cuerpo o sujeto a él, en lugar de sostenido en la mano, capaz de hacer grabaciones de sonido o vídeo o de transmitir sonido o vídeo a otro dispositivo o a internet. A partir del 1 de enero de 2028, habría prohibido fabricar o vender esos dispositivos sin un indicador luminoso, sonoro o de otro tipo lo bastante visible para que "una persona razonable que esté cerca sea alertada de la actividad de captura". Según la AP, Newsom escribió que la definición era demasiado amplia.

Dos gobiernos, una semana, el mismo problema: nadie se pone de acuerdo sobre qué significa grabar para un dispositivo que ve y oye para poder responder preguntas.

La luz cubre la mitad de lo que hace la cámara

Los propios documentos de Meta muestran por qué la definición es difícil. En un informe de julio de 2025 sobre la privacidad de los transeúntes, Meta divide su cámara en dos usos. La captura activa son las fotos y vídeos que guardas o retransmites. Las funciones de IA son la cámara mirando para que el asistente pueda responder, por ejemplo traducir un menú. El LED de captura señala el primer uso. En el segundo, el LED permanece apagado, salvo en la primera generación de Ray-Ban Meta, y Meta dice que toma medidas como eliminar la información clave que permita identificar a alguien. El motivo que da es razonable: una luz que parpadeara con cada consulta de IA enseñaría a la gente a ignorarla.

Su Q&A de julio de 2026 dice que el LED blanco parpadea siempre que se captura contenido "para tu galería", que no tiene interruptor, y que taparlo o manipularlo desactiva la cámara.

Así que un transeúnte que no ve ninguna luz ha aprendido una sola cosa: nada va a la galería del portador. No ha aprendido que la cámara esté apagada.

Victoria Song afiló este punto en The Verge el 6 de octubre. Las empresas que construyen hardware de IA, escribe, quieren dispositivos que procesen y resuman pero no conserven ninguna grabación, para quedar fuera del significado de grabar. Cita al responsable de wearables de Google, Sandeep Waraich, que se pregunta en voz alta si una cámara que no guarda nada podría ser solo un sensor de imagen. Su objeción: una transcripción o un resumen también se conserva, y también se puede revisar.

La última jugada de producto de Meta rodea el problema. Las Ray-Ban Meta Audio, anunciadas el 23 de septiembre, tienen altavoces, micrófonos y Meta AI pero no cámara, como informó Nettavisen. Cuestan 349 $ y salen a la venta el 13 de octubre. Bajo la tercera opción noruega, un micrófono más un asistente aún podría quedar dentro del ámbito.

Lo que un regulador puede comprobar de verdad

Una prohibición de uso en determinados lugares la hace cumplir un socorrista, un profesor, un guardia de seguridad. Ven el encuadre, y quizá una luz. No ven si los fotogramas van a un modelo en la nube, si una transcripción se guarda un día o un año, ni si se difuminó una cara antes de subirla.

Lo que una autoridad de protección de datos puede comprobar es el lado del constructor: flujos de datos, conservación, registros. Los constructores de la UE ya tienen obligaciones ahí. Según el artículo 2, apartado 2, letra c del RGPD, el tratamiento efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas queda fuera del reglamento. El considerando 18 añade la línea que nos importa: el reglamento "se aplica a los responsables o encargados del tratamiento que proporcionen los medios para tratar datos personales relacionados con tales actividades personales o domésticas". El portador quizá esté exento. Tu endpoint, no. Y en la sentencia Ryneš (C-212/13, 2014), bajo la directiva que precedió al RGPD, el Tribunal de Justicia declaró que una cámara instalada en una casa familiar, que graba de forma continua y "vigila también un espacio público", no equivale a un tratamiento efectuado "en el ejercicio de actividades exclusivamente personales o domésticas".

El artículo 25 pide después protección de datos desde el diseño y por defecto: solo los datos personales necesarios para cada finalidad concreta, incluido el tiempo que los conservas.

Lo que diseñaría el lunes

Construyo sobre Claude, y en la LegalTech que dirijo, la primera pregunta sobre cualquier documento de un cliente no es si lo almacenamos, sino dónde se procesa y quién lo procesa. Las funciones de cámara y micrófono merecen la misma pregunta, con un giro más duro: la persona que sale en el encuadre nunca aceptó tus condiciones.

Cuatro cosas, para cualquier función de cámara o siempre activa.

Primero, escribe tu propia definición de grabar, una frase por función: la salida del sensor se guarda, se transmite o se descarta, dónde y durante cuánto tiempo. Si no puedes escribir esa frase, otro la escribirá por ti, y el recuadro noruego muestra lo amplia que puede llegar a ser.

Segundo, señala lo que sale del dispositivo, no solo lo que se guarda. Si decides, como Meta, no señalar ciertos usos, deja por escrito esa decisión y su motivo. Ese registro es lo que le enseñas a un auditor.

Tercero, manda a la nube lo mínimo posible. Procesa en el dispositivo cuando puedas, envía texto derivado en lugar de fotogramas, difumina las caras antes de subirlas y fija en cero por defecto la conservación de los fotogramas de transeúntes.

Cuarto, haz que cada sensor se pueda activar o desactivar por configuración, por país y por función. Noruega legisla por lugar, con excepciones. Cuando llegue una norma así, quieres entregar un cambio de configuración, no una versión de la app, y mantener aun así un modo de asistencia para los usuarios a quienes van dirigidas esas excepciones.

El significado de grabar para los dispositivos de IA se fijará en uno o dos años, por un parlamento o un tribunal. Los equipos que ya tengan una respuesta honesta de una frase para cada función apenas lo notarán. Los demás aprenderán lo que hace su producto por una ley.

Fuentes

¿Un proyecto del mismo estilo?

Diseño y despliego productos como este. Hablemos.

Hablemos