La policía italiana ya puede identificar rostros en tiempo real con cámaras en la calle

Desde el 30 de septiembre, la policía italiana puede identificar a las personas por su rostro en tiempo real a través de cámaras situadas en lugares públicos. Ha entrado en vigor el decreto legislativo 160/2026, del 9 de septiembre, que adapta el derecho italiano al AI Act de la UE. El decreto añade al Código de Procedimiento Penal el artículo 359-ter, dedicado a la identificación biométrica remota en tiempo real.

Se puede buscar así a una persona sospechosa de un delito incluido en el anexo II del AI Act y castigado con una pena máxima de al menos cuatro años de prisión. La lista incluye terrorismo, trata de personas, tráfico de drogas, delincuencia organizada y explotación sexual de menores. El juez de instrucción concede, a petición del fiscal, una autorización de 15 días, renovable. Según el análisis de La Legge per Tutti, la ley permite cotejar no solo el rostro, sino también el iris y la forma de caminar.

Cuándo la policía enciende las cámaras antes que el juez

Para los casos urgentes, el decreto fija tres pasos. El fiscal puede poner en marcha el sistema mediante una orden motivada e informar al juez en un plazo de 24 horas. Si no hay tiempo para esperar al fiscal, la policía puede activar el reconocimiento por sí misma y pedir la autorización en 12 horas. El juez debe confirmar o anular la decisión en 48 horas. Si la rechaza, los datos recogidos se eliminan y no pueden usarse en el caso.

También existe un modo preventivo, recogido en el artículo 8 del decreto, sin causa penal de por medio. Aquí la autorización la da el fiscal, no un juez, también por un máximo de 15 días. El motivo puede ser una amenaza terrorista concreta o la búsqueda de desaparecidos, víctimas de secuestro y víctimas de trata. Los abogados de La Legge per Tutti consideran que la ausencia de juez en este modo es uno de los puntos más polémicos del decreto.

Estadios y eventos masivos

La parte más polémica del proyecto ha sobrevivido en el texto final. El artículo 10 permite que los lugares y eventos con «particulares exigencias de orden público» graben el rostro de todos los presentes y lo conserven 7 días, junto con los datos de la entrada y el número de asiento. Las imágenes solo se procesan de forma biométrica después de cometerse un delito, para encontrar a un sospechoso concreto.

El 31 de julio, cuando el proyecto estaba en el Parlamento, un portavoz de la Comisión Europea señaló que el AI Act prohíbe la identificación biométrica en tiempo real en espacios públicos salvo en casos estrictamente limitados. La autoridad italiana de protección de datos, el Garante, calificó de demasiado amplia la definición de esos lugares y advirtió del riesgo de vigilancia masiva. El eurodiputado Brando Benifei, uno de los ponentes del Parlamento Europeo para el AI Act, dijo que el decreto podría permitir la recogida masiva de datos biométricos en espacios públicos, contra el espíritu de la ley europea.

El decreto sí contiene límites. Se prohíben las bases de datos creadas mediante el rastreo de fotos en internet, el método con el que Clearview elabora un expediente a partir de una sola foto. Ninguna decisión con consecuencias jurídicas puede basarse solo en el resultado de un reconocimiento. Los datos se conservan 7 días y los registros del sistema, 5 años.