RGPD, directrices EDPB 01/2025, AI Act, secreto profesional, eIDAS: las normas por un lado, la prueba por el otro. Ambas son públicas.
Seudonimización reversible y registrada en el sentido del art. 4(5); medida técnica del art. 32; posicionamiento frente al AI Act documentado y asumido.
RGPD y AI Act (en francés) →Nuestra lectura honesta, punto por punto: separación de la información adicional, el criterio de individualización, lo que todavía no cubrimos.
EDPB 01/2025 (en francés) →Qué significa «seudonimizar» en derecho, y en qué se diferencia de convertir un documento en irreconocible para todos, incluido usted.
Buenas prácticas (en francés) → Qué significa seudonimizar (en francés) →FR2607944 (expediente coherente en el tiempo, Modo 3) · FR2609690 (carril exprés).
Patentes (en francés) →Un software que detecta identidades mediante IA en datos personales entra en el anexo III. No eludimos la calificación: la respondemos artículo por artículo.
| Artículo | Obligación | Respuesta |
|---|---|---|
| Art. 6 + anexo III | Clasificación de alto riesgo de los sistemas de identificación de personas | Calificación asumida; capacidades de IA documentadas, configurables, supervisables |
| Art. 12 | Registro automático de los eventos | Diario sellado, encadenado con hashes SHA-256, numeración estricta, conservación local |
| Art. 14 | Supervisión humana efectiva | Detecciones propuestas, nunca impuestas; cada corrección registrada; validación obligatoria antes de la transmisión a la IA (aligerada solo en el carril exprés) |
| Art. 26 | Obligaciones del operador: uso conforme, supervisión, conservación de los diarios | Diario IA a dos niveles (observado por la aduana / declarado por la IA), exportación PDF firmada |
| Art. 4 y 50 | Dominio de la IA, transparencia | Centro de ayuda integrado, manual, doctrina de límites publicada |
La cuestión no es solo «dónde se alojan los datos» sino «quién ha podido leer la pieza». Tres regímenes se acumulan, y se aplican antes de cualquier seudonimización si la pieza en claro llega a un tercero.
| Régimen | Norma | Alcance | Consecuencia para una aduana en manos de un tercero |
|---|---|---|---|
| Secreto general | Art. 226-13 y 226-14 CP | Toda persona depositaria por estado, profesión, función o misión | El centro de datos es un tercero; un DPA es un contrato, el art. 226-13 es ley penal |
| Investigación e instrucción | Art. 11 CPP (ley 2021-1729) que remite al art. 434-7-2 CP | Toda persona que participe en el procedimiento, incluido el perito judicial | Hasta 3, 5 o 7 años según los casos, el triple del secreto general: una subida es una divulgación |
| Profesiones reguladas | Art. 66-5 ley de 1971; art. 244 CPC; art. L.1110-4 y L.1111-8 CSP; art. L.511-33 CMF; ord. 45-2138 art. 21; CGFP L.121-6 | Abogados, peritos, médicos, banqueros, expertos contables, agentes públicos | El alojamiento HDS regula al proveedor, pero no exime al profesional de su propio secreto |
Los índices de cobertura por idioma y por nivel, la nota metodológica y los límites publicados viven en la página Prueba.
Seis países, tres niveles, líneas base versionadas y contradictorias: toda regresión bloquea la publicación. Lo que pocos proveedores publican, junto con lo que la prueba todavía no prueba.
Ver las mediciones y la cadena de prueba →Token RFC 3161 de un prestador cualificado sobre el ancla del diario: presunción legal de fecha (eIDAS art. 42). Pendiente aún de la ceremonia de claves, lo decimos sin rodeos.
Los nueve eslabones →Registro art. 30, EIPD asistida, ficha de tratamiento en cada exportación: el pack RGPD es un módulo de la licencia.
Solicitar acceso