El reconocimiento facial vigilancia ya no es ciencia ficción ni un capítulo de Black Mirror. Es el aeropuerto donde embarcas sin sacar el pasaporte, el estadio que te identifica antes de llegar a tu asiento, la cámara de una esquina que quizás no viste pero que sí te vio a ti. Tu cara, ese rasgo que consideras tuyo de forma casi íntima, se ha convertido en el documento de identidad más difícil de perder… y también el más difícil de proteger.
Una tecnología que llegó sin que nadie la votara
Durante siglos, identificar a una persona requería un esfuerzo deliberado: mirarla a los ojos, pedirle un papel, compararla con una foto. Hoy, un sistema puede hacer ese proceso en milisegundos, a distancia, sin que el identificado sepa que está siendo identificado.
La vigilancia biométrica basada en reconocimiento facial funciona así: una cámara captura tu imagen, un algoritmo extrae puntos de referencia —distancia entre los ojos, forma de la mandíbula, contorno de la nariz— y los convierte en un vector numérico único. Ese vector se compara contra una base de datos. Si hay coincidencia, el sistema te ha encontrado.
Lo que hace a esta tecnología diferente de un simple carné de identidad es que no necesita tu colaboración ni tu consentimiento para funcionar. Simplemente ocurre.
Y ocurre cada vez más. China tiene desplegada la red de cámaras de vigilancia más densa del mundo, con cientos de millones de dispositivos integrados en un sistema capaz de localizar a una persona en minutos. Pero sería ingenuo pensar que esto es un asunto exclusivo de regímenes autoritarios. Londres es una de las ciudades con más cámaras de videovigilancia por habitante del planeta. Estados Unidos lleva años usando estos sistemas en aeropuertos, y sus fuerzas policiales han empleado reconocimiento facial para identificar sospechosos, a veces con resultados muy cuestionables.
Reconocimiento facial y vigilancia: lo que está documentado
Separemos lo que sabemos de lo que se especula, porque en este tema la realidad ya es suficientemente impactante.
Lo que está comprobado:
- La policía de varios estados de EE.UU. usa bases de datos de reconocimiento facial para investigaciones criminales, incluyendo imágenes de redes sociales y registros del DMV (el equivalente a la DGT).
- Empresas como Clearview AI han rastreado miles de millones de fotos públicas de internet para construir bases de datos de identificación sin permiso de los fotografiados. Clearview ha admitido haber vendido acceso a fuerzas policiales de decenas de países.
- En el Reino Unido, la Policía Metropolitana de Londres ha desplegado cámaras de reconocimiento facial en tiempo real en espacios públicos, con avisos que muchos ciudadanos simplemente no ven.
- La UE debatió largo y tendido si prohibir esta tecnología en espacios públicos en su Ley de IA. El resultado fue una regulación con excepciones tan amplias que muchos expertos consideran insuficiente.
- Los sistemas han demostrado tasas de error significativamente más altas en personas de piel oscura y mujeres, según estudios del MIT Media Lab y el NIST estadounidense.
Ese último punto no es un detalle menor. Un algoritmo que se equivoca más con ciertas personas no es solo un problema técnico: es un problema de justicia.
El sesgo que nadie quiere ver en la pantalla
En 2020, Robert Williams, un hombre negro de Michigan, fue arrestado por error después de que un sistema de reconocimiento facial lo identificara erróneamente como sospechoso de robo. La policía actuó sobre esa identificación sin verificación adicional suficiente. Williams pasó horas detenido. Era inocente.
No fue el único caso. Nijeer Parks, también negro, fue arrestado por error en Nueva Jersey. Michael Oliver, en Detroit. Todos identificados erróneamente por sistemas de reconocimiento facial. Todos hombres negros.
Esto conecta directamente con algo que ya exploramos al analizar cómo los algoritmos moldean decisiones sin que lo veamos: cuando un sistema automatizado toma decisiones sobre personas reales, sus errores no son neutrales. Reproducen y amplifican los sesgos de los datos con los que fueron entrenados.
Los conjuntos de datos usados para entrenar estos modelos han estado históricamente sesgados hacia personas blancas y masculinas. El resultado es una tecnología que funciona mejor para unos que para otros, y que se despliega de forma masiva antes de que esos fallos se corrijan.
¿Quién tiene tu cara en su base de datos?
Aquí es donde la cosa se pone incómoda de verdad. Porque la respuesta honesta es: probablemente más entidades de las que imaginas.
Cada foto que subiste a una red social, cada imagen que aparece en Google cuando buscas tu nombre, cada selfie en un perfil público… todo eso es material potencialmente recopilable. Clearview AI construyó su base de datos así. Y aunque varios países han intentado multarla y frenarla, la empresa sigue operando.
Pero no hace falta irse a los casos extremos. Tu teléfono desbloqueas con tu cara. Tu banco puede verificarte con ella. Las apps de fotos la usan para agrupar imágenes. ¿Dónde van esos datos? ¿Cuánto tiempo se guardan? ¿Quién más puede acceder a ellos?
Las respuestas están enterradas en términos y condiciones que nadie lee, en políticas de privacidad redactadas para cumplir el expediente legal, no para informar de verdad. No es paranoia: es la misma dinámica que ya describimos cuando hablamos de los experimentos que Silicon Valley hizo sin decírtelo.
El argumento que siempre aparece: si no tienes nada que ocultar…
Es inevitable. En cualquier debate sobre vigilancia biométrica, alguien lo dice: «Si no tienes nada que ocultar, ¿qué te importa que te identifiquen?»
Es un argumento que parece razonable y que, en realidad, invierte la carga de la prueba de forma peligrosa. La privacidad no es solo para quien hace cosas malas. Es la condición que permite la disidencia, el activismo, la religión, la sexualidad, la política sin miedo a consecuencias.
Una sociedad donde cada movimiento es registrado no es solo una sociedad vigilada. Es una sociedad donde la gente empieza a autocensurarse, a comportarse de forma diferente cuando sabe —o cree— que la observan. Los psicólogos tienen un nombre para esto: el efecto panóptico.
Y no hace falta que la vigilancia sea perfecta para que tenga efecto. Basta con que la gente crea que podría estar siendo observada.
Europa dice que regula, pero ¿hasta dónde?
La Ley de Inteligencia Artificial de la Unión Europea, aprobada en 2024, prohíbe en principio el uso de sistemas de identificación biométrica en tiempo real en espacios públicos… con excepciones. Esas excepciones incluyen amenazas terroristas, búsqueda de víctimas de trata, persecución de sospechosos de delitos graves.
El problema es que las excepciones, en materia de vigilancia, tienen una larga historia de convertirse en la norma. Los mecanismos de emergencia se normalizan. Las medidas temporales se vuelven permanentes. Los gobiernos exigen acceso y las empresas, tarde o temprano, negocian.
Además, la regulación europea no controla lo que hacen otros países con los datos de ciudadanos europeos capturados en viajes, en plataformas digitales o en imágenes subidas a servicios con servidores fuera de la UE.
La regulación existe, pero el perímetro que intenta proteger tiene más agujeros de los que sus redactores reconocerán públicamente.
Usos legítimos que complican el debate
Sería deshonesto presentar esta tecnología solo como una herramienta de control. Tiene aplicaciones que generan consenso mucho más amplio.
- Ha servido para localizar niños desaparecidos.
- Ha permitido identificar cadáveres en catástrofes cuando otros métodos fallaban.
- Facilita el acceso a personas con discapacidades motoras que no pueden usar teclados o PINs.
- En medicina, sistemas basados en análisis facial ayudan a detectar ciertas enfermedades raras con manifestaciones físicas específicas.
El debate no es si la tecnología es buena o mala en abstracto. Es quién la controla, con qué supervisión y con qué límites. Esa es siempre la pregunta que importa.
Y también hay que hablar de los niveles de precisión que ya alcanzan los algoritmos en la interpretación de datos personales: en algunos contextos, un sistema puede inferir tu estado emocional, tu nivel de estrés o incluso rasgos de personalidad a partir de tu imagen. Lo que empieza como identificación puede acabar siendo mucho más.
La zona gris: teorías, sospechas y lo que no sabemos
Hay territorios en este debate donde los datos escasean y las especulaciones abundan. Conviene señalarlo.
Circula la idea de que grandes plataformas tecnológicas colaboran activamente con gobiernos para compartir datos biométricos de sus usuarios. Lo documentado es que existen mecanismos legales —las llamadas National Security Letters en EE.UU., por ejemplo— que pueden obligar a empresas a entregar datos sin que puedan comunicárselo al usuario. Lo que no está probado de forma pública es el alcance exacto de esas cesiones en materia biométrica.
También se especula con que el reconocimiento facial ya se usa de forma encubierta en espacios privados —centros comerciales, hoteles, eventos— sin ningún aviso visible. Es técnicamente posible, y hay casos documentados puntuales, pero no hay evidencia de que sea una práctica generalizada y sistemática en Europa. En otros países, la opacidad hace difícil saberlo.
Otro escenario que preocupa a expertos en seguridad es el de las bases de datos biométricas como objetivo de ciberataques. A diferencia de una contraseña, tu cara no se puede cambiar si la roban. Una filtración de datos biométricos es permanente. Ya ha ocurrido: en 2019, una filtración en la empresa Suprema expuso huellas dactilares y datos de reconocimiento facial de más de un millón de personas.
¿Y tú qué puedes hacer?
La respuesta honesta es que el margen de maniobra individual es limitado. No puedes desaparecer de las cámaras públicas. No puedes controlar que Clearview haya indexado tu foto de LinkedIn.
Pero hay pasos que sí están en tu mano:
- Revisar qué apps tienen acceso a tu cámara y para qué lo usan realmente.
- Ser selectivo con qué fotos públicas tienes en internet y en qué plataformas.
- Conocer tus derechos bajo el RGPD en Europa: puedes solicitar a muchas empresas que eliminen tus datos biométricos.
- Apoyar a organizaciones que litigan contra usos abusivos de esta tecnología, como la Electronic Frontier Foundation o Privacy International.
- Informarte y exigir a tus representantes políticos que la regulación no sea solo papel mojado.
La tecnología avanza más rápido que las leyes, y siempre lo ha hecho. Pero la presión ciudadana ha frenado despliegues concretos en varias ciudades estadounidenses que llegaron a prohibir el uso policial del reconocimiento facial. No es inútil empujar.
Cuando tu cara ya no es solo tuya
Hay algo profundamente perturbador en la idea de que el rasgo más personal que tienes —aquello por lo que te reconocen las personas que te quieren— se haya convertido en un identificador digital que otros pueden usar sin pedirte permiso. No es solo una cuestión técnica ni legal. Es una pregunta sobre qué tipo de relación queremos tener con el espacio público, con el Estado, con las empresas que construyen la infraestructura de nuestras vidas digitales.
La vigilancia biométrica basada en reconocimiento facial llegó casi en silencio, sin grandes debates sociales previos, sin referéndums, sin que la mayoría de la gente se diera cuenta de cuándo cruzó la línea de lo experimental a lo cotidiano. Y ahora está aquí, entretejida en aeropuertos, estadios, comisarías y teléfonos.
La pregunta que queda abierta no es técnica. Es política y filosófica: ¿hasta dónde estamos dispuestos a llegar en nombre de la seguridad, la comodidad o la eficiencia… antes de que lo que perdamos sea algo que no podamos recuperar?
