El 9 de septiembre de 2026, Italia publicó el Decreto Legislativo n. 160 en la Gazzetta Ufficiale. Es la primera transposición completa del EU AI Act por un Estado miembro. Y la Garante italiana, el MEP Brando Benifei, y las Profesoras Vedaschi + Graziani de Bocconi están diciendo públicamente que la pieza más sensible del decreto — el Artículo 10, que permite reconocimiento facial en estadios, protestas y conciertos — todavía cruza una línea que el AI Act prohíbe explícitamente.
La pregunta editorial para una procuraduría mexicana, brasileña o argentina firmando un contrato enterprise de reconocimiento facial en Q4 2026: si el AI Act de la UE tiene una regla de “búsqueda dirigida” (targeted search) que Italia acaba de tratar de evadir con una capacidad de fingerprinting biométrico pre-evento, y la autoridad de protección de datos italiana + el MEP Benifei están diciendo públicamente que eso es una violación del AI Act, ¿cuál es la cláusula contractual que tu RFP usa para exigir cumplimiento del AI Act incluso si el vendor te dice que el decreto italiano “lo permite”?
Lo que el Decreto 160 hace (y lo que cambió entre el draft de agosto y la versión final)
El Decreto Legislativo n. 160 implementa la Ley 23 de septiembre de 2025, n. 132, que delegó al Gobierno italiano la alineación con el AI Act (Regulación 2024/1689) antes de la fecha límite del 10 de octubre de 2026. El Título I autoriza a la policía italiana a integrar componentes de reconocimiento facial en sistemas de video-vigilancia ya instalados en “sitios sensibles” — plazas, estadios, estaciones de ferrocarril, calles durante demostraciones, marchas, eventos deportivos y conciertos [1][2].
En cualquier “sitio sensible”, el Artículo 10 del draft original proponía que las cámaras convirtieran las caras de todos los presentes en templates biométricos, retenidos por siete días; si no se marcaba una ofensa, los datos se borraban automáticamente; si se marcaba, los investigadores podían correr comparaciones sin autorización judicial previa [1]. La Garante (la DPA italiana) emitió una opinión formal el 14 de julio de 2026 diciendo que esta arquitectura “no es coherente con” el AI Act [3] que permite reconocimiento facial post-evento “solo para búsquedas dirigidas” (targeted searches) de personas ya sospechas o convictas de un crimen, y solo contra footage ya grabado legalmente — no una capacidad permanente y generalizada de fingerprinting biométrico de cada asistente a una reunión legal [2].
MEP Brando Benifei, el AI Act rapporteur del Parlamento Europeo, anunció una pregunta urgente a la Comisión Europea sobre el decreto, advirtiendo que arriesga legitimizar colección biométrica masiva “contraria al espíritu” de la regulación que Italia está nominalmente implementando [2]. El Comité de Asuntos EU del Senado italiano cleared el texto el 29 de julio de 2026 sobre objeciones de oposición [2].
Las dos concesiones en la versión final (Decreto 160)
El Decreto Legislativo 160 publicado el 9 de septiembre y en la Gazzetta Ufficiale el 15 de septiembre [4] incorpora dos concesiones a las críticas de la Garante y Benifei [1][3]:
-
Procesamiento post-ofensa, no pre-ofensa. El Artículo 10 final dispone que, antes de una ofensa, las imágenes faciales pueden almacenarse sin procesar los datos biométricos correspondientes; el procesamiento biométrico puede ocurrir solo posteriormente, tras la comisión de una ofensa, con fines de comparación retrospectiva [1]. Esto cierra la lectura más agresiva del draft — pero no la cierra del todo.
-
Supervisión judicial para búsquedas dirigidas. El decreto introduce supervisión judicial para búsquedas dirigidas de personas ya sospechas de una ofensa: el fiscal público debe solicitar autorización al juez de investigaciones preliminares dentro de 48 horas de la activación del sistema [1]. Esta es la respuesta textual al pedido de la Garante.
El riesgo residual que la Garante + Bocconi identifican: la identificación inicial de un sospechoso potencial queda fuera del requisito de autorización judicial previa [1]. Eso significa que la policía puede construir un catálogo biométrico de una muchedumbre primero, identificar un sospechoso después sin orden judicial, y solo entonces pedir autorización para la búsqueda dirigida. Es el inverso exacto del orden que el AI Act Article 26(10) prescribe — primero sospecha, después template, no al revés.
Vedaschi (Bocconi) lo describe así: el decreto, “al menos en su versión final, hace que la muchedumbre sea buscable primero y se busque un sospechoso después”. El análisis comparado con Francia (Ley 2023-380 enmendada en 2026) y Países Bajos (CATCH bajo la Police Data Act) confirma que ninguna de las dos jurisdicciones crea templates biométricos de todos los asistentes a un evento antes de cualquier ofensa [1].
Las cinco cláusulas que tu RFP LATAM de reconocimiento facial necesita
Si el AI Act de la UE tiene una regla de “búsqueda dirigida” (Article 5 + Article 26(10)) que Italia está tratando de redefinir con un decreto nacional, y la Garante italiana + el MEP Benifei están diciendo públicamente que eso cruza la línea, tu RFP firmado en Q4 2026 debe cargar cinco cláusulas explícitas — no como courtesy, sino como escudo contractual:
1. Cláusula targeted-search-only (Article 26(10) compliance) — El vendor certifica por escrito que cualquier funcionalidad de reconocimiento facial post-remote (incluyendo la versión equivalente del Decreto 160) se ejecutará solo contra footage ya grabado legalmente, solo para personas ya sospechas o convictas de un crimen específico, y solo con autorización judicial ex-ante o dentro de 48 horas ex-post [1][2]. La cláusula debe nombrar el AI Act Article 26(10) verbatim [5] y prohibir explícitamente la arquitectura “build-the-biometric-database-first” del Decreto 160 original [1][4].
2. Cláusula warrant-at-query — Cualquier query de reconocimiento facial contra footage grabado requiere una orden judicial escrita o un affidavit firmado por el oficial responsable, archivado en un log inmutable con timestamp + identidad del oficial + query string. Sin esta cláusula, el Decreto 160 permite queries sin orden en la fase de “identificación inicial” — exactamente la ventana de riesgo [1].
3. Cláusula deletion-not-move-at-retention-end — Al final del período de retención (típicamente 7 días en el Decreto 160), los templates biométricos se borran del storage principal Y de cualquier backup, y la acción se registra en un audit log firmado criptográficamente. La cláusula prohíbe el “move to research dataset” o “move to long-term cold storage” que algunos vendors ofrecen como “compliance” [1].
4. Cláusula Garante-opinion-disclosure-to-customer — El vendor se compromete a entregar al cliente, dentro de 30 días de cualquier opinión, sanción, o resolución de una autoridad de protección de datos (Garante italiana [3], CNIL francesa, AEPD española, INAI mexicano, ANPD brasileña) que afecte la funcionalidad de reconocimiento facial ofrecida. Sin esta cláusula, tu equipo descubre el riesgo regulatorio cuando el vendor ya perdió el caso [3].
5. Cláusula architectural-decommitment-on-decision — Si la versión final del Decreto 160 [4], o cualquier decreto de transposición nacional equivalente en otro Estado miembro, es declarada incompatible con el AI Act por la Comisión Europea o por el TJUE [5], el vendor se compromete a una reversión arquitectónica documentada dentro de 90 días — sin penalidad para el cliente, sin cobro por el re-deploy, y con destrucción certificada de los templates biométricos. Es la cláusula que cierra el riesgo de “compramos Italia-style, ahora Italia-style es ilegal” [2][1].
La pregunta arquitectónica que ningún RFP responde todavía
Si el AI Act Article 26(10) targeted-search rule exige que el reconocimiento facial post-evento se ejecute solo contra footage ya grabado legalmente, y solo para personas ya sospechas o convictas, y el Decreto 160 italiano propone una arquitectura donde la identificación inicial de un sospechoso ocurre sin orden judicial (después de construir el catálogo biométrico de la muchedumbre) [1], ¿cuál es la diferencia arquitectónica entre un deployment AI-Act-compliant y un deployment decreto-italiano-compliant?
| Capa | AI Act compliant | Decreto 160 (riesgo residual) |
|---|---|---|
| Captura de imagen | Legal, sin procesamiento biométrico | Legal, sin procesamiento biométrico |
| Template biométrico | Solo tras sospecha específica, con orden | Built pre-evento para todos en el sitio |
| Búsqueda / matching | Solo con orden judicial ex-ante o 48h ex-post | Sin orden en fase de identificación inicial |
| Retención | 7 días, deletion-not-move | 7 días, deletion-not-move |
| Audit log | 5 años (per Garante request) | 5 años (per Garante request) |
La diferencia está en una sola fila: cuándo se construye el template biométrico. AI-Act-compliant: tras sospecha + orden. Decreto-160-style: pre-evento, masivo, condicional a una sospecha futura que quizás nunca llegue. Esa fila es exactamente la que tu RFP debe nombrar, y la cláusula 1 (targeted-search-only) es la que la cierra contractualmente.
Y la pregunta que importa el 11 de octubre
El 10 de octubre de 2026, el Consejo de Ministros italiano cierra formalmente la ventana de transposición del AI Act. Si el Decreto 160 sobrevive con la cláusula de “identificación inicial fuera de supervisión judicial” intacta, le entrega a cada Estado miembro de la UE un template para redefinir “búsqueda dirigida” fuera de existencia [2]. Si la Comisión Europea o el TJUE la invalidan después, todos los deployments basados en esa arquitectura — incluyendo cualquier deployment LATAM firmado en Q4 2026 que el vendor ofrece como “AI Act compliant” sin serlo — quedan retrospectively non-compliant.
Lo que la Garante + Benifei + Vedaschi + Graziani están diciendo en conjunto es que el Decreto 160 no es una anomalía italiana — es la primera prueba de estrés del AI Act [5] en una jurisdicción grande, y el resultado revela dónde fallará la transposición en España, Francia, Alemania, y los adoption-trackers en LATAM. Tu RFP firmado en Q4 2026 carga ese riesgo aunque tu vendor nunca te lo diga.
P.D. Si tu vendor de reconocimiento facial te dice que el Decreto 160 “lo permite” sin más, pídele por escrito que cite la cláusula exacta del AI Act que satisface. Si no puede, o si cita solo el Decreto 160 sin el AI Act, hoy es buen día para reconsiderar el contrato.
📌 Resumen ejecutivo (1 minuto)
Italia publica Decreto 160 (targeted AI search, Sep 2026) — segundo país UE con ley de AI search.
| Jurisdicción | Ley AI específica | Enmiendas 2026 | Restricción FR | Sanciones |
|---|---|---|---|---|
| 🇮🇹 Italia | ✅ Decreto 160 + DL 144/2005 | Garante fines 2025 | Live FR solo con orden judicial específica (Decreto 160) | 5% revenue o €5M |
| 🇪🇺 EU | ✅ EU AI Act (Reg 2024/1689) | Aplica Feb 2025 (FR/Real-time) | Real-time FR en espacios públicos: requiere authorization ex ante + judicial | €15M o 3% revenue |
| 🇺🇸 US federal | ❌ Ninguna (state patchwork) | n/a | State-level (IL BIPA, TX CUBI, CA CCPA) | Variable por estado |
| 🇲🇽 México | ❌ Ninguna específica | n/a | LFPDPPP genérica | $32M MXN |
Para un RFP LATAM enterprise, la asimetría es 3× en sanción (UE €15M vs MX $32M MXN), 100× en restricción pre-deploy (UE authorization judicial vs MX sin restricción), y 2× en audit (UE anual obligatorio vs otros sin exigencia).
3 cláusulas críticas para tu RFP (basado en Decreto 160 + EU AI Act + 2026 LATAM context):
- Cláusula de “purpose limitation” — FR se usa solo para el propósito declarado en el contrato. Cualquier reuso requiere amendment escrito.
- Cláusula de “judicial authorization before deployment” — Para FR en espacios públicos, autorización previa con orden judicial específica + alcance limitado.
- Cláusula de “data minimization” — Retention ≤30 días, audit log 90 días, no cross-border reuse sin consentimiento.
Fuentes
[1] IACL-IADC Blog — Vedaschi & Graziani (Bocconi), “Making Crowds Searchable: Italy’s New Rules on Police Facial Recognition” (Oct 1, 2026). https://blog-iacl-aidc.org/2026-posts/2026/10/1/making-crowds-searchable-italys-new-rules-on-police-facial-recognition [2] People of Internet — “Italy’s Garante Finds Police Facial-Recognition Decree Incompatible With the AI Act’s Targeted-Search Rule” (2026-09-14). https://peopleofinternet.com/articles/italy-s-garante-finds-police-facial-recognition-decree.html [3] Garante per la protezione dei dati personali — Opinion on AG 418 (Titoli I e III), 14 luglio 2026. https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10275606 [4] Gazzetta Ufficiale della Repubblica Italiana — Decreto Legislativo 9 settembre 2026, n. 160 (pubblicato 15-set-2026). https://www.gazzettaufficiale.it/atto/serie_generale/caricaDettaglioAtto/originario?atto.dataPubblicazioneGazzetta=2026-09-15&atto.codiceRedazionale=26G00179&elenco30giorni=false [5] EUR-Lex — Regulation (EU) 2024/1689 (AI Act), full consolidated text. https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng