El Reglamento de IA de la UE califica de alto riesgo la IA destinada a supervisar y detectar comportamientos prohibidos de los estudiantes durante los exámenes. Sus obligaciones para ese uso se aplican desde el 2 de diciembre de 2027. Antes, tu universidad debe decidir cómo clasifica, contrata, integra y explica su solución de proctoring.
El calendario original preveía agosto de 2026, pero el Reglamento (UE) 2026/1744, conocido como Ómnibus Digital sobre IA, aplazó esas obligaciones. Más margen no significa esperar: lo que decidas al contratar o renovar hoy condiciona cómo cumplirás en 2027.
Para ayudarte, hemos preparado «El mapa de la gobernanza del proctoring en 2027», una infografía que ordena seis decisiones para vicerrectorados y equipos de evaluación. En este artículo explicamos el razonamiento que hay detrás de cada una. Puedes descargarla gratis en este mismo post (enlazar «descargarla gratis» al ancla #descarga-infografia).
¿Qué dice el Reglamento de IA sobre el proctoring?
El Reglamento no clasifica productos, sino usos. El anexo III, punto 3, letra d), incluye entre los sistemas de alto riesgo los siguientes:
«Sistemas de IA destinados a ser utilizados para el seguimiento y la detección de comportamientos prohibidos por parte de los estudiantes durante los exámenes en el contexto de los centros educativos y de formación profesional o dentro de estos a todos los niveles».
Por eso, la primera decisión consiste en inventariar qué funciones de tu solución de proctoring usan IA y para qué. Pide al proveedor su clasificación por escrito y contrástala con tus servicios jurídicos.
Hay además una línea roja que ya está en vigor. El artículo 5, apartado 1, letra f), prohíbe desde febrero de 2025 inferir las emociones de una persona en los centros educativos, salvo por razones médicas o de seguridad. Pregunta también, y por escrito, si alguna función lo hace.
¿Qué obligaciones tiene la universidad como responsable del despliegue?
Cuando tu universidad usa un sistema de alto riesgo, el Reglamento la considera responsable del despliegue. Sus obligaciones principales están en el artículo 26:
| Obligación | Dónde está | Qué te toca decidir |
| Usar el sistema conforme a las instrucciones del proveedor | Art. 26, apartado 1 | Quién configura cada examen y con qué criterios |
| Asignar la supervisión humana a personas competentes | Art. 26, apartado 2 | Quién revisa las incidencias y con qué autoridad |
| Conservar los registros que genera el sistema al menos seis meses, salvo que otra norma disponga otra cosa | Art. 26, apartado 6 | Cómo encaja ese plazo en tu política de conservación |
| Informar a las personas afectadas | Art. 26, apartado 11 | Qué comunicas al estudiantado y cuándo |
| Apoyar la alfabetización en IA del personal | Art. 4 | Qué formación recibe quien usa el sistema |
Las universidades públicas, y las privadas que prestan servicios públicos, tienen una tarea más. El artículo 27 les pide una evaluación de impacto en los derechos fundamentales antes de usar un sistema de alto riesgo.
Las agencias de calidad ya lo tienen en cuenta. En un informe de evaluación de enero de 2026, ANECA pidió confirmar que la universidad había registrado esa evaluación ante la AESIA. También pidió confirmar que el sistema de proctoring automatizado constaba en el registro correspondiente.
¿Qué otros marcos legales se aplican?
El Reglamento de IA no sustituye al RGPD: ambos se suman. En la UE, revisa con tu delegado de protección de datos la base jurídica del tratamiento y la evaluación de impacto antes de empezar.
Si tienes estudiantes en Latinoamérica, cada país tiene su propia ley de protección de datos:
- Chile: Ley 21.719.
- Colombia: Ley 1581 de 2012.
- México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, de 2025.
- Perú: Ley 29733 y su reglamento de 2024.
- Argentina: Ley 25.326.
- Brasil: Ley n.º 13.709 (LGPD).
Si tienes alumnado en Estados Unidos, revisa también FERPA y la CCPA de California.
Antes de firmar, pide al proveedor una tabla que indique qué norma cubre cada módulo del servicio y en qué región se alojan los datos. Te simplificará las evaluaciones de impacto y las consultas a tu delegado de protección de datos.
¿Por qué importa la integración con el campus virtual?
Una integración mal resuelta provoca problemas técnicos el día del examen: permisos mal configurados o evidencias que no llegan a tiempo al profesorado. Antes de decidir, comprueba cómo se conecta la solución con tu plataforma (plugin, estándar LTI o API) y qué datos intercambian ambos sistemas.
SMOWL se integra con Moodle, Canvas, D2L (Brightspace) y Blackboard, entre otros LMS, y muestra las evidencias dentro del propio LMS.
Empieza con un piloto en pocas asignaturas. Te permitirá detectar errores de configuración y acordar quién atiende cada tipo de problema durante los periodos de exámenes.
¿Qué datos se recogen y durante cuánto tiempo?
La política de privacidad debe precisar qué datos recoge el sistema, quién accede a ellos y cuánto tiempo se conservan. Limita el acceso a las grabaciones al personal autorizado y deja registrado cada acceso.
Ajusta la supervisión a lo que cada prueba necesita: no todos los exámenes requieren el mismo nivel. Explica a tus estudiantes qué derechos tienen sobre sus datos y cómo ejercerlos. Prevé, además, una alternativa para quien no pueda o no quiera hacer un examen supervisado desde casa; la decisión es de la institución.
En SMOWL, la institución es la responsable del tratamiento y Smowltech, la encargada. Los datos se alojan en la Unión Europea, sin transferencias fuera de la UE. Cada institución define los plazos de conservación y Smowltech los aplica.
¿Cómo preparar al profesorado y al estudiantado?
Profesorado: interpretar las incidencias
Una incidencia detectada es un indicio que alguien tiene que interpretar. Define quién revisa las incidencias, con qué criterios y en qué plazos. Asegura que ninguna sanción dependa solo de una detección automática y forma a los revisores en los límites del sistema, incluidos los falsos positivos.
Estudiantado: saber qué esperar
Antes del examen, tus estudiantes deben saber qué se supervisa, con qué datos y a quién dirigirse si tienen dudas. Publica con antelación una guía breve y ofrece un examen de prueba con la misma configuración que el real. Prevé alternativas para quien tenga necesidades de accesibilidad o no disponga del equipo necesario.
Preguntas frecuentes
¿Todo proctoring con IA es de alto riesgo según el Reglamento?
No de forma automática. El anexo III describe usos, no productos: es de alto riesgo la IA destinada al seguimiento y la detección de comportamientos prohibidos de los estudiantes durante los exámenes. Por eso conviene revisar qué hace cada función de tu solución y pedir al proveedor su clasificación por escrito.
¿Desde cuándo se aplican las obligaciones de alto riesgo a los exámenes?
Desde el 2 de diciembre de 2027. La fecha inicial era agosto de 2026, pero el Reglamento (UE) 2026/1744 la aplazó. Otras partes del Reglamento ya se aplican: la prohibición de inferir emociones en los centros educativos rige desde febrero de 2025, y la obligación de apoyar la alfabetización en IA sigue vigente.
¿Necesita mi universidad una evaluación de impacto?
Puede necesitar dos. El RGPD exige una evaluación de impacto en protección de datos cuando el tratamiento entraña un alto riesgo para las personas. Además, el artículo 27 del Reglamento de IA pide a los organismos públicos y a las entidades privadas que prestan servicios públicos una evaluación de impacto en los derechos fundamentales.
¿Puede una universidad sancionar a un estudiante solo por una incidencia detectada?
No es recomendable. El Reglamento de IA exige supervisión humana de los sistemas de alto riesgo, y una incidencia es un indicio, no una prueba. Lo prudente es que una persona revise cada caso con criterios definidos y que el estudiante pueda explicarse antes de cualquier decisión.
Por dónde empezar
Repasa el mapa con el equipo que interviene en la decisión: vicerrectorado, servicios jurídicos, delegado de protección de datos, servicio de informática y responsables de docencia. Comprueba cuántas de las seis decisiones tienes ya cerradas y cuáles necesitan un responsable y una fecha.
Desde 2012, SMOWL ayuda a +350 instituciones en todo el mundo a realizar evaluaciones digitales fiables y seguras. Si quieres ver cómo aplicar este mapa en tu campus virtual, solicita una demo gratuita.
