Francia utiliza el reconocimiento facial contra la base de datos de antecedentes penales TAJ para identificar a sospechosos en los disturbios de octubre de 2026. Esa misma base de datos está en el centro de un problema distinto: se confirmó que agentes de policía y de la gendarmería accedieron a ella de forma ilegal, y al parecer las consultas se triplicaron hasta alrededor de un millón al año sin que exista ningún mecanismo de auditoría. La historia del reconocimiento facial en Francia y la base de datos TAJ es un caso práctico de lo que ocurre cuando las herramientas biométricas poderosas crecen más rápido que la supervisión destinada a contenerlas. Esta publicación se ciñe a lo que establece el reportaje. El artículo de origen es breve, por lo que algunos detalles, como exactamente cómo se ejecuta la comparación o qué unidades participan, no están a nuestra disposición y no especulamos sobre ellos. ## Qué está haciendo Francia con el reconocimiento facial y el TAJ Según el reportaje, las autoridades francesas están ejecutando reconocimiento facial contra el TAJ para identificar a personas vinculadas a los disturbios de octubre de 2026. El TAJ es una base de datos de antecedentes penales que los organismos de policía y gendarmería utilizan en las investigaciones. Cotejar los rostros captados durante los disturbios con las imágenes almacenadas puede reducir rápidamente el círculo de sospechosos, que es el argumento que los investigadores suelen esgrimir a favor de esta técnica. La preocupación no es solo la tecnología en sí. Es que la operación se apoya en una base de datos cuyo historial reciente de accesos es problemático. Cuando se apunta una herramienta de búsqueda a un sistema que ya se ha utilizado al margen de la ley, cada nueva consulta hereda preguntas sobre si estaba justificada, quién la ejecutó y si alguien puede verificarlo. ## Cómo se triplicó el acceso ilegal al TAJ sin rastro de auditoría El artículo informa de que se confirmó que los organismos de policía y gendarmería accedieron al TAJ de forma ilegal, y que las consultas se triplicaron hasta aproximadamente un millón anuales. El detalle que más importa es la ausencia de un mecanismo de auditoría. Sin él, no hay forma sistemática de establecer por qué se abrió un registro, si quien realizaba la búsqueda tenía un propósito legítimo o si una consulta fue proporcionada. Se trata de un problema estructural más que puramente técnico. Cualquier sistema competente puede llevar registros de acceso. Lo que falta, según el reportaje, es un proceso que convierta esos registros en rendición de cuentas: revisión independiente, consecuencias por el uso indebido y visibilidad para las personas cuyos datos se están consultando. Que las consultas se hayan triplicado no demuestra por sí solo que cada una fuera improcedente. Pero, combinado con el acceso ilegal confirmado y la falta de auditoría, significa que el público no puede distinguir las búsquedas legítimas de las ilegítimas. Esa incertidumbre es el núcleo del fallo de supervisión. ## Cómo encaja esto con las normas de identificación biométrica de la UE Francia opera dentro del marco de protección de datos de la Unión Europea, incluidos el RGPD y la directiva de protección de datos en el ámbito penal que regula el tratamiento de datos personales por la policía. Los datos biométricos utilizados para identificar a una persona se consideran especialmente sensibles, y su tratamiento generalmente requiere una base jurídica clara, necesidad y proporcionalidad. Las normas de IA de la UE también señalan la identificación biométrica remota por parte de las fuerzas del orden como un ámbito de alto riesgo con condiciones estrictas. El artículo de origen no detalla cómo justifican las autoridades francesas la operación contra los disturbios conforme a estas normas, por lo que no podemos afirmar si se cumplen los requisitos legales. Lo que sí puede decirse es que el acceso ilegal y la falta de un rastro de auditoría dificultan demostrar el cumplimiento de principios como la limitación de la finalidad y la rendición de cuentas. Los reguladores y los tribunales suelen examinar con atención precisamente esas lagunas. ## Qué significa esto para ti Si vives en Francia, tu imagen o tus registros pueden estar en el TAJ aunque nunca hayas sido condenado, y no necesariamente sabrás cuándo se consultan. Si vives en otro lugar, el patrón sigue siendo relevante: las bases de datos biométricas estatales a menudo amplían su uso antes de que las salvaguardias se pongan al día. Un punto práctico que conviene decir con claridad: una VPN no te protege aquí. Oculta tu tráfico de internet a tu red y cambia tu dirección IP aparente. No hace nada respecto a las bases de datos biométricas policiales y no impide el reconocimiento facial basado en CCTV en espacios públicos. Considerarla una herramienta para la privacidad en línea, no un escudo contra los sistemas estatales de identificación. Las palancas reales son jurídicas y cívicas: - **Presenta una solicitud de acceso a los datos.** Conforme al derecho de protección de datos de la UE, puedes preguntar qué datos personales tienen las autoridades sobre ti. Los expedientes policiales pueden tener restricciones y, en Francia, tales solicitudes pueden tramitarse a través del regulador de protección de datos, así que espera ciertos límites sobre lo que se divulga. - **Solicita la rectificación o supresión cuando proceda.** Si fuiste exonerado o nunca se te imputó, puedes pedir que los registros se corrijan o se borren, aunque los resultados varían. - **Denuncia ante el regulador.** Si sospechas un uso indebido de tus datos, una denuncia ante la autoridad nacional de protección de datos crea un registro formal. - **Apoya los llamamientos a auditorías.** El acceso independiente, registrado y revisable es la salvaguardia que falta. Respaldar a periodistas, grupos de libertades civiles y preguntas parlamentarias que lo exijan ayuda. ## La lección más amplia sobre el control estatal Quién controla la infraestructura digital determina qué derechos pueden ejercer realmente los ciudadanos. El caso francés muestra una cara de esto: un Estado que posee herramientas poderosas con controles débiles. Para una visión comparativa de cómo se desarrolla el control sobre internet y los datos en otros lugares, consulta nuestro informe sobre [la lucha por la libertad digital en India, de la 66A a la soberanía en IA](/en/india-s-digital-freedom-fight-66a-to-ai-sovereignty). ## Conclusiones clave El episodio del reconocimiento facial en Francia y la base de datos TAJ se reduce a un punto: la capacidad sin auditabilidad invita al uso indebido. Al parecer las consultas se triplicaron hasta alrededor de un millón al año, se confirmó el acceso ilegal y no existe ningún mecanismo de auditoría para separar las búsquedas adecuadas de las improcedentes. Ejerce tus derechos legales para preguntar qué se tiene sobre ti, impulsa auditorías independientes y mantén expectativas realistas sobre tus herramientas: una VPN protege tu conexión, no tu rostro ni tu historial policial. Para una mirada más amplia sobre cómo los gobiernos moldean los derechos de los ciudadanos en línea, lee nuestro artículo sobre India enlazado arriba.