Identidad digital, RGPD e inteligencia artificial: el Derecho ante su mayor prueba de estrés

Uno de los grandes temas del Congreso fue la construcción de la identidad digital en Europa. La futura cartera digital se presenta como una herramienta llamada a redefinir la forma en que ciudadanos y operadores interactúan en el entorno digital, permitiendo centralizar credenciales, facilitar trámites y reforzar la seguridad. Sin embargo, su desarrollo plantea interrogantes jurídicos de fondo. La cuestión no es únicamente técnica, sino estructural: quién controla los datos, cómo se garantiza su uso legítimo y hasta qué punto el ciudadano mantiene un control efectivo sobre su identidad. En este sentido, la identidad digital se configura como un nuevo espacio de ejercicio de derechos fundamentales, donde el equilibrio entre usabilidad y garantías será determinante.

En paralelo, el RGPD fue objeto de un análisis especialmente crítico. Lejos de cuestionarse su solidez, el debate se centró en sus dificultades de aplicación real. Se evidenció una falta de homogeneidad en la interpretación entre Estados miembros, así como limitaciones prácticas en la actuación de las autoridades de control. Pero, sobre todo, se insistió en una idea clave: el cumplimiento normativo no puede seguir entendiéndose como una carga externa o formal. La responsabilidad en la protección de datos debe integrarse en el propio diseño de los sistemas, y no limitarse a mecanismos documentales o reactivos. En un entorno donde los flujos de datos son cada vez más complejos, la privacidad desde el diseño deja de ser una recomendación para convertirse en una exigencia ineludible.

Especial preocupación generó el uso de plataformas digitales en el ámbito educativo. La gestión de datos de menores sitúa este sector en un nivel de riesgo particularmente elevado, y se puso de manifiesto la necesidad de reforzar tanto la transparencia como los controles. Los centros educativos no pueden limitarse a ser usuarios pasivos de tecnología, sino que deben asumir un papel activo en la evaluación de proveedores y en la garantía de los derechos de alumnos y familias. En este ámbito, el Derecho se enfrenta a uno de sus desafíos más sensibles: proteger a los sujetos más vulnerables en entornos digitales cada vez más complejos.

La Carta de Derechos Digitales apareció como un marco de referencia relevante, aunque todavía con un carácter más programático que operativo. Sus principios —como el derecho al pseudonimato, la protección frente a perfiles automatizados o la defensa de los menores— reflejan una voluntad clara de adaptar los derechos fundamentales al entorno digital. No obstante, el debate dejó claro que su verdadero valor dependerá de su capacidad para traducirse en normas efectivas y en políticas públicas concretas.

La inteligencia artificial, como era previsible, ocupó un lugar central en el Congreso. El análisis se centró especialmente en la relación entre datos y sistemas de IA, recordando que sin datos no existe inteligencia artificial, lo que genera una tensión directa con el derecho a la protección de datos. A ello se suma la dificultad de explicar el funcionamiento de muchos sistemas y, sobre todo, de atribuir responsabilidades cuando se producen daños. La cuestión de quién responde —desarrollador, proveedor, usuario— sigue abierta y pone en evidencia las limitaciones de los esquemas tradicionales de responsabilidad civil. Nos encontramos, en definitiva, ante un cambio de paradigma que exigirá una adaptación profunda del marco jurídico.

Otro de los aspectos destacados fue la problemática de los sesgos algorítmicos. Lejos de ser neutrales, los sistemas automatizados pueden reproducir e incluso amplificar desigualdades existentes, lo que plantea importantes riesgos desde la perspectiva de los derechos fundamentales. En este contexto, la intervención jurídica no puede ser meramente reactiva, sino que debe actuar como mecanismo de control y garantía democrática frente a decisiones automatizadas.

En última instancia, el Congreso dejó una sensación clara de urgencia. La tecnología avanza a un ritmo que tensiona constantemente la capacidad de respuesta del Derecho, generando incertidumbre y poniendo en riesgo la seguridad jurídica. En este escenario, el papel del abogado digital se redefine: ya no es solo un intérprete de normas, sino un actor clave en la construcción de soluciones que integren tecnología y garantías jurídicas desde su origen.

La conclusión que se desprende del XII Congreso de ENATIC es contundente: hemos superado la fase del cumplimiento formal. El verdadero desafío reside ahora en asumir una responsabilidad real en el diseño y desarrollo del ecosistema digital, garantizando que la innovación no avance a costa de los derechos fundamentales.