Cada vez más proveedores ofrecen vigilar exámenes con IA: cámara y micrófono activos durante toda la prueba, análisis de hacia dónde mira el alumno, de los ruidos de la sala y de lo que ocurre en su pantalla, y una alerta cuando algo parece sospechoso. Para un equipo directivo que teme que el alumnado copie con ayuda de la IA, la oferta resulta tentadora. Es fácil de contratar y da la sensación de que el problema queda controlado.
Pero antes de firmar conviene hacerse dos preguntas distintas. La primera es de legalidad: ¿puede un centro tratar así los datos de menores? La segunda es de proporcionalidad: aunque pudiera, ¿es razonable grabar a cada alumno para vigilar a unos pocos que quizá copien? Y hay una tercera que ayuda a decidir: ¿qué alternativas menos intrusivas tiene el centro para conseguir lo mismo?
Qué hacen estos sistemas y por qué no son un detalle técnico
Un sistema de vigilancia automática de pruebas suele combinar varios elementos: grabación de vídeo y audio, bloqueo o supervisión del equipo del alumno, comprobación de identidad (a veces con reconocimiento facial) y un algoritmo que marca «comportamientos anómalos». Cada pieza implica recoger y tratar datos de personas menores, en su casa o en el aula, durante un acto que influye en su nota.
Hay tres razones por las que no es un detalle técnico:
- Las imágenes y la voz de un menor son datos personales. Si además se usan para identificar a una persona con reconocimiento facial, suelen requerir cautelas reforzadas según la normativa de protección de datos.
- El alumnado es más vulnerable. La AEPD recuerda, en su decálogo del 27 de enero de 2026, que la infancia y la adolescencia pueden no ser plenamente conscientes de los riesgos de compartir información con una herramienta de IA. La responsabilidad, por tanto, recae en el centro y no en el alumno.
- El resultado puede tener consecuencias. Una alerta mal interpretada puede acabar en una sospecha, un suspenso o una sanción.
¿Es legal? Tres capas que mirar
Capa 1: protección de datos. El RGPD pide, en términos generales, que se trate solo lo necesario para el fin que se persigue, que se informe con claridad y que haya una base legal. En el entorno escolar hay que analizar con el delegado de protección de datos cuál es esa base y si el consentimiento es realmente libre. Como referencia, el artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD) establece que el tratamiento de datos de un menor solo podrá fundarse en su consentimiento cuando sea mayor de catorce años, salvo los supuestos en que la ley exija la asistencia de quienes ejercen la patria potestad o tutela. Además, un consentimiento puede no ser realmente libre si la alternativa para el alumno es no poder examinarse: el delegado de protección de datos del centro es quien debe valorarlo.
Capa 2: el Reglamento europeo de IA. Su anexo III recoge los usos de alto riesgo, y en educación y formación profesional incluye los sistemas de IA destinados a vigilar y detectar comportamientos prohibidos de los alumnos durante las pruebas, en todos los niveles. Dos aclaraciones importantes:
- Alto riesgo no es prohibición. Es una clasificación con obligaciones para quien fabrica el sistema y para quien lo usa, es decir, el centro.
- Hay calendario. Con el «AI Omnibus», la Comisión Europea indica que las obligaciones de alto riesgo en áreas sensibles, entre ellas la educación, se aplicarán desde el 2 de diciembre de 2027. Pero que la fecha no haya llegado no quiere decir que el centro pueda ignorar la protección de datos, que ya está en vigor.
Capa 3: lo que sí está prohibido. El Reglamento prohíbe el reconocimiento de emociones en lugares de trabajo y en centros educativos, con excepciones por razones médicas o de seguridad, y la Comisión Europea indica que las prohibiciones del 1 al 8 son efectivas desde febrero de 2025. Si un sistema de vigilancia infiere emociones (nerviosismo, estrés, miedo) a partir de la cara o la voz del alumno, esa función entra en terreno prohibido, salvo las excepciones señaladas. Si un proveedor presume de ello, pregúntale por escrito cómo encaja con la norma y consulta a tu asesor jurídico.
¿Es proporcionada? Una prueba con cuatro preguntas
La proporcionalidad no la mide una ley concreta, sino el sentido común aplicado con método. Antes de aprobar un sistema, el equipo directivo puede responder estas cuatro preguntas:
- ¿Hay un problema real y medido? ¿Cuántos casos de copia hay y de qué tipo? Vigilar a todo el alumnado por un problema que no se ha medido es desproporcionado.
- ¿Resuelve ese problema? Un sistema que marca alertas puede dejar pasar la copia sofisticada y señalar a quien simplemente mira al techo para pensar.
- ¿Hay una alternativa menos intrusiva que logre lo mismo? Si existe, la vigilancia intensiva no es necesaria.
- ¿Qué se pierde? Intimidad, confianza y tranquilidad del alumnado, y una relación con el centro basada en la sospecha.
Un riesgo concreto son los falsos positivos: personas con una conexión inestable, con tics, con discapacidades que alteran su postura o su mirada, o que viven en una casa pequeña con otras personas, pueden ser señaladas sin haber hecho nada. Por eso, cualquier alerta debería ser revisada por un docente que conozca al alumno, y la decisión (sospechar, sancionar, calificar) debe ser siempre humana.
Alternativas menos intrusivas
Reducir la copia con IA no exige vigilar más, sino diseñar mejor la evaluación:
| Alternativa | Qué aporta | Carga para el docente |
|---|---|---|
| Pruebas presenciales en el aula, con el docente presente | La forma clásica de asegurar la autoría, sin recoger imágenes | Organización y tiempo de aula |
| Tareas de aplicación al contexto del aula (datos propios, casos trabajados en clase) | Dificultan que una respuesta genérica sirva | Diseñar tareas nuevas cada vez |
| Defensa oral breve del trabajo | El alumno explica cómo llegó a su respuesta | Tiempo individual con cada alumno |
| Evaluación continua con evidencias del proceso (borradores, versiones, notas) | Muchas observaciones pequeñas en lugar de un examen único | Registro y seguimiento |
| Uso permitido y declarado de IA en parte de la tarea | Convierte «cazar» en enseñar a usarla con criterio | Enseñar a declarar y a valorar el proceso |
| Sistema de supervisión con IA | Cubre pruebas a distancia | Revisión humana de alertas, evaluación jurídica y contrato adecuado |
Sobre el penúltimo punto, el INTEF (Ministerio de Educación, Formación Profesional y Deportes) publicó el 8 de septiembre de 2026 una nueva versión de su guía sobre el uso de la IA en el ámbito educativo, con un modelo de declaración de uso de IA y organizada en tres perfiles: alumnado, profesorado y centro educativo. Puede servir de punto de partida para que el alumnado declare cuándo y cómo ha usado estas herramientas.
Si aun así el centro valora un sistema: qué preguntar
Antes de dar un paso, pide al proveedor respuestas por escrito y consúltalas con el delegado de protección de datos:
- ¿Qué datos recoge exactamente (vídeo, audio, pantalla, biometría)?
- ¿Dónde se guardan, durante cuánto tiempo y quién puede verlos?
- ¿Se usan las grabaciones para entrenar sistemas del proveedor?
- ¿Infiere emociones o estados de ánimo en alguna de sus funciones?
- ¿Cada alerta la revisa una persona antes de que tenga consecuencias?
- ¿Hay una opción alternativa para quien no pueda o no quiera ser grabado?
- ¿Qué dice el contrato sobre responsabilidades y subencargados?
Para ampliar, puedes leer sobre qué precauciones exige el uso de IA en centros educativos, qué usos de biometría están directamente prohibidos y qué debe firmar un colegio con su proveedor de IA.
Fuentes
- Comisión Europea (AI Act Service Desk) (2026): ANNEX III | AI Act Service Desk
- Comisión Europea (Shaping Europe's digital future) (2026): AI Act | Shaping Europe's digital future
- BOE (2025): Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
- AEPD (2026): La AEPD publica un decálogo con recomendaciones para proteger la privacidad al usar herramientas de IA
- INTEF (Ministerio de Educación, FP y Deportes) (2026): Nueva versión de la «Guía sobre el uso de la inteligencia artificial en el ámbito educativo»
Conclusión
Vigilar exámenes con IA no es solo una decisión tecnológica: toca la protección de datos de menores, está clasificada como de alto riesgo por el Reglamento europeo y exige justificar que no hay alternativas menos intrusivas. En la mayoría de los casos, rediseñar la evaluación (pruebas presenciales, defensas orales, evidencias del proceso y uso declarado de la IA) resuelve mejor el problema que grabar a todo el alumnado.
En MG Solutions damos masterclasses de IA a alumnos de ESO y Bachillerato: tres días en el colegio con herramientas para su día a día, para estudiar mejor y para usar la IA de forma responsable.
Puedes ver cómo trabajamos en nuestra formación en IA para colegios.
Si quieres ver cómo encajaría en tu caso, escríbenos y lo hablamos.