ETIAS afronta un camino incierto hacia su lanzamiento a finales de 2026

El Sistema Europeo de Información y Autorización de Viajes (ETIAS) está previsto que entre en funcionamiento a finales de 2026, pero el proyecto está bajo un escrutinio creciente por parte de grupos de la sociedad civil y de las propias instituciones de la Unión Europea. Incluso Frontex, la agencia de fronteras de la UE, ha señalado dudas sobre si el sistema cumple con la legislación de protección de datos. Sumado a la falta de la Comisión Europea de publicar las orientaciones jurídicas prometidas y a una sentencia pendiente del Tribunal de Justicia de la Unión Europea (TJUE), las dudas en torno al lanzamiento van en aumento.

Photo by Hussan Amir on Unsplash

Qué se supone que debe hacer ETIAS

ETIAS es un pilar central del esfuerzo de la UE por digitalizar el control fronterizo. Forma parte del paquete de "fronteras inteligentes" propuesto por primera vez en 2013, que también incluye el Sistema de Entradas y Salidas (EES), que completó su despliegue el 10 de abril de 2026. La autorización de viaje, adoptada en ley en 2018, está diseñada para examinar a los viajeros de países exentos de visado y señalar a quienes se considere que representan un riesgo "de seguridad, migración o salud".

Esas señales se generan de dos maneras: comprobando a los solicitantes frente a listas de vigilancia europeas y mediante un sistema de elaboración de perfiles automatizado que compara la información de cada formulario de solicitud con un conjunto de "indicadores de riesgo". Cada "coincidencia" debe ser revisada después manualmente por la Unidad Nacional ETIAS de un Estado miembro antes de que se apruebe o deniegue la autorización de viaje.

Frontex, la Agencia Europea de la Guardia de Fronteras y Costas, ha recibido un papel central en la gestión de la Unidad Central ETIAS y en la definición de los indicadores de riesgo concretos que se utilizan para perfilar a los solicitantes. Para saber más sobre cómo funcionará la autorización en la práctica, consulte nuestra visión general de ETIAS.

La elaboración de perfiles y el riesgo de discriminación

El reglamento establece que los indicadores de riesgo deben ser específicos, proporcionados y nunca basados en características personales. Se ha creado una junta de orientación sobre derechos fundamentales para asesorar a Frontex sobre las normas de cribado. En su nota de orientación sobre el riesgo de discriminación, la junta enumera indicadores prohibidos como la "nacionalidad" y el "país y la ciudad de residencia", porque pueden actuar como sustitutos del color, la raza o el origen étnico de una persona.

La junta ilustró el peligro con el ejemplo de alguien de Detroit, Michigan, donde alrededor del 80% de los residentes son afroamericanos: ese viajero podría enfrentarse a un mayor sesgo racial independientemente de que su raza sea realmente conocida por el sistema.

Frontex da la voz de alarma

El 31 de marzo de 2026, Frontex publicó un informe al Parlamento Europeo y al Consejo sobre el estado de preparación de ETIAS, correspondiente al período de abril a septiembre de 2025. Advirtió de que la probabilidad y el impacto de no completar la Evaluación de Impacto relativa a la Protección de Datos de ETIAS —junto con las directrices de protección de datos y los avisos de privacidad— habían aumentado en comparación con períodos de información anteriores.

El informe señaló específicamente a la Comisión por "la persistencia de la incertidumbre jurídica sobre un número significativo de cuestiones de protección de datos", consecuencia de no haber emitido orientaciones jurídicas que debían estar listas en 2024. Cuando Statewatch preguntó a la Comisión si las había entregado desde entonces, o por qué se retrasaban, la Comisión no respondió.

Photo by Aleksandar Pasaric on Pexels

La cuestión de la inteligencia artificial

Durante años, expertos académicos y Statewatch han advertido de que ETIAS parece chocar con los derechos de protección de datos. Esas advertencias se intensificaron cuando EU-LISA, la agencia responsable de la infraestructura técnica que sustenta los sistemas de información de Europa, confirmó que se permitiría la inteligencia artificial dentro de ETIAS.

Cómo se usará exactamente la IA sigue sin estar claro. La académica Niovi Vavoula ha advertido de que "todas las opciones están abiertas". Como añadido de preocupación, la Ley de IA de la UE exime a cualquier sistema de información que ya esté en funcionamiento antes del 2 de agosto de 2027 de sus normas de seguimiento y supervisión hasta al menos el 31 de diciembre de 2030. Según un informe de EU-LISA, una decisión que etiquete a una persona como un riesgo podría, en principio, procesarse íntegramente con herramientas de IA, algo que probablemente choque con la jurisprudencia existente, incluida la sentencia PNR del TJUE (C-817/19, 2022), que prohíbe el uso de IA para definir "criterios de riesgo" porque la falta de transparencia podría socavar el derecho de una persona a una tutela judicial efectiva.

Un recurso judicial que podría suponer más retrasos

Un nuevo recurso judicial podría retrasar aún más el calendario. La ONG belga La Ligue des Droits Humains impugna la forma en que se ha aplicado el reglamento ETIAS en Bélgica, y se ha preguntado al TJUE si el reglamento respeta un principio fundamental de la legislación de protección de datos.

El caso apunta a la amplia definición belga de amenaza a la seguridad, que se extiende al orden público, la seguridad interior e incluso las relaciones internacionales de un Estado miembro. La cuestión prejudicial ante el TJUE es si ese enfoque vulnera el principio de limitación de la finalidad, que exige que los datos personales se traten únicamente con fines determinados, explícitos y legítimos.

Catherine Forget, la abogada que lleva el caso, declaró a The Parliament Magazine que "esta noción de 'riesgo' para la seguridad pública está muy mal definida" y que "tiene que ver con la crimigración, no solo con la lucha contra la delincuencia grave, sino también con la migración en sentido más amplio".

Qué significa para los viajeros

Por ahora, oficialmente se sigue esperando que ETIAS se lance a finales de 2026, y los viajeros exentos de visado deben seguir preparándose. Pero la combinación de cuestiones de protección de datos sin resolver, el papel de la IA y un caso judicial activo significa que el calendario está lejos de estar garantizado. Los viajeros que planifiquen viajes al espacio Schengen pueden consultar los requisitos más recientes en nuestra página de visión general de ETIAS.