El uso de algoritmos de riesgo fiscal por la AEAT: problemas de transparencia, motivación y control jurisdiccional

Abstract

La Administración española recurre cada vez más a procesos de automatización y al uso de algoritmos de predicción de riesgos, que constituyen una dificultad para el derecho administrativo que debe garantizar principios fundamentales tales como la transparencia, la objetividad, el control jurisdiccional y la motivación de los actos. Este trabajo analiza cómo los algoritmos de predicción de riesgos deberían integrarse jurídicamente en el derecho administrativo. La metodología aplicada es jurídico-dogmática, se ha aplicado un análisis de la norma, doctrina, jurisprudencia y referencias técnicas. Con especial atención al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) - RGPD y el Reglamento UE 2024/1689 - AI Act. Los resultados muestran una tensión entre garantías jurídicas y eficacia técnica, que además revelan diferencias en las regulaciones, más exigentes para los ciudadanos. También se han encontrado evidencias de las dificultades en el control jurisdiccional, debido a la opacidad de los sistemas algorítmicos. En conclusión, el uso de los algoritmos constituye un problema estructural del Derecho administrativo que exige reforzar la transparencia, la motivación y el control jurisdiccional, así como un marco normativo más garantista.The Spanish Public Administration is increasingly relying on automation processes and the use of risk prediction algorithms. This development raises significant challenges for the guarantees of administrative law, particularly regarding transparency, reasoning of administrative acts, objectivity, and effective judicial review. Their application creates uncertainty about their legal classification and applicable safeguards, revealing potential deficits in control mechanisms. This paper analyses the legal integration of these systems within administrative law, identifies their main issues, and critically assesses the responses provided by legislation, legal doctrine, and case law, with particular attention to the GDPR and the AI Act. The methodology is primarily legal-dogmatic, based on the analysis of legislation, doctrine, case law, and relevant technical literature. The findings show a tension between legal guarantees and technical efficiency, as well as regulatory asymmetries that place greater burdens on citizens than on the Administration. They also highlight the difficulty of judicial review due to the opacity of algorithmic systems. In conclusion, the use of these algorithms represents a structural issue within administrative law that requires stronger guarantees of transparency, reasoning, and judicial control, as well as a more robust regulatory framework.