Prácticas de IA Prohibidas en España: Art. 5 del AI Act

Consultoría y Cumplimiento EU AI Act

Prácticas de IA prohibidas en España, Artículo 5 del AI Act

El Artículo 5 del AI Act (Reglamento UE 2024/1689) prohíbe de forma absoluta un conjunto de prácticas de IA que la Unión Europea considera de riesgo inaceptable. Estas prohibiciones están en vigor desde el 2 de febrero de 2025, son las primeras obligaciones del Reglamento que han entrado en aplicación. El Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026, añadió dos prácticas prohibidas más al artículo 5.

No son recomendaciones: son vetos legales. Las empresas que desarrollen, comercialicen o usen sistemas de IA que incurran en estas prácticas se exponen a multas de hasta 35 millones de euros o el 7% de su facturación global anual, la sanción máxima del AI Act. En Adapta RGPD, el módulo AI Act de SIGNA360 incluye un análisis de clasificación de riesgo para verificar que ninguno de los sistemas que usa tu empresa cae dentro de las prácticas prohibidas. Consulta también cómo se relacionan RGPD y AI Act y cuáles son los plazos del AI Act en España.

Ver el módulo AI Act

Prácticas IA prohibidas: las 8 originales del Artículo 5 del AI Act

Prohibiciones absolutas en vigor desde el 2 de febrero de 2025

Puntuación social (social scoring)

Sistemas que evalúan o clasifican a personas físicas en función de su comportamiento social o características personales para otorgarles o denegarles acceso a servicios, oportunidades o derechos. Prohibición absoluta en la UE.

Manipulación subliminal o engañosa

Técnicas de IA que influyen en el comportamiento de las personas de forma oculta, engañosa o que explotan sus vulnerabilidades psicológicas, físicas o personales para inducirles a tomar decisiones en contra de sus intereses.

Explotación de grupos vulnerables

Sistemas que se aprovechan de las vulnerabilidades de grupos específicos (menores, personas con discapacidad, personas en situación de precariedad económica) para alterar su comportamiento o toma de decisiones.

Identificación biométrica en tiempo real en espacios públicos

Sistemas de identificación biométrica a distancia en tiempo real en espacios públicos con fines de aplicación de la ley, salvo excepciones muy limitadas y sujetas a autorización judicial previa (búsqueda de desaparecidos, amenazas terroristas inminentes).

Inferencia de emociones en trabajo y educación

Sistemas que infieren las emociones de los empleados en el lugar de trabajo o de los estudiantes en entornos educativos, salvo que sea necesario por razones médicas o de seguridad debidamente justificadas.

Categorización biométrica por atributos sensibles

Sistemas que categorizan a personas individualmente basándose en datos biométricos para deducir o inferir su raza, origen étnico, opiniones políticas, afiliación sindical, creencias religiosas, orientación sexual o vida sexual.

Bases de datos de reconocimiento facial sin consentimiento

La extracción masiva y no selectiva de imágenes faciales de internet o de circuitos de videovigilancia para construir o ampliar bases de datos de reconocimiento facial. Se aplica a cualquier contexto, incluido el privado.

Predicción de comportamiento delictivo por perfilado

Sistemas que evalúan el riesgo de que una persona cometa un delito basándose exclusivamente en su perfilado o en la evaluación de sus rasgos de personalidad o características personales, sin un comportamiento real que lo justifique.

Preguntas Frecuentes

¿Las prohibiciones del Artículo 5 ya están en vigor?

Sí. Las prácticas prohibidas del Art. 5 del AI Act son las primeras obligaciones que han entrado en aplicación: desde el 2 de febrero de 2025. No hay periodo de transición para estas prohibiciones, son vetos desde el primer día de su entrada en vigor.

¿Qué sanción tiene usar un sistema de IA prohibido?

Es la sanción máxima del AI Act: hasta 35 millones de euros o el 7% de la facturación global anual (la cifra más alta de las dos). Se aplica tanto al proveedor que lo desarrolla como al desplegador que lo usa, aunque el desarrollador sea de fuera de la UE.

¿Un sistema de reconocimiento facial siempre está prohibido?

No. El Art. 5 prohíbe la identificación biométrica en tiempo real en espacios públicos con fines policiales (con excepciones muy limitadas), y la construcción de bases de datos faciales sin consentimiento. El reconocimiento facial en contextos controlados, como el acceso a instalaciones privadas con consentimiento explícito, puede ser legal, pero está sujeto a otras obligaciones del AI Act y del RGPD.

¿Los chatbots que leen el estado emocional del cliente son ilegales?

Depende. Los sistemas que infieren emociones están prohibidos específicamente en el entorno laboral y educativo (Art. 5.1.f). En otros contextos, pueden estar permitidos, pero son sistemas de alto riesgo o de riesgo limitado que requieren transparencia ante el usuario. Antes de implementar uno, es necesario hacer una clasificación de riesgo.

¿Cómo sé si algún proveedor que uso incurre en una práctica prohibida?

Como desplegador, tienes obligación de diligencia debida sobre los sistemas que despliegas. Debes revisar la documentación técnica del sistema (que el proveedor está obligado a facilitar si es de alto riesgo) y verificar que no incurre en ninguna práctica prohibida. SIGNA360 incluye un checklist de prohibiciones para verificar cada herramienta de IA que usas.

¿Alguna de tus herramientas de IA cae en una práctica prohibida?

Análisis de clasificación de riesgo, checklist de prohibiciones y documentación, todo en SIGNA360 desde 79 €/año

Ver el módulo AI Act