Reglamento de IA: prácticas prohibidas para las empresas

No todo lo técnicamente posible se puede desplegar

El artículo 5 del Reglamento europeo de IA prohíbe determinadas prácticas consideradas especialmente perjudiciales. Estas prohibiciones no equivalen a una lista general de herramientas malas: describen usos y condiciones concretas. La evaluación debe considerar qué hace el sistema, con qué finalidad y cómo se utiliza.

Entre las prácticas prohibidas que ya se aplican están ciertos sistemas que manipulan o explotan vulnerabilidades y causan —o pueden causar— perjuicios considerables; la puntuación social que deriva en determinados tratos injustificados; algunas evaluaciones de riesgo de criminalidad basadas únicamente en perfiles o rasgos de personalidad; la creación de bases de reconocimiento facial mediante extracción no selectiva de imágenes; la inferencia de emociones en el trabajo o la educación, salvo los usos médicos o de seguridad previstos; y ciertas categorizaciones biométricas que infieren atributos sensibles.

Ejemplo de empresa: medir “motivación” por la voz

Un equipo quiere que un agente analice llamadas de empleados y asigne una puntuación de entusiasmo para decidir turnos o promociones. Si el sistema infiere emociones en el lugar de trabajo, puede entrar en la prohibición específica del artículo 5. Cambiar el nombre comercial a “análisis de compromiso” no resuelve la cuestión: hay que examinar la finalidad y la función real.

Un agente que resume tickets de soporte, por sí solo, no encaja automáticamente en una práctica prohibida. Sí debe configurarse para no reutilizar ese resumen como un perfil encubierto de rendimiento o como una decisión laboral sin el análisis jurídico correspondiente.

Una modificación importante para diciembre de 2026

El Reglamento (UE) 2026/1744 añadió prohibiciones relativas a ciertos sistemas que generan o manipulan material íntimo realista de personas identificables sin su consentimiento explícito y material de abuso sexual infantil. Estas disposiciones específicas empiezan a aplicarse el 2 de diciembre de 2026. El propio Reglamento precisa las condiciones de aplicación a proveedores y responsables del despliegue; no conviene resumirlas como una prohibición indiferenciada de cualquier herramienta de edición.

Las restantes prácticas prohibidas del artículo 5 se aplican desde el 2 de febrero de 2025. Las sanciones y excepciones dependen de cada supuesto y del texto vigente. Ante una señal de posible práctica prohibida, detén el piloto, conserva la documentación y consulta a asesoría competente antes de reactivarlo.

Para otras capas del análisis, consulta IA de alto riesgo en selección y gestión de personas, igualdad y evaluaciones de impacto y las reglas de transparencia para agentes y contenido sintético.

Fuentes oficiales

• Artículo 5 del Reglamento (UE) 2024/1689, texto consolidado.
• Reglamento (UE) 2026/1744, que modifica las prácticas prohibidas y sus fechas.
• Comisión Europea: marco regulatorio del Reglamento de IA.

Contenido informativo; no es una clasificación jurídica de un sistema específico.