Las prácticas prohibidas de IA son los usos que el AI Act veta en su artículo 5, como manipular a las personas, puntuarlas socialmente o inferir las emociones de los trabajadores. Rigen desde el 2 de febrero de 2025 para quien vende el sistema y para quien lo usa. Contexto en la guía del Reglamento Europeo de IA para empresas.
¿Qué prácticas de IA están prohibidas y desde cuándo?
«a) los capítulos I y II serán aplicables a partir del 2 de febrero de 2025, a excepción del artículo 5, apartado 1, párrafo primero, letras b bis) y b ter), y el artículo 5, apartado 1 bis, y apartado 1 ter, que serán aplicables a partir del 2 de diciembre de 2026;»
El Reglamento Europeo de IA (RIA, conocido como AI Act) prohíbe en cada letra la introducción en el mercado, la puesta en servicio o la utilización del sistema (la letra h, solo el uso): afecta al proveedor y al responsable del despliegue (ver qué papel tiene tu empresa en el AI Act). La exclusión del código abierto no alcanza al art. 5 (art. 2.12).
Las prohibiciones del artículo 5.1, letra a letra
Los ejemplos son hipotéticos.
a) Técnicas subliminales, manipuladoras o engañosas que alteren sustancialmente el comportamiento y causen, o puedan causar, perjuicios considerables. Ejemplo: un sistema de venta telefónica que detecta dudas y genera mensajes engañosos de urgencia. La publicidad lícita no es por sí misma manipulación (considerando 29).
b) Explotar vulnerabilidades por edad, discapacidad o situación social o económica con el mismo efecto. Ejemplo: una app de microcréditos que busca a personas en apuros económicos en su momento de mayor angustia.
c) Puntuación social: clasificar a personas por su comportamiento social o rasgos personales con un trato perjudicial en contextos ajenos al origen de los datos o desproporcionado. Ejemplo: un empleador que penaliza ascensos según la actividad de sus empleados en redes sociales personales.
d) Predecir delitos solo por perfiles o rasgos de personalidad. Ejemplo: una cadena de tiendas que marca como «posibles ladrones» a clientes por su barrio o su aspecto. Analizar transacciones sospechosas para detectar fraude no está prohibido (considerando 42).
e) Crear o ampliar bases de reconocimiento facial mediante extracción no selectiva de imágenes de internet o de videovigilancia.
f) Inferir emociones en el trabajo y en la educación, salvo por motivos médicos o de seguridad. La explicamos abajo.
g) Categorización biométrica para deducir raza, opiniones políticas, afiliación sindical, convicciones religiosas o filosóficas, vida sexual u orientación sexual.
h) Identificación biométrica remota «en tiempo real» en espacios públicos con fines policiales, salvo excepciones tasadas. Si una empresa privada identifica a distancia a personas, el sistema es de alto riesgo (anexo III, punto 1, letra a): ver cómo saber si tu IA es de alto riesgo.
Reconocimiento de emociones en el trabajo: la prohibición que más afecta a las empresas
«f) la introducción en el mercado, la puesta en servicio para este fin específico o el uso de sistemas de IA para inferir las emociones de una persona física en los lugares de trabajo y en los centros educativos, excepto cuando el sistema de IA esté destinado a ser instalado o introducido en el mercado por motivos médicos o de seguridad;»
Un «sistema de reconocimiento de emociones» infiere emociones o intenciones a partir de datos biométricos (art. 3, punto 39). El considerando 18 cita la felicidad, la tristeza o la indignación, y excluye estados físicos como el cansancio y la mera detección de expresiones obvias, como una sonrisa, si no se usan para deducir emociones.
Ejemplos hipotéticos:
- Prohibido: un centro de llamadas que analiza la voz de sus agentes para medir su frustración, o una academia en línea que usa la cámara para inferir la ansiedad de sus alumnos.
- No es reconocimiento de emociones: detectar el cansancio de los conductores de una flota (considerando 18).
- Fuera de la definición: analizar el tono de correos escritos, porque el texto no es un dato biométrico (art. 3, punto 39). Sí puede afectar a la protección de datos: ver RGPD e inteligencia artificial.
- Clientes: fuera del trabajo y la educación, el sistema, si no incurre en otra prohibición, es de alto riesgo (anexo III, punto 1, letra c) y obliga a informarles (art. 50.3).
Revisa las funciones de «análisis de sentimiento» por voz o vídeo de tus herramientas y desactiva las que evalúen a empleados. Lo tratamos en IA en recursos humanos y control laboral, y conviene prohibirlo en tu política de uso de IA para empleados.
Infografía
Emociones e IA: de lo prohibido a lo que queda fuera
Ejemplos hipotéticos, de más a menos restringido
Prohibido en el trabajo y la educaciónArt. 5.1 f) RIA
Ej.: analizar la voz de agentes para medir su frustración. Salvo motivos médicos o de seguridad
Alto riesgo con clientesAnexo III, punto 1, letra c); art. 50.3 RIA
Fuera del trabajo y la educación, si no incurre en otra prohibición. Obliga a informarles
No es reconocimiento de emocionesConsiderando 18
Detectar el cansancio de los conductores de una flota, un estado físico
Fuera de la definiciónArt. 3, punto 39 RIA
Analizar el tono de correos escritos: el texto no es dato biométrico. Puede afectar a la protección de datos
Ver y descargar como imagen
Descargar la infografía «Emociones e IA: de lo prohibido a lo que queda fuera» (PNG)
Las nuevas prohibiciones del Ómnibus (desde el 2 de diciembre de 2026)
«b bis) la introducción en el mercado, la puesta en servicio o la utilización de un sistema de IA que genere o manipule imágenes, vídeos o audios realistas o material similar de las partes íntimas de una persona física identificable, o de una persona física identificable que participe en actividades sexualmente explícitas, sin el consentimiento libre, específico, informado e inequívoco y explícito de dicha persona para tal generación o manipulación;»
La letra b ter) prohíbe los sistemas que generen o manipulen material de abuso sexual de menores (Directiva 2011/93/UE). El nuevo apartado 1 bis delimita ambas: el proveedor solo infringe si esa generación es la finalidad prevista o un resultado razonablemente previsible y reproducible sin medidas técnicas razonables y adecuadas para evitarlo; el responsable del despliegue, solo si usa el sistema con ese fin. El apartado 1 ter excluye las manipulaciones que no aumentan la exposición ni alteran la naturaleza de la actividad representada.
Para el resto del contenido sintético, ver cómo etiquetar contenido generado con IA y deepfakes y qué cambia el Ómnibus digital.
¿Qué multa tiene usar una práctica prohibida?
«El no respeto de la prohibición de las prácticas de IA a que se refiere el artículo 5 estará sujeto a multas administrativas de hasta 35 000 000 EUR o, si el infractor es una empresa, de hasta el 7 % de su volumen de negocios mundial total correspondiente al ejercicio financiero anterior, si esta cuantía fuese superior.»
Para las pymes se aplica el importe o porcentaje menor (art. 99.6). En España, a 20 de octubre de 2026, no hay régimen sancionador específico del RIA, y las sanciones administrativas requieren una norma con rango de ley (Ley 40/2015, arts. 25.1 y 27.1): ver qué está vigente de la ley de IA en España. Cuantías y calculadora en multas y sanciones del AI Act.
Revisa que no usas IA prohibida
Preguntas frecuentes
¿Desde cuándo están prohibidas estas prácticas de IA?
Las letras a) a h) del art. 5.1, desde el 2 de febrero de 2025. Las nuevas letras b bis) y b ter), sobre contenido íntimo no consentido y abuso sexual infantil, desde el 2 de diciembre de 2026 (art. 113, letra a), en la redacción dada por el Reglamento (UE) 2026/1744).
¿Puedo usar IA para medir el estado de ánimo de mis empleados?
No, si infiere emociones a partir de datos biométricos como la voz o la cara (art. 5.1, letra f), salvo por motivos médicos o de seguridad. Detectar el cansancio de un conductor no es reconocimiento de emociones (considerando 18).
¿La prohibición afecta a quien solo usa la herramienta?
Sí. El art. 5 prohíbe también la «utilización» del sistema, así que alcanza al responsable del despliegue, no solo al proveedor. Por eso conviene revisar también las funciones de las herramientas que compras.
¿La publicidad personalizada con IA está prohibida?
No por sí misma. Las prácticas comerciales comunes y legítimas, como la publicidad conforme a la ley, no son manipulación prohibida (considerando 29). Lo prohibido es alterar sustancialmente el comportamiento con técnicas engañosas que causen perjuicios considerables (art. 5.1, letra a).
Análisis de Pablo Sáez Hurtado en prensa
- Reglamento Europeo de IA tras el Ómnibus: qué obligaciones y sanciones ya son exigibles en agosto de 2026 · Economist & Jurist, 10/08/2026
Fuentes
Información general sobre la normativa vigente, comprobada el 20 de octubre de 2026 con el Reglamento (UE) 2024/1689 en su versión consolidada a 27 de julio de 2026, tras el Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA). No constituye asesoramiento para un caso concreto. Las citas literales proceden de las versiones en español publicadas en el Diario Oficial de la Unión Europea y en el BOE.