Prácticas de IA prohibidas (art. 5 del Reglamento europeo de IA): lista completa y fechas
Las prácticas de IA prohibidas por el art. 5 del Reglamento de IA, las dos añadidas por el Ómnibus de 2026, desde cuándo aplican y sus multas.
- Publicado
- 09.10.2026
- Actualizado
- 10.10.2026
- Nivel
- Directivo
- Ámbito
- UE
- Lectura
- 3 min
Estado normativo
Aplicable desde fecha indicada- Normas
- Reglamento (UE) 2024/1689, art. 5 · Reglamento (UE) 2024/1689, art. 99, apartados 3 y 6 · Reglamento (UE) 2024/1689, art. 113, párrafo tercero, letra a) · Reglamento (UE) 2026/1744, art. 1 · Directiva 2011/93/UE, art. 2, letras c) y e) · Reglamento (UE) 2016/679, art. 9 · Reglamento (UE) 2024/1689, anexo III, punto 1, letra c)
- Aplicable desde
- 02.02.2025
- Ámbito
- UE
En 30 segundos
El art. 5 prohíbe ocho prácticas de IA desde el 2 de febrero de 2025, como la manipulación dañina, la puntuación social o la inferencia de emociones en el trabajo. El Reglamento (UE) 2026/1744 añade dos más, sobre contenido sexual sin consentimiento y material de abuso sexual de menores, aplicables desde el 2 de diciembre de 2026. Incumplirlas puede costar hasta 35 millones de euros o el 7 % del volumen de negocios.
Referencia y estado
- Norma: Reglamento (UE) 2024/1689 (RIA o AI Act), art. 5, «Prácticas de IA prohibidas».
- Letras a) a h): aplican desde el 2 de febrero de 2025. El Ómnibus no las modifica.
- Letras b bis) y b ter): añadidas por el Reglamento (UE) 2026/1744 y aplicables desde el 2 de diciembre de 2026.
- Multas (art. 99): desde el 2 de agosto de 2025. Ver el calendario.
Qué prohíbe
Introducir en el mercado, poner en servicio o utilizar sistemas de IA para estas prácticas:
| Letra | Práctica prohibida | Matiz clave | Desde |
|---|---|---|---|
| a) | Manipulación subliminal o engañosa del comportamiento | Si causa o puede causar perjuicios considerables | 2.2.2025 |
| b) | Explotar vulnerabilidades por edad, discapacidad o situación social o económica | Ídem | 2.2.2025 |
| b bis) | Generar o manipular imágenes, vídeo o audio sexuales de una persona identificable | Sin su consentimiento explícito | 2.12.2026 |
| b ter) | Generar o manipular material de abuso sexual infantil | Definiciones de la Directiva 2011/93/UE | 2.12.2026 |
| c) | Puntuación social por comportamiento o rasgos personales | Si da un trato perjudicial injustificado o fuera de contexto | 2.2.2025 |
| d) | Predecir delitos solo a partir del perfil de una persona | No aplica si apoya una valoración humana basada en hechos objetivos | 2.2.2025 |
| e) | Bases de reconocimiento facial con imágenes extraídas sin selección de internet o videovigilancia | — | 2.2.2025 |
| f) | Inferir emociones en el trabajo o en centros educativos | Salvo motivos médicos o de seguridad | 2.2.2025 |
| g) | Categorización biométrica para deducir raza, opiniones, religión, orientación sexual y similares | Con excepciones policiales y de etiquetado lícito | 2.2.2025 |
| h) | Identificación biométrica remota en tiempo real en espacios públicos con fines policiales | Solo en casos tasados y con garantías | 2.2.2025 |
Alcance de b bis) y b ter) (Ómnibus): para quien comercializa, solo cuando esa generación es su finalidad prevista o un resultado previsible sin salvaguardias razonables; para quien usa el sistema, cuando lo usa con ese fin.
Qué significa en la práctica
- La prohibición alcanza a quien usa herramientas de terceros: comprueba que no las empleas para estas prácticas.
- RR. HH. y educación: inferir emociones de empleados o alumnado está prohibido. Ver la guía de RR. HH. y la de educación.
- IA generativa de imagen, vídeo y audio: revisa las salvaguardias antes del 2 de diciembre de 2026.
- Marketing y producto: vigila técnicas manipuladoras o que exploten vulnerabilidades.
Sanciones
Hasta 35 millones de euros o el 7 % del volumen de negocios mundial, si es superior; en pymes, la cuantía menor (art. 99, apartados 3 y 6). El régimen sancionador español depende de una ley pendiente. Ver multas del Reglamento y el análisis de la ley española.
Qué hacer ahora
- Inventaría tus sistemas y su finalidad.
- Contrasta cada uso con la tabla; presta atención a RR. HH., educación y marketing.
- Revisa antes del 2 de diciembre de 2026 las salvaguardias de tu IA generativa.
- Deja constancia de la revisión y repítela cuando cambie un sistema o su uso.
Relación con otras normas
El RGPD sigue aplicando al tratamiento de datos biométricos; el art. 5 no afecta a otras prohibiciones de la UE (apartado 8). Para el uso policial de la letra h) hacen falta la evaluación del art. 27 y el registro del art. 49, salvo urgencia.
Preguntas frecuentes
¿Está prohibido todo reconocimiento de emociones?
No. Solo en el trabajo y en centros educativos, salvo motivos médicos o de seguridad. En otros ámbitos es de alto riesgo (anexo III, punto 1, letra c).
¿Me afecta si solo uso herramientas de terceros?
Sí: el art. 5 prohíbe también la utilización.
¿Hay guías oficiales?
La Comisión publicó el 4 de febrero de 2025 unas directrices sobre prácticas prohibidas. No son vinculantes: la interpretación auténtica es del Tribunal de Justicia de la UE.
Sigue leyendo
- GuíaReglamento europeo de IA (AI Act): guía completa para empresas en España
- AnálisisÓmnibus digital sobre IA (Reglamento (UE) 2026/1744): qué cambia en el Reglamento de IA y desde cuándo
- Ficha normativaAlfabetización en IA (art. 4 del Reglamento europeo de IA): qué exige y a quién
- Ficha normativaSistemas de IA de alto riesgo (art. 6 y anexo III del Reglamento de IA): cuáles son y desde cuándo
- Ficha normativaObligaciones de transparencia de la IA (art. 50 del Reglamento de IA): chatbots, contenido sintético y ultrafalsificaciones
- GuíaPrimeros 90 días de cumplimiento del Reglamento de IA para una pyme: guía paso a paso
- AnálisisLey española de gobernanza de la IA: estado tras la disolución de las Cortes y papel de AESIA y AEPD
- AnálisisMultas del Reglamento de IA (AI Act): cuánto, por qué infracción y quién las impone en España
- GuíaIA en recursos humanos: qué exigen el AI Act y la ley española al seleccionar y gestionar personal
- GuíaIA en educación y formación: qué usos son de alto riesgo y cuáles están prohibidos
- AnálisisDirectrices de la Comisión sobre el AI Act: prácticas prohibidas y definición de sistema de IA
- GuíaDeepfakes (ultrafalsificaciones): qué dice la ley europea y qué puedes hacer
- GuíaIA en marketing y comercio: qué exige el Reglamento de IA a tu publicidad y tu tienda
Todas las piezas de Regulación · Calendario · Glosario · Reglamento artículo a artículo
Fuentes
- [1]Reglamento (UE) 2024/1689, texto consolidado a 27.7.2026 (EUR-Lex)Consultado el 09.10.2026
- [2]Reglamento (UE) 2024/1689, texto original (DOUE L, 12.7.2024)Consultado el 09.10.2026
- [3]Reglamento (UE) 2026/1744, Ómnibus digital sobre IA (DOUE L, 24.7.2026)Consultado el 09.10.2026
- [4]Directiva 2011/93/UE, relativa a la lucha contra los abusos sexuales y la explotación sexual de los menores, art. 2Consultado el 09.10.2026
- [5]Reglamento (UE) 2016/679 (RGPD)Consultado el 09.10.2026
Cómo citar esta página
regulacionia.com (2026). «Prácticas de IA prohibidas (art. 5 del Reglamento europeo de IA): lista completa y fechas». regulacionia.com, actualizado el 10.10.2026. https://regulacionia.com/regulacion/art-5-practicas-prohibidas