Regfortis
Reglamento IA de la UE Article 5: prácticas de IA prohibidas — lo que las pymes no deben hacer
El Article 5 prohíbe aplicaciones específicas de IA de forma absoluta — sin excepciones para las pymes y con sanciones de hasta el 7% del volumen de negocio global. La lista original se aplica desde febrero de 2025; el Reglamento (UE) 2026/1744 añadió dos prohibiciones más desde diciembre de 2026.
Última revisión normativa: 14 de agosto de 2026 · Regulation (EU) 2024/1689 modificado por el Reglamento (UE) 2026/1744
¿Qué es el Article 5?
El Article 5 del Reglamento IA de la UE es una lista de prohibiciones absolutas — los sistemas de IA que entran en ella no pueden comercializarse, ponerse en servicio ni utilizarse en la UE, independientemente del sector, el tamaño del operador o el propósito declarado. A diferencia de las categorías de alto riesgo del Annex III (que atraen obligaciones pesadas pero no están prohibidas), las prácticas del Article 5 simplemente no están permitidas.
La infracción del Article 5 conlleva la sanción más alta del Reglamento IA de la UE: hasta €35 millones o el 7% del volumen de negocio anual mundial, el importe que sea mayor. Asegúrate de que tus despliegues de IA no entran en ninguna de las categorías a continuación.
Prácticas prohibidas en vigor desde el 2 de febrero de 2025
Las siguientes prohibiciones se aplican a todos los proveedores y responsables del despliegue. Revisa cada categoría frente a tus casos de uso actuales de IA.
Manipulación subliminal
Prohibida desde feb 2025
Sistemas de IA que utilizan técnicas que operan más allá de la conciencia de una persona — como mensajes subliminales o estímulos imperceptibles — para deteriorar sustancialmente la autonomía de una persona y manipular su comportamiento de maneras que causan o pueden causar daños significativos. La persuasión estándar, la publicidad y las recomendaciones no entran en esta prohibición; apunta a técnicas específicamente diseñadas para eludir la toma de decisiones consciente.
Explotación de vulnerabilidades de grupos protegidos
Prohibida desde feb 2025
Sistemas de IA que explotan las vulnerabilidades de grupos específicos — personas con discapacidad, personas mayores o personas en situación de precariedad económica — debido a su edad, discapacidad o situación social o económica específica, de una manera que distorsiona su comportamiento de forma que causa o puede causar daños significativos.
Puntuación social por parte de autoridades públicas
Prohibida desde feb 2025
Sistemas de IA utilizados por autoridades públicas, o en su nombre, para evaluar o clasificar a personas físicas en función de su comportamiento social o características personales durante un período de tiempo, produciendo una puntuación social que conlleva un trato perjudicial o desfavorable de esas personas en contextos sociales no relacionados con el contexto en el que se recopilaron los datos. Esto se aplica específicamente a la puntuación social por autoridades públicas; la evaluación de solvencia del sector privado utilizando datos pertinentes no está cubierta por esta prohibición (aunque puede desencadenar obligaciones del Annex III).
Identificación biométrica remota en tiempo real en espacios públicos
Prohibida desde feb 2025
Sistemas de IA para la identificación biométrica remota en tiempo real de personas físicas en espacios de acceso público con fines de aplicación de la ley. Esta prohibición se aplica con excepciones estrechas — en particular la identificación post-evento de delitos graves y las búsquedas dirigidas de personas desaparecidas — que se aplican únicamente a las autoridades de aplicación de la ley bajo condiciones estrictas. Para las pymes comerciales, en la práctica no existen circunstancias en las que esté permitida la identificación biométrica en tiempo real de miembros del público.
Categorización biométrica para inferir atributos sensibles
Prohibida desde feb 2025
Sistemas de IA que usan datos biométricos para categorizar a personas físicas según su raza, opiniones políticas, afiliación sindical, creencias religiosas o filosóficas, orientación sexual o vida sexual. Esta prohibición es absoluta — el propósito o el contexto no crean excepciones.
Reconocimiento de emociones en entornos laborales y educativos
Prohibida desde feb 2025
Sistemas de IA que infieren las emociones de personas físicas en el lugar de trabajo o en instituciones educativas. Se aplican excepciones estrechas para la IA utilizada por razones de seguridad — por ejemplo, detectar somnolencia en operadores de vehículos — pero el reconocimiento de emociones para la supervisión del rendimiento, la evaluación del compromiso o el seguimiento de la atención en contextos profesionales o educativos está prohibido.
Predicción policial basada únicamente en perfiles de IA
Prohibida desde feb 2025
Sistemas de IA utilizados para la evaluación de riesgos o la predicción de delitos penales basándose únicamente en el perfil de personas físicas, o basándose únicamente en la evaluación de los rasgos de personalidad y las características de un individuo. La IA de aplicación de la ley que complementa en lugar de reemplazar la evaluación humana, y que se basa en múltiples fuentes de evidencia verificadas, no está cubierta por esta prohibición.
Prohibiciones adicionales desde el 2 de diciembre de 2026 — Reglamento (UE) 2026/1744
Plazo: 2 de diciembre de 2026
El Reglamento (UE) 2026/1744 (la enmienda Omnibus al Reglamento IA de la UE) amplió la lista de prácticas prohibidas del Article 5 con dos prohibiciones adicionales. Se aplican desde el 2 de diciembre de 2026. Consulta el texto oficial del Reglamento (UE) 2026/1744 en EUR-Lex para conocer el alcance preciso de cada prohibición, ya que la interpretación jurídica de las disposiciones recientemente promulgadas sigue desarrollándose a través de la orientación supervisora.
Nueva prohibición 1 — añadida por el Reglamento (UE) 2026/1744
Desde el 2 dic 2026
El Reglamento (UE) 2026/1744 añade una práctica adicional a la lista de prohibiciones del Article 5, aplicable desde el 2 de diciembre de 2026. Revisa el texto consolidado oficial del Article 5 en EUR-Lex para determinar si alguno de tus casos de uso de IA actuales o planificados entra dentro de esta nueva prohibición.
Nueva prohibición 2 — añadida por el Reglamento (UE) 2026/1744
Desde el 2 dic 2026
Una segunda práctica adicional está prohibida desde el 2 de diciembre de 2026 bajo la enmienda Omnibus. Las empresas deben revisar ambas nuevas prohibiciones frente a sus hojas de ruta de despliegue de IA antes de la fecha de aplicación de diciembre de 2026.
Consulta EUR-Lex para el texto consolidado oficial del Article 5 incluidas las enmiendas del Reglamento (UE) 2026/1744.
Lo que la mayoría de las pymes necesita saber
La mayoría de las pymes — especialmente las que usan herramientas comerciales estándar de IA para la productividad, la comunicación con clientes o la creación de contenido — es poco probable que estén operando sistemas de IA prohibidos. La lista del Article 5 apunta a aplicaciones específicas y de gran daño que requieren decisiones de diseño deliberadas para implementarse.
Sin embargo, deberías verificar activamente tres áreas donde es más probable que las pymes se acerquen inadvertidamente a la zona prohibida:
- IA de RRHH y contratación — confirma que no infiere emociones de los candidatos, usa datos biométricos para categorizar por atributos protegidos ni basa predicciones únicamente en perfiles
- IA de cara al cliente — confirma que no usa técnicas diseñadas para eludir la conciencia consciente ni explota las vulnerabilidades de segmentos específicos de clientes
- Puntuación social generada o mediada por IA — si tu empresa evalúa a clientes, proveedores o socios usando puntuaciones generadas por IA, confirma que la base y el propósito son conformes
Preguntas frecuentes
¿El Article 5 se aplica a todas las empresas o solo a las de sectores específicos?
El Article 5 se aplica a todos los proveedores y responsables del despliegue de sistemas de IA dentro del ámbito del Reglamento IA de la UE, independientemente del sector o el tamaño. No hay exenciones para pymes. Si tu empresa usa IA de alguna de las formas prohibidas, el Article 5 se aplica.
Usamos IA para personalizar contenido de marketing. ¿Eso cuenta como "manipulación subliminal"?
El marketing personalizado no está prohibido automáticamente. La prohibición de manipulación subliminal del Article 5 apunta a la IA que opera por debajo del umbral de percepción consciente — técnicas diseñadas para influir en el comportamiento de maneras de las que las personas no son conscientes — y que causa daños significativos. La publicidad personalizada estándar, los motores de recomendación y las herramientas de segmentación no suelen cumplir esta definición, aunque esta área sigue bajo interpretación supervisora activa.
Usamos software de RRHH que clasifica a los candidatos con IA. ¿Está prohibido por el Article 5?
La contratación asistida por IA y la clasificación de candidatos no está prohibida por el Article 5. Sin embargo, entra dentro de la categoría de alto riesgo del Annex III (empleo y gestión de trabajadores), lo que significa que las obligaciones completas del Capítulo III se aplican desde diciembre de 2027. El Article 5 prohíbe la práctica específica de usar IA para inferir emociones de solicitantes de empleo en un contexto laboral — pero no la preselección o clasificación de candidatos basada en criterios objetivos.
¿Cuáles son las sanciones por infringir el Article 5?
Las infracciones del Article 5 conllevan el nivel de sanción más alto del Reglamento IA de la UE: hasta €35 millones o el 7% del volumen de negocio anual global, el importe que sea mayor. Son cifras máximas — las autoridades de supervisión tienen discrecionalidad para aplicarlas — pero la gravedad refleja la seriedad con la que la UE trata estas prohibiciones absolutas.
Comprueba tus casos de uso de IA frente al Article 5
La evaluación de Regfortis revisa tu perfil de despliegue de IA frente a todas las categorías de prácticas prohibidas.
Iniciar evaluación gratuita
Guía de IA de alto riesgo del Annex III →
Fuentes oficiales
- Regulation (EU) 2024/1689, Article 5 (EUR-Lex)
- Regulation (EU) 2026/1744 — Fuentes oficiales
- European Commission — Fuentes oficiales
- Anotaciones de fuentes normativas de Regfortis
Solo informativo — no constituye asesoramiento jurídico.