El portal EU AI Act Newsroom ha publicado un resumen de la guía de la Comisión sobre prácticas de IA prohibidas, junto con una explicación de dos prohibiciones añadidas en 2026. La guía no es jurídicamente vinculante y la última palabra sobre su interpretación corresponde al Tribunal de Justicia de la UE. Aun así, es la señal más clara de cómo lee la Comisión el artículo 5.
A quién afecta
Las prohibiciones alcanzan tanto a proveedores como a responsables del despliegue. Los proveedores responden de lo que comercializan; quienes despliegan, de cómo lo usan. Los sistemas de IA de propósito general también están incluidos, y no solo las herramientas creadas para un fin prohibido. Según la guía, el responsable del despliegue puede incurrir en infracción aunque las condiciones de uso del proveedor veten la práctica, y el uso indebido cuenta como uso. Un sistema que se libre de una prohibición todavía puede ser de alto riesgo o quedar sujeto a la normativa de protección de datos y de consumo.
Los puntos que tocan el día a día
- Reconocimiento de emociones en el trabajo. Inferir las emociones de los empleados está prohibido en el ámbito laboral, lo que incluye la selección de personal y el periodo de prueba, salvo que la finalidad sea médica o de seguridad. La supervisión general del bienestar, el estrés o el agotamiento no cuenta como tal. Un centro de llamadas que infiera las emociones de sus agentes puede quedar dentro; aplicar el mismo tipo de sistema a los clientes queda fuera de esta prohibición, pero sigue siendo de alto riesgo y podría activar las prohibiciones de manipulación o de explotación de vulnerabilidades. El análisis de sentimiento de texto escrito queda fuera de la prohibición.
- Puntuación social. No es una prohibición general de puntuar a las personas, y se aplica tanto a entidades privadas como públicas. Puntuar con una finalidad definida puede seguir siendo lícito si los datos son pertinentes y el trato proporcionado. La puntuación no tiene que ser la única base de una decisión: basta con que tenga un peso suficientemente importante.
- Manipulación y vulnerabilidad. No se exige intención, y la guía distingue la manipulación de la persuasión lícita. Las recomendaciones personalizadas transparentes y la publicidad ordinaria no están prohibidas por el mero hecho de influir en las elecciones. Un modelo que simplemente alucina no es engañoso de forma automática, sobre todo si se advierte a los usuarios y existen salvaguardas.
Dos prohibiciones nuevas desde el 2 de diciembre de 2026
El Digital Omnibus sobre IA, Reglamento (UE) 2026/1744, se publicó el 24 de julio de 2026. Añade la prohibición de sistemas que generen o manipulen contenido realista que muestre partes íntimas o actividad sexual explícita de una persona identificable sin su consentimiento explícito. Añade también la de los sistemas que produzcan material de abuso sexual infantil. Los proveedores pueden incurrir en infracción cuando ese resultado sea razonablemente previsible y reproducible y falten salvaguardas adecuadas. Las condiciones de uso por sí solas no bastan. Las directrices de la Comisión todavía no cubren estas dos prohibiciones.
Control y sanciones
Las autoridades nacionales de vigilancia del mercado hacen cumplir las prohibiciones, y cualquiera con motivos para sospechar una infracción puede presentar una queja. Se aplican las sanciones más duras: un máximo de 35 millones de euros o el 7 % del volumen de negocios mundial anual, con efecto de la cifra más alta de las dos. Para las pymes se aplica la más baja. La guía señala además que las prohibiciones tienen efecto directo, de modo que los afectados pueden invocarlas ante los tribunales nacionales y pedir medidas cautelares sin esperar a un regulador.