Prácticas de IA prohibidas: donde el artículo 5 marca el límite para los sistemas dirigidos a la UE

Definición

Las prácticas de IA prohibidas son las categorías de uso de sistemas de IA que el EU AI Act veta de plano — con independencia del diseño técnico, del contexto de despliegue o del propósito supuestamente beneficioso alegado. El artículo 5 del EU AI Act define estas prácticas como aplicaciones de IA que suponen riesgos inaceptables para los derechos fundamentales, la dignidad humana y los valores democráticos. Están prohibidas desde el 2 de agosto de 2025 — la primera fecha de aplicación del reglamento.

Por qué importa operativamente

Las prácticas prohibidas importan porque son la línea más dura del EU AI Act: ningún propósito legítimo, ninguna evaluación de proporcionalidad, ninguna medida de mitigación de riesgos puede justificar su despliegue. Una organización que despliegue una práctica de IA prohibida se enfrenta a multas de hasta 35 millones de euros o el 7% de la facturación anual global — la franja sancionadora más alta del reglamento — con independencia de que el daño se haya materializado realmente.

Marco regulatorio

Cómo lo evalúa Zertia

La Evaluación EU AI Act de Zertia incluye una revisión explícita de componentes que constituyan prácticas de IA prohibidas como prioridad de primer orden. Antes de cualquier clasificación de riesgo o análisis de brechas de cumplimiento, la evaluación determina si alguna característica o función de los sistemas de IA de la organización cae dentro de las categorías prohibidas del artículo 5. Un hallazgo de componentes de prácticas prohibidas activa una escalada inmediata — no son brechas que remediar, son usos que cesar.