Prohibiciones del AI Act ya en vigor: qué usos de IA están prohibidos en Europa desde 2025

Desde el 2 de febrero de 2025, algunas prácticas con inteligencia artificial están directamente prohibidas en Europa. No son usos restringidos ni condicionados: están vetados. Sin excepciones generales, sin periodo de adaptación adicional.

El AI Act estructura el control de la IA en cuatro niveles de riesgo, pero el primero —el riesgo inaceptable— no tiene requisitos de cumplimiento: tiene prohibiciones absolutas. Esta guía recoge exactamente qué está prohibido, con qué matices y qué consecuencias tiene ignorarlo.

Por qué entró en vigor antes que el resto del AI Act

El AI Act se aplica de forma escalonada. El grueso de las obligaciones técnicas llega en diciembre de 2027 (sistemas de alto riesgo del anexo III) y agosto de 2028 (IA integrada en productos ya regulados), después de que el Reglamento (UE) 2026/1744 aplazara esas fechas en julio de 2026. Pero las prohibiciones de riesgo inaceptable se adelantaron a febrero de 2025 y no se han movido: la Comisión Europea consideró que no necesitaban periodo de adaptación porque representan líneas rojas que ningún sistema de IA debería haber cruzado nunca.

Lista completa de prohibiciones en vigor desde febrero 2025

1. Manipulación subliminal y técnicas que explotan las vulnerabilidades de las personas

Está prohibido poner en el mercado o usar sistemas de IA que emplean técnicas para influir en el comportamiento de personas de forma que eluden su conciencia racional y les pueden causar daño, así como aquellos que explotan vulnerabilidades relacionadas con la edad (menores y mayores), discapacidad física o mental, o situación socioeconómica.

Esto incluye: interfaces diseñadas para crear dependencia psicológica, sistemas que aumentan compras impulsivas explotando sesgos cognitivos en grupos vulnerables, o herramientas de persuasión que operan por debajo del umbral de percepción consciente.

2. Scoring social o puntuación ciudadana generalizada

Está prohibido el uso de IA por autoridades públicas —o por actores privados que actúan en nombre de autoridades públicas— para evaluar o clasificar a personas físicas en función de su comportamiento social o características personales, generando una puntuación que determina un trato desfavorable en contextos no relacionados con el comportamiento original.

Esto cubre los sistemas de crédito social al estilo del debate público sobre China, pero también sistemas de evaluación de ciudadanos para restringir el acceso a servicios públicos basándose en datos de conducta acumulados.

3. Identificación biométrica en tiempo real en espacios públicos

Está prohibido el uso de sistemas de identificación biométrica en tiempo real —fundamentalmente, reconocimiento facial en directo— en espacios de acceso público con fines de aplicación de la ley. Las excepciones son muy estrechas y requieren autorización judicial previa:

• Búsqueda dirigida de víctimas específicas de trata, desaparición o explotación sexual
• Prevención de amenazas terroristas inminentes, específicas y verificadas
• Localización e identificación de sospechosos de delitos graves (con pena de más de 3 años)

Fuera de estos tres supuestos —y siempre con autorización judicial— la identificación biométrica en tiempo real en espacios públicos es ilegal para las fuerzas del orden.

4. Reconocimiento de emociones en el trabajo y en la educación

Está prohibido usar sistemas que infieren el estado emocional de las personas en entornos de trabajo o educativos. Un software que analiza si un trabajador está concentrado, distraído, satisfecho o tenso durante su jornada; o un sistema que evalúa la atención de estudiantes en clase. Ambos están vetados.

La prohibición aplica a entornos de trabajo en general (no solo en espacios físicos) y a todos los niveles educativos.

5. Categorización biométrica con inferencia de características sensibles

Está prohibido usar sistemas de categorización biométrica que clasifiquen a personas en función de características sensibles inferidas —raza o etnia, opinión política, afiliación sindical, creencias religiosas, vida sexual u orientación sexual— a partir de datos biométricos.

La clave aquí es ‘inferidas’: el AI Act no prohíbe el reconocimiento facial en sí mismo (que tiene su propio régimen), sino la deducción de estos atributos a partir de rasgos físicos o patrones biométricos.

6. Bases de datos de reconocimiento facial por raspado indiscriminado

Está prohibido crear o ampliar bases de datos de reconocimiento facial mediante el raspado masivo e indiscriminado de imágenes faciales de internet o de circuitos cerrados de televisión. Las bases de datos de entrenamiento de este tipo están directamente vetadas independientemente de para qué se usen.

7. Predicción criminal basada en perfil o comportamiento

Está prohibido usar sistemas de IA para evaluar el riesgo de que una persona cometa un delito basándose exclusivamente en su perfil o características personales, sin fundamentar esa evaluación en comportamientos objetivos observables. La predicción criminal pura —sin evidencias conductuales— está prohibida.

8. Contenido sexual no consentido y material de abuso infantil (desde diciembre de 2026)

Las siete anteriores están en vigor desde febrero de 2025. El ómnibus digital sobre IA, el Reglamento (UE) 2026/1744, añadió una octava prohibición que se aplica desde el 2 de diciembre de 2026.

Quedan prohibidos los sistemas de IA que generan o manipulan imágenes, vídeo o audio realistas de las partes íntimas de una persona identificable, o de esa persona en una actividad sexual explícita, sin su consentimiento expreso. Y los que generan material de abuso sexual infantil, incluido el total o parcialmente sintético.

Para el proveedor del sistema la prohibición se activa en dos supuestos: que esa sea la finalidad prevista del sistema, o que su diseño, entrenamiento o funcionalidades hagan ese resultado razonablemente previsible y reproducible sin medidas técnicas adecuadas para evitarlo. La segunda parte es la que afecta a quien no se dedica a esto: si tu producto genera imágenes de personas, las salvaguardas técnicas dejan de ser una decisión de producto y pasan a ser una obligación legal. Para el desplegador basta con usar el sistema con esa finalidad.

Qué excepciones existen

Las únicas excepciones están en la identificación biométrica en tiempo real para aplicación de la ley (los tres supuestos listados arriba). Para el resto de prohibiciones no hay excepciones. En la octava, lo que se matiza no es la prohibición sino cuándo responde el proveedor: por la finalidad del sistema o por no haber puesto salvaguardas razonables.

Tampoco se puede eludir la prohibición argumentando que el sistema no estaba diseñado para ese uso o que lo haces con buenas intenciones: el AI Act se aplica según el uso real del sistema, no según la intención declarada.

Sanciones por usar sistemas prohibidos

Las multas más altas del AI Act se reservan precisamente para los sistemas de riesgo inaceptable: hasta 35 millones de euros o el 7% de la facturación global anual, aplicándose siempre el importe mayor. Para las pymes, el cálculo se hace proporcionalmente sobre el porcentaje de facturación.

Las autoridades de supervisión pueden además ordenar la retirada inmediata del sistema del mercado y la prohibición temporal de operar.

Impacto práctico para empresas tecnológicas

La mayoría de empresas tecnológicas no tendrán sistemas en ninguna de estas categorías. Pero hay algunos casos donde puede haber ambigüedad:

• Herramientas de productividad con análisis de comportamiento de empleados: si infieren estados emocionales o cognitivos, están en zona prohibida
• Sistemas de autenticación biométrica en aplicaciones B2B: la autenticación (verificar quién eres) no está prohibida; lo que está prohibido es la identificación masiva y la categorización por atributos sensibles
• Productos de análisis de audiencias o usuarios: si incluyen inferencia de emociones o perfil psicológico, revisar con atención
• Herramientas de screening de candidatos: el scoring de candidatos que incluya evaluación emocional o psicológica sin base científica validada entra en la zona de riesgo

Cómo puede ayudarte Yeeply

Si tienes dudas sobre si algún componente de IA de tu producto puede caer en las categorías prohibidas, el primer paso es un análisis técnico-legal de lo que hace el sistema. En Yeeply trabajamos con empresas certificadas que ya incorporan las restricciones del AI Act en sus arquitecturas desde el diseño.

Ese análisis es justo lo que hacemos en nuestro servicio de cumplimiento del AI Act: revisamos sistema a sistema si hay algún uso ya prohibido y con qué permisos y conexiones trabaja cada uno.

Usa el botón Pedir presupuesto en yeeply.com o escribe a sales@yeeply.com.