IA prohibida frente a alto riesgo según el RIA
La frontera más confundida del RIA: art. 5 prohibida (vetada, desde feb 2025) frente a anexo III alto riesgo (permitida con controles, dic 2027), con tabla.
Esta es la frontera que hace tropezar a la mayoría de los equipos. Las prácticas prohibidas (artículo 5) están vetadas sin más —ningún control las hace lícitas— y están en vigor desde el 2 de febrero de 2025. Los sistemas de alto riesgo (artículo 6 + anexo III) están permitidos, siempre que cumplas los requisitos, y se aplican en un calendario posterior. El mismo ámbito —biometría, puntuación, vigilancia policial, reconocimiento de emociones— puede caer a un lado u otro según una línea factual estrecha. Equivócate de lado y, o bien despliegas algo ilegal, o bien construyes un conjunto pesado de obligaciones de cumplimiento para algo que sencillamente está prohibido.
Según el Reglamento (UE) 2024/1689, el factor decisivo es siempre el uso concreto, no el tema amplio. Aquí cae cada línea.
Las cuatro fronteras más confundidas
| Materia | Prohibida (artículo 5) | Alto riesgo / permitida (anexo III) |
|---|---|---|
| Puntuar a personas | Puntuación social — evaluar o clasificar a personas a lo largo del tiempo a partir de su comportamiento social o rasgos personales, con un trato perjudicial en contextos no relacionados (artículo 5(1)(c)) | Solvencia / calificación crediticia — evaluar la situación crediticia de una persona (anexo III, punto 5(b)); de alto riesgo, permitida con controles (excluye la detección de fraude) |
| Reconocimiento de emociones | Inferir emociones en el lugar de trabajo o en la educación (artículo 5(1)(f)), salvo por motivos médicos o de seguridad | Reconocimiento de emociones fuera de esos entornos —lícito, a menudo como uso biométrico de alto riesgo (anexo III, punto 1) o un aviso del artículo 50(3)— |
| Vigilancia policial / riesgo | Predecir la comisión de delitos solo a partir de la elaboración de perfiles de una persona o de sus rasgos de personalidad (artículo 5(1)(d)) | Herramientas de evaluación de riesgos de aplicación de la ley que asisten a agentes humanos con pruebas más amplias (anexo III, punto 6); de alto riesgo, permitidas |
| Identificación biométrica | Identificación biométrica remota en tiempo real en espacios de acceso público con fines de aplicación de la ley (artículo 5(1)(h), con excepciones limitadas) | Identificación biométrica remota a posteriori / otra y categorización biométrica (anexo III, punto 1); de alto riesgo, permitida con controles |
El patrón: la prohibición se adhiere a la forma más intrusiva y destructora de derechos de un uso; el régimen de alto riesgo gobierna la forma controlada y responsable de un uso relacionado.
Por qué importa la diferencia en la práctica
Veredictos distintos. Una práctica prohibida no puede hacerse conforme —no escribes un expediente de gestión de riesgos para ella, no la despliegas—. Un sistema de alto riesgo es lícito una vez que cumples los requisitos (la gestión de riesgos del artículo 9 en adelante) y los deberes de tu papel (artículo 16 proveedor / artículo 26 responsable del despliegue).
Fechas distintas. Las prohibiciones originales del artículo 5 se aplican desde el 2 de febrero de 2025 —están activas ahora—; las dos que añadió el Ómnibus Digital (imágenes, vídeo o audio íntimos o sexualmente explícitos de personas identificables sin su consentimiento, y material de abuso sexual infantil, artículo 5(1)(ba) y (bb)) se aplican desde el 2 de diciembre de 2026. Las obligaciones de alto riesgo de los sistemas autónomos del anexo III se aplican desde el 2 de diciembre de 2027 en virtud del Ómnibus Digital, el Reglamento (UE) 2026/1744, publicado en el DOUE el 24 de julio de 2026 y en vigor desde el 27 de julio de 2026.
Sanciones distintas. Una infracción de una prohibición del artículo 5 es el tramo más alto —35 000 000 € o el 7 % del volumen de negocios anual mundial total, el importe que sea mayor (artículo 99(3))—. Una infracción de las obligaciones de alto riesgo se sitúa un tramo por debajo —15 000 000 € o el 3 % (artículo 99(4))—. Para pymes y empresas emergentes, la multa es el menor del porcentaje o el importe fijo (artículo 99(6)); el nuevo artículo 99(6 bis) extiende ese límite a las pequeñas empresas de mediana capitalización, pero solo en las multas de los apartados 4 y 5, no en las de prácticas prohibidas.
| Prohibida (art. 5) | Alto riesgo (anexo III) | |
|---|---|---|
| Estatus | Vetada sin más | Permitida con controles |
| En vigor | 2 de febrero de 2025 (art. 5(1)(ba) y (bb): 2 de diciembre de 2026) | 2 de diciembre de 2027 (Reglamento (UE) 2026/1744) |
| Sanción máxima | 35 M€ o 7 % (art. 99(3)) | 15 M€ o 3 % (art. 99(4)) |
| Tu tarea | No desplegar | Cumplir los requisitos + los deberes de tu papel |
Cómo saber el lado: pregunta qué hace de verdad el sistema
Tres preguntas resuelven la mayoría de los casos. ¿Puntúa a las personas por su comportamiento social no relacionado en su perjuicio? —eso es puntuación social, prohibida—; ¿evalúa la situación crediticia? —eso es de alto riesgo—. ¿Infiere emociones de un trabajador o un estudiante? —prohibida—; ¿de cualquier otra persona, para otro fin? —potencialmente de alto riesgo—. ¿Predice la comisión de delitos solo a partir de la elaboración de perfiles, sin pruebas dirigidas por una persona? —prohibida—; ¿asiste a la evaluación de un agente con pruebas reales del caso? —de alto riesgo—. ¿Es identificación facial en directo en una plaza pública por la policía? —prohibida (salvo excepciones limitadas)—; ¿es identificación biométrica a posteriori o no pública? —de alto riesgo—.
Ejemplo práctico: Veldkamp BV, ~210 empleados, ~41 M€ de facturación
Veldkamp, una empresa de tecnología de RR. HH. de Róterdam, define el alcance de tres ideas. (1) Una herramienta que infiere el estrés y la implicación de los empleados a partir de las expresiones de la webcam durante las evaluaciones: reconocimiento de emociones en el lugar de trabajo → prohibida por el artículo 5(1)(f). Veldkamp la mata. (2) Una funcionalidad que clasifica a candidatos para clientes: anexo III, punto 4, empleo → alto riesgo, permitida con el conjunto completo de obligaciones. (3) Una "puntuación de fiabilidad" que mezcla comportamiento no relacionado en redes sociales para marcar a los solicitantes: esto se desvía hacia la puntuación social (artículo 5(1)(c)) de trato perjudicial en un contexto no relacionado —Veldkamp descarta las señales de comportamiento social y confina la funcionalidad a datos relevantes para el puesto, manteniéndola dentro del carril de alto riesgo en lugar del prohibido—. Una idea vetada, una construida con controles, una rediseñada para quedarse del lado lícito.
Cómo ayuda Confir
Confir ejecuta el cribado de prohibiciones del artículo 5 antes de la comprobación de alto riesgo del artículo 6, de modo que un uso vetado se detecta y se detiene en lugar de elaborarse erróneamente como de alto riesgo —y un uso de alto riesgo recibe los requisitos correctos en lugar de sobredimensionarse como prohibido—. El motor es determinista y basado en reglas: la misma finalidad prevista siempre cae del mismo lado de la línea, con el subapartado citado del artículo 5 o el punto del anexo III que se activó mostrado en lenguaje claro.
Guías relacionadas
- Cómo funciona la clasificación de riesgo de la IA
- Cómo clasificar tu sistema de IA
- Prácticas de IA prohibidas explicadas
- La puntuación social según el RIA
- Reconocimiento de emociones en el lugar de trabajo
- La prohibición de identificación biométrica en tiempo real
Gestiona el cumplimiento de la Ley de IA en un solo lugar
Confir automatiza la clasificación de riesgos, la documentación técnica y los registros de auditoría para tu empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Prueba gratis 14 días →