Prácticas de IA prohibidas

Usos y prácticas de IA que el AI Act prohíbe en los supuestos definidos por su artículo 5. Constituyen una categoría distinta de los sistemas de alto riesgo. En una organización, «Prácticas de IA prohibidas» debe entenderse como una pieza del sistema de gobierno, no como una etiqueta aislada. Su utilidad práctica está en delimitar qué objeto se gobierna, qué responsabilidades existen, qué controles son necesarios y qué evidencias permiten demostrar que las decisiones se han tomado y revisado con criterio. Cuando el término tiene significado normativo, la definición operativa interna debe conservar la terminología de la norma aplicable y documentar cualquier interpretación utilizada en el procedimiento de la organización.

En la práctica, prácticas de IA prohibidas se documenta dentro del inventario o sistema de gobernanza y se vincula con responsables, controles, evidencias y fechas de revisión. Debe quedar claro qué decisión depende de este concepto y qué documento o registro permite comprobarla.

Importa cuando una organización necesita decidir si un uso de IA puede implantarse, mantenerse o modificarse y debe poder justificar esa decisión. Es especialmente relevante cuando cambian la finalidad, el proveedor, los datos, el alcance, la clasificación o los riesgos asociados a prácticas de IA prohibidas.

No debe utilizarse como sinónimo de «Sistema de IA de alto riesgo». Este último se refiere a sistema de IA que entra en la clasificación de alto riesgo del AI Act y queda sometido a requisitos y obligaciones específicos. No equivale a cualquier uso que una organización considere importante o sensible. «Prácticas de IA prohibidas» tiene un alcance distinto y debe conservarse como concepto propio para evitar decisiones o búsquedas ambiguas.

Antes de estudiar controles o proveedores, una organización descarta un caso de uso porque encaja en una práctica prohibida por el art. 5 del AI Act.

Art. 5 del Reglamento (UE) 2024/1689.