Inteligencia artificial

Reglamento de IA: desde hoy hay usos prohibidos y obligación de formar a la plantilla

Desde el 2 de febrero de 2025 se aplican las prácticas de IA prohibidas y la obligación de alfabetización en IA del Reglamento (UE) 2024/1689.

Por Equipo NORMAI · Publicado el febrero de 2025 · Actualizado el 9 de noviembre de 2026 · 3 min de lectura

Lo importante en breve

  • Aplicable desde el 2 de febrero de 2025.
  • Prácticas prohibidas del artículo 5, como detectar emociones en el trabajo.
  • Obligación de alfabetización en IA del personal (art. 4).
  • Multas de hasta 35 millones de euros o el 7 % del volumen de negocio.

El Reglamento (UE) 2024/1689 de Inteligencia Artificial entró en vigor el 1 de agosto de 2024 y se aplica por fases. La primera llega el 2 de febrero de 2025.

Desde esa fecha están prohibidas prácticas como la manipulación subliminal que cause daño, la puntuación social de personas, la detección de emociones en el trabajo y en centros educativos (salvo por motivos médicos o de seguridad) o la creación de bases de datos de reconocimiento facial mediante extracción masiva de imágenes de internet (artículo 5).

También desde esa fecha, el artículo 4 obliga a quienes usan sistemas de IA en su actividad profesional a adoptar medidas para garantizar un nivel suficiente de alfabetización en IA de su personal.

Las infracciones de las prohibiciones pueden sancionarse con multas de hasta 35 millones de euros o el 7 % del volumen de negocio mundial anual.

Qué significa la alfabetización en IA

El reglamento no fija un curso concreto. Pide que cada organización tome medidas, según sus conocimientos técnicos, experiencia y el contexto en el que se usa la IA, para que su personal entienda cómo funcionan las herramientas que utiliza, sus límites y sus riesgos. En la práctica, conviene:

  • Hacer un inventario de las herramientas de IA que se usan y para qué.
  • Establecer una política interna de uso que indique qué datos pueden introducirse y cuáles no.
  • Formar a las personas que usan la IA y guardar constancia de esa formación.

Las fases siguientes

El reglamento se aplica de forma escalonada: las obligaciones para modelos de uso general llegan el 2 de agosto de 2025, y la mayor parte de las obligaciones para sistemas de alto riesgo están previstas a partir de 2026 y 2027.

A quién afecta

Cualquier empresa u organización que use herramientas de IA en su actividad, aunque sean de terceros (por ejemplo, asistentes de chat).

Qué conviene hacer

Hacer inventario de las herramientas de IA que se usan, comprobar que ninguna entra en los usos prohibidos y formar a las personas que las utilizan.

Plazos

Prohibiciones y alfabetización: 2 de febrero de 2025.

Preguntas frecuentes

¿Afecta a mi empresa si solo uso ChatGPT u otro asistente?
Sí, en lo que se refiere a la alfabetización. El artículo 4 se aplica a los responsables del despliegue, es decir, a quienes usan sistemas de IA en su actividad profesional. Usar una herramienta de un tercero no exime de formar al personal sobre su uso.
¿Qué usos están prohibidos?
Entre otros, la manipulación que cause perjuicios, la explotación de vulnerabilidades por edad o discapacidad, la puntuación social, la detección de emociones en el trabajo y en la educación (salvo por motivos médicos o de seguridad), la categorización biométrica para deducir datos sensibles y la extracción masiva de imágenes faciales de internet para crear bases de datos de reconocimiento.
¿Qué sanciones hay?
Para las prácticas prohibidas, hasta 35 millones de euros o el 7 % del volumen de negocio mundial, la cifra mayor. Para las pymes se aplica la cifra menor de las dos. El régimen de sanciones se aplica desde el 2 de agosto de 2025.

Fuentes

Normativas de las que habla esta noticia

Consulta en lenguaje claro qué exige cada una y cómo se cumple con NORMAI.

¿No sabes si esto te afecta?

Responde unas preguntas y sabrás qué normativas debes cumplir.