Reglamento de IA de la UE y biometría: qué está prohibido vs. alto riesgo
Publicado 12 de julio de 2026 · 5 min de lectura
La IA biométrica es el único ámbito en el que el Reglamento de IA de la UE traza dos líneas, no una: algunos usos están directamente prohibidos en virtud del artículo 5, otros son de alto riesgo en virtud del anexo III, punto 1. Acertar con la distinción importa — un sistema prohibido no se arregla con papeleo. Aquí tiene un mapa en lenguaje claro.
Qué está prohibido (artículo 5)
No puede desplegarlos en absoluto:
- El reconocimiento de emociones en el lugar de trabajo o en la educación (salvo con fines médicos o de seguridad, p. ej. la detección de la fatiga del conductor).
- La categorización biométrica que infiere atributos sensibles — raza, opiniones políticas, afiliación sindical, religión, vida sexual u orientación sexual.
- La extracción no selectiva de imágenes faciales de internet o de circuitos cerrados de televisión para crear o ampliar bases de datos de reconocimiento.
- La identificación biométrica remota en tiempo real en espacios de acceso público con fines policiales (con excepciones estrictas y autorizadas).
Qué es de alto riesgo (anexo III, punto 1)
Permitido, pero con todas las obligaciones de alto riesgo:
- Los sistemas de identificación biométrica remota — salvo la verificación pura (confirmación 1:1 de que usted es quien dice ser).
- La categorización biométrica por atributos no sensibles.
- El reconocimiento de emociones fuera del lugar de trabajo y de la educación, cuando no esté prohibido por otra vía.
La verificación uno a uno queda en gran medida fuera del ámbito
La simple verificación de identidad — desbloquear un teléfono, confirmar 1:1 a un usuario que regresa — no es identificación biométrica remota y generalmente queda fuera de la categoría de alto riesgo. El desencadenante del alto riesgo es la identificación de uno a varios contra una base de datos.
Qué exige la biometría de alto riesgo
Para los usos de alto riesgo permitidos: supervisión humana, pruebas de sesgo y exactitud en los distintos grupos demográficos, gobernanza de datos, el expediente técnico del anexo IV, el registro y el seguimiento posterior a la comercialización.
Por dónde empezar
¿No está seguro de a qué lado de la línea se sitúa su sistema? El EU AI Act Snapshot gratuito devuelve su nivel — incluida una marca de prohibición — en dos minutos. Los planes empiezan en 0 €.