Sanciones AI Act en España: Multas y Régimen Sancionador
Consultoría y Cumplimiento EU AI Act
Sanciones AI Act: el régimen más duro de la regulación tecnológica europea
Las sanciones del AI Act establecen el régimen sancionador más severo de la regulación tecnológica europea. Las multas pueden llegar hasta 35 millones de euros o el 7% de la facturación global anual para las infracciones más graves. En España, la autoridad de vigilancia es la AESIA, y su régimen sancionador depende de una ley nacional que sigue en tramitación.
Las sanciones del Reglamento (UE) 2024/1689 se aplican en tres tramos según la gravedad de la infracción. Conocer qué incumplimientos generan cada tipo de sanción es el primer paso para priorizar el cumplimiento. Consulta también las prácticas de IA prohibidas que generan las sanciones más altas.
Sanciones AI Act: los tres tramos de multas del Reglamento
El importe de la sanción depende del tipo de infracción, no solo de la gravedad percibida
Tramo máximo: 35M€ o 7% facturación
Para el uso de prácticas de IA prohibidas por el Artículo 5: social scoring, manipulación subliminal, biometría en tiempo real sin autorización, reconocimiento de emociones en el trabajo o educación. La más alta de las dos cifras es la aplicable para grandes empresas.
Tramo medio: 15M€ o 3% facturación
Para incumplimientos de las obligaciones del AI Act: incumplir las obligaciones del desplegador de alto riesgo (Art. 26), omitir la transparencia ante el usuario (Art. 50), no adoptar medidas de alfabetización del equipo (Art. 4) o no mantener los registros exigidos. El tramo más común para desplegadores.
Tramo menor: 7,5M€ o 1% facturación
Para proporcionar información incorrecta, incompleta o engañosa a las autoridades reguladoras (AESIA, Oficina Europea de IA) durante una inspección o auditoría. También aplica a incumplimientos menores de requisitos formales de documentación.
Proporcionalidad para pymes
El AI Act prevé un tratamiento proporcional para pymes y startups: las multas se adaptan a la capacidad económica de la empresa. Sin embargo, las obligaciones sustantivas son las mismas: la proporcionalidad aplica al importe, no a la exigencia de cumplir.
Cómo funciona la supervisión y el procedimiento sancionador
Quién supervisa en España y en qué punto está el régimen sancionador
Quién sanciona: la AESIA
La Agencia Española de Supervisión de la Inteligencia Artificial es la autoridad de vigilancia del mercado de IA en España. Su régimen sancionador nacional está en el Proyecto de Ley Orgánica de gobernanza de la IA, todavía en tramitación. Actúa coordinada con la AEPD en casos que afecten a datos personales y con la Oficina Europea de IA para modelos de propósito general.
Qué desencadena una inspección
Denuncias de usuarios o afectados, detección de usos de alto riesgo sin documentación, incumplimiento del deber de transparencia ante clientes, o auditorías proactivas en sectores sensibles como RRHH, crédito, sanidad o administración pública.
Cómo reducir el riesgo sancionador
Documentar el inventario de sistemas de IA, mantener la política de uso actualizada, acreditar la formación del equipo con certificados y evidencias, y conservar los logs exigidos por el Art. 26.6 durante al menos 6 meses. La diligencia documentada mitiga sanciones.
Preguntas Frecuentes
¿Cuánto es la multa máxima del AI Act?
La multa máxima del AI Act es de 35 millones de euros o el 7% de la facturación global anual, la mayor de las dos cifras, para el uso de prácticas de IA prohibidas por el Art. 5. Para incumplimientos ordinarios (sin medidas de formación, sin transparencia), el máximo es 15 millones o el 3%. Para información incorrecta a las autoridades, 7,5 millones o el 1%.
¿Puede la AESIA multar a mi pyme ya?
El AI Act ya se aplica, pero el régimen sancionador español está recogido en un proyecto de ley orgánica que sigue en tramitación en el Congreso, así que las multas concretas dependen de esa ley. La proporcionalidad con el tamaño de la empresa afecta al importe, no a la obligación de cumplir.
¿El AI Act ya se aplica o todavía hay moratoria para todo?
No hay moratoria general. Las obligaciones de transparencia (Art. 50) y de formación del equipo (Art. 4) están vigentes. El Reglamento (UE) 2026/1744 pospuso las obligaciones de alto riesgo del Anexo III, entre ellas las del desplegador (Art. 26), a diciembre de 2027, y las del Anexo I a agosto de 2028.
¿Cómo se calcula la sanción del AI Act para mi empresa?
La AESIA valora la naturaleza, gravedad y duración del incumplimiento, el número de personas afectadas, el daño causado, el carácter intencional o negligente, y las medidas adoptadas para mitigar el perjuicio. Tener documentación de cumplimiento —aunque incompleta— puede reducir significativamente el importe final.
¿Qué infracción del AI Act es la más probable para una pyme?
Para la mayoría de pymes, el incumplimiento más probable es no acreditar las medidas de alfabetización del personal que usa IA (Art. 4) o no informar a los usuarios de que interactúan con un chatbot (Art. 50). Estas infracciones entran en el tramo de 15M€ o el 3%, aunque la sanción real sería muy inferior para una pyme.
Evita sanciones del AI Act desde 79 €/año
Política de uso de IA, formación documentada y transparencia ante el usuario, todo incluido en SIGNA360
Cookies
Aquí puede revisar sus preferencias de privacidad. Esta web utiliza cookies propias y de terceros para mejorar su accesibilidad, realizar análisis estadísticos y de navegación de usuarios a fin de mejorar su experiencia. Leer más
