Sanciones AI Act en España: Multas y Régimen Sancionador

La multa máxima del AI Act es de 35 millones de euros o el 7% de la facturación global anual, la mayor de las dos cifras, para el uso de prácticas de IA prohibidas por el Art. 5. Para incumplimientos ordinarios (sin política de uso, sin formación, sin transparencia), el máximo es 15 millones o el 3%. Para información incorrecta a las autoridades, 7,5 millones o el 1,5%.

Sí. La AESIA tiene capacidad inspectora plena desde agosto de 2026. Puede iniciar inspecciones, requerir documentación, acceder a sistemas y proponer sanciones. La proporcionalidad con el tamaño de la empresa afecta al importe, no a la posibilidad de inspeccionar.

No hay moratoria general. Las obligaciones de transparencia (Art. 50), política de uso de IA (Art. 26) y formación del equipo (Art. 4) están plenamente vigentes. El Digital Omnibus solo pospuso las obligaciones de alto riesgo del Anexo III a diciembre de 2027, no el resto.

La AESIA valora la naturaleza, gravedad y duración del incumplimiento, el número de personas afectadas, el daño causado, el carácter intencional o negligente, y las medidas adoptadas para mitigar el perjuicio. Tener documentación de cumplimiento —aunque incompleta— puede reducir significativamente el importe final.

Para la mayoría de pymes, el incumplimiento más probable es no tener la política de uso de IA documentada, no acreditar la formación del personal que usa IA (Art. 4) o no informar a los usuarios de que interactúan con un chatbot (Art. 50). Estas infracciones entran en el tramo de 15M€ o el 3%, aunque la sanción real sería muy inferior para una pyme.