Multas por infracciones

Las tres categorías de multas de la EU AI Act

El Reglamento escala las multas según la gravedad de la infracción en tres niveles claramente definidos. Lo decisivo: se aplica el importe más alto de los dos valores, ya sea la cuantía máxima fija en euros o el porcentaje de la facturación anual mundial. Para las pymes y las startups, en cambio, se aplica el importe menor como límite máximo (más detalles a continuación).

¿Quién impone las multas?

La aplicación de la EU AI Act corresponde a las autoridades nacionales de vigilancia del mercado de cada Estado miembro de la UE. Cada Estado designa una o varias autoridades competentes que realizan controles, tramitan reclamaciones e imponen sanciones cuando se producen infracciones. En España y otros países se está ultimando la estructura de supervisión; dependiendo del ámbito de aplicación, pueden intervenir distintos organismos sectoriales.

A escala europea, la Oficina Europea de IA (European AI Office) coordina la supervisión de los modelos GPAI y garantiza una aplicación uniforme del Reglamento en todos los países. Las empresas que operan de forma transfronteriza pueden ser controladas por autoridades de varios Estados miembros. El marco jurídico para ello se deriva directamente de la EU AI Act.

Excepción para pymes y startups

Las pequeñas y medianas empresas y las startups disfrutan en la EU AI Act de una protección especial frente a sanciones desproporcionadas: al calcular la multa, se aplica para ellas el importe menor de los dos valores (cuantía fija o porcentaje de la facturación anual mundial) como límite máximo, mientras que para las grandes empresas rige el importe mayor.

En la práctica, esto significa: una startup con una facturación reducida paga por una infracción de nivel 2 como máximo el porcentaje de su facturación, siempre que este sea inferior a 15 M€, y no la cuantía máxima de forma automática. Sin embargo, esta cláusula de protección no exime a las pymes de las propias obligaciones. En particular, la obligación de competencia en IA del artículo 4 se aplica, con independencia del tamaño de la empresa, a todas las que usen IA de forma profesional.

¿A partir de cuándo se pueden imponer multas?

Las disposiciones sancionadoras de la EU AI Act no entran todas en vigor al mismo tiempo. El calendario es fundamental para determinar qué multas pueden imponerse efectivamente y desde cuándo:

• Desde el 2 de febrero de 2025: rigen las prohibiciones del artículo 5 (prácticas de IA prohibidas) y la obligación de competencia en IA del artículo 4, y con ellas también los supuestos de multa de los niveles 1 y 2 para estos ámbitos. Quien aún no haya actuado se mueve ya en terreno sancionable.
• A partir del 2 de agosto de 2025: las disposiciones sancionadoras generales son plenamente aplicables, para las infracciones de todas las demás obligaciones de proveedores y responsables del despliegue, incluidos los requisitos para los modelos GPAI.
• A partir del 2 de agosto de 2026: entran en vigor las amplias obligaciones para los sistemas de IA de alto riesgo, con lo que también pueden imponerse multas por infracciones en este ámbito.

Todas las fechas, soluciones transitorias y excepciones se explican en detalle en la página de plazos.

Cómo evitar multas

La mejor protección frente a las multas es el cumplimiento demostrable — no solo respetar las obligaciones, sino dejar constancia documentada de ello ante las autoridades. Quien no pueda presentar pruebas en una inspección arriesga sanciones incluso si en la práctica actúa de forma conforme.

• Establecer la competencia en IA según el artículo 4: los empleados que usen IA deben tener conocimientos adecuados sobre el funcionamiento, los riesgos y los límites de los sistemas empleados. Esto se aplica a los responsables del despliegue de cualquier tamaño, desde el autónomo hasta el grupo empresarial.
• Documentar las formaciones con certificado: una formación EU AI Act con registro de auditoría automático demuestra a las autoridades que la empresa ha actuado de forma activa y verificable con diligencia. Esta prueba tiene efecto atenuante en el cálculo de la multa.
• Inventariar el uso de IA: elabore un inventario completo de qué sistemas de IA se usan en qué procesos y a qué clase de riesgo pertenecen. Solo quien sabe lo que utiliza puede actuar de forma conforme.
• Vigilar los plazos: actúe con suficiente antelación respecto a las fechas clave de la página de plazos, en particular el 2 de agosto de 2025 y el 2 de agosto de 2026.

Preguntas frecuentes

¿Pueden imponerse multas por infracciones menores?

No toda infracción conlleva automáticamente la multa máxima. La cuantía depende de la gravedad, la duración y la intencionalidad de la infracción, así como de si la empresa ha cooperado y ha adoptado medidas. Aun así, las infracciones aparentemente menores — como la falta de documentación de la competencia en IA según el artículo 4 — no deben subestimarse. Encontrará más respuestas sobre obligaciones y excepciones en nuestra página de preguntas frecuentes.

¿La multa es por empleado o por empresa?

Las multas se dirigen contra la empresa en su conjunto, no contra empleados individuales. La facturación de referencia para el porcentaje es la facturación total mundial de la empresa o del grupo empresarial — no la de un único centro o filial. Esto hace que los límites porcentuales sean especialmente relevantes para las empresas internacionales y subraya por qué una formación sistemática y generalizada del personal es tan importante. El marco jurídico completo se explica en la página EU AI Act: de un vistazo.

Forme a su equipo Ver la obligación de competencia en IA

Nota: este resumen es informativo y no constituye asesoramiento jurídico.