Sanciones del Reglamento de IA: hasta 35 millones de euros por incumplir
El Reglamento de IA no es papel mojado: prevé multas de hasta 35 millones de euros o el 7% de la facturación mundial. Te explicamos los tramos, a qué se aplican y desde cuándo.
Una de las razones por las que el AI Act se toma tan en serio es su régimen sancionador. Al estilo del RGPD, establece multas administrativas elevadas y proporcionales a la gravedad de la infracción y al tamaño de la empresa. Las sanciones son aplicables desde el 2 de agosto de 2025.
- 35 M€ / 7%Por incurrir en prácticas de IA prohibidas (Art. 5).
- 15 M€ / 3%Por incumplir otras obligaciones (alto riesgo, gobernanza, transparencia, supervisión).
- 7,5 M€ / 1,5%Por facilitar información incorrecta a las autoridades.
Tramo 1 — Prácticas prohibidas: hasta 35 M€ o el 7%
Es la sanción más alta y se reserva para las prácticas que el Reglamento prohíbe de raíz: sistemas de puntuación social, manipulación mediante técnicas subliminales, explotación de vulnerabilidades de colectivos, o ciertos usos de identificación biométrica. Se aplica la cifra mayor entre los 35 millones y el 7% de la facturación anual mundial del grupo.
Tramo 2 — Otras obligaciones: hasta 15 M€ o el 3%
Cubre el incumplimiento de las obligaciones aplicables a operadores de sistemas de IA, especialmente los de alto riesgo: gestión de riesgos, gobernanza de datos, documentación técnica, registro de actividad y supervisión humana. Es el tramo donde caen la mayoría de incumplimientos «de gestión».
Tramo 3 — Información incorrecta: hasta 7,5 M€ o el 1,5%
Sanciona el suministro de información inexacta, incompleta o engañosa a las autoridades competentes cuando lo soliciten.
¿Y el Artículo 4? ¿Multan por no formar a mi equipo?
Seamos rigurosos: el Artículo 4 no lleva asociada una multa fija específica como las de arriba. Pero eso no significa que puedas ignorarlo. La falta de alfabetización en IA:
- Es un incumplimiento legal que las autoridades valoran dentro de la conformidad global de tu empresa.
- Agrava tu posición si además incurres en otras infracciones sancionables.
- Te expone a responsabilidad civil si un uso indebido de la IA causa un daño y no acreditaste formación.
Dicho de otro modo: cumplir el Art. 4 es barato y sencillo; no cumplirlo te deja vendido el día que llegue una inspección o un incidente.
¿Quién sanciona en España?
España fue el primer país de la UE en crear una autoridad específica: la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial), con sede en A Coruña, encargada de la vigilancia y el control del cumplimiento del Reglamento en el mercado español.
¿Te arriesgas a una sanción por no cumplir?
Haz la auditoría gratuita y descubre en 3 minutos si tu empresa cumple el Reglamento de IA — antes de que lo descubra un inspector.
Haz tu auditoría gratis →
