Las sanciones del Reglamento (UE) 2024/1689 son elevadas: hasta 35 millones de euros o el 7% del volumen de negocio mundial. Pero no todas las infracciones se sancionan igual, y para las pymes hay una regla de proporcionalidad importante. Esta página resume los tramos, quién sanciona en España y qué mirar si tienes una pyme.
Los tres tramos de sanción
| Infracción | Importe máximo |
|---|---|
| Prácticas de IA prohibidas (riesgo inaceptable) | Hasta 35 M€ o el 7% del volumen de negocio mundial (la cifra mayor) |
| Incumplimiento de otras obligaciones (alto riesgo, transparencia, proveedores, usuarios) | Hasta 15 M€ o el 3% del volumen de negocio mundial |
| Información incorrecta o engañosa a las autoridades | Hasta 7,5 M€ o el 1% del volumen de negocio mundial |
Cómo afecta a las pymes
Aquí está la diferencia clave: para las pymes y startups, cuando el importe fijo y el porcentaje del volumen de negocio no coinciden, se aplica la cantidad menor de las dos, no la mayor. Es una regla de proporcionalidad expresa del Reglamento. Aun así, hablamos de cifras serias, y la sanción económica no es lo único: también hay medidas correctoras, como retirar el sistema del mercado.
Quién sanciona en España
La autoridad competente en España es la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA). En lo que toca a datos personales, actúa además la Agencia Española de Protección de Datos (AEPD). Es decir, un mismo uso de IA mal planteado puede tener consecuencias por dos vías: el Reglamento de IA y el RGPD.
La forma barata de evitar sustos es tener las obligaciones básicas cubiertas y documentadas. El diagnóstico gratuito de Gobernaia te dice qué te aplica y te deja el dossier con fecha que demuestra que cumples.
Cómo reducir el riesgo de sanción
- Ten un inventario de dónde usas IA.
- Cumple las obligaciones ya en vigor: alfabetización (art. 4) y transparencia (art. 50).
- No uses prácticas prohibidas.
- Si usas IA para decisiones sobre personas, aplica supervisión humana.
- Documenta todo con fecha: la evidencia es tu mejor defensa.
Relacionado: Calendario de aplicación · Glosario · Cómo cumplir el Reglamento de IA.
Fuentes
- Reglamento (UE) 2024/1689, artículo 99 (sanciones) y artículo 100.
- Régimen sancionador aplicable desde el 2 de agosto de 2025.
- Autoridad competente en España: AESIA; en protección de datos, AEPD.
Información orientativa; no sustituye el asesoramiento jurídico.
3 comentarios en «Sanciones y multas del Reglamento de IA: cuánto y a quién»