Sanciones del EU AI Act «Reglamento Europeo de Inteligencia Artificial», Conozca el régimen de sanciones y otras medidas de supervisión y ejecución previstas por el Reglamento Europeo de Inteligencia Artificial (EU AI Act), qué incumplimientos pueden generar responsabilidades y cómo reducir los riesgos mediante una adecuada estrategia de cumplimiento.
¿Qué es el régimen sancionador del EU AI Act?
El Reglamento (UE) 2024/1689, conocido como EU AI Act, incorpora un sistema de supervisión y sanciones destinado a garantizar el cumplimiento de las obligaciones relacionadas con el desarrollo y uso de sistemas de Inteligencia Artificial.
El régimen sancionador pretende garantizar la aplicación efectiva del Reglamento. Las sanciones y demás medidas de ejecución deben ser efectivas, proporcionadas y disuasorias, teniendo en cuenta las circunstancias concretas de cada infracción.
Las sanciones variarán en función de la gravedad de la infracción, el tipo de sistema utilizado y las circunstancias del caso concreto.
¿Quién puede ser sancionado?
Las obligaciones del Reglamento se dirigen a diferentes operadores en función del papel que desempeñan respecto de los sistemas de IA. Entre ellos pueden encontrarse proveedores, importadores, distribuidores y responsables del despliegue, así como otros sujetos contemplados por el Reglamento.
La responsabilidad y las consecuencias de un incumplimiento dependerán de la obligación aplicable y de las circunstancias concretas del caso.
¿Cuáles son las multas máximas previstas por el EU AI Act?
Prácticas de IA prohibidas
El incumplimiento de las prohibiciones establecidas en el artículo 5 puede ser sancionado con multas administrativas de hasta 35 millones de euros o, si el infractor es una empresa, hasta el 7 % de su volumen de negocio mundial total anual del ejercicio anterior, si esta cuantía fuese superior.
Incumplimiento de determinadas obligaciones
El incumplimiento de determinadas obligaciones específicamente contempladas en el artículo 99 puede alcanzar multas de hasta 15 millones de euros o, en el caso de empresas, hasta el 3 % de su volumen de negocio mundial total anual del ejercicio anterior, si esta cuantía fuese superior.
Entre ellas se encuentran determinadas obligaciones de proveedores, representantes autorizados, importadores, distribuidores, responsables del despliegue, organismos notificados y obligaciones de transparencia.
Información incorrecta, incompleta o engañosa
El suministro de información incorrecta, incompleta o engañosa a organismos notificados o autoridades nacionales competentes en respuesta a una solicitud puede ser sancionado con hasta 7,5 millones de euros o, en el caso de empresas, hasta el 1 % de su volumen de negocio mundial total anual del ejercicio anterior, si esta cuantía fuese superior.
¿Las multas son iguales para las pymes?
No exactamente. En el caso de las pymes, incluidas las empresas emergentes, para las multas previstas en el artículo 99 se aplica como límite máximo el porcentaje o el importe fijo correspondiente, utilizándose el que resulte inferior.
Además, al imponer sanciones deben tenerse en cuenta los intereses de las pymes y su viabilidad económica.
¿Qué incumplimientos pueden generar sanciones?
Uso de prácticas de IA prohibidas
La utilización, comercialización o puesta en servicio de prácticas de IA prohibidas por el artículo 5 puede dar lugar a las sanciones económicas más elevadas previstas por el Reglamento.
Incumplimiento de obligaciones aplicables a los operadores
Proveedores, responsables del despliegue, importadores, distribuidores y otros operadores deben cumplir las obligaciones que les correspondan en función de su papel y del sistema de IA de que se trate.
Incumplimiento de obligaciones de transparencia
Determinados sistemas de IA están sujetos a obligaciones específicas de transparencia cuyo incumplimiento puede generar responsabilidades.
Información incorrecta a las autoridades
Facilitar información incorrecta, incompleta o engañosa en respuesta a determinadas solicitudes puede constituir una infracción sancionable.
Incumplimiento de otras obligaciones del Reglamento
El Reglamento contempla asimismo mecanismos nacionales de supervisión y ejecución respecto de otras obligaciones aplicables, por lo que las consecuencias deben analizarse atendiendo a la disposición incumplida y al régimen sancionador correspondiente.
¿Puede sancionarse el incumplimiento de las obligaciones de alfabetización en IA?
El artículo 4 del EU AI Act obliga a proveedores y responsables del despliegue a adoptar medidas para apoyar el desarrollo de la alfabetización en IA de su personal y de otras personas que operen o utilicen sistemas de IA por su cuenta.
Desde agosto de 2026, las autoridades nacionales de vigilancia del mercado pueden supervisar y hacer cumplir esta obligación. El artículo 99 prevé que los Estados miembros establezcan sanciones y otras medidas de ejecución aplicables a las infracciones del Reglamento.
No obstante, el incumplimiento del artículo 4 no debe identificarse automáticamente con las multas máximas de 15 millones de euros o del 3 % previstas específicamente para determinadas obligaciones enumeradas en el artículo 99.4. Las consecuencias concretas dependerán del régimen nacional aplicable y de las circunstancias del caso.
¿Significa esto que cualquier empresa será sancionada?
No.
La existencia de una obligación no significa que cualquier incumplimiento vaya a generar automáticamente una multa máxima. La imposición y cuantía de las sanciones debe valorar las circunstancias concretas de cada caso.
✔ La gravedad de la infracción.
✔ La intencionalidad.
✔ Las medidas de cumplimiento implantadas.
✔ La cooperación de la organización.
✔ El tamaño de la empresa.
✔ Acciones realizadas para mitigar las consecuencias.
✔ Infracciones anteriores, cuando proceda.
¿Cómo puede reducir riesgos una empresa?
Las organizaciones deberían implantar una estrategia de gobernanza de IA basada en:
Capacitar a empleados y responsables sobre riesgos y obligaciones.
¿Afecta el régimen sancionador a las pymes?
Sí. El EU AI Act también puede resultar aplicable a pequeñas y medianas empresas cuando se encuentren dentro de su ámbito de aplicación y estén sujetas a las obligaciones correspondientes.
No obstante, el Reglamento establece reglas específicas para las multas aplicables a las pymes y exige tener en cuenta sus intereses y viabilidad económica.
¿Por qué la formación es una de las mejores medidas preventivas?
La formación permite:
- Reducir errores.
- Evitar usos indebidos.
- Proteger datos personales.
- Mejorar la supervisión humana.
- Documentar las medidas de alfabetización adoptadas.
Por ello, la formación puede constituir una medida relevante dentro de una estrategia más amplia de alfabetización, gobernanza y cumplimiento en materia de IA.
FAQ
El incumplimiento de las prohibiciones sobre determinadas prácticas de IA del artículo 5 puede alcanzar hasta 35 millones de euros o, para empresas, hasta el 7 % del volumen de negocio mundial total anual del ejercicio anterior, si esta cuantía fuese superior.
Determinados incumplimientos específicamente enumerados en el artículo 99.4, entre ellos ciertas obligaciones de proveedores, importadores, distribuidores, responsables del despliegue y transparencia.
No. Para las pymes, incluidas las empresas emergentes, los límites máximos correspondientes se calculan utilizando el porcentaje o el importe fijo aplicable, tomando el que resulte inferior.
No por el mero hecho de utilizar ChatGPT. Las posibles responsabilidades dependerán del uso realizado, del papel que desempeñe la organización y del incumplimiento de las obligaciones del AI Act que resulten aplicables.
El artículo 4 es una obligación supervisable por las autoridades nacionales de vigilancia del mercado. El artículo 99 exige a los Estados miembros establecer sanciones y otras medidas de ejecución para las infracciones del Reglamento, pero el incumplimiento del artículo 4 no debe asociarse automáticamente con las multas máximas de 15 millones de euros o del 3 % previstas para determinadas obligaciones específicamente enumeradas en el artículo 99.4.
No por sí sola. La formación puede constituir una medida relevante de alfabetización y prevención, pero el cumplimiento debe analizarse atendiendo al conjunto de obligaciones aplicables a cada organización y sistema de IA.
Solicita presupuesto para formar a tu plantilla en Inteligencia Artificial
En DataPro Legal ayudamos a empresas y profesionales a identificar las obligaciones del EU AI Act que resultan aplicables a su actividad y a implantar medidas de alfabetización, formación, gobernanza y cumplimiento adaptadas a los sistemas de IA utilizados.
✔ Formación en IA.
✔ Alfabetización en IA.
✔ Políticas internas.
✔ Consultoría de cumplimiento.
