Sanciones del AI Act y la AESIA: multas, inspección y qué arriesga una pyme
El AI Act prevé multas de hasta 35 millones de euros o el 7 % de la facturación mundial por prácticas prohibidas, y de hasta 15 millones o el 3 % por incumplir otras obligaciones. Para las pymes se aplica la cantidad menor de las dos. En España supervisa la AESIA. El artículo 4 no tiene una multa propia.
¿Cumple tu empresa? Repasa las 10 preguntas del autodiagnóstico del artículo 4.
Las tres cuantías del artículo 99
| Infracción | Multa máxima | Para pymes |
|---|---|---|
| Usar prácticas prohibidas (artículo 5) | 35 millones de euros o el 7 % de la facturación mundial anual, lo que sea mayor | La cantidad menor de las dos |
| Incumplir otras obligaciones de operadores: proveedores, responsables del despliegue, importadores, distribuidores y transparencia del artículo 50 | 15 millones o el 3 % | La cantidad menor |
| Dar información incorrecta, incompleta o engañosa a las autoridades | 7,5 millones o el 1 % | La cantidad menor |
Son importes máximos. Para fijar la multa concreta, la autoridad debe tener en cuenta la gravedad y la duración de la infracción, el número de personas afectadas, el tamaño de la empresa, si colaboró, si lo comunicó ella misma y las medidas que había adoptado para evitarlo.
Por qué el tamaño importa
El AI Act protege a las pymes y a las empresas emergentes de dos formas:
- Tope reducido: en lugar de “lo que sea mayor”, se aplica “lo que sea menor” entre el importe fijo y el porcentaje.
- Proporcionalidad: sus intereses y su viabilidad económica deben tenerse en cuenta al fijar la sanción.
El Ómnibus Digital de 2026 extendió parte de estas ventajas a las empresas de mediana capitalización más pequeñas (small mid-caps).
¿Y el artículo 4?
La alfabetización en IA no está en la lista de infracciones del artículo 99. Eso no significa que sea irrelevante:
- Las medidas adoptadas cuentan al graduar cualquier otra sanción. Una empresa que formó a su gente y lo documentó está en mejor posición.
- Tras un incidente (una fuga de datos, una decisión discriminatoria), la falta de formación puede pesar en la responsabilidad.
- Los Estados miembros pueden establecer medidas propias.
Por eso conviene tratarla como una obligación real y guardar evidencias.
El papel de la AESIA
La Agencia Española de Supervisión de la Inteligencia Artificial es la autoridad de vigilancia del mercado en España. Se creó por el Real Decreto 729/2023 y tiene su sede en A Coruña. Sus funciones incluyen supervisar que los sistemas de IA cumplen el Reglamento, investigar incidentes, sancionar y orientar a las empresas, incluido un entorno de pruebas (sandbox) regulatorio.
Otras autoridades mantienen sus competencias: la AEPD, en protección de datos; el Banco de España y la CNMV, en sus sectores; y la Inspección de Trabajo, en el ámbito laboral.
La ley española de IA
El Gobierno llevó al Congreso en 2026 un proyecto de ley orgánica para el buen uso y la gobernanza de la IA, que concretaba la AESIA como autoridad y el régimen sancionador nacional. Con la disolución de las Cortes en octubre de 2026, el proyecto decayó y tendrá que volver a presentarse en la nueva legislatura. Mientras tanto, el AI Act se aplica directamente.
Qué hacer para reducir el riesgo
- Comprobar que ningún uso es una práctica prohibida.
- Cumplir el artículo 4 y documentarlo.
- Aplicar la transparencia del artículo 50.
- Identificar a tiempo los usos de alto riesgo en RR. HH..
- Seguir el calendario del AI Act.
Preguntas frecuentes
¿Puede la AESIA multar ya a una empresa?
El régimen sancionador del AI Act se aplica desde el 2 de agosto de 2025 y la supervisión general desde el 2 de agosto de 2026. En España, la ley que debía concretar el procedimiento sancionador nacional estaba en tramitación y decayó con la disolución de las Cortes en octubre de 2026, por lo que el detalle del régimen español sigue pendiente.
¿Cuál es la multa por no formar a los empleados en IA?
El artículo 99 del AI Act no fija una multa específica por incumplir el artículo 4. La falta de alfabetización puede tenerse en cuenta en una inspección o tras un incidente, y los Estados miembros pueden establecer sus propias medidas.
¿Las multas son más bajas para las pymes?
Sí. Para las pymes y las empresas emergentes, cada multa tiene como límite la cantidad menor entre el importe fijo y el porcentaje de la facturación. Para una pyme, normalmente es el porcentaje.
¿Qué es la AESIA?
La Agencia Española de Supervisión de la Inteligencia Artificial es la autoridad española de vigilancia del mercado para la IA. Se creó en 2023, tiene su sede en A Coruña y depende del ministerio con competencias en transformación digital.