Multas y sanciones del AI Act

Los tres tramos de multas

Pymes y pequeñas empresas de mediana capitalización

La regla general toma el importe mayor entre la cantidad fija y el porcentaje. Para las empresas de menor tamaño se invierte.

Una pyme es la empresa con menos de 250 personas y un volumen de negocios anual de hasta 50 millones de euros o un balance general de hasta 43 millones (Recomendación 2003/361/CE, anexo, art. 2.1). Una pequeña empresa de mediana capitalización es la que no es pyme, tiene menos de 750 personas y un volumen de negocios de hasta 150 millones o un balance de hasta 129 millones (Recomendación (UE) 2025/1099, anexo, punto 2). Ambas definiciones se incorporan al RIA en su art. 3, puntos 14 bis y 14 ter.

El apartado 6 bis no incluye las multas del apartado 3: a una pequeña empresa de mediana capitalización que incumpla el art. 5 se le aplica la regla general. Además, al imponer sanciones, los Estados miembros tendrán en cuenta los intereses de las pymes, incluidas las empresas emergentes y las pequeñas empresas de mediana capitalización, así como su viabilidad económica (art. 99.1 RIA, en la redacción del Reglamento 2026/1744).

Todos los cambios del Reglamento (UE) 2026/1744, en qué cambia el Ómnibus digital en el AI Act.

Qué conductas están vetadas y desde cuándo, en prácticas de IA prohibidas por el artículo 5.

Calculadora del importe máximo

En España aún no hay ley que tipifique las infracciones del RIA (Ley 40/2015, arts. 25.1 y 27.1): la calculadora muestra el tope del Reglamento, no una multa aplicable hoy.

Cómo se fija la cuantía

Al decidir si se impone una multa y su cuantía se toman en consideración todas las circunstancias pertinentes y, en su caso (art. 99.7 RIA):

1. la naturaleza, la gravedad y la duración de la infracción y de sus consecuencias, teniendo en cuenta la finalidad del sistema y, cuando proceda, el número de personas afectadas y el nivel de los daños;
2. si otras autoridades de vigilancia del mercado ya han multado al mismo operador por la misma infracción;
3. si otras autoridades ya lo han multado por infracciones de otros actos legislativos derivadas de la misma actividad u omisión;
4. el tamaño, el volumen de negocios anual y la cuota de mercado del operador;
5. cualquier otro factor agravante o atenuante, como los beneficios obtenidos o las pérdidas evitadas;
6. el grado de cooperación con las autoridades para subsanar la infracción y mitigar sus efectos;
7. el grado de responsabilidad del operador, teniendo en cuenta las medidas técnicas y organizativas aplicadas;
8. la forma en que las autoridades conocieron la infracción, en particular si el operador la notificó;
9. la intencionalidad o negligencia;
10. las acciones emprendidas para mitigar los perjuicios sufridos por las personas afectadas.

Desde cuándo se aplican

El capítulo XII, dedicado a las sanciones, es aplicable desde el 2 de agosto de 2025 (art. 113, párrafo tercero, letra b), RIA). Cada multa se refiere a una obligación que ya debe ser aplicable:

Quién sanciona en España

El RIA encomienda a cada Estado miembro el régimen de sanciones y otras medidas de garantía del cumplimiento, que deben ser efectivas, proporcionadas y disuasorias (art. 99.1), y su comunicación a la Comisión a más tardar en la fecha de aplicación (art. 99.2).

• La Agencia Española de Supervisión de Inteligencia Artificial (AESIA) tiene su estatuto aprobado por el Real Decreto 729/2023, de 22 de agosto.
• El Proyecto de Ley Orgánica de IA (BOCG, Congreso, serie A, núm. 97-1, de 12 de junio de 2026) caducó el 6 de octubre de 2026 con la disolución de las Cortes (Real Decreto 806/2026; art. 207 del Reglamento del Congreso). Hoy no hay una ley española que tipifique las infracciones del Reglamento Europeo de IA: lo explicamos en Ley de IA en España.

Las cuantías del art. 99 son máximos que cada Estado miembro debe concretar en su régimen sancionador (art. 99.1). En España, la potestad sancionadora exige una norma con rango de ley que tipifique las infracciones (Ley 40/2015, arts. 25.1 y 27.1), y esa ley todavía no existe para el RIA. Las obligaciones del Reglamento, en cambio, se aplican ya.

Modelos de uso general y protección de datos

Proveedores de modelos de IA de uso general. Sus multas las impone la Comisión, no las autoridades nacionales: hasta el 3 % del volumen de negocios mundial total anual del ejercicio anterior o 15 000 000 EUR, si esta cifra es superior (art. 101.1 RIA), aplicable desde el 2 de agosto de 2026 (art. 113, párrafo segundo, y letra b), que excluye el art. 101 del 2 de agosto de 2025).

RGPD. Cuando el uso de un sistema de IA implica datos personales, las infracciones del RGPD tienen su propio régimen: hasta 10 000 000 EUR o el 2 % del volumen de negocio total anual global del ejercicio anterior (art. 83.4 RGPD), o hasta 20 000 000 EUR o el 4 % (art. 83.5 RGPD), optándose en ambos casos por la de mayor cuantía. El RIA no afecta al RGPD (art. 2.7 RIA), y al fijar una multa del RIA se considera si ya se ha multado al operador por otros actos legislativos por la misma actividad u omisión (art. 99.7.c RIA).

§ Infografía

Multas fuera del art. 99: uso general y RGPD

Importes máximos; en los tres casos se aplica la cifra mayor de las dos

• 15 M€ o 3 %

  Proveedores de modelos de uso general: multa la Comisión, desde el 2.8.2026

  Art. 101.1 RIA

• 10 M€ o 2 %

  Infracciones del RGPD (art. 83.4) cuando el uso de IA implica datos personales

  Art. 83.4 RGPD

• 20 M€ o 4 %

  Infracciones del RGPD (art. 83.5) cuando el uso de IA implica datos personales

  Art. 83.5 RGPD

Ver y descargar como imagen

Descargar la infografía «Multas fuera del art. 99: uso general y RGPD» (PNG)

Análisis de Pablo Sáez Hurtado en prensa sobre Ómnibus Digital (12 artículos) y Gobernanza en España (14 artículos).

Información general sobre la normativa vigente, comprobada el 20 de octubre de 2026 con el Reglamento (UE) 2024/1689 en su versión consolidada a 27 de julio de 2026, tras el Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA). No constituye asesoramiento para un caso concreto. Las citas literales proceden de las versiones en español publicadas en el Diario Oficial de la Unión Europea y en el BOE.