Los tres tramos de sanción que fija el Reglamento
| Tope de sanción | Por qué tipo de infracción |
|---|---|
| Hasta 35M€ o el 7% de la facturación global | Prácticas de IA prohibidas (Artículo 5): scoring social, manipulación subliminal, identificación biométrica masiva. |
| Hasta 15M€ o el 3% | Incumplimiento de obligaciones sustantivas: documentación técnica, supervisión humana, formación del Artículo 4. |
| Hasta 7,5M€ o el 1,5% | Facilitar información incorrecta o incompleta a las autoridades. |
En los tres casos, para pymes se aplica siempre la cifra menor entre el importe fijo y el porcentaje — nunca el mayor.
Estas cifras son topes, no sanciones automáticas
El Reglamento obliga a valorar varios criterios antes de fijar el importe real:
- Gravedad y duración del incumplimiento
- Si hubo intencionalidad o simple desconocimiento
- Antecedentes de incumplimientos previos
- Medidas correctoras adoptadas por iniciativa propia
- Tamaño de la empresa
- Daño causado a las personas afectadas
Lo que de verdad puede reducir tu sanción
Tomando como referencia el comportamiento de la AEPD con el RGPD —el precedente más cercano que existe—, la diferencia entre una empresa que coopera activamente con la inspección y una que no puede suponer entre un 40% y un 60% de reducción en la multa final. Tener documentación parcial, aunque esté incompleta, y haber iniciado un programa de adecuación antes de que llegue la inspección, cambia por completo cómo se desarrolla el proceso.
La clave práctica: no necesitas cumplimiento perfecto para reducir el riesgo. Necesitas demostrar que estás actuando de buena fe y con un plan en marcha. Eso empieza por la documentación básica: inventario de sistemas, clasificación de riesgo y formación del equipo.
Por qué actuar antes es siempre más barato
El coste de un programa de adecuación para una pyme mediana suele representar una fracción mínima de la facturación anual, muy por debajo del riesgo que mitiga. Empezar antes de una inspección —no durante ella— es la diferencia entre gestionar el proceso o sufrirlo.
Si quieres ver cifras concretas de lo que cuesta cumplir, las tenemos en la guía de precios reales del AI Act en España. Y para entender qué obligaciones te tocan según tu caso, empieza por la guía del AI Act para pymes o revisa si el uso que haces de ChatGPT te genera obligaciones.
Empieza a documentar antes de que llegue la inspección
Nuestra Auditoría Express te dice exactamente dónde está tu exposición real, desde 1.500€. Es el primer paso —y el que más reduce el riesgo de sanción.
Ver la Auditoría Express →