“Multas de hasta 35 millones de euros” suena a titular pensado para asustar a una multinacional, no a una pyme con diez empleados. Pero el EU AI Act no exime a nadie por tamaño, y el cálculo del importe está diseñado precisamente para escalar según la facturación de cada infractor.
Este artículo desglosa qué sanciones contempla el reglamento, qué las provoca de verdad y qué expone más a una pyme en la práctica.
¿Cuánto puede costar incumplir el EU AI Act?
El Consejo de la UE resume el criterio: las sanciones se calculan como importe fijo o como porcentaje de la facturación mundial anual del ejercicio anterior, aplicando siempre la cifra más alta entre ambas.
| Tipo de infracción | Importe fijo máximo | Porcentaje de facturación | Qué paga una pyme de 500.000 € |
|---|---|---|---|
| Prácticas de IA prohibidas | 35 M€ | 7% | Hasta 35.000 € |
| Incumplir obligaciones del sistema de IA | 15 M€ | 3% | Hasta 15.000 € |
| Información falsa a la autoridad | Topes específicos | Variable según operador | Según el caso |
Se aplica siempre la cifra más alta entre el importe fijo y el porcentaje. Las prácticas de IA prohibidas son las infracciones más graves. El incumplimiento de las obligaciones aplicables al sistema de IA cubre requisitos de sistemas de alto riesgo, transparencia o gobernanza. Dar información falsa, incompleta o engañosa a la autoridad de vigilancia tiene sanciones propias, con topes distintos según el tipo de operador.
Para una empresa con una facturación de, por ejemplo, 500.000 euros al año, el 7% son 35.000 euros, no 35 millones. El importe fijo es el techo pensado para las grandes tecnológicas; el porcentaje es el que aplica en la práctica a la mayoría de pymes.
¿Qué provoca realmente una sanción, más allá de “usar IA”?
El error de interpretación más común es pensar que el riesgo es usar herramientas de inteligencia artificial. No lo es. El riesgo aparece en:
Prácticas prohibidas. El EU AI Act prohíbe usos concretos: manipulación subliminal, puntuación social, ciertos sistemas de reconocimiento biométrico, entre otros. Ninguna pyme normal se acerca a esto usando ChatGPT para redactar, pero conviene saber que existe ese límite duro.
Fallos de gobernanza. No tener claro quién es responsable de la IA en la empresa, no supervisar los resultados antes de que lleguen al cliente, no tener ningún control sobre qué se introduce en las herramientas.
Información incorrecta a la autoridad. Si en algún momento hay una consulta o inspección y la empresa da datos falsos o incompletos sobre su uso de IA, eso tiene sanción propia, independiente del resto.
Falta de alfabetización documentada. No es una sanción aislada, pero el artículo 4 del EU AI Act exige un nivel de formación proporcional al uso, y su ausencia agrava cualquier otro incumplimiento que se detecte.
¿Qué es lo más expuesto para una pyme en la práctica?
No la multa de 35 millones, que está pensada para infracciones de máxima gravedad. Lo más expuesto para un negocio pequeño es la combinación de:
- Usar IA sin política interna de uso.
- No tener formación documentada del personal que la usa.
- No revisar con supervisión humana lo que la IA genera antes de enviarlo a un cliente.
- No tener registro de qué herramientas están aprobadas y cuáles no.
Ese conjunto de carencias es lo que convierte un uso normal de IA en un incumplimiento operativo y documental. Es exactamente lo que revisa una inspección: no si usaste IA, sino si podías demostrar que la usabas de forma controlada.
¿Cómo reducir la exposición real sin un departamento legal?
La forma más eficiente para una pyme no es contratar una auditoría legal completa desde el primer día. Es cubrir lo básico: inventario de herramientas, política de uso, formación por roles y registro documental.
En Checklist de cumplimiento de IA para pymes: 7 puntos mínimos tienes exactamente esos pasos, en orden y sin jerga legal. Y en Formación en IA para empresas: qué exige el EU AI Act y cómo cumplirlo tienes el marco completo de qué obliga la ley y desde cuándo.
Preguntas frecuentes
El siguiente paso
Antes de preocuparte por la multa máxima, mira qué parte de tu operación con IA no está documentada hoy: sin política de uso, sin formación registrada y sin supervisión humana de lo que sale al cliente, cualquier incumplimiento menor se agrava.
Si quieres que revisemos juntos tu exposición real con las herramientas de IA que ya usas, escríbeme en LinkedIn o entra en formación en IA y cumplimiento para empresas.
Aviso: no soy asesor legal. Estoy formado en gobernanza e IA ética para empresas, y este artículo tiene fines informativos, no constituye asesoría legal. Para decisiones de cumplimiento definitivas, consulta con un abogado especializado.