Multas de la Ley de IA: qué se sanciona y quién inspecciona

• Prácticas prohibidas (artículo 5), como detectar las emociones de los empleados o puntuar socialmente a las personas: hasta 35 millones de euros o el 7 % de la facturación mundial anual.
• Incumplir otras obligaciones de quien usa IA, como las de transparencia (artículo 50) o las de los usos de alto riesgo: hasta 15 millones o el 3 %.
• Dar información falsa o incompleta a las autoridades: hasta 7,5 millones o el 1 %.

Para las grandes empresas cuenta la cifra más alta entre el importe fijo y el porcentaje. Para pymes y startups, la más baja. Además, la sanción se gradúa según la gravedad, la duración, el tamaño de la empresa y si ha colaborado y corregido el problema. Tener las medidas documentadas cuenta a tu favor.

El artículo 4, el de la formación, no tiene una multa fija en el propio Reglamento: el régimen de sanciones lo completa cada Estado. Pero es la obligación que afecta a todas las empresas que usan IA y lo primero que se puede comprobar. Además, la falta de formación suele ir unida a otros problemas, como meter datos personales en cuentas personales de ChatGPT, que la Agencia Española de Protección de Datos ya sanciona por el RGPD.

La AESIA puede inspeccionar desde el 2 de agosto de 2026. Lo previsible es que pida:

• la lista de herramientas de IA que usa la empresa y para qué;
• la política de uso y quién la ha aceptado;
• el registro de formación de cada persona;
• cómo se supervisan los usos de alto riesgo, si los hay;
• los avisos a clientes cuando interviene una IA.

Los usos de alto riesgo, como seleccionar personal con IA, tienen obligaciones extra aplazadas al 2 de diciembre de 2027.

Empieza por saber dónde estás. El diagnóstico gratuito revisa tus usos de IA contra cada obligación y te marca qué está cubierto, qué falta y qué es urgente.