Multas de la Ley de IA para empresas de software y consultoras tecnológicas

Las multas, en tres líneas

• Prácticas prohibidas: hasta 35 millones de euros o el 7 % de la facturación mundial.
• Otras obligaciones de quien usa IA, como la transparencia o el alto riesgo: hasta 15 millones o el 3 %.
• Información falsa o incompleta a las autoridades: hasta 7,5 millones o el 1 %.

El artículo 4 (formación) es una obligación de medios y no tiene una multa propia en el artículo 99: el riesgo del día a día suele estar más cerca del RGPD. A una pyme se le aplica la cantidad más baja entre el importe fijo y el porcentaje, y la sanción se gradúa. El detalle está en la guía de multas de la Ley de IA.

Acta Guarda en empresas de software y consultoras tecnológicas

En un equipo técnico el dato típico no es el DNI sino la clave: tokens, contraseñas y volcados de producción acaban en el hilo de ayuda de la IA.

Un caso típico: Un fragmento de configuración con una contraseña y un volcado con correos de usuarios reales pegado para que la IA encuentre el error. Acta Guarda avisaría en el momento de pegarlo y dejaría que la persona cambiara los datos por marcas. Cómo funciona.

Usos de IA en empresas de software y consultoras tecnológicas y cómo los trata el Reglamento

• Asistentes de programación en el equipoRiesgo mínimo

  Riesgo mínimo para el Reglamento. El código de clientes, las claves y los repositorios privados que entran en esas herramientas son un asunto de confidencialidad y de contrato.

• Integrar un modelo de un tercero en el productoTransparencia (art. 50)

  Si tu aplicación conversa con usuarios o genera contenido, hereda las obligaciones de transparencia. Si lo ofreces con tu marca, podrías asumir papeles de proveedor.

• Entrenar o ajustar un modelo con datos de clientesRiesgo mínimo

  No es un uso de riesgo en sí mismo, pero exige base legal, permiso del cliente y control de qué se aprende de sus datos.

• Producto de selección o evaluación de personas para otras empresasAlto riesgo (anexo III)

  Si lo que vendes puntúa candidatos o empleados, el anexo III lo trata como alto riesgo y tú serías el proveedor, con las obligaciones más exigentes del Reglamento a partir de 2027.

• Reconocimiento de emociones en un producto de videollamadasPráctica prohibida (art. 5)

  Inferir emociones en el trabajo o la educación está prohibido desde febrero de 2025, también cuando el sistema lo vende un tercero.

Qué se revisaría primero

La AESIA puede supervisar desde el 2 de agosto de 2026. En empresas de software y consultoras tecnológicas, lo previsible es que se mire:

• Qué papel tienes en cada producto: usuario de un modelo ajeno, integrador o proveedor de un sistema propio.
• Qué dicen tus contratos con clientes sobre el uso de IA y de subencargados en el desarrollo y en el producto.
• Qué documentación te entrega el proveedor del modelo y si la conservas para responder a un cliente.

Dónde suele estar el riesgo

El error típico de una empresa de software es creerse mera usuaria cuando en realidad es proveedora. Basta con vender bajo tu nombre un sistema con IA, o modificar de forma sustancial uno ajeno, para asumir obligaciones mayores. Conviene revisar producto por producto cuál es tu papel y dejarlo anotado. A los clientes empresariales les interesa, y es una de las preguntas más frecuentes en los cuestionarios de compra.

Herramientas de IA habituales en el sector

Estas son las que suele haber y por qué conviene tenerlas en el inventario. Owtli Acta las propone al dar de alta tu empresa y las ajustas a tu caso.

• Asistente de programación: El más habitual: sin claves ni código de clientes.
• ChatGPT: Muy habitual en todo el equipo.
• Generador de imagen, vídeo y voz: El contenido realista generado con IA se indica.
• Grabador y resumen de reuniones: Graba voces y datos de terceros: con consentimiento.