El Reglamento europeo de Inteligencia Artificial (el AI Act) fija tres escalas de multa máxima, y cada una se expresa de dos maneras: un importe fijo en millones de euros y un porcentaje del volumen de negocios de la empresa. Para una empresa en general se aplica el mayor de los dos; para una pyme, incluidas las empresas emergentes, se aplica el menor. Por eso las cifras que aparecen en los titulares, pensadas para gigantes, no se leen igual en un negocio pequeño.
Una gran multinacional suele tener un equipo jurídico que traduce cada artículo a su situación. Una pyme no, y es normal que el titular de «multas de hasta 35 millones» asuste a quien factura una fracción de eso. Veamos qué dice exactamente la norma y cómo se interpreta, con ejemplos hipotéticos.
¿Cuáles son las tres escalas de multa del AI Act?
El artículo 99 del Reglamento establece tres niveles según la gravedad de la infracción. Son importes máximos, es decir, techos de lo que se podría imponer, no multas automáticas:
- Prácticas prohibidas (artículo 5): hasta 35 millones de euros o, si quien infringe es una empresa, hasta el 7 % de su volumen de negocios mundial anual del ejercicio anterior.
- Otras obligaciones, entre ellas las de los responsables del despliegue (artículo 26) y las de transparencia (artículo 50): hasta 15 millones de euros o el 3 %.
- Información incorrecta, incompleta o engañosa a los organismos notificados o a las autoridades nacionales competentes: hasta 7,5 millones de euros o el 1 %.
«Responsable del despliegue» es, en el lenguaje del Reglamento, quien utiliza un sistema de IA en su actividad profesional. Es decir, la figura en la que encajan muchas pymes que usan herramientas de terceros en lugar de desarrollarlas. Qué obligaciones te corresponden exactamente según el sistema que uses es una cuestión para tu asesor, no para un artículo divulgativo.
¿Por qué a una pyme se le aplica el importe menor?
Porque la norma dice que, en las pymes, incluidas las empresas emergentes, se aplica la cuantía que sea menor de las dos. La lógica es de proporcionalidad: para una empresa muy grande, un importe fijo de varios millones puede ser poca cosa, así que el porcentaje sobre su volumen de negocios sirve de tope más alto. Para un negocio pequeño ocurre lo contrario: el importe fijo de millones sería desproporcionado, y el porcentaje de un volumen de negocios modesto da una cifra mucho menor.
Dicho de otro modo, el Reglamento no te aplica el techo pensado para una gran tecnológica. Te aplica el menor de los dos números que salen de la misma frase. Si quieres una visión general de cómo se organizan sanciones y calendario sin entrar en cifras, la tienes en AI Act: sanciones y plazos que debe conocer tu pyme.
Cómo se lee en la práctica: dos ejemplos hipotéticos
Imaginemos una pyme con un volumen de negocios anual de 2 millones de euros. Los techos máximos de cada escala serían:
- Prácticas prohibidas: el 7 % son 140.000 euros, frente a 35 millones fijos. Se aplica el menor: 140.000 euros.
- Obligaciones del responsable del despliegue o de transparencia: el 3 % son 60.000 euros, frente a 15 millones fijos. Se aplica el menor: 60.000 euros.
- Información incorrecta a las autoridades: el 1 % son 20.000 euros, frente a 7,5 millones fijos. Se aplica el menor: 20.000 euros.
Ahora, una empresa grande hipotética con 1.000 millones de volumen de negocios mundial. En la primera escala, el 7 % son 70 millones de euros, más que los 35 millones fijos. Como no es pyme, se aplica el mayor de los dos: 70 millones.
Dos precisiones importantes. La primera: estos números son techos, no previsiones de multa. La cantidad concreta que se impondría en un caso real la decide la autoridad competente teniendo en cuenta las circunstancias. La segunda: los ejemplos usan una cifra inventada para ilustrar la regla; en tu caso se calcula con tu volumen de negocios real y con la definición legal de pyme que corresponda, algo que debe confirmar tu asesor.
Lo que no entra en estas tres escalas
La obligación de que el personal que usa IA tenga una formación adecuada, recogida en el artículo 4, no figura entre los supuestos con importes fijos del artículo 99. Según la Comisión Europea, su vigilancia corresponde a las autoridades nacionales de cada país, que podrán sancionar sobre la base de las leyes nacionales de cada Estado miembro. Para saber cómo está esa regulación en España, y qué implica para tu empresa, consulta a tu asesor; lo hemos resumido en AI Act y formación obligatoria: qué dice la ley exactamente.
Tampoco sustituye el AI Act a otras normas. Si tu agente trata datos personales, el RGPD sigue aplicando por su cuenta, con su propio régimen de sanciones. Cómo se relacionan ambos marcos lo explicamos en IA y RGPD: implanta inteligencia artificial cumpliendo la ley.
Qué hace el agente y qué hace tu asesor
Un agente de IA no interpreta la ley ni calcula tu multa. Lo que sí puede hacer es el trabajo previo de orden que luego facilita la tarea a un profesional:
- Elaborar y mantener un inventario de las herramientas de IA que usa tu empresa y para qué.
- Anotar quién las usa y qué datos tocan.
- Recordar fechas de revisión y recoger la documentación que cada proveedor te facilite.
- Llevar un registro de las formaciones que haces al equipo.
Con eso preparado, quien decide es un profesional del derecho o de cumplimiento normativo: si un uso concreto encaja en una práctica prohibida, qué obligaciones te tocan como responsable del despliegue y cómo se calculan los importes en tu situación. Tampoco el agente decide si vale la pena asumir un riesgo; esa es una decisión de dirección con el asesor delante.
Fuentes
- Comisión Europea, AI Act Service Desk: Article 99: Penalties
- Comisión Europea, Oficina de IA: AI Literacy - Questions & Answers
Conclusión
El AI Act prevé tres escalas de multa máxima, cada una con un importe fijo y un porcentaje del volumen de negocios. Para una empresa general vale la cuantía mayor; para una pyme, incluidas las emergentes, la menor. Son techos, no multas automáticas, y la lectura final de tu caso la hace un profesional. Lo que sí puedes hacer ya es ordenar qué IA usas y para qué.
En MG Solutions construimos agentes de IA específicos para cada empresa, con el inventario y la documentación de uso preparados para tu asesor, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.