Plazos y multas máximas del Reglamento de IA y el RGPD
Respuesta corta
El RGPD se aplica desde el 25 de mayo de 2018. Las prohibiciones del Reglamento de IA y la obligación de alfabetización en IA se aplican desde el 2 de febrero de 2025, la obligación de transparencia de los chatbots y del contenido generado por IA desde el 2 de agosto de 2026, y los requisitos para la IA de alto riesgo del anexo III desde el 2 de diciembre de 2027, según el Ómnibus digital. Las multas máximas llegan a 35 millones de euros o el 7 % del volumen de negocio mundial.
Plazos
| Fecha | Qué se aplica |
|---|---|
| 25 de mayo de 2018 | Se aplica el RGPD, incluidos el art. 22 sobre decisiones automatizadas y el art. 35 sobre evaluación de impacto. (RGPD) |
| 2 de febrero de 2025 | Se aplican las normas sobre prácticas prohibidas de IA y la obligación de alfabetización en IA. (arts. 4 y 5 RIA) |
| 2 de agosto de 2026 | Se aplica la obligación de transparencia en chatbots y contenido generado por IA. (art. 50 RIA) |
| 2 de diciembre de 2027 | Se aplican los requisitos para el uso de IA de alto riesgo (p. ej. selección de personal y asuntos de personal). (art. 26 y anexo III del RIA (Ómnibus digital)) |
Multas máximas
| Infracción | Multa máxima | Base jurídica |
|---|---|---|
| Uso prohibido de la IA | 35 millones de euros o el 7 % del volumen de negocios mundial | art. 99, apdo. 3, del RIA |
| Otros requisitos del AI Act, p. ej. supervisión humana, registro y obligación de transparencia | 15 millones de euros o el 3 % | art. 99, apdo. 4, del RIA |
| Decisiones automatizadas, derechos de las personas interesadas y transferencias fuera de la UE | 20 millones de euros o el 4 % | art. 83, apdo. 5, del RGPD |
| P. ej. falta de evaluación de impacto (EIPD) o de protección de datos desde el diseño | 10 millones de euros o el 2 % | art. 83, apdo. 4, del RGPD |
Las multas máximas son los importes más altos que permite la ley. Para las pymes pueden aplicarse límites más bajos. Más sobre los plazos en el artículo 4 del Reglamento de IA.