¿De cuánto son las multas del AI Act y del RGPD?
Respuesta corta
El AI Act tiene tres topes de multa: hasta 35 millones de euros o el 7 % del volumen de negocios anual mundial por IA prohibida, hasta 15 millones de euros o el 3 % por la mayoría de las demás obligaciones (por ejemplo, las de alto riesgo y las del artículo 50) y hasta 7,5 millones de euros o el 1 % por dar información incorrecta a las autoridades. Para las pymes se aplica el menor de los dos: el importe o el porcentaje. El RGPD tiene topes de 20 millones de euros o el 4 % y de 10 millones de euros o el 2 %. Las autoridades también pueden imponer apercibimientos y órdenes.
Los topes de multa
| Infracción | Multa máxima | Base jurídica |
|---|---|---|
| Prácticas de IA prohibidas | 35 millones de € o el 7 % del volumen de negocio mundial | Art. 99, apdo. 3, RIA |
| Otras obligaciones del Reglamento de IA, por ejemplo supervisión humana, registros y obligaciones de transparencia | 15 millones de € o el 3 % | Art. 99, apdo. 4, RIA |
| Decisiones automatizadas, derechos de los interesados y transferencias fuera de la UE | 20 millones de € o el 4 % | Art. 83, apdo. 5, RGPD |
| Por ejemplo, no hacer una evaluación de impacto (EIPD) o no aplicar la protección de datos desde el diseño | 10 millones de € o el 2 % | Art. 83, apdo. 4, RGPD |
La multa rara vez es lo más caro
Para la mayoría de las pymes, el riesgo no es la gran multa, sino la orden de dejar de usar una IA, las reclamaciones de clientes y empleados y la pérdida de confianza. Por eso tiene sentido tener lo básico en orden: un inventario de tus usos de IA, una política, un curso y documentación de que las personas deciden sobre personas.
Cómo hacerlo
- Detén los usos prohibidos.El tope más alto es para la IA prohibida.
- Documenta lo que haces.Inventario, política, curso y decisiones demuestran que te tomas en serio las normas.
- Corrige los errores rápido.Las autoridades valoran si has colaborado y corregido.
Lo que dice la ley
- Art. 99 RIA – sanciones
- Topes de multa, consideración de las pymes y, tras el Ómnibus digital, apercibimientos y medidas no pecuniarias.
- Art. 83 RGPD – multas administrativas
- Topes de 20 millones de euros / 4 % y de 10 millones de euros / 2 %.
Preguntas y respuestas
¿Las pymes tienen multas más bajas?
Sí. Para las pymes se aplica el menor de los dos: el importe o el porcentaje. Las autoridades también deben tener en cuenta la viabilidad económica de la empresa.
¿Cómo se imponen las multas en España?
Las multas del RGPD las impone directamente la AEPD en un procedimiento sancionador. Para el AI Act, España aún no tiene una ley que fije quién sanciona y cómo: el proyecto de ley decayó en octubre de 2026 con la disolución de las Cortes.
¿Qué cuesta no tener alfabetización en IA?
El artículo 4 queda bajo el régimen sancionador nacional. La supervisión del artículo 4 empezó en agosto de 2026.
Fuentes
Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.
Sé de los primeros.
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.