Multas AI Act en 2026: cuánto puede pagar una empresa y qué ocurre con las pymes
Multas AI Act: el Reglamento prevé máximos de hasta 35 M€ o el 7 %, 15 M€ o el 3 % y 7,5 M€ o el 1 %, según el tipo de infracción. Pero esas cifras no son una multa automática por usar ChatGPT, Copilot, Gemini u otra IA. Para saber si existe exposición hay que conectar un uso concreto con una obligación, un rol y unas circunstancias reales.
Barómetro orientativo · 12 preguntas · aproximadamente 5 minutos · resultado inmediato. No determina incumplimiento ni probabilidad de sanción.
Las multas AI Act más conocidas son techos máximos. En pymes, el artículo 99 mantiene la regla del menor entre el porcentaje y el importe fijo correspondiente. La cuantía real, cuando proceda, depende además de gravedad, duración, daños, responsabilidad, medidas internas, cooperación y otras circunstancias del caso.
Multas AI Act: tres niveles que una empresa debe distinguir
El régimen de multas AI Act no asigna una sanción por el simple hecho de “usar IA”. Define distintos techos sancionadores según la conducta y la obligación incumplida. Por eso el primer trabajo no es mirar una cifra: es identificar el supuesto concreto.
El tramo más alto
35 M€ / 7 %Hasta 35 millones de euros o, para una empresa, hasta el 7 % del volumen de negocio mundial total del ejercicio anterior, conforme a las reglas del artículo 99.
- No se aplica a cualquier uso de IA.
- Exige estar ante una práctica prohibida relevante.
Determinados incumplimientos
15 M€ / 3 %Incluye determinados incumplimientos de obligaciones de proveedores, responsables del despliegue, importadores, distribuidores, organismos notificados, transparencia y otros supuestos incorporados al artículo 99.
Información incorrecta o engañosa
7,5 M€ / 1 %El tercer gran techo se refiere a la entrega de información inexacta, incompleta o engañosa a organismos notificados o autoridades competentes en respuesta a una solicitud.
El Digital Omnibus de 2026 también modificó el artículo 99
El Reglamento (UE) 2026/1744 amplió el texto sobre medidas de ejecución, incorporó determinadas obligaciones del artículo 25 dentro del tramo correspondiente y añadió un tratamiento específico para pequeñas empresas de mediana capitalización en determinados apartados. La regla ya existente para pymes, incluidas empresas emergentes, mantiene el criterio del límite inferior entre porcentaje e importe fijo.
¿Una pyme puede recibir automáticamente una multa de 35 millones?
No. Cuando se habla de multas AI Act, el titular de 35 millones describe un máximo del tramo más grave, pero no significa que una pyme que utilice una herramienta de IA esté automáticamente expuesta a esa cifra.
Se aplica el menor de los dos límites
En las multas AI Act de los apartados 3, 4 y 5 del artículo 99, las pymes —incluidas las empresas emergentes— quedan sujetas al porcentaje o al importe fijo correspondiente, según cuál resulte menor.
El porcentaje tampoco es una sanción automática
Calcular el 7 %, 3 % o 1 % solo permite visualizar un techo porcentual. No determina que exista infracción, no decide la categoría aplicable y no sustituye la valoración de las circunstancias del caso.
Ejemplo sencillo
Si una pyme factura 1.000.000 € al año, el 7 % son 70.000 €, el 3 % son 30.000 € y el 1 % son 10.000 €. Son únicamente referencias matemáticas del techo porcentual. La sanción real, si procediera, puede ser distinta y exige analizar la infracción y las circunstancias aplicables.
Calculadora de techos porcentuales de multas AI Act para pymes
Introduce el volumen de negocio mundial anual del ejercicio anterior. La herramienta convierte las reglas de multas AI Act para pymes en un cálculo orientativo: muestra el porcentaje y el menor entre ese resultado y el importe fijo de cada tramo.
Introduce una facturación anual
El cálculo se realiza en tu navegador. REGULA·IA no recibe ni guarda la cifra introducida.
Cálculo meramente informativo. No determina si existe una infracción, qué apartado sería aplicable ni la sanción que correspondería. Los importes fijos máximos usados para el cálculo son 35 M€, 15 M€ y 7,5 M€.
La cuantía real depende de mucho más que el máximo publicado
El artículo 99 exige valorar las circunstancias pertinentes del caso. Una estrategia seria sobre multas AI Act debe diferenciar entre el techo legal y la evaluación concreta de una infracción.
Naturaleza, duración y consecuencias
Se consideran la finalidad del sistema, la duración de la infracción, sus consecuencias, las personas afectadas y el nivel de daño cuando resulte pertinente.
Medidas técnicas y organizativas
Importa el grado de responsabilidad del operador teniendo en cuenta las medidas implantadas. Inventario, reglas, supervisión y trazabilidad pueden ayudar a reconstruir qué se hizo.
Cómo reacciona la empresa
La cooperación con autoridades para remediar la infracción y mitigar sus efectos puede formar parte de la valoración.
Infracciones previas
La existencia de sanciones anteriores relacionadas puede resultar relevante al analizar el caso.
Conducta intencionada o negligente
El carácter intencionado o negligente es otro de los factores contemplados en la evaluación.
Ventaja obtenida o pérdida evitada
También pueden tenerse en cuenta beneficios financieros obtenidos o pérdidas evitadas directa o indirectamente por la infracción.
¿Ya pueden hacerse cumplir las obligaciones y sanciones del AI Act en España?
Para entender las multas AI Act en España, la respuesta exige separar el Reglamento europeo, que ya tiene distintas disposiciones aplicables, del desarrollo nacional de autoridades, procedimientos y medidas de ejecución.
La aplicación ha entrado en una nueva fase
Desde el 2 de agosto de 2026, la Comisión Europea ha comunicado que la Oficina de IA, junto con las autoridades nacionales, comienza a hacer cumplir el AI Act. Ese mismo día comenzaron a aplicarse nuevas obligaciones de transparencia del artículo 50.
El proyecto nacional sigue en tramitación
A 29 de agosto de 2026, el Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial figura en el Congreso en fase de enmiendas, con ampliación del plazo hasta el 2 de septiembre de 2026.
No conviene presentar el proyecto como ley aprobada
La distribución nacional definitiva de competencias, procedimientos y medidas debe leerse conforme avance y concluya la tramitación española. Esta guía se actualizará cuando cambie ese estado.
Por qué importa para una empresa
Esperar a que exista una inspección concreta para empezar a saber qué IA se usa, qué datos entran, quién supervisa o qué evidencias existen suele ser una mala estrategia operativa. La prevención útil empieza por visibilidad y control, no por adivinar una multa.
¿Pueden multarme simplemente por utilizar ChatGPT, Copilot o Gemini?
No por el simple hecho de usarlos. Una herramienta de IA no activa por sí sola una de las multas AI Act. Hay que analizar el uso, el rol de la empresa, las personas afectadas, los datos, la finalidad y las obligaciones concretas aplicables.
Uso interno de bajo impacto
Resumir una nota interna o generar ideas no equivale automáticamente a un sistema de alto riesgo ni a una práctica prohibida. Aun así, pueden existir cuestiones de datos, confidencialidad o propiedad intelectual.
Uso que afecta a personas
Cuando la salida influye en empleo, acceso a servicios, evaluación, biometría u otros ámbitos sensibles, la empresa debe revisar con mucha más precisión el contexto regulatorio.
Uso sin visibilidad
El problema práctico aparece cuando la organización no puede explicar qué herramienta se utilizó, qué información recibió, quién revisó el resultado y qué decisión se tomó después.
Profundiza en los datos que entran en estas herramientas
Consulta la guía Datos en ChatGPT, Copilot y Gemini para revisar cuentas, proveedores, información confidencial y reglas internas.
Antes de evaluar una posible infracción, identifica qué papel tiene tu empresa
Las obligaciones cambian según lo que la organización haga realmente. Una empresa que utiliza un sistema de terceros suele encontrarse en una posición distinta de quien lo desarrolla, modifica sustancialmente o lo comercializa bajo su nombre.
Una empresa puede cambiar de posición según lo que haga
La etiqueta comercial del contrato no resuelve por sí sola el rol. Integrar, modificar, reetiquetar o poner un sistema en el mercado puede cambiar las obligaciones y, con ello, el análisis de posibles multas AI Act.
Siete controles que una pyme puede empezar a ordenar antes de que aparezca un problema
Prepararse frente a posibles multas AI Act no consiste en crear documentos por crear. Consiste en poder reconstruir qué IA se utiliza, para qué, con qué datos, quién responde y qué evidencia existe.
Inventaría herramientas y funciones con IA
Incluye aplicaciones independientes, IA integrada en software, extensiones, agentes y usos informales que hayan entrado por equipos o proveedores.
Documenta los usos reales
No basta con escribir “ChatGPT”. Describe la tarea, la finalidad, el departamento, las personas afectadas y qué ocurre con la salida.
Define reglas sobre datos
Establece qué información puede introducirse, qué debe minimizarse y qué requiere una cuenta, configuración o proveedor aprobado.
Asigna supervisión humana proporcional
Decide quién revisa, qué debe comprobar y cuándo una salida no puede usarse directamente.
Revisa proveedores y cambios
Conserva condiciones relevantes, configuraciones, documentación y cambios que puedan afectar al uso empresarial.
Forma y conserva evidencia útil
La formación debe conectar con las herramientas y tareas reales. Registra contenido, fecha, destinatarios y actualizaciones cuando sea necesario.
Registra incidencias y decisiones
Errores, filtraciones, usos no autorizados y medidas correctoras deberían poder localizarse y revisarse posteriormente.
Las multas llaman la atención. Los puntos ciegos aparecen mucho antes.
El Barómetro REGULA·IA revisa en 12 preguntas si tu empresa tiene visibilidad sobre herramientas, datos, supervisión y evidencias. No calcula una sanción ni certifica cumplimiento: te ayuda a identificar dónde falta control antes de decidir el siguiente paso.
Continúa por la pregunta que afecta a tu empresa
Esta página concentra y responde de forma directa a la intención de búsqueda sobre multas AI Act. Las guías relacionadas profundizan en el uso, los datos, el riesgo, la responsabilidad y las reglas internas sin repetir el mismo contenido.
FAQ sobre multas AI Act, pymes y empresas en 2026
¿Cuáles son las multas AI Act en 2026?
Los tres techos más conocidos del artículo 99 son hasta 35 M€ o 7 % para prácticas prohibidas; hasta 15 M€ o 3 % para determinados incumplimientos de obligaciones; y hasta 7,5 M€ o 1 % por información inexacta, incompleta o engañosa facilitada en respuesta a una solicitud de organismos o autoridades competentes. En pymes se aplica la regla específica del menor límite correspondiente.
¿Cuál es la multa máxima del AI Act?
El nivel máximo general del artículo 99 para el incumplimiento de las prácticas prohibidas del artículo 5 es de hasta 35 millones de euros o hasta el 7 % del volumen de negocio mundial anual del ejercicio anterior para una empresa, sujeto a las reglas específicas aplicables, incluida la de pymes.
¿Cómo se calculan las multas AI Act para una pyme?
Para las pymes, incluidas empresas emergentes, el artículo 99 establece que las multas de sus apartados 3, 4 y 5 quedan limitadas por el porcentaje o el importe fijo correspondiente, según cuál sea menor. Eso sigue siendo un techo: la sanción concreta requiere analizar la infracción y las circunstancias.
¿Usar ChatGPT puede generar automáticamente una multa?
No. Usar ChatGPT, Copilot, Gemini u otra IA no constituye por sí solo una infracción. Deben analizarse finalidad, rol, obligación aplicable, datos, personas afectadas, supervisión y conducta concreta.
¿Ya se aplica el AI Act en agosto de 2026?
Sí, distintas disposiciones ya son aplicables. La Comisión comunicó que desde el 2 de agosto de 2026 la Oficina de IA, junto con autoridades nacionales, comienza a hacer cumplir el Reglamento, y desde esa fecha se aplican también nuevas obligaciones de transparencia del artículo 50.
¿Quién sanciona el AI Act en España?
El marco de aplicación de las multas AI Act combina competencias europeas y nacionales. A 29 de agosto de 2026 el proyecto español para el buen uso y la gobernanza de la IA sigue en tramitación parlamentaria. Por eso no conviene presentar como definitiva una distribución nacional que todavía depende de la norma que resulte aprobada.
¿Tener una política interna evita una sanción?
No. Una política no crea inmunidad. Puede formar parte de un sistema organizativo útil si está conectada con inventario, responsables, formación, revisión, incidencias y evidencias que reflejen la práctica real.
¿REGULA·IA calcula o certifica el cumplimiento legal?
No. El Barómetro ofrece una orientación sobre exposición organizativa y Control Center ayuda a ordenar procesos y evidencias. Ninguno sustituye asesoramiento jurídico, una auditoría ni una decisión de la autoridad competente.
¿Qué cambió con el Digital Omnibus de 2026?
El Reglamento (UE) 2026/1744 modificó varios aspectos del AI Act. En el artículo 99 amplió el lenguaje sobre medidas de ejecución, incorporó determinadas obligaciones del artículo 25 en el tramo correspondiente y añadió reglas específicas para pequeñas empresas de mediana capitalización en determinados apartados.
¿Qué debería hacer primero una pyme preocupada por las multas AI Act?
Antes de asumir que existe un riesgo sancionador, conviene identificar herramientas y usos, datos implicados, rol de la empresa, personas afectadas, supervisión, proveedores y evidencias. El Barómetro REGULA·IA permite hacer una primera comprobación orientativa en 12 preguntas.
Base normativa y fuentes de actualización
- EUR-Lex · Reglamento (UE) 2024/1689 — AI Act
- EUR-Lex · Reglamento (UE) 2026/1744 — Digital Omnibus sobre IA
- Comisión Europea · AI Act Service Desk — artículo 99, sanciones
- Comisión Europea · Inicio de la nueva fase de aplicación desde el 2 de agosto de 2026
- Congreso de los Diputados · Proyecto de Ley Orgánica para el buen uso y la gobernanza de la IA
Aviso: esta página tiene finalidad informativa y organizativa. Los importes mostrados son límites regulatorios y cálculos orientativos, no predicciones de sanción. La aplicación concreta depende del sistema, uso, rol del operador, fechas aplicables, sector, normativa relacionada y circunstancias del caso. REGULA·IA no sustituye asesoramiento jurídico ni certifica cumplimiento.
Antes de pensar en una sanción, comprueba si sabes realmente cómo usa IA tu empresa
Doce preguntas para identificar puntos ciegos en herramientas, datos, supervisión y evidencias. El resultado es inmediato y sirve como orientación inicial, no como dictamen jurídico.