Sanciones del EU AI Act: qué arriesga tu empresa si no actúa antes de agosto 2026

El régimen sancionador del EU AI Act

El Reglamento Europeo de Inteligencia Artificial (EU AI Act) no es una declaración de intenciones: es una normativa con un régimen sancionador severo que entrará en plena aplicación el 2 de agosto de 2026.

Las sanciones se estructuran en tres niveles:

Nivel 1: Infracciones graves (prácticas prohibidas)

Hasta 35 millones de euros o el 7% de la facturación global anual
Aplica a: uso de IA para manipulación subliminal, explotación de vulnerabilidades, scoring social

Nivel 2: Infracciones por incumplimiento de obligaciones

Hasta 15 millones de euros o el 3% de la facturación global anual
Aplica a: incumplimiento de requisitos para sistemas de IA de alto riesgo, falta de evaluación de conformidad

Nivel 3: Información incorrecta

Hasta 7,5 millones de euros o el 1% de la facturación global anual
Aplica a: proporcionar información incorrecta a las autoridades

El Artículo 4: la obligación que afecta a TODAS las empresas

Mientras los niveles 1 y 2 afectan principalmente a desarrolladores y proveedores de sistemas de IA, el Artículo 4 (alfabetización en IA) afecta a cualquier empresa que utilice IA.

Las sanciones por incumplimiento del Art. 4 se encuadran típicamente en el Nivel 3: hasta 7,5 millones de euros o el 1% de la facturación global.

Para una empresa con 5 millones de facturación, eso son 50.000€ de multa potencial.

La AESIA: el regulador español

La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) es el organismo encargado de la supervisión y aplicación del EU AI Act en España.

A partir de agosto de 2026, la AESIA tendrá autoridad plena para:

Inspeccionar empresas
Solicitar documentación de cumplimiento
Imponer sanciones

La AESIA ya ha publicado 16 guías prácticas (761 páginas) con checklists y herramientas de autoevaluación.

Qué debes hacer antes de agosto 2026

Paso 1: Inventario de sistemas IA (Ahora)

Identifica todos los sistemas de IA que utiliza tu empresa: desde ChatGPT hasta herramientas de automatización, CRM con IA integrada, o software de análisis.

Paso 2: Evaluación de riesgos (Meses 1-2)

Clasifica cada sistema según los niveles de riesgo del EU AI Act: inaceptable, alto, limitado o mínimo.

Paso 3: Formación del personal (Meses 2-3)

Implementa un programa de alfabetización en IA que cubra los requisitos del Artículo 4 para todo el personal que interactúe con sistemas de IA.

Paso 4: Documentación (Continuo)

Genera y mantén documentación que demuestre tu cumplimiento: certificados de formación, evaluaciones, políticas de uso de IA.

El coste de no actuar vs. el coste de actuar

| Concepto | Coste | |---|---| | Multa mínima por incumplimiento Art. 4 | Desde 7.500€ | | Multa máxima | 7,5M€ o 1% facturación | | Programa de alfabetización IA (Tier 1) | 295€/persona | | Bonificación Fundae (1-5 empleados) | -100% | | Coste real con Fundae | 0€ |

La formación bonificable por Fundae puede costarte literalmente cero euros. La multa por no formarlos puede costarte miles.

Conclusión

El EU AI Act no es un problema futuro: es un problema presente. El Artículo 4 ya está en vigor. La AESIA ya está operativa. El enforcement completo llega en agosto de 2026.

Las empresas que actúen ahora tendrán tiempo de implementar programas de calidad. Las que esperen al último momento pagarán más por soluciones precipitadas, o directamente se expondrán a sanciones.

¿Quieres saber si tu empresa cumple? Diagnóstico gratuito de cumplimiento EU AI Act en 30 minutos.