La cifra de titular del Reglamento de IA son 35 millones de euros o el 7 % del volumen de negocios mundial. Se cita constantemente y es la cifra equivocada para casi todas las empresas que la leen: nivel equivocado, infracción equivocada y, para las pymes, la aritmética va justo al revés de como la describen la mayoría de los artículos.
Si eres una pyme o una empresa emergente, la multa es la menor entre el importe fijo y el porcentaje, no la mayor. El artículo 99(6) lo dice expresamente. La mayoría de los resúmenes publicados lo cuenta al revés.
Los tres niveles
| Nivel | Qué lo desencadena | Gran empresa | Pyme o empresa emergente |
|---|---|---|---|
| Art. 99(3) | Prácticas prohibidas del artículo 5 - puntuación social, rastreo indiscriminado de imágenes faciales, inferencia de emociones en el trabajo o en la escuela, determinada categorización biométrica | Hasta 35 millones de euros o el 7 % del volumen de negocios anual mundial, lo que sea mayor | Lo que sea menor |
| Art. 99(4) | La mayoría de los demás deberes de los operadores - incluidas la transparencia del artículo 50, las obligaciones del proveedor del art. 16 y los deberes del responsable del despliegue del art. 26 | Hasta 15 millones de euros o el 3 % del volumen de negocios, lo que sea mayor | Lo que sea menor |
| Art. 99(5) | Facilitar información incorrecta, incompleta o engañosa a las autoridades o a los organismos notificados | Hasta 7,5 millones de euros o el 1 % del volumen de negocios, lo que sea mayor | Lo que sea menor |
Qué significa eso en cifras reales
Coge una empresa emergente con 2 millones de euros de volumen de negocios anual que incumple el artículo 50 al lanzar un chatbot sin declarar.
- La vía del porcentaje: el 3 % de 2 millones de euros = 60.000 euros.
- La vía del importe fijo: 15.000.000 de euros.
- Como es una pyme, el artículo 99(6) aplica la menor de las dos: el techo son 60.000 euros.
Eso es un techo, no una tarifa. El artículo 99(7) obliga a las autoridades a ponderar la naturaleza y la gravedad de la infracción, si el operador se autodenunció, si el incumplimiento fue negligente o intencionado y cualquier medida adoptada para mitigar el daño. Una autoevaluación documentada y fechada que resultó imperfecta es una posición materialmente distinta de no haber mirado nunca.
El porcentaje se calcula sobre el volumen de negocios mundial del grupo, no sobre los ingresos en la UE ni sobre los de la filial. A una entidad europea pequeña dentro de un grupo grande se la multa contra la cifra del grupo.
Los proveedores de modelos de GPAI son un régimen aparte
Si cruzas la línea y pasas a ser proveedor de un modelo de IA de uso general, las multas están en el artículo 101 y no en el artículo 99: hasta 15 millones de euros o el 3 % del volumen de negocios mundial, impuestas por la Oficina de IA de la Comisión y no por una autoridad nacional. Si el ajuste fino te lleva hasta ahí es el tema de la guía del artículo 53.
Cuándo te pueden multar de verdad
| Obligación | Exigible |
|---|---|
| Prohibiciones del artículo 5 | Ya - desde el 2 de agosto de 2026 |
| Alfabetización en materia de IA del artículo 4 | Ya |
| Transparencia del artículo 50 | Ya - no aplazada por el ómnibus |
| Deberes de GPAI del artículo 53 | Ya |
| Obligaciones de alto riesgo del capítulo III (anexo III) | 2 de diciembre de 2027 |
| Anexo I - IA en productos regulados | Agosto de 2028 |
La lectura práctica: la exposición a multas que existe hoy son los artículos 5, 4, 50 y 53. Todo lo de la columna de alto riesgo es un problema de 2027, pero uno que exige de 12 a 18 meses de trabajo de conformidad para resolverlo, y por eso 2027 no es una fecha de inicio. Mapa completo de plazos.
Los Estados miembros fijan sus propios regímenes sancionadores dentro de estos techos conforme al artículo 99(1), así que las aplicaciones nacionales difieren en el procedimiento y en el rigor con que se aplican. Los techos de arriba son los máximos a escala de la UE.
Preguntas frecuentes
¿Cuál es la multa máxima del Reglamento de IA?
Hasta 35.000.000 de euros o el 7 % del volumen de negocios anual mundial total, lo que sea mayor, conforme al artículo 99(3). Ese nivel solo se aplica a las infracciones de las prácticas prohibidas del artículo 5. La mayoría de los incumplimientos de los operadores caen bajo el artículo 99(4), con 15 millones de euros o el 3 %, y facilitar información engañosa a las autoridades cae bajo el 99(5), con 7,5 millones de euros o el 1 %.
¿A las pymes se les aplica el importe mayor o el menor?
El menor. El artículo 99(6) establece que, para las pymes incluidas las empresas emergentes, cada multa llega hasta el porcentaje o hasta el importe fijo, lo que sea menor. Para las grandes empresas la regla es la contraria: lo que sea mayor. La mayoría de los resúmenes publicados lo cuenta al revés.
¿El porcentaje del volumen de negocios se calcula sobre los ingresos en la UE?
No. Se calcula sobre el volumen de negocios anual mundial total del ejercicio anterior, a nivel de grupo. A una entidad europea pequeña dentro de un grupo grande se la valora contra la cifra del grupo, no contra la suya.
¿Me pueden multar hoy por las obligaciones de alto riesgo?
No. Las obligaciones de alto riesgo del capítulo III para los sistemas del anexo III son exigibles desde el 2 de diciembre de 2027, y las del anexo I desde agosto de 2028. La exposición que existe hoy son los artículos 4, 5, 50 y 53.
¿Los proveedores de modelos de GPAI se enfrentan a las mismas multas?
No, es un régimen aparte. Las multas a los proveedores de modelos de IA de uso general están en el artículo 101, con hasta 15 millones de euros o el 3 % del volumen de negocios mundial, impuestas por la Oficina de IA de la Comisión y no por una autoridad nacional.
¿A qué nivel estás expuesto?
La comprobación gratuita te dice qué obligaciones se pegan a tu sistema y, por tanto, qué nivel de multa podría llegar a aplicarte.
Empieza la comprobación gratuitaSin tarjeta, sin cuenta. Informe completo de brechas desde 59 €. Ver un informe de ejemplo (en inglés). Precios sin IVA; se añade al pagar cuando corresponda. Reembolso en 14 días.
Autoevaluación, no asesoramiento jurídico. Esta página y el informe de Reglynn son una autoevaluación estructurada basada en el Reglamento de IA (Reglamento 2024/1689, en su versión modificada por el ómnibus de junio de 2026). Indican dónde te sitúas probablemente y qué conviene verificar con un asesor cualificado. Reglynn no es un organismo notificado y no emite certificaciones.
Cómo se generan los informes. Los informes de Reglynn los genera un sistema de IA basado en Claude, de Anthropic, y se entregan automáticamente. Reglynn es un sistema de IA de riesgo limitado conforme al artículo 50, así que indicamos siempre dónde interviene la IA, también en nuestro asistente de chat. Nuestra propia autoevaluación.