La cifra de titular del Reglamento de IA son 35 millones de euros o el 7 % del volumen de negocios mundial. Se cita constantemente y es la cifra equivocada para casi todas las empresas que la leen: nivel equivocado, infracción equivocada y, para las pymes, la aritmética va justo al revés de como la describen la mayoría de los artículos.
Si eres una pyme o una empresa emergente, la multa es la menor entre el importe fijo y el porcentaje, no la mayor. El artículo 99(6) lo dice expresamente. La mayoría de los resúmenes publicados lo cuenta al revés.
Los tres niveles
| Nivel | Qué lo desencadena | Gran empresa | Pyme o empresa emergente |
|---|---|---|---|
| Art. 99(3) | Prácticas prohibidas del artículo 5 - puntuación social, rastreo indiscriminado de imágenes faciales, inferencia de emociones en el trabajo o en la escuela, determinada categorización biométrica | Hasta 35 millones de euros o el 7 % del volumen de negocios anual mundial, lo que sea mayor | Lo que sea menor |
| Art. 99(4) | La mayoría de los demás deberes de los operadores - incluidas la transparencia del artículo 50, las obligaciones del proveedor del art. 16 y los deberes del responsable del despliegue del art. 26 | Hasta 15 millones de euros o el 3 % del volumen de negocios, lo que sea mayor | Lo que sea menor |
| Art. 99(5) | Facilitar información incorrecta, incompleta o engañosa a las autoridades o a los organismos notificados | Hasta 7,5 millones de euros o el 1 % del volumen de negocios, lo que sea mayor | Lo que sea menor |
Qué significa eso en cifras reales
Coge una empresa emergente con 2 millones de euros de volumen de negocios anual que incumple el artículo 50 al lanzar un chatbot sin declarar.
- La vía del porcentaje: el 3 % de 2 millones de euros = 60.000 euros.
- La vía del importe fijo: 15.000.000 de euros.
- Como es una pyme, el artículo 99(6) aplica la menor de las dos: el techo son 60.000 euros.
Eso es un techo, no una tarifa. El artículo 99(7) obliga a las autoridades a ponderar la naturaleza y la gravedad de la infracción, si el operador se autodenunció, si el incumplimiento fue negligente o intencionado y cualquier medida adoptada para mitigar el daño. Una autoevaluación documentada y fechada que resultó imperfecta es una posición materialmente distinta de no haber mirado nunca.
El porcentaje se calcula sobre el volumen de negocios mundial del grupo, no sobre los ingresos en la UE ni sobre los de la filial. A una entidad europea pequeña dentro de un grupo grande se la multa contra la cifra del grupo.
Los proveedores de modelos de GPAI son un régimen aparte
Si cruzas la línea y pasas a ser proveedor de un modelo de IA de uso general, las multas están en el artículo 101 y no en el artículo 99: hasta 15 millones de euros o el 3 % del volumen de negocios mundial, impuestas por la Oficina de IA de la Comisión y no por una autoridad nacional. Si el ajuste fino te lleva hasta ahí es el tema de la guía del artículo 53.
Cuándo te pueden multar de verdad
| Obligación | Exigible |
|---|---|
| Prohibiciones del artículo 5 | Ya - desde el 2 de agosto de 2026 |
| Alfabetización en materia de IA del artículo 4 | Ya |
| Transparencia del artículo 50 | Ya - no aplazada por el ómnibus |
| Deberes de GPAI del artículo 53 | Ya |
| Obligaciones de alto riesgo del capítulo III (anexo III) | 2 de diciembre de 2027 |
| Anexo I - IA en productos regulados | Agosto de 2028 |
La lectura práctica: la exposición a multas que existe hoy son los artículos 5, 4, 50 y 53. Todo lo de la columna de alto riesgo es un problema de 2027, pero uno que exige de 12 a 18 meses de trabajo de conformidad para resolverlo, y por eso 2027 no es una fecha de inicio. Mapa completo de plazos.
Los Estados miembros fijan sus propios regímenes sancionadores dentro de estos techos conforme al artículo 99(1), así que las aplicaciones nacionales difieren en el procedimiento y en el rigor con que se aplican. Los techos de arriba son los máximos a escala de la UE.
¿A qué nivel estás expuesto?
La comprobación gratuita te dice qué obligaciones se pegan a tu sistema y, por tanto, qué nivel de multa podría llegar a aplicarte.
Empieza la comprobación gratuitaSin tarjeta, sin cuenta. Informe completo de brechas desde 59 €. Ver un informe real (en inglés).
Autoevaluación, no asesoramiento jurídico. Esta página y el informe de Reglynn son una autoevaluación estructurada basada en el Reglamento de IA (Reglamento 2024/1689, en su versión modificada por el ómnibus de junio de 2026). Indican dónde te sitúas probablemente y qué conviene verificar con un asesor cualificado. Reglynn no es un organismo notificado y no emite certificaciones.
Cómo se ha hecho. Los informes de Reglynn los genera un sistema de IA construido sobre Claude de Anthropic y se entregan automáticamente. Reglynn es un sistema de IA de riesgo limitado conforme al artículo 50; divulgamos la intervención de la IA allí donde se produce, incluido nuestro asistente de chat. Nuestra propia autoevaluación.