Nota editorial, 22 de septiembre de 2026: conservamos la fecha de publicación original. Corregimos la idea de que en agosto de 2026 comenzó la aplicación completa de los requisitos de alto riesgo: el Consejo de la UE sitúa los sistemas autónomos del Anexo III en 2 de diciembre de 2027 y los incorporados en productos del Anexo I en 2 de agosto de 2028. La mayoría de las demás reglas comenzaron a aplicarse en agosto de 2026.
Qué significan las cifras máximas
El artículo 99 del Reglamento (UE) 2024/1689 establece categorías de multas administrativas. La Comisión Europea resume los límites principales:
| Tipo de infracción | Tope general |
| Prácticas prohibidas del artículo 5 y determinadas obligaciones sobre datos | Hasta 35 millones de euros o el 7 % del volumen de negocio mundial anual anterior, según corresponda. |
| Otras obligaciones del Reglamento | Hasta 15 millones de euros o el 3 % del volumen de negocio mundial anual anterior. |
| Información incorrecta, incompleta o engañosa facilitada a la autoridad u organismo notificado en respuesta a una solicitud | Hasta 7,5 millones de euros o el 1 % del volumen de negocio mundial anual anterior. |
Son techos, no facturas que se impongan automáticamente por encontrar una carencia documental. La autoridad debe considerar circunstancias como gravedad, duración, daño, cooperación y medidas correctivas. El Reglamento incluye una regla de proporcionalidad para pymes y empresas emergentes: para cada categoría, el límite aplicable puede ser el menor de los dos importes, a diferencia de la regla general para otras empresas. Para un caso concreto hay que leer el texto vigente y la norma nacional aplicable.
El plazo importa
Las prácticas prohibidas empezaron a aplicarse el 2 de febrero de 2025 y las reglas principales para modelos GPAI el 2 de agosto de 2025. La mayoría de las demás disposiciones comenzaron a aplicarse el 2 de agosto de 2026, pero no todos los requisitos de alto riesgo. La modificación de 2026 desplazó los plazos de aplicación de los requisitos para sistemas autónomos del Anexo III y para sistemas incorporados en productos del Anexo I a las fechas indicadas arriba. No es correcto llamar a agosto de 2026 «enforcement completo» de todo el AI Act.
Una preparación proporcionada
Empieza por identificar los sistemas y el papel de tu organización, revisar si alguna práctica está prohibida y ordenar la documentación que exista. Si un sistema podría estar en una categoría de alto riesgo, examina la clasificación y las excepciones con un especialista. Después, prepara evidencias y responsables según el calendario aplicable a ese caso.
Fencia puede ayudar a localizar posibles brechas en documentos frente a requisitos seleccionados del EU AI Act. No decide la categoría jurídica del sistema ni garantiza que una organización cumpla o evite sanciones.
Fuentes oficiales: Reglamento de IA en EUR-Lex; Comisión Europea, preguntas sobre el AI Act; Consejo de la UE, cronología.