Sanciones del Reglamento de Inteligencia Artificial de la UE: el marco de sanciones de €35M
El Reglamento de Inteligencia Artificial de la UE establece un modelo de tres niveles de sanciones basado en el Reglamento General de Protección de Datos (GDPR) pero con límites superiores. Las autoridades nacionales aplican y la regulación prevé sanciones monetarias y retirada de productos.
Tres niveles de sanciones
Violaciones del artículo 5: puntuación social, manipulación subliminal, raspado no dirigido para bases de datos de reconocimiento facial, identificación biométrica remota en tiempo real en espacios públicos (fuera de estrechas excepciones).
Falta de cumplimiento de las obligaciones de sistemas de alto riesgo (registro, supervisión, gestión de riesgos, documentación técnica), obligaciones de proveedores de GPAI o transparencia del artículo 50.
Suministro de información incorrecta, incompleta o engañosa a organismos notificados o autoridades competentes.
Aplica el monto más alto. Los multiplicadores de PYME y start-up pueden reducir los límites absolutos pero no los porcentajes del giro anual.
¿Cómo se compara esto con el GDPR?
El límite del 4% / €20M del GDPR ha producido multas superiores a €1.000 millones desde 2018 (Meta, Amazon, Google, TikTok). El límite del 7% / €35M del Reglamento de Inteligencia Artificial de la UE es materialmente más alto y el impulso político sugiere que no habrá indulgencia en la aplicación.
Costo práctico de la no conformidad
- Sanciones directas (arriba)
- Retirada forzosa del mercado del sistema de inteligencia artificial
- Daño reputacional y pérdida de clientes
- Litigios civiles en los estados miembros con derechos privados de acción
- Scrutiny de inversores y retrasos en la diligencia debida en adquisiciones