Sanciones de la Directiva de Inteligencia Artificial de la UE: El marco de sanciones de €35M
La Directiva de Inteligencia Artificial de la UE establece un modelo de tres niveles de sanciones basado en el GDPR pero con límites superiores más altos. Las autoridades nacionales aplican y la regulación proporciona por igual sanciones monetarias y retirada de productos.
Tres niveles de sanciones
Violaciones del artículo 5: puntuación social, manipulación subliminal, raspado no dirigido para bases de datos de reconocimiento facial, identificación biométrica en espacios públicos (fuera de excepciones estrechas).
Falta de cumplimiento de las obligaciones de sistemas de alto riesgo (registro, supervisión, gestión de riesgos, documentación técnica), obligaciones de proveedores de GPAI o obligaciones de transparencia del artículo 50.
Suministro de información incorrecta, incompleta o engañosa a los organismos notificados o autoridades competentes.
Aplica el monto más alto. Los multiplicadores de PYME y start-up pueden reducir las cuotas absolutas pero no las cuotas porcentuales del giro anual.
¿Cómo se compara con el GDPR?
El techo del 4% / €20M del GDPR ha producido multas superiores a €1.000 millones desde 2018 (Meta, Amazon, Google, TikTok). El techo del 7% / €35M de la Directiva de Inteligencia Artificial de la UE es materialmente más alto, y el momentum político sugiere que la aplicación no será leniente.
Costo práctico de la no conformidad
- Sanciones directas (arriba)
- Retirada forzosa del sistema de AI del mercado
- Daño reputacional y pérdida de clientes
- Litigios civiles en los estados miembros con derechos privados de acción
- Scrutiny de inversores y retrasos en la diligencia debida en adquisiciones