CLARYEL · Derecho, IA y datos
Multas de hasta 35 millones de euros o el 7 % de la facturación y, en algunos casos, prisión. Lo que de verdad arriesga una empresa, con las fuentes oficiales.
¿IA local o IA en la nube? Cómo encajan ambos, con las salvedades legales.
Usar la IA, la nube y los datos es normal. Incumplir la ley sin darse cuenta, por desgracia, también. Estas son normas que una empresa italiana puede incumplir cada día, con las sanciones máximas y enlaces a los textos oficiales.
Información general, no asesoramiento jurídico.
hasta 20 M€ o 4 %sanción máxima
Qué se incumple fácilmente
Subir datos personales de clientes o empleados a un servicio de IA sin base jurídica, sin contrato de encargo del tratamiento o sin garantías para la transferencia.
Ejemplo
Un empleado pega una lista de clientes o el CV de un candidato en un chatbot en la nube (ejemplo ilustrativo). Nivel inferior: hasta 10 M€ o el 2 % de la facturación mundial.
Texto de la ley Regolamento (UE) 2016/679 — EUR-Lex
hasta 35 M€ o 7 %sanción máxima
Qué se incumple fácilmente
Prácticas prohibidas como el reconocimiento de emociones en el trabajo (prohibido desde el 2 de febrero de 2025); contenido generado por IA sin etiquetar (art. 50, desde el 2 de agosto de 2026).
Ejemplo
Una herramienta de RR. HH. que «lee» las emociones de los empleados. Obligaciones de alto riesgo: 2 de diciembre de 2027 y 2 de agosto de 2028 (Digital Omnibus). Para las pymes se aplica el importe menor. En Italia, el D.Lgs. 179/2026 debe entrar en vigor el 23 de octubre de 2026 y designa las autoridades de supervisión.
Texto de la ley Regolamento (UE) 2024/1689 — EUR-Lex
1–5 añossanción máxima
Qué se incumple fácilmente
Difundir contenidos generados o alterados con IA (deepfakes) que causan un daño injusto (art. 612-quater del Código Penal); usar IA en un delito es una agravante.
Ejemplo
Un vídeo «de broma» con la voz IA de una persona real, publicado sin consentimiento. Además, el empleador debe informar a los trabajadores sobre el uso de la IA.
Texto de la ley Legge 23 settembre 2025, n. 132 — Normattiva
hasta 10 M€ o 2 %sanción máxima
Qué se incumple fácilmente
No adoptar medidas de seguridad o no notificar los incidentes al CSIRT Italia (alerta temprana en 24 horas, notificación en 72 horas).
Ejemplo
Conectar agentes de IA en la nube a la infraestructura sin evaluar los riesgos de la cadena de suministro. Entidades importantes: hasta 7 M€ o 1,4 %.
Texto de la ley D.Lgs. 138/2024, art. 38 — Gazzetta Ufficiale
hasta 2 añossanción máxima
Qué se incumple fácilmente
Revelar o usar secretos empresariales ajenos, también a través de servicios de IA; la pena aumenta si se usan medios informáticos.
Ejemplo
Subir a un servicio de IA la documentación técnica de un antiguo empleador. Y sin «medidas razonablemente adecuadas», su propio know-how puede perder la protección (art. 98 Código de la Propiedad Industrial).
Texto de la ley Codice penale, art. 623 — Normattiva
6 meses – 6 añossanción máxima
Qué se incumple fácilmente
Tratamiento o transferencia ilícitos de datos personales con ánimo de lucro y causando daño, incluidas las transferencias fuera de la UE sin garantías del RGPD (1–3 años).
Ejemplo
Exportar la base de datos de clientes a un servicio externo; difundir un archivo de datos personales a gran escala: 1–6 años.
Texto de la ley D.Lgs. 196/2003, art. 167 — Gazzetta Ufficiale
hasta 1 año de arrestosanción máxima
Qué se incumple fácilmente
Herramientas de IA que permiten el control a distancia de los empleados sin acuerdo sindical ni autorización de la Inspección Nacional de Trabajo; el consentimiento individual no lo sustituye.
Ejemplo
Copia sistemática del correo de los empleados: multa de 460 000 € a Piaggio (julio de 2026). Un plug-in de IA que medía el estrés en los chats: advertencia a una start-up (mayo de 2026). Pena: multa de 154 a 1549 € o arresto de 15 días a 1 año.
Texto de la ley Legge 20 maggio 1970, n. 300 — Normattiva
6 meses – 3 añossanción máxima
Qué se incumple fácilmente
Minería de textos y datos para IA contra la reserva de derechos del titular (art. 70-quater): ahora es un delito específico (art. 171, letra a-ter).
Ejemplo
Descargar en masa textos e imágenes ajenos para alimentar una IA. Art. 171: multa de 51 a 2065 €; art. 171-ter: 6 meses – 3 años.
Texto de la ley Legge 22 aprile 1941, n. 633 — Normattiva
El sistema CLARYEL realizará auditorías de cumplimiento continuas y creará una base de conocimiento compartida que CLARYEL pondrá a disposición. Ayuda a reducir los riesgos; no sustituye a un DPO ni a un abogado.
El filtro ayuda a reducir los riesgos; no promete una anonimización del 100 %.
Las noticias se muestran en el idioma de la fuente. Pase el cursor o toque para ver un breve resumen; el enlace abre la fuente en una pestaña nueva.
Información general, no asesoramiento jurídico.
