La cifra llegó un lunes por la mañana

La Comisión Europea anunció el 20 de julio de 2026 que había multado a AliExpress con 550 millones de euros por infringir el Reglamento de Servicios Digitales. La conclusión de la Comisión es que el marketplace incumplió su obligación de evaluar con diligencia el riesgo de difusión de productos ilegales, inseguros o falsificados, y que no adoptó medidas eficaces para reducir ese riesgo.

Henna Virkkunen, responsable de tecnología de la Comisión, planteó el daño en dos direcciones a la vez. La situación es "muy peligrosa para los consumidores, injusta para las empresas que sí cumplen", afirmó. Esa segunda parte es la que la mayoría de las informaciones pasó por alto, y es la que importa a quien ha gastado dinero en construir los controles que un competidor no construyó.

AliExpress calificó la multa de desproporcionada y afirmó que estaba estudiando la decisión con detenimiento. Esa respuesta anticipa meses de discusión. Lo que no hace es detener el reloj que la decisión puso en marcha.

La conclusión va de plantilla, no de retiradas

Al leer las conclusiones con atención aparece un patrón que en realidad no trata de cargadores de móvil falsificados. La Comisión concluyó que AliExpress no había evaluado adecuadamente si contaba con personal suficiente para revisar los riesgos, y que había sobrestimado la eficacia de su propio sistema de detección y retirada de productos ilegales. Son conclusiones sobre la descripción que una empresa hace de sí misma.

El Reglamento de Servicios Digitales exige a las plataformas de muy gran tamaño elaborar una evaluación de riesgos. Es fácil entender esa obligación como un ejercicio documental, y fácil redactar el documento en el tono seguro que suele premiar la información interna. La Comisión ha tratado ahora ese documento como una afirmación verificable. Si la evaluación sostiene que el sistema de detección funciona y el sistema de detección no funciona, la distancia entre ambos no es un problema de comunicación. Es la infracción.

La misma lógica recorre el resto de la decisión. El sistema obligatorio de autorización de marcas, diseñado para frenar la venta de falsificaciones, resultó ineficaz y falto de personal, y los vendedores de productos falsos lo eludían con facilidad. La política sancionadora era ineficaz, de modo que los vendedores ya sancionados siguieron vendiendo mercancía ilegal. Los artículos ilegales permanecieron en línea durante muchas semanas. Cada uno de esos casos es un control que existía sobre el papel y que no recibió los recursos necesarios para funcionar.

Ciento veinte, doscientos, quinientos cincuenta

Ya se han impuesto tres multas al amparo del Reglamento de Servicios Digitales. X fue multada con 120 millones de euros. Temu fue multada con 200 millones de euros. AliExpress ha sido multada con 550 millones de euros. La tercera cifra supera con holgura la suma de las dos primeras.

Resulta tentador leer esa curva como una medida de la gravedad creciente de cada caso. Una lectura más útil es que la Comisión está calibrando al alza hasta que la multa supere lo que habría costado cumplir. Una sanción que queda por debajo del precio de contratar al personal de moderación y de construir las herramientas de control no es más que una tasa de licencia, y todo departamento financiero de una plataforma sabe modelizar una tasa de licencia. Una sanción que queda por encima cambia el cálculo entre construir y pagar.

Para los operadores que se sitúan muy por debajo del umbral de plataforma de muy gran tamaño, la exposición directa es limitada. La señal no lo es. Las prioridades de aplicación fijadas en la cúspide del mercado se convierten en el modelo de lo que buscan las autoridades nacionales de supervisión más abajo, y las preguntas que se plantean aquí se trasladan sin dificultad a cualquier negocio que aloje anuncios de terceros, reseñas o contenidos enviados por usuarios.

Octubre es el plazo que de verdad aprieta

La multa es la parte visible de la decisión y la menos trascendente. AliExpress debe proponer medidas correctoras antes del 20 de octubre. La Comisión evaluará en diciembre si esas medidas la sitúan en cumplimiento. El incumplimiento de la decisión de incumplimiento puede dar lugar a multas coercitivas, que se devengan de forma continua en lugar de llegar como una cifra única.

Esa estructura es lo esencial. Una multa única puede absorberse, comunicarse y dejarse atrás. Las multas coercitivas no, porque no cesan hasta que se corrige el problema de fondo, lo que obliga a la compañía a dotar de recursos la solución en vez de discutir sobre la evaluación de esta.

La Comisión afirmó también que seguiría en contacto con la compañía para garantizar el cumplimiento de la decisión y del Reglamento de Servicios Digitales en general. Dicho sin rodeos, ese expediente sigue abierto. Los 550 millones de euros son el precio de entrada a una relación de supervisión, no la salida de ella.

Qué cambiar antes de su próxima evaluación de riesgos

El primer cambio consiste en dejar de redactar las evaluaciones de riesgos con voz de marketing. Si su documento afirma que un sistema de detección es eficaz, alguien debería poder aportar la medición que lo respalda, incluida la tasa de falsos negativos. Allí donde no disponga de la medición, escriba que no dispone de ella. Una laguna reconocida es defendible. Una exageración es ya una conclusión de infracción.

El segundo consiste en vincular cada control identificado a un número de personas. El fallo de la autorización de marcas no fue aquí un fallo de diseño, sino un fallo de plantilla asociado a un control bien diseñado. Para cada control de su documentación de cumplimiento, deje constancia de quién lo ejecuta, cuántas personas son y qué volumen pueden procesar realmente. Si esa aritmética no cuadra, el control no funciona, y ponerlo por escrito es lo que hace visible la laguna antes de que la encuentre un supervisor.

El tercero consiste en comprobar qué ocurre después de sancionar a alguien. La Comisión concluyó que los vendedores sancionados siguieron vendiendo productos ilegales, lo que significa que la sanción existía pero el seguimiento no. Sea cual sea su equivalente, una cuenta suspendida, un proveedor retirado del catálogo o un usuario advertido, compruebe si la sanción sigue en pie una semana después. La mayoría de las organizaciones nunca lo ha verificado.

Leer a continuación: Bruselas acaba de poner precio a los datos de búsqueda de Google  |  La UE: el diseño adictivo puede costar el 6 % de los ingresos