Una nueva era de responsabilidad penal por daños ambientales
El plazo de transposición de la Directiva (UE) 2024/1203 relativa a la protección del medio ambiente mediante el derecho penal venció el 21 de mayo de 2026. Desde ese momento, los Estados miembros estaban obligados a tener en vigor la legislación nacional que tipifica un abanico mucho más amplio de conductas ambientales, eleva las sanciones a niveles sin precedentes y expone a los administradores a responsabilidad penal personal. España y la mayoría de los Estados miembros han incumplido el plazo, lo que abre la puerta a procedimientos de infracción por parte de la Comisión Europea y, en ciertos casos, al efecto directo de la directiva frente al Estado.
Para los equipos de sostenibilidad y compliance, esto no es una actualización rutinaria. La directiva transforma el riesgo ambiental: deja de ser una línea menor en el mapa de riesgos operativos para convertirse en un asunto del consejo de administración, con posibles penas de prisión para directivos y multas capaces de absorber un año entero de margen operativo.
Qué cambia con la Directiva 2024/1203
La directiva sustituye al marco de 2008 y amplía sustancialmente lo que se considera delito ambiental en el derecho de la UE. El catálogo de infracciones pasa de 9 a 20 categorías, e incorpora conductas que hasta ahora se movían en zonas grises de la vía administrativa.
Entre las nuevas conductas tipificadas penalmente destacan:
- Vulneraciones graves de la legislación de la UE sobre sustancias químicas, incluido el tratamiento ilegal de mercurio, gases fluorados y sustancias que agotan la capa de ozono
- Reciclaje ilegal de buques y vertidos contaminantes desde barcos
- Captación ilegal de agua que cause daños sustanciales
- Incumplimientos graves del Reglamento de Madera de la UE y del nuevo Reglamento de Deforestación
- Comercio de especies exóticas invasoras
- Contaminación marítima en infracción del convenio MARPOL
- Conductas que causen destrucción o daños generalizados, sustanciales e irreversibles a un ecosistema, equiparables al ecocidio
La directiva introduce además una categoría de “delito cualificado” para las conductas que causen destrucción o daños generalizados y sustanciales, irreversibles o de larga duración, a un ecosistema de tamaño o valor ambiental considerable, a un hábitat dentro de un espacio protegido, o a la calidad del aire, el suelo o el agua. Es lo más cerca que ha estado la UE de reconocer el ecocidio en una norma vinculante.
Sanciones que cambian el cálculo del riesgo
Las cifras están diseñadas para disuadir, y lo consiguen.
Para personas físicas, incluidos directivos y administradores, la directiva fija penas máximas de prisión de:
- Al menos 10 años para delitos cualificados y para los que causen la muerte
- Al menos 8 años para delitos con lesiones graves o daños sustanciales
- Al menos 5 años para la mayoría de delitos intencionales
- Al menos 3 años para el resto
Para personas jurídicas, las multas deben alcanzar como mínimo:
- El 5% de la facturación global, o 40 millones de euros, para los delitos más graves
- El 3% de la facturación global, o 24 millones de euros, para el resto
Los Estados miembros pueden elegir entre el porcentaje sobre facturación o el importe fijo, pero deben adoptar uno de los dos y pueden ir más allá. Para entender la escala: una empresa con mil millones de euros de facturación global podría enfrentarse a una multa de 30 millones por un solo expediente, antes de sumar daño reputacional, reclamaciones civiles y costes de restauración.
Además de las multas, la directiva exige que el derecho nacional contemple sanciones accesorias: exclusión de fondos públicos y licitaciones, retirada de autorizaciones, disolución judicial, obligación de restaurar el medio ambiente y publicación de la sentencia. Estas medidas suelen ser más lesivas que la propia multa.
Responsabilidad personal de administradores y altos directivos
La directiva exige que las personas jurídicas puedan ser responsabilizadas cuando los delitos se cometan en su beneficio por alguien que ocupe un puesto directivo, y también cuando la falta de supervisión o control por parte de esa persona haya permitido el delito.
En la práctica, un administrador que no implante un sistema adecuado de diligencia debida ambiental, control de emisiones o supervisión de la cadena de suministro puede ser perseguido penalmente, aunque el acto material lo haya ejecutado un empleado o un proveedor. La directiva también obliga a reconocer circunstancias agravantes cuando el delito se comete en el marco de una organización criminal, cuando funcionarios públicos abusan de su cargo, o cuando la conducta genera beneficios económicos sustanciales.
El mensaje para los consejos es nítido: el cumplimiento ambiental ya no puede delegarse en un único responsable de ESG y olvidarse. Es un deber fiduciario.
La brecha de transposición: España y los demás
A 21 de mayo de 2026, los Estados miembros debían tener en vigor las disposiciones necesarias para cumplir con la directiva. España todavía no ha aprobado la reforma del capítulo de delitos contra el medio ambiente del Código Penal, y la mayoría de Estados miembros está en una situación similar. La Comisión ha advertido que no tolerará retrasos en este expediente.
Hasta que se complete la transposición nacional, las empresas con actividad en la UE se enfrentan a un panorama fragmentado. Algunos Estados aplicarán el nuevo marco antes que otros, y los grupos con operaciones transfronterizas deben prever intensidades de aplicación divergentes durante el periodo de transición.
Esta incertidumbre es en sí misma un riesgo. Los fiscales de los países que transpongan antes pueden usar las nuevas herramientas de forma agresiva para sentar precedentes, y la directiva permite expresamente aplicar las reglas a conductas que continúen tras la fecha de transposición aunque hubieran comenzado antes.
Qué deben hacer las empresas ahora
Tres prioridades requieren atención inmediata por parte de los equipos de sostenibilidad, jurídico y operaciones.
Primero, mapea los nuevos delitos contra tu operativa. Revisa dónde la empresa maneja sustancias, residuos, agua, espacios sensibles para la biodiversidad o cadenas de suministro vinculadas a materias primas con riesgo de deforestación. El nuevo catálogo es más amplio que la mayoría de mapas de riesgo internos.
Segundo, refuerza las trazas de evidencia. Los procesos penales se ganan o se pierden por lo que se puede documentar. Los datos ambientales automatizados y auditables, emisiones, vertidos, flujos de residuos y declaraciones de proveedores, son ya un activo de defensa legal, no solo un insumo de reporte. La recogida automatizada de datos de Dcycle ayuda a construir la base probatoria trazable y sellada en el tiempo que fiscales, reguladores y tribunales empiezan a exigir.
Tercero, eleva el riesgo ambiental al consejo. Actualiza el mapa de riesgos, revisa las pólizas de D&O a la luz de la responsabilidad penal personal e integra la exposición al delito ambiental en la doble materialidad y la hoja de ruta de la huella de carbono.
La directiva no cambia cómo es una buena gestión ambiental. Cambia lo que ocurre cuando esa gestión no existe. Las empresas que ya han invertido en datos sólidos, controles y supervisión de proveedores tienen poco que temer. Las que no, tienen ahora un plazo claro y exigible penalmente para ponerse al día.
¿Listo para convertir el cumplimiento ambiental en un sistema defendible y auditable? Solicita una demo y descubre cómo Dcycle ayuda a las empresas a anticiparse al derecho ambiental de la UE.