La cifra de 50.000 euros se repite en casi todos los artículos sobre VeriFactu, hasta el punto de que ha perdido un poco de fuerza a base de repetición. Lo que casi nadie explica con el mismo detalle es cómo llega Hacienda a detectar ese incumplimiento, y esa es, en realidad, la pregunta que más debería preocuparte como autónomo o pyme.
Las sanciones, con precisión
El régimen sancionador de VeriFactu contempla varios supuestos distintos, y conviene no mezclarlos:
Por tenencia o uso de software no certificado o manipulable: hasta 50.000 euros por ejercicio fiscal. Esta sanción se aplica al fabricante o comercializador del software, pero también, en determinados supuestos, al usuario final que lo utiliza sabiendo o debiendo saber que no cumple los requisitos.
Por facturas emitidas sin el código QR o sin la leyenda obligatoria: 1.000 euros por cada factura que incumpla este requisito. Esta es la que más puede escalar rápido en volumen: un negocio que emite 50 facturas al mes durante un trimestre sin darse cuenta de que su software no genera el QR correctamente puede acumular una sanción muy superior a la que imagina.
Por incumplimiento de la obligación de remisión de registros a la AEAT: sanciones adicionales cuando el sistema no envía o no permite el envío de los registros de facturación en los términos exigidos.
Un matiz importante: la ley es explícita en que la mera tenencia de un sistema no conforme, aunque nunca lo hayas usado de forma fraudulenta ni hayas dejado de declarar nada, ya constituye infracción. No hace falta intención de fraude. Basta con tener instalado un programa que técnicamente permitiría manipular los registros.
Cómo se detecta en la práctica
Aquí es donde conviene bajar de las cifras a la mecánica real, porque cambia por completo la naturaleza del riesgo.
Detección por ruptura de la cadena de hashes. Como cada factura enlaza criptográficamente con la anterior, cualquier alteración posterior de un registro rompe la cadena en ese punto. Si Hacienda recibe los registros en tiempo real (modalidad VeriFactu) y en algún momento solicita una comparación o auditoría, la ruptura de la cadena es matemáticamente detectable sin necesidad de revisar factura por factura de forma manual.
Detección por comparación entre lo declarado y lo recibido. Cuando el sistema envía los registros en tiempo real, la Agencia Tributaria dispone de una copia independiente de lo que has facturado. Si más adelante presentas una declaración de IVA o de Sociedades que no cuadra con esos registros, la discrepancia queda expuesta de forma automática, sin necesidad de una inspección presencial.
Detección durante una inspección ordinaria. Aunque no haya sospecha previa de fraude, una inspección fiscal rutinaria puede incluir, como parte del procedimiento estándar, la verificación de si el software de facturación utilizado cumple los requisitos de VeriFactu. Es decir: no hace falta que Hacienda sospeche que ocultas ingresos para que te pidan la Declaración Responsable del fabricante y comprueben si tu sistema permite modificar facturas.
Detección por denuncia o comparación de mercado. Los propios proveedores de software certificado, competidores directos de quienes venden sistemas no conformes, tienen incentivo para señalar productos que se anuncian como "compatibles con VeriFactu" sin serlo realmente. No es el canal principal de detección, pero existe.
El caso más habitual: no es fraude, es descuido
La mayoría de los negocios que se van a ver expuestos a estas sanciones no lo van a hacer por intención de defraudar. El escenario más probable es mucho más mundano: una pyme sigue usando un programa de facturación antiguo, con años de uso, que el propio proveedor no ha actualizado a tiempo o ha discontinuado, y nadie en el negocio se ha parado a comprobar si genera el hash encadenado o si permite editar facturas ya emitidas.
Ese negocio no está intentando ocultar nada. Simplemente no sabía que su herramienta habitual, la de toda la vida, se ha convertido en un problema legal por no haberse actualizado a tiempo. Y la ley, en este punto, no distingue entre mala fe y desconocimiento: la responsabilidad de comprobar que el software cumple recae sobre quien lo usa, no solo sobre quien lo vende.
Qué puedes hacer para no ser ese caso
La forma más directa de evitar este escenario es dejar de fiarte de lo que dice la ficha comercial de tu software y hacer una comprobación técnica real: pedir la Declaración Responsable por escrito, intentar editar una factura antigua para ver si el sistema lo permite, y verificar que el QR y la leyenda obligatoria aparecen en los documentos que emites hoy mismo, no en una versión futura prometida.
Si detectas que tu sistema actual no cumple, tienes tiempo hasta el calendario definitivo —enero de 2027 para sociedades, julio de 2027 para autónomos— para corregirlo. Pero cuanto antes hagas esa comprobación, menos margen dejas para que el problema se acumule sin que lo sepas, factura tras factura, hasta que una inspección lo saque a la luz de golpe.
Te lo comprobamos por 290 €, con informe en 72h
Auditoría técnica de tu sistema de facturación frente a los requisitos de VeriFactu, con recomendaciones concretas y plazos.
Pedir auditoría