O procedemento sancionador réxese polo Título IX da Lei 2/2023 e, supletoriamente, pola Lei 39/2015, do Procedemento Administrativo Común (LPAC). Iníciase sempre de oficio e respecta a separación entre instrución e resolución (art. 63.1 LPAC): a tramitación corresponde ao Departamento de Seguimento e Réxime Sancionador da Autoridade Independente de Protección do Informante (AIPI) e a resolución, ao Presidente da AIPI.