Durante uma inspeção de rotina, o IBAMA encontrou que uma empresa de mineração estava operando em uma área de proteção ambiental sem a devida autorização federal, embora possuísse uma concessão do governo estadual para a atividade. Com base na legislação ambiental brasileira, qual é a abordagem correta sobre a autorização necessária e as possíveis penalidades?