Alfabetización en IA: la formación obligatoria del artículo 4 del AI Act

De todas las obligaciones del Reglamento europeo de Inteligencia Artificial (AI Act), hay una que afecta a casi cualquier empresa que use IA, sea cual sea su tamaño: la alfabetización en IA del artículo 4. Se aplica desde el 2 de febrero de 2025 y el aplazamiento aprobado en 2026 para los sistemas de alto riesgo no la ha cambiado de fecha.

En este artículo explicamos qué exige, cómo cumplirla sin burocracia y cómo convertirla en algo útil para el negocio.

Qué dice el artículo 4

En resumen, el artículo 4 obliga a los proveedores y responsables del despliegue de sistemas de IA a adoptar medidas para que su personal, y las demás personas que manejan esos sistemas en su nombre, tengan un nivel suficiente de alfabetización en IA.

Ese nivel se valora según:

• los conocimientos técnicos, la experiencia y la formación de cada persona;
• el contexto en que se usa el sistema;
• las personas afectadas por su uso (clientes, empleados, pacientes…).

¿A quién afecta?

A cualquier empresa que utilice sistemas de IA en su actividad profesional. Y eso incluye mucho más de lo que parece:

• Todo el equipo

  Quien usa ChatGPT, Gemini, Claude o Microsoft 365 Copilot para redactar o resumir.

• Comercial

  Un CRM que puntúa los contactos con IA.

• Atención al cliente

  Un chatbot que responde a los clientes.

• Administración

  Una herramienta que extrae datos de facturas.

• Recursos humanos

  Un sistema que filtra currículums.

• Personas externas

  Autónomos o empresas subcontratadas que usan esos sistemas en tu nombre.

Qué no exige

Para quitar presión, conviene aclarar lo que no pide la norma:

• No exige un título ni un certificado oficial. La Comisión Europea lo ha aclarado en sus preguntas frecuentes sobre el artículo 4.
• No exige el mismo curso para todos. La formación debe ser proporcional al uso: quien solo resume correos no necesita lo mismo que quien configura un sistema que toma decisiones sobre clientes.
• No exige convertir a todo el mundo en experto técnico. Se trata de usar la IA con criterio, no de saber entrenar modelos.

Lo que sí conviene es poder demostrar qué medidas se han tomado: qué formación ha recibido cada perfil, qué pautas de uso existen y cuándo se han actualizado.

Qué debería saber cada perfil

Una forma práctica de organizarlo es por perfiles: cuanto más cerca está alguien de decisiones que afectan a personas, más profunda debe ser su formación. Esta infografía resume los contenidos mínimos que recomendamos, lo que la norma no exige y cómo demostrarlo.

Guía visual · Artículo 4 del AI Act

La formación
obligatoria
en IA

Toda empresa que usa IA debe asegurarse de que su equipo sabe usarla con criterio. Cada perfil, en su justa medida.

01 · Quién y qué

Cuanto más cerca del centro, más formación

1. Todo el personal que usa IA Por qué se equivoca la IAQué datos no se introducen nuncaRevisar antes de usar o enviarHerramientas aprobadas y a quién preguntar
2. Dirección y responsables Qué aporta al negocio y qué noRiesgos legales, de reputación y de dependenciaPriorizar casos y evaluar proveedoresObligaciones del AI Act y del RGPD
3. Equipos técnicos Límites técnicos de los modelosInyección de instrucciones, fugas y permisosEvaluar respuestas y supervisión humanaRegistro y documentación
4. Usos sensibles RR. HH., crédito, salud o educaciónSupervisión humanaSesgosDerechos de los afectados

02 · Sin miedo

Lo que no exige… y lo que sí

Un título oficial

El mismo curso para todos

Que todos sean expertos técnicos

Poder demostrar qué has hecho

03 · Cómo demostrarlo

Tu expediente, en cuatro documentos

01

Inventario

Herramientas de IA y perfiles que las usan

02

Política de uso

Una o dos páginas: herramientas, datos prohibidos, revisión

03

Registro de formación

Quién, cuándo, contenido y duración

04

Revisión periódica

Cuando cambian las herramientas o los usos

04 · Ya se aplica

2 feb.
2025

El aplazamiento de 2026 no le cambió la fecha.

• Sin multa propia en el Reglamento, pero:
• La AESIA puede supervisar su cumplimiento
• Ante un incidente, no haber formado agrava la responsabilidad (también ante el RGPD)
• Clientes y licitaciones piden pruebas de un uso responsable

Descargar la infografía (PNG)

Perfiles con usos sensibles

Quien usa la IA en recursos humanos, crédito, salud o educación, o en decisiones que afectan a personas, necesita formación específica sobre supervisión humana, sesgos y derechos de los afectados. Además, estos usos pueden ser de alto riesgo, con obligaciones adicionales a partir del 2 de diciembre de 2027.

Cómo documentarlo sin burocracia

Con cuatro elementos suele ser suficiente para una pyme:

1. Inventario de herramientas de IA y de los perfiles que las usan.
2. Política de uso de una o dos páginas: herramientas aprobadas, datos prohibidos y revisión humana.
3. Registro de la formación: quién, cuándo, contenido y duración.
4. Revisión periódica: cuando cambian las herramientas o los usos, se actualiza la formación.

Guarda las evidencias (asistencia, materiales, versión de la política). Si algún día hay un incidente o una inspección, o un cliente grande os pide demostrar el cumplimiento, será lo primero que os pregunten.

¿Qué pasa si no se cumple?

El Reglamento no fija una multa específica para el artículo 4 (deja a cada Estado miembro el régimen de sanciones para el resto de incumplimientos), y es una de las dudas más frecuentes. Pero eso no significa que no tenga consecuencias:

• las autoridades de vigilancia del mercado (en España, la AESIA) pueden supervisar su cumplimiento;
• si un empleado sin formación provoca un incidente (por ejemplo, filtra datos de clientes en una herramienta pública), la falta de medidas agrava la responsabilidad de la empresa, también ante el RGPD;
• cada vez más clientes y licitaciones piden a sus proveedores pruebas de un uso responsable de la IA.

De obligación a ventaja

Plan de acción

1. Haz el inventario de herramientas y perfiles (puedes empezar con nuestro test de madurez en IA).
2. Redacta o revisa la política de uso.
3. Organiza una formación por perfiles: IA práctica para el trabajo para el conjunto del equipo, IA para directivos y managers para la dirección y prompt engineering para los equipos técnicos.
4. Guarda el registro y fija una revisión anual.

Si quieres ver el contexto completo del Reglamento, lee nuestra guía del AI Act para pymes. Y si prefieres que lo organicemos contigo, en nuestra página de formación en IA para empresas encontrarás los programas por perfil.