Alfabetización en IA (art. 4 del AI Act): qué exige hoy y cómo cumplirla sin un gran programa

Qué dice hoy el artículo 4

El texto original del AI Act, aplicable desde el 2 de febrero de 2025, obligaba a proveedores y responsables del despliegue a garantizar un nivel suficiente de alfabetización en IA de su personal. El Reglamento (UE) 2026/1744 (Digital Omnibus), en vigor desde el 27 de julio de 2026, sustituyó ese artículo.

Ahora la obligación es tomar medidas para fomentar la alfabetización en IA del personal y de quienes usan sistemas de IA en nombre de la empresa. El propio texto aclara que no exige garantizar un nivel concreto de cada persona. Además, la Comisión y los Estados miembros deben apoyar a las empresas, sobre todo a las pymes, con ejemplos prácticos.

Dicho de forma sencilla: ya no se te juzga por el resultado («¿sabe tu equipo lo suficiente?»), sino por el esfuerzo que puedas demostrar («¿qué has hecho para que aprendan?»).

A quién afecta

A cualquier organización que desarrolle o use sistemas de IA en su actividad profesional, no solo a la IA de alto riesgo. Si tu equipo usa un asistente como ChatGPT o Copilot para trabajar, eres «responsable del despliegue» y el artículo 4 te aplica.

Si además usas IA de alto riesgo, hay una exigencia más concreta: el artículo 26 pide que la supervisión humana la hagan personas con la competencia, la formación y la autoridad necesarias.

Qué debe incluir la formación

La Comisión publicó unas preguntas y respuestas sobre el artículo 4. Como mínimo, la formación debería tener en cuenta:

• Una base común: qué es la IA, cómo funciona y qué sistemas usa la empresa, con sus oportunidades y sus riesgos.
• El papel de la empresa: si es proveedora del sistema o solo lo usa.
• El riesgo de cada uso: qué tiene que saber cada persona para reconocer los riesgos de su herramienta, por ejemplo las alucinaciones de la IA generativa.
• El perfil de cada persona: su experiencia técnica, su formación y el contexto en el que usa la IA.

Según esas mismas respuestas, no hace falta un certificado externo, y remitir al manual de instrucciones de la herramienta no suele bastar.

Cómo cumplirlo en cinco pasos

1. Haz inventario de las herramientas de IA que se usan de verdad, incluida la IA en la sombra.
2. Agrupa a las personas por perfil: quien usa la herramienta, quien supervisa sus resultados y quien decide comprarla.
3. Forma con casos propios: sesiones cortas de 45–60 minutos con ejemplos de vuestro trabajo, no teoría general.
4. Fija las reglas por escrito en una política de uso de IA: qué herramientas, con qué datos y qué está prohibido.
5. Documenta: materiales con fecha y versión, lista de asistentes y fecha de cada sesión. Repite cuando cambien las herramientas.

Por qué empezar por los datos

La alfabetización en IA se apoya en la alfabetización en datos. Quien no sabe si un dato es fiable difícilmente sabrá si una respuesta de la IA lo es. Por eso conviene que la formación en IA incluya lo básico de calidad del dato: de dónde viene la información, qué puede estar mal y cómo comprobarlo.

Errores habituales

• Un vídeo genérico para toda la plantilla y dar el tema por cerrado.
• Formar sin reglas: explicar la herramienta sin decir qué datos se pueden meter en ella.
• No guardar evidencias: si no está documentado, es difícil demostrar que se hizo.

Preguntas frecuentes

¿Hay multas por incumplir el artículo 4?

El AI Act no fija una multa propia para el artículo 4. Las sanciones dependen de las normas de cada Estado miembro, y desde agosto de 2026 las autoridades nacionales pueden supervisar su cumplimiento.

¿Necesito un certificado de formación?

No. Según la Comisión, no hace falta certificación externa. Basta con poder demostrar las medidas que has tomado.

¿Me afecta si solo usamos ChatGPT?

Sí. Usar un sistema de IA en el trabajo te convierte en responsable del despliegue, y el artículo 4 se aplica a todos, no solo a la IA de alto riesgo.

Contenido informativo, no asesoramiento jurídico.