Alfabetización en IA obligatoria: qué exige el AI Act a tu empresa (y cómo cumplirlo)

La alfabetización en IA es una obligación vigente. El artículo 4 del AI Act se aplica desde el 2 de febrero de 2025 y exige que proveedores y responsables del despliegue adopten medidas para procurar un nivel suficiente de alfabetización en IA entre las personas que operan o supervisan estos sistemas. La Comisión Europea confirma que una empresa cuyos empleados usan ChatGPT para tareas profesionales entra en su ámbito. Me llamo Claudia Taracena, soy especialista en AI Act y compliance, y en Iacta Studio asesoramos a empresas exactamente sobre esto. El patrón se repite: herramientas de IA sin inventariar, empleados que experimentan con ChatGPT sin directrices y equipos directivos que todavía tratan la regulación como un asunto reservado a las grandes empresas. Este artículo explica qué obliga exactamente el artículo 4 del AI Act, a quién afecta, qué consecuencias tiene no cumplir, y —lo más importante— qué puedes hacer mañana lunes para ponerte al día.

Puntos clave

• El artículo 4 del AI Act exige alfabetización en IA para todo el personal que opere o supervise sistemas de IA, desde el 2 de febrero de 2025 (Comisión Europea, 2025)
• La obligación alcanza a empresas de cualquier tamaño cuando actúan como proveedoras o responsables del despliegue de sistemas de IA
• El AI Act prevé sanciones de hasta 35 millones de euros o el 7 % para prácticas prohibidas, hasta 15 millones o el 3 % para otros incumplimientos enumerados de operadores y hasta 7,5 millones o el 1 % por información incorrecta
• El artículo 99 no asigna al artículo 4 una multa automática concreta, pero permite que las autoridades nacionales investiguen, adopten medidas y sancionen su incumplimiento conforme al régimen aplicable
• La formación adaptada a los usos reales y bien documentada es la medida central para aplicar el artículo 4 y acreditar diligencia

¿Qué es la alfabetización en inteligencia artificial?

La alfabetización en IA no significa convertir a tus empleados en ingenieros de machine learning. Significa que la persona que usa una herramienta de IA en su trabajo diario entiende qué hace esa herramienta, cuáles son sus limitaciones y cómo usarla de forma responsable. En términos prácticos: una recepcionista que usa un chatbot para gestionar citas necesita saber que ese sistema puede cometer errores y que no debe introducir datos personales sin las garantías adecuadas. No necesita saber cómo está entrenado el modelo. Un director de RRHH que usa IA para filtrar CVs necesita entender que esos sistemas pueden reproducir sesgos y que la decisión final debe seguir siendo humana. No necesita saber programar. Eso es la alfabetización en IA: conocimiento suficiente para usar la tecnología de forma crítica y responsable, adaptado al rol de cada persona. Lo que diferencia el enfoque del AI Act de otras regulaciones anteriores es precisamente esto: no pide un nivel homogéneo para todos, sino uno proporcional al papel de cada empleado. Una empresa no tiene que dar el mismo curso a todo el mundo — tiene que dar el curso adecuado a cada quien.

El Artículo 4 del AI Act: la obligación que ya aplica desde febrero de 2025

El Reglamento Europeo de Inteligencia Artificial (Reglamento UE 2024/1689, conocido como AI Act) entró en vigor el 1 de agosto de 2024, pero sus obligaciones se han ido activando por fases. La del artículo 4 —la alfabetización en IA— fue de las primeras: está en vigor desde el 2 de febrero de 2025. Según el artículo 4 del AI Act, los proveedores y los responsables del despliegue de sistemas de IA «deberán adoptar medidas para garantizar, en la medida de lo posible, un nivel suficiente de alfabetización en materia de IA de su personal y de otras personas que operen o supervisen dichos sistemas en su nombre». Esta obligación, vigente desde febrero de 2025, afecta a cualquier organización que utilice sistemas de IA, independientemente de su tamaño o sector.

¿A quién obliga exactamente?

La obligación del artículo 4 afecta a todos los responsables del despliegue de sistemas de IA: cualquier empresa, autónomo, administración pública o entidad que use sistemas de IA en su actividad. No hay un umbral de tamaño. No hay excepciones para pymes. Si en tu empresa alguien usa ChatGPT para redactar emails, Copilot para resumir documentos, o un sistema de gestión con componentes de IA, tu empresa entra dentro del ámbito de aplicación del artículo 4. La obligación se aplica al personal que opera sistemas de IA (los usa directamente), supervisa sus outputs (toma decisiones basadas en resultados de IA) o los despliega (decide qué herramientas implementar). En la práctica, esto incluye a la mayoría del equipo en cualquier empresa que haya adoptado aunque sea una herramienta de IA.

¿Qué nivel de formación exige?

El artículo 4 no fija un número uniforme de horas ni un temario cerrado. Exige medidas proporcionales a los conocimientos, la experiencia y la formación de las personas; al contexto de uso del sistema; y a las personas o grupos sobre los que se utilizará. Cuanto mayor sea el riesgo o el impacto posible, más profunda y específica debe ser la formación. En los programas formativos que diseñamos en Iacta Studio, lo que recomendamos es no pensar en «un curso para todos» sino en tres niveles: concienciación básica (para todo el equipo), uso responsable (para quienes usan IA regularmente) y supervisión crítica (para quienes toman decisiones con datos de IA). Con ese enfoque, cumplir es perfectamente viable para cualquier pyme.

¿Qué pasa si no cumples con la alfabetización en IA obligatoria? Las consecuencias reales

El artículo 99 del AI Act establece un régimen sancionador severo: hasta 35 millones de euros o el 7 % por prácticas prohibidas; hasta 15 millones o el 3 % por los incumplimientos de operadores que enumera; y hasta 7,5 millones o el 1 % por facilitar información incorrecta, incompleta o engañosa. El artículo 4 no aparece asignado expresamente a una de esas multas automáticas. Su carácter obligatorio permanece intacto: el artículo 99.1 exige a los Estados miembros establecer sanciones para las infracciones cometidas por operadores, y la Comisión confirma que las autoridades nacionales pueden investigar y sancionar el incumplimiento de la alfabetización en IA conforme al Derecho nacional.

Escala de sanciones del AI Act Máximo por tipo de infracción — Fuente: Artículo 99, Reglamento UE 2024/1689 Prácticas prohibidas 35M€ / 7% Sistemas de alto riesgo 15M€ / 3% Información incorrecta 7,5M€ / 1% Regla general para empresas: cifra mayor; para pymes, el límite no supera la cifra menor aplicable

La Comisión Europea señala que una sanción resulta más probable cuando se produce un incidente y la falta de formación o de instrucciones adecuadas ha contribuido a él. La formación documentada importa antes de una inspección: ayuda a prevenir el daño y permite acreditar qué medidas adoptó la empresa. Las reclamaciones por daños pueden plantearse además conforme al Derecho nacional aplicable, donde la formación y la supervisión pueden ser relevantes para valorar la diligencia. En España, el Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial, publicado el 12 de junio de 2026, propone máximos de 15 millones de euros o el 3 % para infracciones muy graves de operadores, 7,5 millones o el 1 % para infracciones graves y 500.000 euros o el 0,5 % para infracciones leves. El texto está en tramitación y todavía no asigna expresamente el incumplimiento del artículo 4 a una categoría concreta. Esta incertidumbre aconseja actuar y conservar evidencias, no aplazar la formación.

Cómo cumplir con la alfabetización en IA obligatoria del artículo 4: cuatro pasos concretos

Cumplir con la obligación de alfabetización en IA no es tan complejo como parece. Lo que sí es imprescindible es hacerlo de forma documentada y trazable. El artículo 4 no te pide un MBA en inteligencia artificial — te pide poder demostrar que has actuado con diligencia.

Paso 1: Mapea qué IA usa tu empresa (aunque no lo sepas)

El primer problema que encontramos con la mayoría de clientes es que no saben qué herramientas de IA están usando sus empleados. Esto se llama shadow AI — el uso de herramientas de IA sin conocimiento ni control de la empresa— y es más frecuente de lo que crees. Haz un inventario: pregunta a los equipos qué herramientas usan, revisa las suscripciones y busca en los históricos apps que puedan incluir IA. ChatGPT, Copilot, Grammarly, software de CRM con scoring automático, herramientas de RRHH con filtros de CV… todo eso cuenta.

Paso 2: Identifica quién necesita formación y de qué tipo

Una vez tienes el inventario de herramientas, mapea qué personas usan cada sistema y con qué nivel de implicación. Como referencia: nivel básico para todo el equipo (qué es la IA, cómo funciona en términos generales, qué no puede hacer, cómo detectar alucinaciones); nivel intermedio para usuarios habituales (uso responsable de herramientas específicas, protección de datos, cuándo no usar IA); nivel avanzado para responsables de decisiones con IA (evaluación de riesgos, supervisión de outputs, implicaciones legales).

Paso 3: Diseña o contrata la formación adecuada

La formación puede ser interna o externa. Lo que importa es que sea específica para el rol y el sistema de IA que usa cada persona. Una advertencia: los cursos genéricos de «IA para todos» no son suficientes si los empleados usan sistemas de IA con implicaciones de riesgo. La formación tiene que conectarse con el uso real de la herramienta en el puesto de trabajo. En los programas formativos que diseñamos en Iacta Studio, lo que mejor funciona es partir de los casos de uso reales de la empresa: no explicar ChatGPT en abstracto, sino cómo usarlo bien para las tareas concretas del equipo. El nivel de retención y aplicación es significativamente mayor que con formaciones genéricas.

Paso 4: Documenta todo y deja constancia

Este paso suele olvidarse y resulta decisivo para acreditar diligencia. Documenta qué formación se impartió, cuándo, a quién y para qué usos de IA. Guarda registros de asistencia, materiales, evaluaciones, certificados y comunicaciones internas sobre la política de uso. Sin evidencias será mucho más difícil acreditar qué formación recibió el equipo y qué medidas adoptó la empresa.

Preguntas frecuentes sobre la alfabetización en IA obligatoria

¿Desde cuándo es obligatoria la formación en IA?

Desde el 2 de febrero de 2025. El artículo 4 del AI Act fue una de las primeras disposiciones en entrar en vigor, junto con las prohibiciones de sistemas de IA de riesgo inaceptable. Si tu empresa aún no ha actuado, llevas más de un año de retraso — y el tiempo no juega a tu favor.

¿La obligación afecta a autónomos y micropymes?

Sí. El AI Act no establece umbrales de tamaño. Si utilizas sistemas de IA en tu actividad profesional — aunque seas un autónomo usando ChatGPT para escribir propuestas comerciales — la obligación de alfabetización aplica. La proporcionalidad es en el nivel de formación exigido, no en si aplica o no.

¿Un curso online de unas horas es suficiente?

La duración, por sí sola, no demuestra el cumplimiento. Un curso online puede formar parte de las medidas exigidas si el contenido está adaptado a los conocimientos del equipo, al contexto de uso y a los riesgos del sistema. Los procesos con impacto directo en personas —selección, crédito o salud— requieren una formación más profunda, supervisión y evidencias específicas.

¿Qué ocurre si tengo trabajadores en remoto en otro país de la UE?

La obligación se aplica al despliegue del sistema de IA, no a la ubicación de la empresa. El AI Act es derecho comunitario directamente aplicable en todos los estados miembros. Si tienes empleados en cualquier país de la UE usando sistemas de IA, las mismas normas les aplican.

¿Existe alguna ayuda para financiar la formación?

Sí. La formación en competencias digitales, incluyendo IA, puede financiarse a través de FUNDAE (Fundación Estatal para la Formación en el Empleo) mediante el sistema de formación bonificada. En función del tamaño de tu empresa, el porcentaje de bonificación varía — pero en muchos casos cubre la mayor parte del coste de la formación.

El primer paso lo puedes dar hoy

La alfabetización en IA obligatoria lleva más de un año en vigor. Es una obligación presente para proveedores y responsables del despliegue, incluidas las pymes que utilizan herramientas de IA en su actividad. La buena noticia es que cumplir es perfectamente factible. No necesitas grandes inversiones ni transformar tu empresa de un día para otro. Necesitas saber qué IA usa tu equipo, darles la formación adecuada a su rol, y documentarlo. Si no sabes por dónde empezar, estamos aquí para ayudarte. ¿Quieres saber si tu empresa cumple con el artículo 4 del AI Act? Si necesitas una ruta formativa, revisa el curso de alfabetización en IA y el análisis específico del artículo 4 del AI Act. En Iacta Studio hacemos un diagnóstico inicial sin compromiso. Cuéntanos tu situación y te decimos exactamente qué necesitas.