El artículo 4 del Reglamento Europeo de Inteligencia Artificial obliga a tu empresa a formar en IA a las personas que la utilizan. Es una obligación legal, en vigor desde el 2 de febrero de 2025, con un régimen sancionador detrás.
Por eso cada vez más responsables de pymes buscan un «curso AI Act». La empresa necesita una formación adaptada a las herramientas, los roles y los riesgos reales del equipo. Un vídeo aislado o un curso genérico difícilmente generan la preparación y las evidencias necesarias ante una inspección o un incidente.
En esta guía explico qué exige exactamente la norma, qué tiene que incluir una formación para que sirva como prueba de cumplimiento, y cómo elegir una sin perder tiempo ni dinero.
Claves en 30 segundos
- La obligación de formación (alfabetización en IA) está en el artículo 4 del Reglamento (UE) 2024/1689 y se aplica desde el 2 de febrero de 2025.
- Afecta a cualquier empresa, y también a autónomos, que use IA en su actividad. No hay umbral mínimo de empleados.
- El Reglamento no establece un certificado oficial obligatorio. El certificado, el temario, los asistentes y las evaluaciones permiten documentar las medidas adoptadas.
- Una formación válida se adapta por rol: no necesita lo mismo el equipo de administración que un departamento de RRHH que usa IA para seleccionar personal.
- La formación puede bonificarse por FUNDAE cuando la empresa cumple los requisitos.
Qué obliga exactamente el artículo 4 del AI Act
La alfabetización en IA es la obligación de garantizar que el personal que usa sistemas de inteligencia artificial tenga un «nivel suficiente» de comprensión sobre ellos. Lo dice el artículo 4 del Reglamento (UE) 2024/1689, en su versión consolidada en español de EUR-Lex: proveedores y responsables del despliegue deben adoptar medidas para que las personas que manejan esos sistemas sepan lo que están usando.
El reglamento no fija un temario, ni un número de horas, ni un formato. Esa aparente laxitud es deliberada. El artículo 3, apartado 56, define la alfabetización en IA como el conjunto de capacidades y conocimientos que permiten a una persona entender cómo funciona el sistema que utiliza, valorar sus efectos y decidir por sí misma cuándo fiarse de él y cuándo parar.
Una cosa importante para una pyme: si tu empresa usa ChatGPT, Copilot o Gemini bajo su propia autoridad, es «responsable del despliegue» a efectos del reglamento, con obligaciones propias. No te libras porque el proveedor sea OpenAI o Microsoft. Y, a diferencia del RGPD, aquí no hay un mínimo de empleados por debajo del cual quedes exento. El detalle jurídico está desarrollado en nuestro análisis de qué obliga exactamente el artículo 4.
Por qué no cualquier curso de IA cumple la ley
Aquí está la diferencia entre comprar formación y cumplir el artículo 4. La Comisión Europea publicó una FAQ oficial sobre alfabetización en IA, actualizada el 19 de noviembre de 2025, donde aclara cómo se valora si la formación es «suficiente». No se mide en horas: se mide por proporcionalidad al riesgo.
La FAQ enumera cinco factores que determinan qué formación necesita cada empresa:
- El contexto técnico en el que se usan los sistemas de IA.
- El propósito: uso administrativo interno, atención al cliente o decisiones que afectan a derechos de personas.
- La formación previa y la experiencia del personal.
- La posición del trabajador: quien decide, quien usa de forma operativa, quien revisa.
- Las personas sobre las que el sistema produce efectos: clientes, empleados, pacientes, estudiantes.
Traducido a una pyme: el equipo de administración que usa IA para redactar actas necesita una sensibilización básica. Un departamento de RRHH que utiliza un sistema de cribado de currículos necesita, además, entender sesgos, el artículo 22 del RGPD sobre decisiones automatizadas y los sistemas de alto riesgo del anexo III. Un curso idéntico para toda la plantilla puede resultar insuficiente: la formación debe partir de una base común y reforzarse para los roles que utilizan IA en procesos sensibles.
La Comisión aclara que el artículo 4 no establece un certificado oficial. La empresa, sin embargo, debe poder acreditar las medidas adoptadas. El registro de asistentes, el programa, los materiales, las evaluaciones y el certificado permiten demostrar que la formación se impartió y se adaptó al nivel de riesgo.
Qué cambia con el Ómnibus de IA
El acuerdo alcanzado en 2026 mantiene la obligación de proveedores y responsables del despliegue de adoptar medidas de alfabetización. La nueva redacción aclara que la empresa no tiene que garantizar un nivel individual concreto, pero conserva el deber de actuar. La formación continúa siendo la medida más directa, práctica y documentable para una empresa.
Cómo elegir un curso AI Act que de verdad sirva
Si vas a contratar formación para cumplir el artículo 4, estos son los criterios que separan una formación útil de un curso de relleno.
Que esté adaptada por roles. Es el punto que más se descuida y el que más pesa legalmente. La formación debe distinguir, como mínimo, entre dirección, personal que usa IA en tareas sensibles (RRHH, legal) y plantilla general. Si te ofrecen el mismo contenido para todos, no está pensada para cumplir el artículo 4.
Que genere evidencia. Registro de quién se formó, en qué y cuándo. Una prueba de comprensión sencilla. Es lo que convierte la formación en una defensa documentada y no en una buena intención.
Que integre la parte legal, no solo la herramienta. Saber escribir buenos prompts ayuda, pero el reglamento pide más: entender límites, riesgos, protección de datos y cuándo conviene no usar la herramienta. Una formación seria combina el manejo práctico con el marco del AI Act y el RGPD.
Que sea proporcional. Una empresa de cinco personas que solo usa Copilot para correos no necesita el mismo programa que una clínica con un sistema de triaje automatizado. Desconfía de quien te vende lo mismo sin preguntar qué usas.
Sobre el coste, un apunte que ahorra dinero: la formación en IA puede ser bonificable a través de FUNDAE si tu empresa cotiza por formación profesional y dispone de crédito. Lo explicamos en detalle en la guía sobre bonificar la formación por FUNDAE. Bien gestionada, una parte de la inversión se recupera.
Así plantea Iacta Studio el curso de alfabetización en inteligencia artificial: por roles, con evidencias, con la capa legal integrada y con posibilidad de bonificación.
Cómo empezar esta semana
No hace falta tenerlo todo resuelto para dar el primer paso. Con tres acciones tu empresa avanza de forma ordenada.
Primero, haz un inventario de la IA que ya usáis. Qué herramientas, quién las usa y para qué. Muchas veces aparece IA que la dirección no sabía que estaba en marcha. Para detectarla, revisa el riesgo de la IA en la sombra dentro de tu organización.
Segundo, define qué formación necesita cada rol. Con el inventario delante, separa perfiles y nivel de riesgo. Ese mapa es la base del plan de alfabetización que la ley te pide poder demostrar.
Tercero, elige una formación que cumpla los cuatro criterios de arriba. Si quieres una hoja de ruta completa de cumplimiento, nuestro checklist para cumplir el AI Act la ordena en seis pasos.
Preguntas frecuentes
¿Es obligatorio el curso de AI Act para empresas?
Sí. La empresa está obligada a adoptar medidas de alfabetización desde el 2 de febrero de 2025. Para la mayoría de las organizaciones, un curso estructurado, adaptado y documentado es la forma más clara de formar al equipo y acreditar esas medidas.
¿Qué formación necesita una empresa para cumplir el AI Act?
Una formación proporcional al riesgo y adaptada por roles. La FAQ de la Comisión Europea valora el contexto de uso, el propósito, la experiencia previa del personal, su posición y las personas afectadas por los sistemas. No fija horas mínimas, pero sí exige evidencia de que la formación existió.
¿El curso de IA es bonificable por FUNDAE?
Sí, si tu empresa cotiza por formación profesional y dispone de crédito formativo. La gestión tiene requisitos de plazos y documentación; conviene planificarla antes de empezar.
¿Qué pasa si no formo a mi equipo en IA?
El AI Act contempla multas de hasta 15 millones de euros o el 3 % de la facturación global para determinadas infracciones de operadores. El artículo 4 puede ser sancionado conforme al régimen nacional y la Comisión Europea advierte de que una sanción será más probable cuando exista un incidente causado por falta de formación o instrucciones adecuadas. El proyecto español todavía no asigna expresamente el artículo 4 a un tramo concreto, por lo que la cuantía dependerá de la tipificación definitiva y de las circunstancias del caso.
¿Hace falta un certificado oficial?
El Reglamento no establece un certificado oficial. El certificado emitido por el proveedor, acompañado del registro de asistencia, los contenidos y la evaluación, constituye una evidencia útil de las medidas adoptadas por la empresa.
Antes de cerrar
La obligación de formar en IA llegó antes que casi ninguna otra del reglamento, y no por casualidad: si las personas no entienden lo que usan, el resto del marco legal se sostiene sobre el aire. Visto así, el artículo 4 sostiene a todos los demás: es el requisito previo que hace funcionar el resto del reglamento. Cumplirlo bien es, además, la forma más barata de reducir el riesgo real que tu empresa ya está asumiendo cada vez que alguien pega datos sensibles en una IA sin saber que no debería.
Este artículo tiene finalidad divulgativa y no constituye asesoramiento legal individualizado. Para evaluar las obligaciones concretas de tu empresa, contacta con nosotros.
