2 de agosto de 2026

Formación en IA obligatoria: qué pide de verdad el artículo 4 del AI Act (y qué es ruido)

Quizá te ha llegado algún correo alarmante: "¡la formación en IA ya es obligatoria!", "¡multas millonarias si no formas a tu equipo!". Como suele pasar, hay una parte de verdad y una capa gruesa de marketing del miedo. Vamos a desmontarlo.

La parte de verdad

El artículo 4 del Reglamento Europeo de Inteligencia Artificial (el AI Act) es aplicable desde el 2 de febrero de 2025, y dice algo sencillo: toda organización que use sistemas de IA debe tomar medidas para garantizar un "nivel suficiente de alfabetización en IA" del personal que trabaja con ellos.

Y sí: eso te incluye. No hay mínimo de tamaño — afecta igual a una multinacional que a un autónomo — y "usar IA" incluye cosas tan cotidianas como que tu equipo use ChatGPT para redactar correos o presupuestos. Si en tu empresa alguien usa IA para trabajar, el artículo 4 te aplica.

Lo que la norma NO dice

Aquí es donde el ruido comercial se pasa de frenada. La norma no obliga a hacer ningún curso concreto: no fija horas, ni formato, ni exige certificados "homologados" (no existe ninguna homologación oficial para esto — desconfía de quien te la venda). Pide medidas proporcionales: no es lo mismo lo que debe saber quien usa un chat para redactar que quien supervisa un sistema que toma decisiones sobre personas.

Y sobre las multas millonarias: las sanciones grandes del AI Act son para prácticas prohibidas y sistemas de alto riesgo, no para el artículo 4. Lo que sí llega en agosto de 2026 son las autoridades de vigilancia que pueden empezar a pedir cuentas — y el día que tengas una inspección, un incidente con datos o una licitación que pida cumplimiento, tenerlo hecho y documentado marcará la diferencia.

¿Qué hay que hacer, entonces? Tres cosas

Primera: saber qué usáis. Haz la lista honesta: qué herramientas de IA tocan las personas de tu equipo, para qué, y con qué datos. Este análisis es la base de la "proporcionalidad" que pide la norma.

Segunda: formar en consecuencia. No un curso genérico de "qué es la IA" para quedar bien, sino formación dimensionada a lo que realmente usáis: dónde se equivocan estas herramientas, qué datos no se pueden meter nunca (los de tus clientes, para empezar), cómo detectar las estafas que llegan, y qué normas de casa hay que seguir.

Tercera: dejarlo por escrito. Este es el paso que casi todo el mundo se salta y el que te protege de verdad: registro de quién se ha formado y cuándo, sobre qué, y por qué esas medidas son adecuadas para vuestro caso. Sin papel, a ojos de una inspección es como si no lo hubieras hecho.

El paralelismo que lo hace fácil de entender

Piensa en la formación de prevención de riesgos laborales: nadie espera que un administrativo haga el mismo curso que un operario de altura, y lo que cuenta es que la empresa pueda demostrar que cada uno ha recibido la formación que le corresponde. La alfabetización en IA funciona igual — y como la prevención de riesgos, más vale tenerla hecha antes de que alguien la pida.

En IAètica estamos terminando AlfabetIA, un curso online de alfabetización en IA para pymes pensado exactamente para esto: formación proporcional, test, certificados y el dosier de cumplimiento listo para enseñar — sin miedos y sin humo. Se lanza en septiembre; empezamos con un grupo reducido para hacer el acompañamiento inicial a medida.