Alfabetización en IA (artículo 4 del AI Act): qué formación exige y cómo acreditarla

Es la obligación más ignorada de todo el Reglamento europeo de inteligencia artificial, y una de las primeras que entró en vigor: desde febrero de 2025, toda empresa que utilice sistemas de IA debe garantizar que su personal tiene un nivel suficiente de «alfabetización en IA». No solo quien la desarrolla: quien la usa. Si tus equipos trabajan con un chatbot, con herramientas de IA generativa, con sistemas de scoring o con cualquier software que incorpore IA, el artículo 4 te aplica.

La mayoría de las empresas no ha hecho nada al respecto — muchas ni saben que existe. Este artículo explica qué exige exactamente, a quién, y cómo cumplirlo de forma proporcionada y documentable.

Qué dice el artículo 4

Los proveedores y responsables del despliegue de sistemas de IA adoptarán medidas para garantizar, en la mayor medida posible, un nivel suficiente de alfabetización en IA de su personal y demás personas que se encarguen en su nombre del funcionamiento y la utilización de sistemas de IA, teniendo en cuenta sus conocimientos técnicos, su experiencia, su educación y su formación, el contexto de uso y las personas destinatarias.

Tres cosas saltan a la vista:

Aplica a casi todos. No distingue entre alto riesgo y riesgo mínimo: basta con desplegar o proveer cualquier sistema de IA. La empresa que usa herramientas de IA generativa para marketing está dentro, igual que la que desarrolla modelos.

Es una obligación de medios modulable. «En la mayor medida posible», «teniendo en cuenta» el perfil de cada persona y el contexto: la formación del programador de modelos y la del comercial que usa un asistente de IA no tienen que ser la misma. La norma pide proporcionalidad, no un máster para toda la plantilla.

Alcanza a terceros que actúan por cuenta de la empresa. «Demás personas que se encarguen en su nombre»: contratistas, agencias, personal externo que opere tus sistemas de IA también cuentan.

Qué significa «alfabetización en IA» en la práctica

El Reglamento la define como las capacidades, conocimientos y comprensión que permiten un despliegue informado de la IA y la conciencia de sus oportunidades, riesgos y posibles daños. Aterrizado a un plan de formación, el contenido mínimo razonable cubre:

  • Qué es y qué no es la IA que se usa: capacidades y límites de las herramientas concretas de la empresa (no teoría general — vuestras herramientas).
  • Riesgos típicos: errores e invenciones («alucinaciones») de la IA generativa, sesgos, dependencia excesiva del resultado, confidencialidad de lo que se introduce en las herramientas.
  • Marco de uso interno: la política de IA de la empresa — qué herramientas están autorizadas, para qué usos, qué datos no pueden introducirse, cuándo hace falta revisión humana.
  • Obligaciones legales del puesto: quien gestiona el chatbot debe conocer el aviso del artículo 50; quien usa IA con datos personales, las implicaciones RGPD; quien la usa en decisiones sobre personas, las cautelas reforzadas.

Cómo cumplir de forma proporcionada: el plan en cuatro pasos

1. Mapea quién toca IA y cómo. El punto de partida es el inventario de sistemas de IA — si seguiste nuestro artículo sobre el inventario, ya lo tienes: añade una columna con los roles que usan cada sistema.

2. Define niveles de formación por perfil. Tres niveles suelen bastar: básico (toda la plantilla que use IA de propósito general: 1-2 horas sobre riesgos, política interna y buenas prácticas), operativo (quienes operan sistemas concretos con impacto en clientes o decisiones: formación específica de la herramienta y sus obligaciones legales) y avanzado (quienes desarrollan, configuran o supervisan sistemas: formación técnica y regulatoria en profundidad).

3. Ejecuta con lo que ya tienes. La norma no exige formación certificada externa ni un formato concreto. Valen sesiones internas, píldoras online, la propia política de IA explicada en onboarding. Las guías de la AESIA — recientemente actualizadas — son material de base gratuito y alineado con el criterio del supervisor español.

4. Documenta todo. Aquí se gana o se pierde el cumplimiento: la obligación es de medios, así que la prueba de haber adoptado medidas ES el cumplimiento. Guarda el plan de formación, los materiales, las listas de asistencia con fecha y firma (o el registro de la plataforma de e-learning), y el calendario de refresco. Ante una inspección, ese expediente es la respuesta.

Errores frecuentes

  • Confundirla con formación técnica. No se trata de enseñar a programar: el comercial necesita saber qué no debe pegar en un chatbot público, no qué es un transformer.
  • Una charla única y nada más. El estado de la técnica cambia (y tus herramientas también): sin refresco periódico, la medida envejece. Anual es un ritmo defendible.
  • Olvidar a los externos. La agencia que gestiona tu marketing con IA generativa actúa «en tu nombre».
  • Formar sin política de IA. La formación explica las reglas; si no hay reglas internas escritas, no hay qué explicar. Si tu empresa aún no tiene política de uso de IA, ese es el paso cero.

Qué riesgo hay realmente

El artículo 4 no lleva aparejada una multa específica en el régimen sancionador del Reglamento, y eso ha llevado a algunos a archivarlo. Error de cálculo: la alfabetización funciona como obligación transversal que colorea todo lo demás. Ante cualquier incidente — un chatbot que discrimina, una filtración de datos por mal uso de IA generativa, un error automatizado que daña a un cliente — lo primero que examinará la autoridad o el juez es si la empresa formó a su personal. El artículo 4 incumplido convierte cualquier otro expediente en peor expediente: agrava la negligencia, debilita la defensa y puede fundamentar responsabilidad por culpa in vigilando. Y a la inversa: el expediente de formación documentado es el primer atenuante que se pone sobre la mesa.

Cómo podemos ayudarte

En nuestro despacho preparamos el paquete completo de alfabetización en IA: política de uso interno, plan de formación por niveles adaptado a tus sistemas, materiales de la sesión y el modelo de registro documental que sirve de evidencia de cumplimiento.

Contacta con nosotros →


Serie AI Act: página de servicio — Cumplimiento del AI Act · El AI Act tras el Ómnibus Digital · Cómo hacer el inventario de sistemas de IA · Alerta: AESIA actualiza sus 16 guías · Chatbots y artículo 50

Scroll al inicio