Definición. Llamamos alfabetización en IA al nivel de competencia que el Art. 4 del AI Act exige a quien usa sistemas de inteligencia artificial en su trabajo: entender qué hace la herramienta, con qué datos y cuáles son sus límites.
Si diriges una empresa o llevas RRHH, es probable que hayas leído titulares sobre el AI Act y hayas concluido que el asunto va con las grandes tecnológicas, no contigo. Esa lectura tiene un agujero. Una obligación del Reglamento aplica a cualquier organización que use IA, sin importar su tamaño, y lleva vigente desde hace más de año y medio. Se llama Art. 4, y tu empresa probablemente no lo cumple.
No es alarmismo. Es una fecha en un boletín oficial. El objetivo de este artículo es que sepas exactamente qué exige, qué documenta el cumplimiento y cuánto cuesta cerrarlo, sin humo. Para entender dónde encaja esta obligación conviene tener claro primero qué es el AI Act de la Unión Europea y a quién aplica de verdad.
¿A quién afecta exactamente el Art. 4 del AI Act?
El Art. 4 del AI Act afecta a toda organización que despliegue o use sistemas de IA, sin ningún umbral de tamaño, facturación ni sector. No distingue entre una multinacional y una asesoría de cinco personas. Si en tu empresa alguien usa una herramienta de IA para trabajar, te aplica.
La obligación va más lejos de lo que suele suponerse. No cubre solo a quien programa modelos: cubre a cualquier empleado que opere un sistema de IA, y también a los terceros que lo hagan en tu nombre. El comercial que redacta propuestas con un asistente, la persona de administración que clasifica facturas con un modelo o el becario que resume actas con una herramienta generativa entran todos en el alcance.
Conviene no confundir esto con el aplazamiento del que se ha hablado tanto. Lo que se retrasó a 2027 y 2028 fueron las obligaciones de los sistemas de alto riesgo, como explicamos al detalle en lo que el AI Act NO aplazó en agosto de 2026. El Art. 4 no está entre lo aplazado.
¿Qué nivel de formación en IA exige el Reglamento?
El Reglamento exige un "nivel apropiado de competencia en IA", proporcional al rol de cada persona y al riesgo del sistema que maneja. El texto del Art. 4 en EUR-Lex no fija un número de horas, ni un temario cerrado, ni un certificado oficial. Esa ambigüedad asusta, pero en realidad es una ventaja para una empresa pequeña: no hay que comprar un curso caro para cumplir.
Competencia apropiada significa que cada persona entiende tres cosas sobre la herramienta que usa: qué hace, con qué datos trabaja y dónde están sus límites. Un comercial no necesita saber cómo se entrena un modelo. Necesita saber que la IA puede inventar datos, que no debe pegar información confidencial de un cliente y a quién avisar si algo parece mal.
El nivel se gradúa por el riesgo. Quien use una IA para redactar un borrador interno necesita menos formación que quien la use para decidir sobre personas o sobre dinero. Esta lógica proporcional es la misma que gobierna una buena gobernanza de IA en una empresa pequeña: no un manual de 80 páginas, sino unas pocas decisiones bien tomadas.
¿Cómo documento que cumplo el Art. 4?
Documentar el cumplimiento del Art. 4 significa dejar un registro escrito de quién recibió formación, sobre qué sistema, cuándo y con qué contenido. Sin ese registro, ante una inspección el cumplimiento no existe, por mucho que la formación se haya dado de palabra. La frase que conviene memorizar es sencilla: si no está escrito, no ha pasado.
El registro no tiene por qué ser complejo. Una hoja con el nombre de cada persona, el sistema de IA que usa, la fecha de la formación, un resumen de lo que se cubrió y la firma es suficiente para una pyme. Lo que importa es que exista, que esté fechado y que se actualice cuando entra gente nueva o cuando se adopta una herramienta nueva.
Lo mínimo que debe contener tu registro de formación:
- Persona formada y su rol.
- Sistema o herramienta de IA sobre el que se formó.
- Fecha de la formación y contenido cubierto.
- Quién impartió la formación y evidencia de asistencia.
En los proyectos que hemos acompañado, lo que más falla no es la formación en sí, sino que nadie la anota. La gente aprende a usar las herramientas por su cuenta, sin plan y sin rastro. Eso, ante la AESIA, equivale a no haber hecho nada.
¿Qué pasa si no hago nada?
El Art. 4 es una obligación legal exigible desde el 2 de febrero de 2025. No tiene una multa propia tasada por incumplirlo de forma aislada, así que conviene ser preciso: nadie va a recibir una sanción automática por no haber dado formación. Lo que sí ocurre es que la falta de alfabetización documentada opera como incumplimiento y como factor agravante ante cualquier inspección, incidente o reclamación relacionada con el uso de IA en tu empresa.
Desde el 2 de agosto de 2026, además, la estructura de supervisión española está plenamente operativa: la AESIA, la Agencia Española de Supervisión de la Inteligencia Artificial. Una empresa que no ha documentado ni una sola sesión de formación no está "a punto de incumplir": lleva con la obligación incumplida desde febrero de 2025, y ahora esa laguna es visible y comprobable para el supervisor. Esa es la parte que casi nadie ha entendido todavía.
| Hito | Fecha | Qué significa para ti |
|---|---|---|
| Art. 4 en vigor | 2 de febrero de 2025 | La obligación de formación existe y es legalmente exigible |
| Supervisión de la AESIA | 2 de agosto de 2026 | La estructura de supervisión queda plenamente operativa |
| Hoy | Septiembre de 2026 | Sin plan documentado, la obligación lleva incumplida más de año y medio |
¿Cuánto cuesta cumplir el Art. 4 en una pyme?
Para una pyme, cerrar el Art. 4 cuesta entre unas horas de formación interna y una jornada guiada, no una gran inversión. El gasto real no es un curso caro: es el tiempo de diseñar un plan proporcional, darlo y dejarlo documentado. Una empresa de diez o veinte personas puede resolverlo en cuestión de días, no de meses.
El coste se dispara solo cuando se aborda mal: comprando formación genérica que no encaja con las herramientas que la empresa usa de verdad, o dejándolo en manos de quien no sabe qué exige el Reglamento. A modo ilustrativo, y sin que sean cifras de mercado, un plan modesto bien enfocado que cumple puede costar mucho menos que uno caro y genérico que no cumple: la diferencia no es el dinero, es el diagnóstico previo. Antes de gastar, conviene saber qué diagnóstico decide cómo implementar IA en una empresa.
Este mismo criterio proporcional es el que recomendamos a cualquier pyme que se pregunta cómo le afecta el AI Act: hacer lo que la ley pide, ni más ni menos, y dejarlo escrito. No se trata de convertir a nadie en experto en IA. Se trata de que cada persona entienda lo que usa y de poder demostrarlo.
El Art. 4 no es la parte terrorífica del AI Act. Es, de hecho, la más asumible: no exige tecnología nueva, ni auditorías externas, ni certificaciones. Exige que formes a tu gente y que lo apuntes. Lo que sí conviene es dejar de aplazarlo, porque el reloj lleva corriendo desde febrero de 2025 y la estructura de supervisión ya está operativa.
Este artículo es contenido informativo y no constituye asesoramiento jurídico. El AI Act y su desarrollo evolucionan, y cada empresa tiene su propia casuística. Para evaluar tu situación concreta, consulta con tu asesor legal.