AI Act · Alfabetización en IA · Formación para empresas
El artículo 4 del AI Act ya exige medidas de alfabetización en inteligencia artificial. La cuestión no es si tus empleados han aprendido a escribir prompts, sino si saben cuándo pueden confiar, qué datos deben proteger y qué decisiones no pueden delegar.
El director comercial estaba encantado.
Su equipo ya utilizaba inteligencia artificial.
Una persona preparaba propuestas con ChatGPT.
Otra resumía reuniones con una herramienta conectada al calendario.
Marketing generaba imágenes y textos.
Recursos Humanos redactaba descripciones de puestos.
Y un responsable había subido varias hojas de cálculo a una cuenta personal para obtener conclusiones sobre clientes.
Nadie había autorizado exactamente esos usos.
Nadie los había prohibido.
Nadie había explicado qué información podía introducirse, cómo debían verificarse los resultados o quién respondía cuando la IA se equivocaba.
Pero la empresa decía que estaba adoptando inteligencia artificial.
La IA ya había entrado en la empresa. El criterio todavía no.
Esta es la situación que el debate sobre la formación obligatoria en IA para empresas suele ocultar.
El problema no empieza cuando llega una inspección.
Empieza cuando cada persona decide por su cuenta qué herramienta utilizar, qué información compartir y cuánto confiar en una respuesta convincente.
El AI Act convierte esa improvisación en una responsabilidad empresarial.
¿Es obligatoria la formación en inteligencia artificial para las empresas?
Las empresas que proveen o utilizan sistemas de inteligencia artificial deben adoptar medidas para desarrollar la alfabetización en IA de las personas que operan esos sistemas o los utilizan en su nombre.
Esta es la obligación que establece el artículo 4 del Reglamento Europeo de Inteligencia Artificial.
Sin embargo, conviene precisar la expresión “formación obligatoria”.
La norma no dice que todas las empresas deban contratar el mismo curso.
No fija una duración común.
No establece un temario idéntico.
No exige un certificado europeo específico.
Y no obliga a garantizar que todos los empleados alcancen exactamente el mismo nivel.
Obliga a la organización a tomar medidas razonables y adaptadas para que quienes utilizan la IA dispongan de los conocimientos y criterios adecuados.
En muchas organizaciones, la formación será la medida principal.
Pero puede complementarse con:
- políticas internas de uso;
- guías por herramientas;
- criterios sobre datos y confidencialidad;
- protocolos de verificación;
- sesiones específicas por departamentos;
- recursos de consulta;
- y revisiones periódicas.
La obligación no consiste en marcar una casilla.
Consiste en conseguir que el uso de la inteligencia artificial deje de depender de la intuición de cada empleado.
Qué exige el artículo 4 del AI Act
El artículo 4 exige a proveedores y responsables del despliegue de sistemas de IA adoptar medidas para apoyar la alfabetización de su personal y de otras personas que utilicen esos sistemas en su nombre.
Para definir esas medidas deben tener en cuenta:
- los conocimientos técnicos de las personas;
- su experiencia previa;
- su educación y formación;
- el contexto en el que se utiliza la IA;
- el tipo de sistema utilizado;
- los riesgos asociados;
- y las personas o grupos sobre quienes puede repercutir su uso.
Esto convierte la alfabetización en IA en una obligación basada en el contexto.
No necesita la misma preparación una persona que utiliza una herramienta para resumir documentos internos que otra que interviene en decisiones sobre contratación, crédito, salud, evaluación o acceso a servicios.
| Enfoque incorrecto | Enfoque alineado con el artículo 4 |
|---|---|
| El mismo curso para toda la empresa. | Una base común y contenidos adaptados a funciones y usos. |
| Enseñar únicamente herramientas. | Explicar oportunidades, límites, riesgos y supervisión. |
| Hablar de IA en abstracto. | Trabajar con situaciones reales de la organización. |
| Medir asistencia. | Comprobar si cambian decisiones y comportamientos. |
| Formar una vez y olvidar el tema. | Actualizar criterios cuando cambian herramientas y usos. |
Cumplir el artículo 4 no consiste en explicar qué es la inteligencia artificial. Consiste en preparar a las personas para utilizarla dentro de su trabajo real.
Fuente oficial: preguntas y respuestas de la Comisión Europea sobre alfabetización en IA.
A qué empresas afecta la obligación de alfabetización en IA
La obligación afecta a los proveedores y responsables del despliegue de sistemas de inteligencia artificial.
En términos prácticos, una empresa puede ser responsable del despliegue cuando utiliza un sistema de IA bajo su autoridad dentro de una actividad profesional.
No hace falta desarrollar un modelo propio.
Utilizar herramientas de terceros también puede situar a la organización dentro del alcance.
La Comisión Europea responde expresamente al caso de una empresa cuyos empleados utilizan ChatGPT para redactar publicidad o traducir textos: esas personas deben conocer los riesgos específicos, como la generación de información incorrecta.
Por tanto, el artículo 4 puede ser relevante para empresas que utilizan:
- ChatGPT para redactar, analizar o resumir;
- Microsoft Copilot dentro del entorno de trabajo;
- Gemini, Claude u otros asistentes generativos;
- herramientas de selección de personal;
- sistemas de análisis comercial;
- generadores de imágenes o vídeo;
- transcripción y resumen automático de reuniones;
- chatbots de atención al cliente;
- automatizaciones que clasifican o priorizan información;
- y aplicaciones que incorporan IA aunque el usuario no siempre sea consciente.
Una política que prohíba la IA no garantiza que la IA no se esté utilizando.
Puede limitarse a desplazar su uso fuera de la visibilidad de la empresa.
Por eso el primer paso no es formar.
Es saber qué está ocurriendo.
Qué empleados y colaboradores deben recibir alfabetización en IA
El artículo 4 no se limita necesariamente a trabajadores con contrato laboral.
También puede alcanzar a otras personas que operan o utilizan sistemas de IA en nombre de la organización.
Esto puede incluir:
- empleados;
- directivos;
- personal temporal;
- profesionales externos;
- contratistas;
- proveedores de servicios;
- y otras personas sometidas al ámbito organizativo de la empresa.
No todas necesitan la misma profundidad.
Una estrategia razonable puede distinguir varios perfiles.
| Perfil | Qué necesita comprender |
|---|---|
| Usuarios generales | Conceptos básicos, límites, verificación, datos y usos permitidos. |
| Responsables de equipo | Criterios de supervisión, aprobación, riesgos y toma de decisiones. |
| Áreas sensibles | Impacto sobre personas, confidencialidad, sesgos y trazabilidad. |
| Perfiles técnicos | Funcionamiento, integración, seguridad, evaluación y monitorización. |
| Dirección | Gobernanza, prioridades, responsabilidades, riesgos y adopción. |
Un desarrollador puede saber mucho sobre modelos de IA y desconocer los criterios internos de uso de la empresa.
Un abogado puede comprender la normativa y no saber cómo se producen las alucinaciones.
Un comercial puede dominar ChatGPT y no reconocer que está introduciendo información confidencial.
La alfabetización no se deduce del cargo.
Se diseña a partir de lo que cada persona necesita hacer y decidir.
Fechas importantes de la formación en IA y el AI Act
La obligación de adoptar medidas de alfabetización en IA se aplica desde el 2 de febrero de 2025.
La supervisión y aplicación efectiva por las autoridades nacionales comienza en agosto de 2026.
Esto produce una situación importante para las empresas.
No se encuentran ante una recomendación futura.
La obligación ya existe.
Lo que se aproxima es una fase más clara de supervisión.
Esperar a que exista una inspección o un incidente es una mala estrategia.
No solo por la norma.
También porque los riesgos ya están dentro de la actividad diaria.
Fuentes oficiales: Reglamento (UE) 2024/1689 y Comisión Europea: alfabetización y competencias en IA.
Qué debe incluir una formación en IA para empleados
Una formación corporativa en inteligencia artificial debe preparar al equipo para comprender la tecnología, reconocer sus riesgos, utilizarla dentro de los límites definidos y mantener la supervisión humana.
El contenido concreto depende de la empresa, pero debería contemplar al menos estas áreas.
1. Qué es la inteligencia artificial y cómo funciona
Las personas no necesitan convertirse en ingenieras.
Necesitan comprender que una herramienta generativa produce respuestas plausibles, no verdades garantizadas.
2. Qué sistemas utiliza la empresa
No basta con hablar de la IA en general.
Hay que identificar herramientas autorizadas, funciones disponibles, configuraciones y finalidades admitidas.
3. Qué oportunidades ofrece
La alfabetización no debe plantearse únicamente desde el miedo.
También debe enseñar dónde la IA puede ahorrar tiempo, mejorar análisis, facilitar aprendizaje o apoyar tareas sin sustituir el criterio profesional.
4. Qué límites tiene
Errores, alucinaciones, falta de contexto, respuestas desactualizadas, sesgos y falsa seguridad.
5. Cómo proteger datos e información confidencial
Qué puede introducirse, qué no, qué herramientas están autorizadas y qué ocurre con la información compartida.
6. Cómo verificar los resultados
Qué fuentes consultar, cuándo contrastar, quién valida y qué nivel de revisión exige cada uso.
7. Cuándo debe intervenir una persona
La supervisión humana no consiste en mirar el resultado durante dos segundos.
Exige capacidad real para detectar errores, cuestionar el sistema y modificar o detener el proceso.
8. Qué usos están permitidos, limitados o prohibidos
La formación debe aterrizar la política interna en decisiones comprensibles.
Demasiado abstracto: “La IA debe utilizarse de manera ética y responsable”.
Aplicable: “No introduzcas datos de clientes, empleados o proyectos en herramientas no autorizadas. Si necesitas analizar información sensible, consulta primero al responsable designado”.
La primera frase suena correcta.
La segunda cambia una decisión.
Por qué un curso genérico de ChatGPT puede no ser suficiente
Una formación sobre prompts puede ser útil.
Pero aprender a obtener mejores respuestas no equivale a estar alfabetizado en IA.
Una persona puede dominar una herramienta y seguir sin saber:
- qué información no debe introducir;
- cómo detectar una respuesta inventada;
- cuándo debe consultar una fuente;
- qué consecuencias tiene automatizar una decisión;
- qué usos ha autorizado la empresa;
- cómo afecta el resultado a otras personas;
- o quién asume la responsabilidad final.
La Comisión Europea insiste en que no existe una solución única.
La alfabetización debe adaptarse al conocimiento, al sistema, al sector, al propósito y al nivel de riesgo.
Enseñar botones mejora el uso de una herramienta. Enseñar criterio mejora las decisiones que la empresa toma con ella.
Una sesión genérica puede convertirse en formación decorativa.
El equipo aprende novedades.
Se sorprende.
Prueba varios prompts.
Y al día siguiente continúa utilizando cuentas personales, copiando información sensible y confiando en resultados sin verificar.
La formación ha transmitido conocimiento.
No ha cambiado comportamiento.
Riesgos cotidianos que una formación en IA debe prevenir
Los riesgos más frecuentes no siempre parecen graves cuando ocurren.
Ese es el motivo por el que se normalizan.
- Datos introducidos sin control. Información sobre clientes, empleados, contratos o proyectos compartida con herramientas no autorizadas.
- Respuestas incorrectas que parecen fiables. Un texto convincente entra en una propuesta, un informe o una decisión sin verificación.
- Uso de cuentas personales. Conversaciones, conocimiento y documentos quedan fuera del control de la empresa.
- Contenido entregado sin revisión. La velocidad sustituye al criterio y el error llega directamente al cliente.
- Sesgos reproducidos. La herramienta refuerza patrones problemáticos en selección, evaluación, comunicación o recomendación.
- Automatización de decisiones sensibles. Se delega en la IA una decisión que exige contexto, responsabilidad y supervisión humana.
- Falsa autoría o propiedad intelectual dudosa. El equipo utiliza materiales sin comprender su origen, condiciones o riesgos.
- Criterios diferentes entre departamentos. Cada persona interpreta por su cuenta qué está permitido y qué no.
La alfabetización convierte estos riesgos abstractos en escenas que el equipo puede reconocer antes de actuar.
Cómo documentar la formación y las medidas de alfabetización
La Comisión Europea aclara que no se necesita un certificado específico para cumplir el artículo 4.
Las organizaciones pueden conservar registros internos de las formaciones y de otras iniciativas de orientación.
Una documentación razonable puede incluir:
- fecha de la acción;
- personas o perfiles participantes;
- objetivos de aprendizaje;
- contenidos trabajados;
- herramientas o casos analizados;
- materiales entregados;
- duración y formato;
- responsable de la actividad;
- evidencias de asistencia;
- y medidas posteriores de seguimiento.
También conviene conservar el razonamiento previo.
Qué herramientas utiliza la organización.
Qué perfiles están expuestos.
Qué riesgos se han identificado.
Y por qué se ha elegido una determinada profundidad formativa.
La documentación debería reflejar una actuación real.
No construir una apariencia de cumplimiento.
Errores frecuentes al preparar la formación obligatoria en IA
Esperar a tener una política perfecta
Mientras la empresa debate cada frase, los empleados continúan utilizando herramientas.
Puede comenzarse con una base común y actualizar criterios después.
Formar sin identificar los usos actuales
La sesión habla de posibilidades futuras mientras el equipo ya está introduciendo datos, creando materiales y automatizando procesos.
Utilizar el mismo contenido para todos
La base puede ser común.
Los riesgos y decisiones no lo son.
Convertir la formación en una clase jurídica
Las personas necesitan comprender la norma.
Sobre todo necesitan saber qué deben hacer el lunes.
Enseñar únicamente prompts
La productividad sin supervisión puede acelerar errores.
No implicar a dirección
El equipo recibe formación, pero nadie decide herramientas, responsables ni criterios.
Confundir certificado con cumplimiento
Un diploma acredita participación.
No garantiza que las medidas sean adecuadas al contexto.
No actualizar la alfabetización
Las herramientas, funciones y riesgos cambian.
La formación no debería quedar congelada.
La peor formación no es la que enseña poco. Es la que permite a la empresa creer que ya ha resuelto el problema.
Cómo implantar la alfabetización en IA en una empresa
-
Identifica qué inteligencia artificial utiliza la empresa.
Incluye licencias corporativas, funciones integradas, cuentas personales y herramientas gratuitas. -
Localiza para qué se está utilizando.
Redacción, análisis, selección, atención, documentación, programación, imágenes o decisiones. -
Clasifica perfiles y niveles de exposición.
No todas las personas necesitan el mismo contenido ni asumen el mismo riesgo. -
Define una base común.
Funcionamiento, límites, errores, verificación, datos, supervisión y responsabilidad. -
Adapta casos por áreas.
Marketing, ventas, recursos humanos, legal, operaciones y dirección enfrentan situaciones diferentes. -
Convierte la norma en decisiones.
Qué puede hacerse, qué necesita autorización y qué no debe hacerse. -
Documenta las medidas.
Conserva contenidos, participantes, criterios y acciones posteriores. -
Crea un canal de consulta.
El empleado debe saber a quién preguntar antes de improvisar. -
Revisa y actualiza.
Nuevas herramientas y casos de uso exigen mantener vivo el criterio.
El objetivo final no es que todo el mundo sepa mucho sobre inteligencia artificial.
Es que cada persona sepa lo necesario para utilizarla bien dentro de su responsabilidad.
Formación en AI Act y alfabetización en IA para empresas
La propuesta de Nacho Caballero parte de una idea sencilla:
no basta con comprar licencias ni con enseñar herramientas. Hay que ordenar cómo deben utilizarse.
La formación convierte riesgos y obligaciones en situaciones que el equipo puede reconocer y resolver.
El enfoque puede desarrollarse en tres niveles.
Formación esencial: alfabetización y uso responsable
Una base común para comprender oportunidades, límites y riesgos.
Trabaja el artículo 4, errores, sesgos, validación, confidencialidad, datos, supervisión humana y casos prácticos de empresa.
Programa avanzado: adopción responsable de IA
Parte de una reunión previa con responsables.
Identifica usos actuales, prácticas de riesgo y necesidades de cada departamento para convertirlas en recomendaciones operativas.
IA Manager externo
Un acompañamiento para que la adopción no termine cuando acaba la formación.
Permite priorizar casos de uso, revisar riesgos, actualizar criterios y coordinar el avance con las áreas jurídica y tecnológica.
Antes: cada empleado utiliza la IA según su intuición.
Después: el equipo comprende qué herramientas puede usar, qué debe verificar, qué información debe proteger y cuándo necesita supervisión.
Consulta la formación en AI Act para empresas y las modalidades disponibles.
Preguntas frecuentes sobre la formación obligatoria en IA
¿La formación en IA es obligatoria para todas las empresas?
El artículo 4 afecta a proveedores y responsables del despliegue de sistemas de IA. Una empresa que utiliza estos sistemas debe adoptar medidas de alfabetización para las personas que los operan o usan en su nombre, adaptadas al contexto y los riesgos.
¿Una empresa que utiliza ChatGPT debe formar a sus empleados?
Sí, cuando los empleados utilizan ChatGPT en nombre de la empresa deben conocer los riesgos asociados a ese uso, como la generación de información incorrecta, la confidencialidad o la necesidad de verificar resultados.
¿Existe un curso oficial del AI Act?
No existe un curso oficial único ni un formato universal impuesto para todas las organizaciones. Las medidas deben adaptarse a los sistemas, las personas, el contexto y el nivel de riesgo.
¿Cuántas horas debe durar la formación?
El AI Act no establece una duración universal. El tiempo necesario dependerá de los conocimientos previos, los usos de IA, las funciones de las personas y los riesgos que deban comprender.
¿Es obligatorio obtener un certificado?
No existe un certificado específico exigido por el artículo 4. La empresa puede conservar registros internos de la formación y de otras medidas de orientación adoptadas.
¿Cuándo comenzó a aplicarse el artículo 4?
La obligación de adoptar medidas de alfabetización se aplica desde el 2 de febrero de 2025. La supervisión por las autoridades nacionales comienza en agosto de 2026.
¿Un curso de prompts sirve para cumplir el artículo 4?
Puede formar parte de la capacitación, pero normalmente será insuficiente si no aborda límites, riesgos, datos, verificación, supervisión humana y criterios de uso dentro de la empresa.
¿Deben recibir todos los empleados la misma formación?
No necesariamente. La base puede ser común, pero el contenido debería adaptarse a la experiencia, las herramientas y las decisiones de cada perfil o departamento.
¿La formación sustituye al departamento legal?
No. La formación ayuda a trasladar obligaciones, límites y riesgos al trabajo cotidiano. La interpretación jurídica y el asesoramiento legal corresponden a los profesionales competentes de la organización.
¿Es necesario nombrar un responsable de IA?
El artículo 4 no obliga por sí solo a crear una estructura concreta ni a nombrar un AI Officer. Sin embargo, la empresa debería definir responsabilidades y canales de consulta para evitar decisiones dispersas.
Conclusión: la obligación no termina cuando acaba el curso
El director comercial de nuestra historia creía que su empresa estaba avanzada porque el equipo ya utilizaba inteligencia artificial.
En realidad, cada persona estaba tomando decisiones diferentes.
Una introducía datos.
Otra confiaba en resultados sin verificarlos.
Otra utilizaba una cuenta personal.
Y nadie sabía exactamente dónde estaban los límites.
La empresa tenía herramientas.
No tenía criterio compartido.
El AI Act no obliga a tus empleados a memorizar una ley. Obliga a tu empresa a evitar que utilicen la inteligencia artificial sin criterio.
La formación obligatoria en IA no debería convertirse en otra casilla administrativa.
Es una oportunidad para responder preguntas que muchas organizaciones llevan demasiado tiempo aplazando:
- ¿Qué IA estamos utilizando?
- ¿Para qué la estamos utilizando?
- ¿Qué información estamos compartiendo?
- ¿Quién verifica los resultados?
- ¿Qué decisiones no debemos automatizar?
- ¿A quién pregunta un empleado cuando tiene dudas?
Formar no es enseñar a pulsar botones.
Es conseguir que las personas puedan utilizar la inteligencia artificial con utilidad, responsabilidad y supervisión.
La obligación abre la puerta.
El valor aparece cuando la formación cambia la manera de trabajar.
¿Tu empresa utiliza IA, pero todavía no ha definido cómo?
Antes de elegir un curso, conviene saber quién utiliza ChatGPT, Copilot, Gemini, Claude u otras herramientas, para qué las utiliza y qué riesgos está asumiendo.
Diseño formaciones adaptadas a los departamentos, herramientas y situaciones reales de cada organización para convertir el artículo 4 del AI Act en una forma de trabajar con más criterio.
Quiero preparar a mi equipo para usar la IA Ver la formación en AI Act para empresasEste artículo tiene carácter informativo y no constituye asesoramiento jurídico, auditoría legal, certificación oficial ni garantía de cumplimiento normativo. La interpretación jurídica debe ser revisada por el área legal, compliance o protección de datos de cada organización.