Alfabetización en IA en el AI Act: lo que tu empresa tiene que hacer, paso a paso

Carlos Imlau, AI Product Builder · Formador certificado (CCP) · IA aplicada al trabajo · 2026-10-23

¿Qué exige el AI Act sobre alfabetización en IA? Que cualquier empresa que use sistemas de IA en el trabajo en la UE adopte medidas para que las personas que los usan sepan lo que hacen: qué hace la herramienta, dónde se equivoca, qué riesgos trae y qué datos nunca deben entrar en ella. La norma está en el artículo 4 del Reglamento (UE) 2024/1689 y se aplica desde el 2 de febrero de 2025. En julio de 2026 el texto se suavizó, pero no desapareció.

Para una pyme, cumplir es menos complicado de lo que parece: saber qué herramientas de IA usa el equipo, fijar normas, formar a cada persona para lo que hace y guardar registro. Aquí explico lo que dice la ley y unos pasos sencillos para cumplir.

¿Qué dice el artículo 4 del AI Act?

El Reglamento de IA de la UE (el AI Act) define la "alfabetización en materia de IA" como las capacidades, los conocimientos y la comprensión que permiten usar sistemas de IA con conocimiento de causa y ser conscientes de las oportunidades, los riesgos y los daños que la IA puede causar (artículo 3, punto 56).

El artículo 4 forma parte del capítulo I, que el artículo 113 hizo aplicable desde el 2 de febrero de 2025, antes que la mayor parte del reglamento, que solo se aplica con carácter general desde el 2 de agosto de 2026.

¿Qué cambió con el Ómnibus Digital en julio de 2026?

El 8 de julio de 2026 se adoptó el Reglamento (UE) 2026/1744, conocido como Ómnibus Digital sobre IA. Se publicó en el Diario Oficial el 24 de julio de 2026 y entró en vigor tres días después, el 27 de julio. Entre otros cambios, reescribió el artículo 4.

Antes, la norma pedía a las empresas que garantizaran "un nivel suficiente" de alfabetización en IA. El propio Ómnibus explica el motivo: las obligaciones estrictas generaban cargas, sobre todo para las empresas más pequeñas. El nuevo texto dice que proveedores y responsables del despliegue adoptan medidas para fomentar la alfabetización en IA de su personal, y añade que la obligación no exige que nadie alcance un nivel concreto.

Lo que significa para ti:

• La obligación sigue. La empresa tiene que adoptar medidas. No hacer nada no es una opción.
• No hay un nivel mínimo que demostrar. No necesitas exámenes ni notas para cada persona.
• Las medidas tienen que ajustarse al contexto. El texto pide tener en cuenta los conocimientos técnicos, la experiencia y la formación de las personas, el contexto de uso de la IA y a quién afecta.
• Hay apoyo previsto. La Comisión y los Estados miembros tienen que apoyar a las empresas, en particular a las pymes, y la Comisión debe publicar ejemplos prácticos de cómo cumplir.

¿Mi empresa está incluida?

Si opera en la UE y usa IA en el trabajo, muy probablemente sí. El artículo 4 se aplica a dos tipos de organizaciones:

• Proveedores: quienes desarrollan un sistema de IA y lo introducen en el mercado.
• Responsables del despliegue: quienes usan un sistema de IA bajo su propia autoridad, salvo en una actividad personal de carácter no profesional (artículo 3, punto 4).

No hay excepción por tamaño. Si el equipo usa ChatGPT para redactar propuestas, Copilot para resumir reuniones o Claude para analizar hojas de cálculo, la empresa usa sistemas de IA en el trabajo.

¿Cómo cumplir con la alfabetización en IA, paso a paso?

Este es el camino que propongo a equipos pequeños. No es una fórmula oficial: es una forma práctica de hacer lo que pide el texto, con un esfuerzo proporcional al tamaño de la empresa.

1. Haz el inventario. Apunta las herramientas de IA que el equipo usa de verdad (las que paga la empresa y las que cada uno usa por su cuenta), quién las usa y para qué.
2. Escribe normas cortas. Basta una página: qué herramientas están aprobadas, qué datos nunca entran (datos personales de clientes, identificadores fiscales, contratos), quién revisa lo que produce la IA antes de que llegue a un cliente.
3. Forma por perfil. Quien solo escribe correos necesita menos que quien usa IA para decidir sobre personas, como filtrar candidaturas.
4. Practica con tareas reales. Una sesión con los documentos y casos del propio equipo enseña más que un curso genérico. Cada persona debe salir sabiendo pedir bien, comprobar el resultado y detectar cuándo la IA se inventa algo.
5. Registra lo que hiciste. Fecha, asistentes, contenidos, normas compartidas.
6. Revisa cuando algo cambie. Una herramienta nueva, una función nueva o una persona nueva en el equipo son buenos momentos para actualizar las normas y repetir parte de la formación.

¿Qué pruebas debo guardar?

El artículo 4 no habla de certificados, horas mínimas ni formato de registro. Pero, como la obligación es adoptar medidas, tiene sentido poder demostrar cuáles. Guarda:

• el inventario de herramientas y la fecha en que se hizo;
• la política de uso de IA y la confirmación de que el equipo la recibió;
• las listas de asistencia y el programa de cada sesión de formación;
• las fechas de cada revisión.

¿Dónde encaja la formación del equipo?

Es la medida más evidente y la que más se nota en el día a día. Un equipo que sabe qué puede poner en la IA y cómo comprobar el resultado se equivoca menos y trabaja más rápido.

En Portugal imparto el taller "IA en el día a día del equipo" (3 horas, desde 450 €) y la formación "Automatizar el trabajo con IA" (8 horas, desde 1.000 €), en línea o presencial en el Norte. Los detalles están en la página de formación en IA para equipos. Si aún estás decidiendo por dónde empezar, escribí sobre lo que el equipo debe aprender primero.

Preguntas frecuentes

¿Hay multa por no cumplir el artículo 4?

El AI Act fija multas máximas para varias obligaciones en el artículo 99, y el artículo 4 no está en esa lista. Cada Estado miembro establece el régimen de sanciones y otras medidas de ejecución para el resto de infracciones, que pueden incluir advertencias. Lo sensato es tener las medidas adoptadas y registradas.

¿Una microempresa de tres personas también tiene que cumplir?

Sí, si usa IA en el trabajo. Pero las medidas son proporcionales: en un equipo de tres, una página de normas, una sesión práctica y un registro sencillo pueden bastar.

¿La formación tiene que estar certificada?

El artículo 4 no lo exige. En Portugal, si la empresa quiere que la formación cuente para las horas de formación continua registradas en el SIGO, necesita una entidad certificada por la DGERT, como explico en el artículo sobre formación en IA para empresas.

Si solo usamos Copilot de Microsoft 365, ¿también cuenta?

Sí. Copilot es un sistema de IA usado en el trabajo. Las normas y la formación pueden ser más sencillas, pero la obligación es la misma.

¿El Ómnibus Digital eliminó la obligación de alfabetización en IA?

No. Eliminó la exigencia de garantizar un nivel suficiente, pero mantuvo la obligación de adoptar medidas. El texto en vigor está en el Reglamento (UE) 2026/1744.