Alfabetización en IA para empleados: qué exige el AI Act y cómo cumplirlo

Quick Answer

Sí. El artículo 4 del AI Act establece una obligación de alfabetización en inteligencia artificial para las organizaciones que actúan como proveedores o responsables del despliegue de sistemas de IA.

La norma exige adoptar medidas para apoyar el desarrollo de la alfabetización en IA del personal y de otras personas que operen o utilicen sistemas de IA en nombre de la organización.

La obligación debe adaptarse a:

• conocimientos técnicos;
• experiencia;
• educación;
• formación;
• contexto de uso;
• personas o grupos sobre los que se utiliza el sistema.

Desde la modificación del artículo 4 en 2026, la norma aclara además que no es necesario garantizar que cada persona alcance un nivel específico de alfabetización en IA.

En la práctica, una empresa puede abordar el cumplimiento mediante:

1. inventario de usos de IA;
2. identificación de perfiles;
3. evaluación de riesgos;
4. formación general;
5. formación específica por función;
6. reglas internas;
7. registro de las medidas realizadas;
8. actualización periódica.

Este artículo ofrece información general y no sustituye asesoramiento jurídico para un caso concreto.

Qué dice actualmente el artículo 4 del AI Act

El Reglamento europeo de inteligencia artificial establece que los proveedores y los responsables del despliegue de sistemas de IA deben adoptar medidas para apoyar el desarrollo de la alfabetización en IA de:

• su personal;
• otras personas que operen o utilicen sistemas de IA en su nombre.

La norma indica que deben tenerse en cuenta:

• conocimiento técnico;
• experiencia;
• educación;
• formación;
• contexto de uso;
• personas o grupos afectados por el sistema.

La versión consolidada actual del artículo 4 añade expresamente que esta obligación no exige garantizar un nivel específico de alfabetización en IA para cada individuo.

Esto es importante porque la obligación no consiste en aprobar un examen universal.

Consiste en que la organización adopte medidas razonables y adaptadas a cómo utiliza realmente la IA.

¿Desde cuándo se aplica?

La obligación del artículo 4 comenzó a aplicarse el 2 de febrero de 2025.

En 2026 el artículo fue modificado dentro del denominado Digital Omnibus sobre IA.

La Comisión Europea señala que:

• la alfabetización en IA continúa siendo una obligación para proveedores y responsables del despliegue;
• ya no se exige un nivel concreto o “suficiente” para cada persona;
• la Comisión y los Estados miembros deben apoyar el cumplimiento;
• el AI Board debe elaborar recomendaciones.

A octubre de 2026, las reglas de supervisión y ejecución ya están en aplicación.

¿A qué empresas afecta?

La pregunta clave no es el tamaño de la empresa.

Es si la organización es:

• proveedor de un sistema de IA;
• responsable del despliegue o usuario profesional de sistemas de IA.

Esto incluye muchas empresas que no desarrollan inteligencia artificial.

Por ejemplo:

• empresa que utiliza un chatbot;
• equipo que utiliza IA generativa;
• negocio que utiliza un agente telefónico;
• departamento que utiliza Copilot;
• empleados que utilizan ChatGPT para tareas profesionales.

La Comisión Europea incluye expresamente el ejemplo de empleados que utilizan ChatGPT para redactar textos publicitarios o traducir: la empresa debe abordar los riesgos relevantes, como las alucinaciones.

¿También afecta a una pyme?

Sí.

El artículo 4 no establece una exclusión general para pequeñas empresas.

De hecho, el propio texto prevé que la Comisión Europea y los Estados miembros apoyen especialmente a las pymes en sus esfuerzos de alfabetización.

Esto no significa que una empresa de cinco personas necesite el mismo programa que una multinacional.

La aproximación debe adaptarse.

¿Qué significa “alfabetización en IA”?

No es simplemente aprender a escribir prompts.

Una persona alfabetizada en IA debería comprender, en el nivel que corresponda a su función:

• qué sistema utiliza;
• para qué sirve;
• cuáles son sus límites;
• qué riesgos existen;
• qué datos puede introducir;
• cuándo debe verificar;
• cuándo necesita intervención humana.

En algunos puestos también puede ser relevante entender:

• privacidad;
• derechos fundamentales;
• sesgos;
• seguridad;
• propiedad intelectual;
• trazabilidad;
• normativa sectorial.

¿Es obligatorio hacer un curso?

No existe un curso oficial único obligatorio para todas las empresas.

La Comisión Europea explica que las acciones deben construirse según:

• el sistema utilizado;
• el riesgo;
• el perfil;
• el contexto.

En muchos casos un programa de formación será una forma lógica de cumplir.

Pero el artículo 4 no prescribe:

“curso de X horas + examen + certificado.”

Las medidas pueden incluir:

• formación;
• sesiones prácticas;
• guías;
• políticas internas;
• talleres;
• materiales;
• acompañamiento.

¿Hace falta un certificado?

No.

La Comisión Europea indica expresamente que no se exige un certificado específico.

La organización puede mantener un registro interno de:

• formaciones;
• sesiones;
• materiales;
• iniciativas de orientación.

Eso permite demostrar qué medidas se han adoptado.

Cómo cumplir el artículo 4 paso a paso

1. Identifica qué IA utiliza la empresa

Empieza con un inventario.

Pregunta:

• ¿qué herramientas utilizamos?
• ¿quién las utiliza?
• ¿para qué?

Ejemplos:

• ChatGPT;
• Microsoft Copilot;
• Gemini;
• chatbot propio;
• sistema de selección;
• agente telefónico;
• OCR inteligente;
• generación de imágenes;
• análisis predictivo.

No necesitas empezar con un documento de cien páginas.

Una tabla puede bastar.

2. Separa usos por función

No todos los usos tienen el mismo riesgo.

Marketing

Puede utilizar IA para:

• borradores;
• ideas;
• traducciones.

Administración

Puede utilizarla para:

• documentos;
• facturas;
• clasificación.

RR. HH.

Puede trabajar con información más sensible.

Atención al cliente

Puede utilizar:

• chatbot;
• agente telefónico.

Cada grupo necesita conocimientos diferentes.

3. Identifica los principales riesgos

La Comisión recomienda considerar los riesgos asociados a los sistemas utilizados.

Ejemplos:

Alucinaciones

La IA puede generar información falsa.

Datos confidenciales

Un empleado puede introducir información que no debería compartir.

Sesgos

Una salida puede contener patrones discriminatorios.

Dependencia excesiva

Una persona puede aceptar una respuesta sin verificar.

Uso fuera de propósito

Una herramienta pensada para una tarea puede utilizarse para otra.

4. Da una base común a toda la organización

Puede incluir:

• qué es IA;
• qué herramientas se usan;
• qué puede hacer;
• qué no puede hacer;
• principales riesgos;
• política interna.

La Comisión señala como punto de partida una comprensión general de la IA en la organización.

5. Añade formación específica por rol

Ejemplo:

Marketing

Necesita saber:

• verificación;
• copyright;
• datos;
• alucinaciones.

Administración

• privacidad;
• documentos;
• validación.

Dirección

• riesgo;
• gobernanza;
• decisiones.

Equipo técnico

• arquitectura;
• seguridad;
• evaluación.

El artículo 4 permite precisamente adaptar el nivel al perfil.

6. Forma sobre las herramientas reales

Un curso genérico sobre historia de la IA aporta poco si el empleado utiliza todos los días una herramienta concreta.

La formación debería responder:

• ¿qué hacemos con ella?
• ¿qué datos se pueden introducir?
• ¿qué hay que revisar?
• ¿qué está prohibido?
• ¿qué hacer si falla?

7. Define reglas internas

Ejemplos:

No introducir datos de clientes en herramientas no autorizadas.

Verificar cifras antes de utilizarlas.

No enviar automáticamente una respuesta sensible.

Escalar dudas legales o médicas.

Estas reglas convierten formación en comportamiento.

8. Documenta lo realizado

No necesitas un certificado oficial.

Pero sí es prudente mantener evidencia.

Por ejemplo:

• fecha;
• asistentes;
• contenido;
• material;
• perfiles;
• herramienta;
• actualización.

9. Revisa cuando cambie el uso

La alfabetización no debería ser un evento único.

Hay que revisar si:

• entra nueva herramienta;
• cambia un modelo;
• cambia el proceso;
• aparece un riesgo;
• cambia la regulación.

Qué debería incluir un programa básico

Un programa inicial puede cubrir:

Bloque 1: fundamentos

• qué es IA;
• tipos;
• limitaciones.

Bloque 2: herramientas de la empresa

• cuáles;
• usos;
• accesos.

Bloque 3: riesgos

• alucinaciones;
• sesgos;
• privacidad;
• seguridad.

Bloque 4: uso seguro

• datos;
• revisión;
• supervisión.

Bloque 5: casos prácticos

Ejercicios del trabajo real.

Ejemplo: empresa que solo utiliza ChatGPT

Incluso un uso sencillo merece unas reglas.

Por ejemplo:

Permitido

• ideación;
• borradores;
• reformulación;
• resumen de información no sensible.

Revisar

• datos;
• citas;
• información técnica;
• decisiones.

No introducir

• información confidencial no autorizada;
• datos sensibles;
• secretos.

La política exacta depende de las herramientas y configuración.

Ejemplo: empresa con chatbot

El equipo debería entender:

• qué información utiliza;
• qué puede responder;
• qué debe derivar;
• cómo revisar conversaciones;
• qué datos recoge.

Ejemplo: agente telefónico

Quienes lo supervisan deberían conocer:

• flujo;
• límites;
• datos;
• derivación;
• incidencias.

¿Hay que examinar a los empleados?

El artículo 4 no obliga a medir formalmente el conocimiento de cada empleado.

La Comisión Europea lo aclara.

Esto no impide que una empresa utilice:

• cuestionarios;
• ejercicios;
• evaluación.

Pero no es una exigencia universal del artículo 4.

¿Hay que crear un responsable de IA?

El artículo 4 no obliga a nombrar un “AI Officer”.

Tampoco exige crear un comité específico.

Una empresa puede decidir hacerlo por gobernanza interna, pero no es requisito general para cumplir este artículo.

¿Qué ocurre con sistemas de alto riesgo?

El AI Act contiene obligaciones adicionales para determinados sistemas de alto riesgo.

La Comisión recuerda que, en esos casos, siguen existiendo requisitos específicos relacionados con la capacitación para la supervisión humana.

Por eso una formación básica no debe tratarse como solución universal para todos los sistemas.

Errores habituales

Pensar que basta con enviar una política

La alfabetización requiere que la persona entienda cómo trabajar.

Dar el mismo curso a todos

Los perfiles difieren.

Enseñar solo prompts

El riesgo no es solo escribir mejores instrucciones.

No hablar de datos

Es uno de los problemas más prácticos.

No documentar

Después resulta difícil demostrar qué se hizo.

No actualizar

La IA cambia rápido.

Checklist práctica para una pyme

Puedes revisar:

• Hemos identificado herramientas de IA.
• Sabemos quién las utiliza.
• Conocemos sus casos de uso.
• Hemos identificado riesgos.
• Existe formación básica.
• Hay formación específica cuando hace falta.
• Tenemos reglas de uso.
• Los empleados saben qué verificar.
• Los empleados saben cuándo escalar.
• Conservamos registro de las medidas.
• Revisamos el programa periódicamente.

Qué no garantiza esta checklist

Completar una lista no genera automáticamente una presunción de cumplimiento.

La propia Comisión advierte que replicar ejemplos de su repositorio de prácticas no concede por sí solo presunción de cumplimiento.

El programa debe adaptarse a cada organización.

Checklist descargable de alfabetización en IA

Si quieres revisar estos puntos de forma práctica, hemos preparado una checklist gratuita para empresas basada en el artículo 4 del AI Act y en las orientaciones públicas de la Comisión Europea.

Descargar checklist de alfabetización en IA para empresas (PDF)

Cómo plantear una formación útil

Una formación de alfabetización IA debería utilizar:

• ejemplos de la empresa;
• herramientas reales;
• riesgos reales;
• ejercicios.

En lugar de dedicar todo el tiempo a teoría.

Una sesión puede incluir:

“Este es un prompt que un empleado utiliza.”

Después preguntar:

• ¿qué riesgo tiene?
• ¿qué datos contiene?
• ¿qué verificarías?
• ¿puede utilizarse la respuesta?

Eso genera aprendizaje aplicable.

No se trata de prohibir la IA

Una mala política puede provocar que los empleados utilicen IA a escondidas.

La alternativa es definir:

• qué herramientas están permitidas;
• para qué;
• con qué límites.

La alfabetización ayuda a convertir uso informal en uso consciente.

Fuentes oficiales recomendadas

Para revisar el texto vigente conviene utilizar la versión consolidada del Reglamento (UE) 2024/1689 en EUR-Lex y la página oficial de la Comisión Europea sobre alfabetización en IA.

A octubre de 2026, la Comisión aclara entre otras cosas que:

• el artículo 4 sigue siendo obligatorio;
• no exige un nivel específico de alfabetización individual;
• no requiere un certificado;
• pueden diferenciarse niveles según perfiles;
• las empresas que utilizan herramientas como ChatGPT también deben abordar los riesgos correspondientes.

Un programa proporcional y documentado

Para muchas pymes el objetivo no debería ser construir una gran estructura de compliance.

Debería ser algo más práctico:

1. saber qué IA usan;
2. formar a las personas adecuadas;
3. enseñar riesgos reales;
4. definir reglas;
5. documentarlo;
6. actualizarlo.

En elfactoria ayudamos a empresas con alfabetización en IA para empleados y AI Act, adaptando la formación a las herramientas, perfiles y contexto real de uso.

El artículo 4 no exige convertir a todos los empleados en especialistas en inteligencia artificial.

Sí exige que la organización tome medidas para que las personas que trabajan con IA sepan utilizarla con mayor conocimiento, criterio y control.