El artículo 4 del Reglamento de IA obliga a proveedores y responsables del despliegue a adoptar medidas para fomentar la alfabetización en materia de IA de su personal y de quien use IA en su nombre. Rige desde el 2 de febrero de 2025 y no exige un curso ni un certificado concretos.
Lo esencial en breve
- Afecta a cualquier empresa que use IA en el trabajo, aunque solo sea Microsoft 365 Copilot o ChatGPT. No depende del nivel de riesgo del sistema.
- El texto original pedía garantizar «un nivel suficiente» de alfabetización. Tras el Ómnibus Digital, el artículo 4 habla de fomentarla y aclara que no hay que garantizar un nivel concreto para cada persona.
- No hay temario, número de horas ni examen obligatorios. La Comisión recomienda formación adaptada al rol, a los conocimientos previos y al riesgo de los sistemas.
- Conviene dejar constancia interna de qué formación se dio, a quién y por qué.
- La formación específica de quienes supervisan sistemas de alto riesgo es una obligación aparte (artículo 26) y no se ha suavizado.
Qué decía el artículo 4 original
El artículo 4 fue, junto con las prohibiciones, de lo primero en aplicarse. Desde el 2 de febrero de 2025, la versión española decía que los proveedores y responsables del despliegue «adoptarán medidas para garantizar que, en la mayor medida posible, su personal y demás personas que se encarguen en su nombre del funcionamiento y la utilización de sistemas de IA tengan un nivel suficiente de alfabetización en materia de IA», teniendo en cuenta sus conocimientos técnicos, experiencia, educación y formación, el contexto de uso y las personas sobre las que se usan los sistemas.
El artículo 3.56 define la alfabetización en materia de IA como las capacidades, conocimientos y comprensión que permiten desplegar los sistemas de IA con conocimiento de causa y ser conscientes de sus oportunidades, riesgos y posibles perjuicios. La definición importa: alfabetizar no es solo enseñar a escribir instrucciones a un chatbot, también es saber qué puede salir mal. Para ver cómo encaja este artículo en el conjunto de la norma, consulte nuestra guía del Reglamento de IA.
¿Necesitas ayuda con cloud?
Reserva una reunión gratuita de 30 minutos con uno de nuestros especialistas en cloud. Analizamos tu necesidad y damos recomendaciones concretas — sin compromiso.
Cómo cambió con el Ómnibus Digital
El Reglamento (UE) 2026/1744, el Ómnibus Digital, reescribió el artículo 4. En resumen, a octubre de 2026:
- La obligación sigue existiendo. El nuevo artículo 4 la formula como adoptar medidas para fomentar la alfabetización en materia de IA del personal y de otras personas que manejan sistemas de IA en nombre de la organización.
- Sin nivel garantizado. Ya no se exige asegurar un nivel «suficiente», y se aclara que no hay que garantizar un nivel concreto para ninguna persona.
- Apoyo público. La Comisión y los Estados miembros apoyan estos esfuerzos, con atención especial a las pymes, por ejemplo con ejemplos prácticos.
- Alto riesgo, sin cambios. Quien despliega un sistema de alto riesgo sigue debiendo encargar la supervisión humana a personas con la competencia, formación y autoridad necesarias.
Lea la redacción exacta en el texto consolidado, porque es la que aplicarán las autoridades; la versión anotada del artículo 4 ayuda a seguir los cambios. La lectura práctica es esta: la reforma reduce el riesgo de que le juzguen contra un estándar indefinido, pero no permite no hacer nada. Una empresa que da acceso a un asistente de IA generativa a toda su plantilla sin pautas ni formación difícilmente podrá demostrar que adoptó medidas. Para ver dónde está, puede hacer el diagnóstico gratuito de gobernanza de la IA de Opsio, que evalúa la alfabetización junto con la política, el inventario y la supervisión.
Lo que dicen las preguntas y respuestas de la Comisión
La guía oficial más útil es el documento de la Comisión AI Literacy – Questions & Answers, actualizado tras el Ómnibus. Sus ideas principales:
- No hay un enfoque único ni un formato obligatorio. El programa debe reflejar el papel de la organización (proveedor o responsable del despliegue), los riesgos de los sistemas y el perfil del personal.
- No se exige certificado ni medir los conocimientos de cada empleado. Sí se aconseja llevar un registro interno de las acciones.
- No es obligatorio crear una estructura específica, como un responsable de IA.
- «Otras personas» incluye a quien actúa en su nombre sin ser empleado: contratistas, consultores, proveedores de servicios.
- Un mínimo razonable cubre qué es la IA, el papel de la organización, los riesgos de los sistemas usados y cómo se mitigan, y el contexto legal y ético.
Qué formación en IA necesita cada perfil
En sentido estricto, la ley no impone requisitos de formación cerrados. Lo que espera es un conjunto de medidas proporcionadas a quién usa qué IA, para qué y con qué riesgo. En la práctica funciona bien pensar en tres capas: una base para todos, profundidad según el rol y competencia especializada para quien supervisa sistemas de alto riesgo.
| Perfil | Qué debe saber | Formato orientativo |
|---|---|---|
| Toda la plantilla que usa IA (por ejemplo, tras desplegar Copilot) | Herramientas aprobadas, qué datos no se introducen nunca, errores y «alucinaciones», cómo verificar resultados, cuándo etiquetar contenido generado, a quién avisar | Módulo en línea de 30–45 minutos al incorporarse y al lanzar la herramienta; guía de una página; repaso anual |
| Mandos intermedios | Cuándo una decisión apoyada en IA necesita revisión humana, señales de dependencia excesiva, escalado, casos de uso aprobados en su equipo | Taller de unos 90 minutos con casos del área |
| Dirección y consejo | Roles y niveles de riesgo del Reglamento, apetito de riesgo, sanciones, responsabilidades, fechas clave | Sesión de una hora, repetida ante cambios regulatorios |
| RR. HH., crédito, atención al cliente | Riesgos específicos: sesgos en selección, explicabilidad ante clientes, derechos de los afectados, información al comité de empresa | Formación por área con ejemplos reales del proceso |
| Equipos técnicos que integran o configuran IA | Seguridad, protección de datos, pruebas, registros, documentación, obligaciones de transparencia del artículo 50 | Formación técnica y prácticas guiadas |
| Supervisores de sistemas de alto riesgo | Funcionamiento y límites del sistema concreto, cuándo intervenir o detenerlo, cómo documentarlo | Formación específica del proveedor más práctica interna |
La base para toda la plantilla se ancla mejor en una política escrita. En política de uso de la IA en la empresa: ejemplo y contenidos tiene una estructura con cláusulas de ejemplo.
El contexto español: comité de empresa y financiación
En España hay dos detalles que conviene tener presentes. El primero: desde la Ley 12/2021, el artículo 64.4 d) del Estatuto de los Trabajadores reconoce al comité de empresa el derecho a ser informado de los parámetros, reglas e instrucciones de los algoritmos o sistemas de IA que afectan a decisiones sobre condiciones de trabajo, contratación o mantenimiento del empleo. Formar a la plantilla y a sus representantes en lo que hacen esos sistemas facilita mucho esa conversación. El segundo: la formación en IA para empleados puede organizarse como formación programada por la empresa y, si cumple los requisitos, financiarse con el crédito de formación gestionado a través de FUNDAE.
¿Quién vigilará el artículo 4 en España? La supervisión corresponde a las autoridades nacionales. El proyecto de ley que repartía competencias caducó en octubre de 2026 con la disolución de las Cortes; lo explicamos en AESIA y ley de IA en España. Mientras tanto, la AESIA publica guías gratuitas que sirven como material de formación.
Cómo montar el programa en seis pasos
- Inventario. Sepa qué herramientas de IA se usan y quién las usa, incluidas las no autorizadas. Lo explicamos en shadow AI e inventario de IA.
- Perfiles. Agrupe a las personas por rol y por riesgo de los sistemas que usan.
- Política. Apruebe una política de uso que fije lo que se puede y no se puede hacer.
- Contenidos. Prepare el módulo básico y los específicos por área. Use casos reales de su empresa.
- Registro. Guarde quién recibió qué formación y cuándo, y los materiales usados.
- Revisión. Actualice al incorporar herramientas nuevas, tras incidentes o cuando cambien las guías oficiales.
Preguntas frecuentes sobre la alfabetización en IA
¿Es obligatoria la formación en IA para las empresas?
El Reglamento obliga a adoptar medidas para fomentar la alfabetización en materia de IA de quien usa IA en su nombre. No impone un curso concreto, pero en la práctica la formación es la medida principal. Desde el 2 de febrero de 2025 se aplica a todas las empresas que usan IA, incluidas las que solo usan asistentes comerciales.
¿Hace falta un certificado o un número mínimo de horas?
No. Ni el Reglamento ni las preguntas y respuestas de la Comisión exigen certificados, exámenes ni horas mínimas. Lo que se valora es que las medidas sean proporcionadas al rol y al riesgo, y que pueda demostrar qué hizo. Un registro interno sencillo de sesiones, asistentes y materiales suele bastar.
¿Hay multas por no formar en IA?
El artículo 4 no aparece en la lista de obligaciones con multa específica del artículo 99, apartado 4. Aun así, la falta de formación pesa cuando una autoridad investiga otro incumplimiento, como un uso prohibido o un fallo de supervisión humana. En España, además, el régimen sancionador nacional sigue pendiente a octubre de 2026.
¿Afecta a una pyme que solo usa ChatGPT?
Sí. La obligación no depende del tamaño ni del riesgo del sistema. Para una pyme basta un programa proporcionado: una política corta, una sesión práctica sobre qué datos no introducir y cómo revisar resultados, y un registro de quién la recibió. El Ómnibus prevé apoyo específico de la Comisión y los Estados para pymes.
¿Incluye a consultores y personal externo?
Sí, si manejan sistemas de IA en nombre de su organización. La Comisión entiende que «otras personas» incluye contratistas, consultores y proveedores de servicios. Lo práctico es incluir la política de IA en los contratos y exigir que el proveedor forme a su propio personal.
Del curso a la política: deje constancia de lo que hace
La alfabetización se demuestra con documentos: una política de uso, un marco de gobernanza y un registro de formación. Puede obtener gratis su política de uso de la IA y su marco de gobernanza con el diagnóstico de Opsio: catorce pasos y unos 40 minutos de preguntas en español. Al enviarlo se redactan cuatro documentos a partir de sus respuestas (marco de gobernanza, política de uso aceptable, checklist de proveedores de IA y plantilla de evaluación de riesgos) y recibe una foto de madurez en diez áreas. Los documentos llegan en inglés, como Word editable, y son suyos. Sin coste ni compromiso.
Este artículo es información general y no constituye asesoramiento jurídico. Consulte el texto consolidado del Reglamento (UE) 2024/1689 en su versión modificada por el Reglamento (UE) 2026/1744. Fechas y autoridades, a octubre de 2026.
Escrito por
Country Manager, Suecia
Johan lidera las operaciones de Opsio en Suecia, impulsando la adopción de IA, la transformación DevOps, la estrategia de seguridad y las soluciones cloud para empresas nórdicas. Con más de 12 años de experiencia en infraestructura cloud, ha entregado más de 200 proyectos en AWS, Azure y GCP, especializándose en revisiones Well-Architected, diseño de landing zones y estrategia multi-cloud.
Normas editoriales: Este artículo lo han escrito profesionales cloud y lo ha revisado nuestro equipo de ingeniería. Lo actualizamos cuando cambia la tecnología o la normativa que trata; las fechas de esta página indican la última actualización. Opsio mantiene su independencia editorial.