Alfabetización en IA (art. 4 del AI Act): la obligación vigente que casi nadie cumple
Mientras el mercado discute sobre plazos de 2027, hay una obligación del AI Act que lleva vigente desde el 2 de febrero de 2025 y que la inmensa mayoría de empresas españolas todavía no cumple: la alfabetización en IA del artículo 4. No exige títulos ni cursos homologados — exige algo más incómodo: poder demostrar que tu equipo entiende la IA que usa. Aquí está lo que pide exactamente, a quién, y cómo acreditarlo sin teatro.
Qué exige exactamente el artículo 4
El artículo 4 del Reglamento (UE) 2024/1689 obliga a proveedores y responsables del despliegue de sistemas de IA a adoptar medidas para garantizar, en la mayor medida posible, un nivel suficiente de alfabetización en IA de su personal y demás personas que operen sistemas de IA en su nombre — teniendo en cuenta sus conocimientos técnicos, experiencia, educación y el contexto en que la IA va a usarse. Está en el capítulo I del reglamento y aplica desde el 2 de febrero de 2025, en el mismo primer bloque que las prácticas prohibidas.
Tres palabras cargan todo el peso. Suficiente: no se pide que tu equipo sepa entrenar modelos, se pide que entienda qué hace la herramienta que usa, qué no hace y qué puede salir mal. Proporcional: la exigencia se gradúa según el contexto — no es lo mismo redactar borradores con un asistente que operar un sistema de alto riesgo que criba candidatos. Y garantizar: la obligación es de la empresa, no del empleado — «es que la gente ya usa ChatGPT por su cuenta» no es cumplimiento, es precisamente el riesgo sin gestionar.
A quién aplica (spoiler: casi seguro, a ti)
A los dos lados del mostrador: proveedores — quienes desarrollan o comercializan sistemas de IA — y responsables del despliegue — cualquier organización que use IA bajo su autoridad en contexto profesional. El único fuera de juego es el uso personal no profesional. Si tu equipo usa herramientas de IA generativa para trabajar, tu empresa es responsable del despliegue y el artículo 4 le aplica desde hace más de un año.
Lo contraintuitivo — y lo que explica que casi nadie lo cumpla — es que la obligación no depende de la categoría de riesgo. El mapa de obligaciones del AI Act gradúa casi todo según el riesgo del sistema; la alfabetización, no: aplica igual si tu única IA es un chatbot interno de riesgo mínimo. Por eso es simultáneamente la obligación más universal del reglamento y la más ignorada: no hay una fecha dramática en el horizonte que la active — ya está activa — ni un tramo de multa con titular que la haga viral.
Cómo cumplirla y acreditarla (sin comprar diplomas)
El reglamento no fija temario, horas ni certificado — fija un resultado. La forma defendible de acreditar ese resultado es la evidencia documental: saber qué IA usas, tener reglas escritas sobre cómo se usa, y poder demostrar que quien la usa ha sido formado en proporción a su uso. En proyectos reales de adecuación lo concretamos en cuatro piezas:
| Evidencia | Qué debe contener |
|---|---|
| Inventario de sistemas de IA | Qué herramientas se usan, para qué tarea, con qué datos y quién las usa. Es el prerrequisito: no puedes formar «proporcionalmente al contexto» si no sabes qué IA hay en casa. |
| Política de uso de IA | Usos permitidos y prohibidos, qué datos no se pegan nunca en una herramienta externa, quién revisa el output. Documento vivo, firmado por dirección y conocido por el equipo. |
| Formación proporcional documentada | Sesiones adaptadas al uso real de cada perfil — no el mismo vídeo genérico para todos. Con fecha, contenidos, asistentes y registro de asistencia. |
| Refresco y altas nuevas | Un mecanismo para que las incorporaciones reciban la formación y para actualizarla cuando cambian las herramientas o los usos. La alfabetización es un estado que se mantiene, no un hito que se celebra. |
La segunda pieza tiene atajo honesto: hemos publicado una plantilla abierta de política de uso de IA con las secciones estándar — usos permitidos y prohibidos, datos, revisión humana, registro de sistemas y responsable — lista para adaptar a tu empresa. Y un aviso de mercado: no existe «el certificado oficial del artículo 4». Quien te venda un diploma homologado obligatorio te está vendiendo una necesidad inventada; lo que protege es la formación real documentada, no el marco en la pared.
De obligación a ventaja: la formación que sí mueve la aguja
El error de enfoque habitual es tratar el artículo 4 como un trámite — un vídeo genérico, un quiz, un check en la carpeta de compliance. La lectura inteligente es la contraria: el reglamento te está obligando a hacer algo que ya tenía retorno propio — que tu equipo use la IA con criterio. Las mismas horas de formación que acreditan el cumplimiento son las que convierten «la gente toquetea ChatGPT» en procesos con supervisión humana, datos protegidos y resultados consistentes. Es la única obligación del AI Act que se paga sola.
Nosotros la abordamos así: formación de IA para empresas orientada a adopción real — con los casos de uso, las herramientas y los riesgos de tu operación, no un temario de laboratorio — que deja además la evidencia documental que el artículo 4 presupone. Y si la duda previa es qué te aplica del reglamento con tus herramientas y casos de uso concretos, ese diagnóstico es el punto de partida de la consultoría de IA: el calendario completo de lo que ya está vigente y lo que llega, en los plazos del AI Act.
Preguntas frecuentes
¿Qué es la alfabetización en IA según el AI Act?
El artículo 4 del Reglamento (UE) 2024/1689 obliga a proveedores y responsables del despliegue de sistemas de IA a garantizar, en la medida de sus posibilidades, un nivel suficiente de alfabetización en IA de su personal y de las demás personas que operen esos sistemas por su cuenta. En llano: quien usa IA en tu empresa debe entender qué hace la herramienta, qué no hace, qué riesgos tiene y qué oportunidades ofrece — teniendo en cuenta sus conocimientos, su experiencia y el contexto de uso concreto. No es una obligación de titulación: es una obligación de competencia demostrable.
¿Desde cuándo es obligatoria la alfabetización en IA?
Desde el 2 de febrero de 2025. El artículo 4 forma parte de los capítulos I y II del reglamento, que fueron el primer bloque en aplicarse (junto con las prácticas prohibidas del artículo 5). No le afecta ningún aplazamiento: el Digital Omnibus traslada fechas del alto riesgo, pero la alfabetización lleva vigente desde febrero de 2025 y sigue vigente. Toda empresa que use IA — aunque sea solo ChatGPT o Copilot — está ya dentro del plazo.
¿A quién aplica el artículo 4? ¿También a una pyme que solo usa ChatGPT?
Sí. Aplica a proveedores (quienes desarrollan o comercializan sistemas de IA) y a responsables del despliegue (cualquier empresa u organización que use sistemas de IA bajo su autoridad, salvo uso personal no profesional). Una pyme cuyo equipo usa herramientas de IA generativa en el trabajo es responsable del despliegue y le aplica el artículo 4. La buena noticia es la proporcionalidad: la formación exigible a un equipo que redacta borradores con ChatGPT no es la misma que la de un equipo que opera un sistema de cribado de candidatos — el esfuerzo se gradúa según el uso real y su riesgo.
¿Exige el AI Act un curso homologado o un certificado oficial?
No. El artículo 4 no fija ni un temario, ni horas mínimas, ni un título homologado, ni una certificación oficial de alfabetización en IA — desconfía de quien venda «el certificado obligatorio del art. 4», porque no existe como tal. Lo que exige es un resultado: nivel suficiente de alfabetización, proporcional al contexto. La forma razonable de acreditarlo es la evidencia documental — inventario, política de uso, formación con registro de asistencia y contenidos, y actualización periódica. Formación interna bien documentada vale; un diploma genérico comprado al peso, sin relación con el uso real de IA en tu empresa, protege poco.
¿Qué pasa si no cumplo el artículo 4? ¿Hay multa?
Con honestidad: el artículo 99 del reglamento no asigna al artículo 4 un tramo de multa propio — los tramos explícitos (hasta 35 M€/7% por prácticas prohibidas, 15 M€/3% por obligaciones de operadores, 7,5 M€/1% por información engañosa) cubren otros artículos. Eso no lo convierte en papel mojado: las autoridades nacionales de vigilancia supervisan su cumplimiento, la alfabetización del personal es contexto relevante en cualquier inspección o incidente (¿formaste a quien pegó datos de clientes en una herramienta externa?), y en la práctica es la primera evidencia que se pide en una adecuación seria. Es la obligación más barata del AI Act: incumplirla por dejadez es un riesgo tonto.
¿Basta con aprobar una política de uso de IA para cumplir?
Es necesaria pero no suficiente. La política de uso define las reglas del juego — usos permitidos, datos vetados, revisión humana — y es una de las evidencias clave; pero el artículo 4 pide alfabetización, es decir, que las personas entiendan lo que manejan. Una política que nadie ha leído ni entiende no genera competencia. La combinación mínima defendible: política de uso comunicada + formación proporcional documentada + refresco para nuevas incorporaciones. Nuestra plantilla abierta de política de uso de IA es un buen punto de partida para la primera pieza.