Formación obligatoria en IA para empresas: qué exige el artículo 4 y cómo cumplirlo

Si en tu empresa alguien usa ChatGPT, Copilot, Gemini o cualquier otra herramienta de inteligencia artificial para trabajar, el Reglamento europeo de IA obliga a tu empresa a adoptar medidas para que sepa usarla (la formación es la más habitual). Esta guía explica qué dice exactamente la norma, a quién afecta y qué pasos dar sin gastar de más.

Qué dice el artículo 4

El artículo 4 del Reglamento (UE) 2024/1689 establece que los proveedores y los responsables del despliegue de sistemas de IA adoptarán medidas para garantizar, en la mayor medida posible, que su personal y las demás personas que usen esos sistemas en su nombre tengan un nivel suficiente de «alfabetización en materia de IA», teniendo en cuenta sus conocimientos técnicos, su experiencia, su formación y el contexto en que se usan los sistemas.

El propio reglamento define la alfabetización en IA como las capacidades, conocimientos y comprensión que permiten usar la IA con conocimiento de causa y ser consciente de sus oportunidades, sus riesgos y los perjuicios que puede causar.

A quién afecta

A cualquier empresa que use IA en su actividad profesional, sin mínimo de tamaño. Una empresa que usa ChatGPT para redactar ofertas es «responsable del despliegue» a efectos del reglamento. No importa que la herramienta sea gratuita ni que la use una sola persona.

Desde cuándo

La obligación se aplica desde el 2 de febrero de 2025. Desde el 2 de agosto de 2026 las autoridades nacionales de vigilancia supervisan su cumplimiento. En 2026 el Ómnibus Digital (Reglamento 2026/1744) reformuló el artículo: mantiene la obligación de adoptar medidas, pero ya no exige garantizar un nivel concreto. Qué cambia exactamente.

¿Hay multas?

A fecha de esta guía, España no tiene en vigor una sanción específica para el artículo 4: la ley española que desarrollará el régimen sancionador está en tramitación. Eso no significa que la obligación no exista, y la falta de formación puede pesar si ocurre un incidente (por ejemplo, una fuga de datos personales por usar una IA sin garantías, que sí es sancionable por el RGPD).

Qué medidas son suficientes

El reglamento no exige un curso concreto ni un certificado oficial, que no existe. Lo razonable, y lo que recomiendan las guías publicadas por la Comisión Europea, es poder demostrar:

1. Qué IA se usa: un inventario de herramientas, usos y tipos de datos.
2. Con qué reglas: una política de uso de IA aprobada por la empresa.
3. Quién se ha formado: formación adaptada al uso real, con evaluación.
4. Que queda constancia: un registro con fechas, asistentes y contenidos.
5. Que se revisa: al menos una vez al año o cuando cambian las herramientas.

Qué debe incluir la formación

• Cómo funciona la IA generativa y por qué se equivoca (alucinaciones).
• Qué prohíbe el reglamento y qué usos son de alto riesgo, como la selección de personal.
• Protección de datos: qué no introducir nunca en una IA y qué versión usar.
• Supervisión humana: verificar antes de enviar y responsabilidad sobre el resultado.
• Uso eficaz: cómo pedir las cosas para que la IA sea útil de verdad.
• La política de la empresa y cómo comunicar incidencias.

Cuánto cuesta

En el mercado español conviven tres modelos: cursos online por persona (de 25 a 50 € por empleado), formación presencial a medida (de 3.000 a 15.000 € por grupo) y soluciones por empresa como la nuestra, con precio cerrado independientemente de cuántas personas la hagan dentro del plan.

Paso a paso para una pyme

1. Pregunta al equipo qué herramientas de IA usa y para qué. Te sorprenderá.
2. Decide cuáles autorizas y con qué cuenta (mejor de empresa).
3. Aprueba una política de uso de dos o tres páginas.
4. Forma a todas las personas que usan IA y guarda el registro.
5. Pon una fecha de revisión en el calendario.