Desde febrero de 2025, toda empresa que usa sistemas de IA en la UE tiene una obligación de alfabetización en IA según el artículo 4 del Reglamento de IA. En julio de 2026, el Ómnibus Digital reescribió ese artículo, y muchas guías siguen citando la redacción antigua. Esta guía explica qué pide hoy el artículo 4, a quién afecta y cómo puede cumplirlo una pyme en pocas horas, sin comprar ningún certificado.
Esta guía se basa en el texto consolidado del Reglamento de IA publicado en el AI Act Service Desk de la Comisión Europea y en las preguntas y respuestas de la Comisión sobre alfabetización en IA (actualizadas el 20 de octubre de 2026), consultados el 28 de octubre de 2026. El plan de formación y las plantillas son sugerencias nuestras. No es asesoramiento jurídico. Consulta nuestra política editorial.
Respuesta rápida: si tu empresa usa IA, incluido ChatGPT, Claude o Gemini en el trabajo, debes tomar medidas para apoyar la alfabetización en IA de las personas que la usan en su nombre. Tras el Ómnibus no tienes que garantizar un nivel concreto, no hay curso ni certificado obligatorio y no tienes que examinar a nadie. Para una pyme, lo proporcionado es una lista de las herramientas de IA que se usan, una norma interna de una página, una sesión breve adaptada a cada puesto y un registro por escrito de que se hizo.
Índice
Qué dice ahora el artículo 4
El Ómnibus Digital sobre IA modificó los tres apartados del artículo 4. El texto consolidado a 27 de julio de 2026 dice:
| Apartado | Quién | Qué |
|---|---|---|
| 4.1 | Proveedores y responsables del despliegue de sistemas de IA | Tomar medidas para apoyar el desarrollo de la alfabetización en IA de su personal y de otras personas que manejan o usan sistemas de IA en su nombre, teniendo en cuenta sus conocimientos técnicos, su experiencia, su educación y formación, el contexto de uso y las personas sobre las que se usan los sistemas. No obliga a garantizar un nivel concreto de alfabetización de ninguna persona. |
| 4.2 | La Comisión y los Estados miembros | Apoyar y facilitar esos esfuerzos, en particular los de las pymes. La Comisión debe publicar ejemplos prácticos de cómo cumplir. |
| 4.3 | El Comité Europeo de IA | Adoptar recomendaciones para promover la alfabetización en IA, teniendo en cuenta los marcos europeos de competencias. |
Qué cambió con el Ómnibus
El texto original de 2024 pedía adoptar medidas para garantizar, en la mayor medida posible, un nivel suficiente de alfabetización en IA. La nueva redacción mantiene la obligación de actuar, pero elimina la idea de un nivel garantizado o «suficiente» y añade la obligación de que las administraciones ayuden a las pymes. Las preguntas y respuestas de la Comisión sobre alfabetización en IA (en inglés) lo resumen así: la alfabetización sigue siendo una obligación, pero no se exige un nivel concreto ni «suficiente».
Hay una excepción que sigue siendo estricta: quien despliega sistemas de IA de alto riesgo debe asegurarse de que las personas encargadas de la supervisión humana tienen la formación necesaria, según el artículo 26. Te afecta si usas IA en selección de personal o en decisiones de crédito, que pasan a ser alto riesgo a partir del 2 de diciembre de 2027.
Qué significa «alfabetización en IA»
El artículo 3, punto 56, la define como las capacidades, los conocimientos y la comprensión que permiten a proveedores, responsables del despliegue y personas afectadas desplegar sistemas de IA con conocimiento de causa y ser conscientes de las oportunidades y los riesgos de la IA y de los perjuicios que puede causar. Dicho de forma sencilla: quien usa la herramienta sabe para qué sirve, dónde falla y qué no debe hacer con ella.
A quién afecta en una pyme
- Tu empresa como responsable del despliegue: cualquier empresa que usa un sistema de IA bajo su autoridad, lo que incluye a un empleado que usa ChatGPT para redactar anuncios o traducir. Las preguntas y respuestas de la Comisión ponen justo ese ejemplo y dicen que ese personal debe conocer los riesgos concretos, como las alucinaciones.
- Tu empresa como proveedor: si creas tu propio sistema de IA, como un chatbot sobre una API de IA, la obligación también te afecta en ese papel. En nuestra guía del artículo 50 explicamos cómo distinguir los dos papeles.
- No solo la plantilla: según la Comisión, la obligación puede extenderse a contratistas, proveedores de servicios e incluso clientes que manejan o usan el sistema de IA en tu nombre.
- Fuera: el uso puramente personal y no profesional.
Supervisión y sanciones
El artículo 4 se aplica desde el 2 de febrero de 2025, y las autoridades nacionales de vigilancia del mercado lo supervisan y lo hacen cumplir desde el 2 de agosto de 2026. A diferencia del artículo 50, el artículo 4 no figura en la lista de obligaciones con multas máximas fijadas en el artículo 99.4, así que las sanciones dependen de la ley nacional, y la Comisión indica que cualquier sanción debe ser proporcionada y basarse en el caso concreto. En España, el proyecto de ley que debía fijar el régimen sancionador interno caducó en el Congreso en octubre de 2026; lo seguimos en nuestra página de normas, plazos y ayudas de IA para empresas en España. Para una pyme, el riesgo práctico no es tanto una multa solo por el artículo 4 como no tener ninguna prueba de formación cuando falla otra cosa.
Un plan proporcionado en cuatro pasos
La Comisión propone partir de cuatro preguntas: qué IA usa la organización, si es proveedor o responsable del despliegue, qué riesgos tiene cada sistema y qué necesita saber cada persona según su puesto y su contexto. Convertido en pasos:
1. Haz la lista de herramientas de IA (30 minutos)
Pregunta a cada persona qué herramientas de IA usa para trabajar, incluidas las cuentas gratuitas que haya abierto por su cuenta. Anota la herramienta, quién la usa, para qué y si recibe datos de clientes o datos personales. La mayoría de las pymes encuentran más herramientas de las que esperaban.
2. Escribe una norma interna de IA de una página
- Herramientas permitidas: cuáles y con qué tipo de cuenta (por ejemplo, planes de empresa con contrato de encargado del tratamiento, no cuentas personales gratuitas).
- Datos que nunca se introducen: datos de salud, DNI, contraseñas, datos bancarios o documentos confidenciales de clientes, salvo que la herramienta esté aprobada para ello. Más detalle en nuestra guía de RGPD con ChatGPT, Claude y Gemini.
- Revisión humana: lo que genera la IA y llega a clientes, se publica o afecta a una persona lo revisa antes alguien.
- Transparencia: los chatbots y agentes que hablan con clientes dicen que son una IA (artículo 50).
- Líneas rojas: nada de IA para reconocer las emociones del personal, que el artículo 5 prohíbe, ni decisiones automáticas sobre personas sin intervención humana.
- Responsable: la persona que aprueba las herramientas nuevas y lleva el registro.
3. Forma por puestos, no con un curso igual para todos
| Puesto | Qué necesita saber | Formato sugerido |
|---|---|---|
| Todo el que usa IA | Qué es un modelo de lenguaje, por qué puede inventarse datos (alucinaciones), qué datos no se introducen y la norma interna | Sesión de 45 minutos y la norma de una página |
| Marketing y contenidos | Comprobar datos, riesgos de derechos de autor y de marca, cuándo hay que etiquetar imágenes o vídeos de IA (ultrasuplantaciones) | 30 minutos con ejemplos reales de vuestro contenido |
| Atención al cliente con chatbot | Qué puede y qué no puede responder el bot, cuándo intervenir y qué aviso de IA ve el cliente | 30 minutos revisando conversaciones reales |
| Quien monta automatizaciones o agentes | Inyección de prompts, acceso mínimo, aprobación humana para enviar, pagar o borrar, y registros | 1–2 horas con el Top 10 de OWASP para aplicaciones con LLM |
| Quien selecciona o evalúa personas con IA | Sesgos, artículo 22 del RGPD sobre decisiones automatizadas y normas de alto riesgo desde diciembre de 2027 | 1 hora, antes de usar cualquier herramienta de este tipo |
Hay material gratuito: el repositorio vivo de prácticas de alfabetización en IA de la Comisión reúne más de 40 iniciativas de empresas y organismos públicos. La Comisión advierte de que copiarlas no da una presunción automática de cumplimiento, pero son un buen punto de partida.
4. Lleva un registro sencillo
No hace falta ningún certificado; según la Comisión, basta con un registro interno de la formación y de otras iniciativas. Sirve una hoja de cálculo con estas columnas:
| Fecha | Persona o grupo | Papel | Herramientas | Contenido | Formato y duración | Próxima revisión |
|---|---|---|---|---|---|---|
| 12 nov 2026 | Equipo de atención al cliente (3) | Responsable del despliegue, usuarios del chatbot | Chatbot de la web, ChatGPT Team | Norma interna, alucinaciones, paso a persona, aviso de IA | Presencial, 45 min | Mayo 2027 |
Repite la revisión cuando añadas una herramienta, cuando se incorpore alguien o, como mínimo, una vez al año.
Ejemplo de sesión de 45 minutos
- 5 min: qué herramientas de IA usamos y para qué (según vuestra lista).
- 10 min: cómo funciona un modelo de lenguaje en palabras sencillas, con un ejemplo en directo de cómo se equivoca en un dato con total seguridad.
- 10 min: datos: qué no se introduce nunca y por qué un plan de empresa no es lo mismo que una cuenta gratuita.
- 10 min: las normas que nos afectan: aviso de IA en chatbots, etiqueta en imágenes realistas hechas con IA y nada de decisiones automáticas sobre personas.
- 10 min: preguntas, y cada persona dice una tarea en la que usará IA y otra en la que no.
Errores habituales
- Pagar por un «certificado obligatorio del AI Act». No existe. Puedes formarte fuera, pero no es obligatorio.
- Un vídeo genérico para todo el mundo. El artículo 4 pide tener en cuenta el puesto y el contexto de cada persona.
- Ignorar las herramientas que cada uno usa por su cuenta. Las cuentas no oficiales son por donde más se escapan datos de clientes.
- Formar una vez y olvidarse. Las herramientas cambian cada mes; revisa cuando algo cambie.
- No dejar nada por escrito. Si no está registrado, no puedes demostrar que lo hiciste.
Si estás empezando con la IA, nuestra guía de agentes de IA para pymes explica qué tareas automatizar primero y cuánto cuestan.
Preguntas frecuentes
¿Es obligatorio formar a los empleados en IA según el AI Act?
El artículo 4 obliga a proveedores y responsables del despliegue a tomar medidas para apoyar la alfabetización en IA del personal y de quienes usan sistemas de IA en su nombre. Tras el Ómnibus Digital de 2026 no exige un nivel concreto, ni un curso ni un certificado obligatorios, pero sí hay que actuar, y conviene dejarlo registrado.
¿Se aplica el artículo 4 si mi equipo solo usa ChatGPT?
Sí. Las preguntas y respuestas de la Comisión Europea ponen ese ejemplo: el personal que usa ChatGPT para redactar textos publicitarios o traducir debe conocer sus riesgos concretos, como las alucinaciones.
¿Necesito un certificado de alfabetización en IA?
No. La Comisión indica que no hace falta certificado y que basta con un registro interno de la formación y de otras iniciativas. No hay obligación de usar formación ni certificación externas.
¿Cuál es la multa por no formar al personal en IA?
El artículo 4 no está entre las obligaciones con multas máximas fijadas en el artículo 99.4 del Reglamento de IA. Las sanciones las fija la ley nacional, y la Comisión indica que deben ser proporcionadas al caso concreto.
¿Qué cambió el Ómnibus Digital en el artículo 4?
Sustituyó la obligación de garantizar un ‘nivel suficiente’ de alfabetización en IA por la de tomar medidas para apoyar su desarrollo, aclaró que no hay que garantizar un nivel concreto y añadió la obligación de que la Comisión y los Estados miembros ayuden, sobre todo a las pymes.
Fuentes oficiales
- AI Act Service Desk: artículo 4 (texto consolidado a 27 de julio de 2026)
- Comisión Europea: preguntas y respuestas sobre alfabetización en IA (actualizadas el 20 de octubre de 2026)
- Comisión Europea: repositorio vivo de prácticas de alfabetización en IA
- AI Act Service Desk: artículo 99 (sanciones)
- EUR-Lex: Reglamento (UE) 2024/1689 (Reglamento de IA)
- EUR-Lex: Reglamento (UE) 2026/1744 (Ómnibus Digital sobre IA)
- OWASP: Top 10 para aplicaciones con LLM