Alfabetización en IA obligatoria: lo que tu empresa debe saber
La inteligencia artificial ha llegado a empresas y despachos casi sin hacer ruido. Un asistente que redacta correos, una herramienta que resume documentos o un chatbot en la web se han convertido en recursos habituales. Con ellos ha llegado también una obligación legal que muchas organizaciones todavía desconocen: la alfabetización en IA que exige el Artículo 4 del Reglamento Europeo de Inteligencia Artificial.
Antes de seguir leyendo, recordamos que tenemos preparada una ponencia online el próximo jueves, 1 de Octubre en el que se tratará el tema en profundidad. Si estás interesado entra en el enlace para inscribirte al evento Alfabetización en IA obligatoria: lo que tu empresa debe saber.
Qué es la alfabetización en IA
El Reglamento define la alfabetización en IA como el conjunto de capacidades, conocimientos y comprensión que permiten a las personas utilizar sistemas de IA de forma informada. También supone ser conscientes tanto de sus oportunidades como de sus riesgos y de los posibles perjuicios que pueden causar.
No se trata de convertir a la plantilla en expertos técnicos. El objetivo es que cada persona que trabaja con estas herramientas entienda qué hacen, cuáles son sus límites y qué precauciones debe tomar en su puesto.
Qué dice hoy el Artículo 4
El texto del artículo ha cambiado recientemente. El Ómnibus Digital, el Reglamento (UE) 2026/1744 en vigor desde el 27 de julio de 2026, reescribió el artículo: donde antes se hablaba de garantizar un nivel suficiente de alfabetización, ahora se habla de adoptar medidas que la apoyen. Según la Comisión Europea, asegurar la alfabetización en IA sigue siendo una obligación para proveedores e implementadores de sistemas de IA, aunque ya no se exige alcanzar un nivel específico.
En la práctica, la ley ya no exige un resultado concreto, pero sigue exigiendo actuar. La obligación ha pasado a ser de medios, y una empresa que no haya tomado ninguna medida sigue incumpliéndola.
Tampoco conviene confundir este cambio con los aplazamientos que ha introducido el Ómnibus. Estos afectan a los sistemas de alto riesgo, mientras que las prácticas prohibidas, la alfabetización del Artículo 4 y la transparencia del Artículo 50 siguen plenamente vigentes.
A quién aplica
La obligación recae sobre los proveedores, es decir, quienes desarrollan sistemas de IA, y sobre los responsables del despliegue, que son las organizaciones que los utilizan en su actividad profesional. Esta segunda categoría es la que afecta a la gran mayoría de empresas y despachos.
Basta con que el personal utilice herramientas de IA de uso habitual en su trabajo para quedar dentro del ámbito del artículo. Además, no existe un umbral de tamaño, por lo que una pyme de doce empleados también está obligada. La obligación alcanza también a las personas que operan sistemas de IA en nombre de la organización, aunque no formen parte de la plantilla.
Fechas clave
El Artículo 4 es aplicable desde el 2 de febrero de 2025. El Ómnibus Digital modificó su redacción en julio de 2026. Desde agosto de 2026, la obligación está bajo la supervisión de las autoridades nacionales.
En España, ese papel corresponde a la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial). El alcance concreto del régimen sancionador depende en buena medida del desarrollo normativo nacional, por lo que conviene seguir su evolución de cerca. Lo que sí está claro es que la supervisión ya está en marcha.
Cómo cumplir: medidas concretas
El Reglamento no impone un formato único, lo que da margen a cada organización para adaptar las medidas a su realidad. Un enfoque razonable incluye estos pasos:
- Identificar qué herramientas de IA se utilizan. Esto incluye tanto las contratadas oficialmente como las que el personal usa por su cuenta.
- Definir perfiles según el uso y el riesgo. No necesita la misma formación quien consulta ocasionalmente un asistente que quien trabaja con datos de clientes o toma decisiones apoyándose en la IA.
- Diseñar formación adaptada a cada puesto. Debe tener en cuenta los conocimientos previos, la experiencia y el contexto en el que se usa cada herramienta.
- Establecer normas internas de uso. Una política clara indica qué herramientas están autorizadas, qué información no debe introducirse en ellas y quién es responsable de supervisar su uso.
- Documentar todo lo anterior. No se exige un certificado oficial, pero sí conviene conservar evidencias proporcionales al riesgo, como el temario, la lista de asistentes o las evaluaciones.
- Revisar periódicamente. Las herramientas cambian, los equipos también, y las medidas deben actualizarse con ellos.
Conclusión
La alfabetización en IA ha dejado de ser una recomendación para convertirse en una obligación legal supervisada. La reforma reciente ha matizado su redacción, pero no ha eliminado el deber de actuar.
Para la mayoría de empresas y despachos, cumplir no requiere grandes inversiones. Requiere conocer qué herramientas se usan, formar a las personas según su puesto y poder demostrarlo con documentación. Empezar ahora es la mejor forma de convertir una exigencia normativa en una ventaja: equipos que usan la IA con criterio y organizaciones preparadas ante cualquier supervisión.