Alfabetización en IA: ¿me obliga la nueva normativa a ofrecer formación en IA a mis empleados?

Con la entrada en aplicación general del Reglamento Europeo de IA el próximo 2 de agosto, muchas empresas se preguntan si formar a su plantilla en inteligencia artificial es ya una obligación legal o solo una buena práctica recomendable. La respuesta es sí. Y no es una obligación nueva ni futura: lleva en vigor desde el 2 de febrero de 2025: toda empresa que usa IA debe garantizar un nivel suficiente de alfabetización de su personal, sin mínimo de plantilla. ¿Qué quiere decir esto? Sencillo: si tu empresa trabaja con IA, incluidos agentes o asistentes automatizados, este es un punto pendiente prioritario: un plan de formación breve y documentado para quienes trabajan con esas herramientas. 

Esta nueva obligación se contempla en el artículo 4 del Reglamento Europeo de Inteligencia Artificial (el conocido como AI Act), la primera obligación material de toda la norma que entró en aplicación, antes incluso que las prohibiciones de los sistemas de riesgo inaceptable. La Comisión Europea la considera un requisito previo para que el resto del marco funcione: si las personas no entienden qué herramienta tienen delante, de poco sirven las demás normas sobre transparencia, riesgo o supervisión.

Qué dice exactamente el artículo 4 de la IA Act

El texto obliga a los proveedores y a los responsables del despliegue de sistemas de IA a adoptar medidas para garantizar, en la medida de lo posible, un nivel suficiente de alfabetización en IA de su personal y de cualquier otra persona que se ocupe del funcionamiento y uso de esos sistemas en su nombre.

Dos matices son clave:

• Cuando hablan de “nivel suficiente”, no es un estándar universal. Es decir, la formación debe estar adaptada al tipo de sistema utilizado, al riesgo que comporta y al rol de cada persona. No se exige lo mismo a quien firma la política de uso de IA de la empresa que a quien opera a diario una herramienta de selección de personal.
• "En la medida de lo posible" no es una excusa para no hacer nada. Es una cláusula de proporcionalidad: reconoce que no todas las organizaciones tienen los mismos recursos, pero no exime de la obligación.

¿A quién le afecta la obligación de formación en IA para equipos de trabajo?

A todas las empresas que usan sistemas de IA en su actividad, sin umbral mínimo de tamaño. Una microempresa de cinco empleados tiene la misma obligación que una multinacional. Y no hace falta desarrollar tecnología propia: si tu empresa usa ChatGPT, Copilot, Gemini o cualquier software con funciones automáticas de decisión (un CRM con IA, un ATS de selección de personal, herramientas de marketing generativo), ya estás dentro del ámbito del IA Act.

También se extiende al personal subcontratado, a agentes externos y a cualquier profesional que use estos sistemas en nombre de la empresa, no solo a los empleados con contrato directo.

¿Qué significa exactamente "alfabetización en IA"?

El artículo 3 del mismo reglamento la define como el conjunto de capacidades, conocimientos y comprensión que permiten entender cómo funcionan los sistemas de IA que se usan, valorar sus efectos y tomar decisiones informadas. En la práctica, significa que tu equipo debe:

• Saber qué hace realmente la herramienta que tiene delante.
• Identificar cuándo puede estar fallando o alucinando.
• Reconocer cuándo debe intervenir un humano y no confiar ciegamente en la salida del sistema.
• Conocer qué datos no debe introducir en herramientas de IA (información confidencial, datos de clientes, secretos comerciales).

No se exige un certificado oficial ni un número mínimo de horas de formación. Lo que sí se exige es que la formación en IA esté adaptada al nivel técnico de cada persona, a su sector y a las herramientas concretas que usa en su puesto.

Formación en IA para empresas: no es lo mismo que un curso genérico

Aquí es donde muchas organizaciones confunden dos cosas distintas. Existe una oferta enorme de cursos de IA pensados para aprender a usar herramientas concretas (ChatGPT, Copilot, generación de imágenes), y existe la obligación legal de garantizar que la plantilla entiende los riesgos, límites e implicaciones de los sistemas que usa en su trabajo. Un curso de IA generativa de fin de semana no cumple, por sí solo, el artículo 4, aunque puede formar parte de un plan más amplio.

Si buscas formación en IA para empresas o formación en IA para pymes, conviene distinguir tres perfiles dentro de la misma organización:

• Uso básico: empleados que usan asistentes de IA para tareas puntuales (redactar un correo, resumir un documento).
• Uso intensivo: personal que integra la IA en su flujo de trabajo diario (marketing, atención al cliente, análisis de datos).
• Uso crítico: quienes usan IA en decisiones que afectan a personas (selección de personal, scoring, diagnóstico), donde el nivel de riesgo, y por tanto de formación exigida, será más alto.

Tratar a toda la plantilla por igual es a la vez ineficiente e insuficiente: se pierde tiempo formando de más a quien no lo necesita y se deja sin cubrir a quien asume más riesgo legal.

Alto riesgo (Anexo III): donde la formación básica no es suficiente

Dentro de los casos que la nueva normativa define como uso crítico, hay una categoría que merece un apartado propio debido a que no se resuelve solo con formación, los llamados sistemas de alto riesgo contemplados en el Anexo III del Reglamento. Entran en esta categoría, entre otros, los sistemas de IA usados para:

• Selección de personal y gestión de RRHH.
• Scoring crediticio o evaluación de solvencia.
• Identificación o categorización biométrica.
• Acceso a servicios esenciales (seguros, prestaciones sociales, suministros).
• Educación reglada (evaluación de alumnos, acceso a centros educativos).

Es poco habitual toparse con esto en marketing o en el uso diario de herramientas de oficina, pero conviene tener la alarma activada: un cribador automático de currículums, un sistema de scoring que decida sobre crédito o seguro, o una herramienta de verificación biométrica no son casos de alfabetización básica. Son sistemas sujetos a gestión de riesgos, documentación técnica, supervisión humana reforzada, evaluación de conformidad y, en determinados supuestos, una evaluación de impacto sobre los derechos fundamentales (FRIA, artículo 27 del Reglamento).

¿Existe un curso IA Act que lo resuelva todo?

No existe un temario oficial único ni un curso IA Act homologado por la Comisión Europea que garantice el cumplimiento de forma automática. Lo que sí existen son programas de formación, desde academias especializadas hasta consultoras de cumplimiento normativo, diseñados específicamente para cubrir los contenidos que se espera que abarque un plan de alfabetización: qué es la IA y cómo funciona, sesgos y alucinaciones, niveles de riesgo del Reglamento, protección de datos al usar IA, y supervisión humana en decisiones automatizadas. 

Antes de contratar cualquier curso de inteligencia artificial con la etiqueta de cumplimiento AI Act, conviene comprobar que cubre estos bloques y no solo el manejo técnico de una herramienta.

La formación en inteligencia artificial exige documentar, no solo formar

Tener la formación hecha no sirve de nada si no se puede demostrar ante una inspección. Los elementos que conviene poder mostrar son:

1. Inventario de sistemas de IA en uso, incluido el software de terceros con IA integrada, un punto que casi siempre se olvida.
2. Política de uso de IA por rol: qué puede usar cada perfil, para qué y con qué restricciones.
3. Registros de formación: quién la recibió, cuándo, con qué contenido y, si es posible, con qué evaluación de aprendizaje.

Un curso genérico del estilo "introducción a la IA" sin listas de asistencia ni evidencia de aplicación práctica no cumple el requisito.

¿Qué pasa si no cumplo con la formación en IA obligatoria?

El artículo 4 no lleva asociada una sanción específica y directa por ahora, pero el régimen sancionador general del AI Act, que contempla multas de hasta 35 millones de euros o el 7% de la facturación, se activa para otras infracciones, y la falta de formación puede agravarlas o dificultar que la empresa demuestre que actuó con la diligencia debida. A partir del 2 de agosto de 2026, cuando arranca la supervisión efectiva de las autoridades nacionales (en España, la AESIA), es razonable esperar que la formación del personal sea uno de los elementos que se revisen.

Por dónde empezar desde ya

• Haz un listado de todas las herramientas con IA que se usan en tu empresa, departamento por departamento.
• Clasifica a tu plantilla según su nivel real de exposición a esas herramientas.
• Diseña o contrata una formación en IA para empresas proporcionada a cada nivel, con contenido documentado, ya sea internamente o a través de cursos de IA para empresas especializados en cumplimiento normativo.
• Guarda evidencias: asistencia, temario, fecha y, si es posible, una evaluación breve.

LeftArrow, especialistas en IA y automatización

¿Necesitas ayuda para diseñar el plan de formación en IA de tu empresa? En LeftArrow ayudamos a empresas a interpretar estas obligaciones y a convertirlas en procesos concretos y documentados, sin fricción para el día a día del negocio. Contacta con nosotros y hablamos de tu caso.

 ¡