Empecemos por lo que casi nadie cuenta bien: la obligación de alfabetización en IA del Artículo 4 del EU AI Act no empieza en agosto de 2026. Se aplica desde el 2 de febrero de 2025. Si tu empresa usa herramientas de inteligencia artificial y tu equipo no está formado, ya estás fuera de la norma.
Lo que sí ocurre el 2 de agosto de 2026 es la aplicación general del grueso del Reglamento: es la fecha a partir de la cual la supervisión y el régimen sancionador se despliegan de verdad en España, y por tanto el plazo realista para tener el expediente en orden.
No es una recomendación. No es una buena práctica. Es una obligación legal.
Esto no es la guía de la norma — para eso tengo la guía del EU AI Act para empresas españolas. Esto es el plan de trabajo: qué haces esta semana, qué el mes que viene y qué tienes que poder enseñar si alguien pregunta.
El punto de partida: qué tienes que poder demostrar
El texto del Artículo 4, su encaje en el Reglamento y la clasificación por riesgo están desarrollados en la guía que acabo de enlazar. Aquí solo necesitas el resumen operativo: proveedores y operadores de sistemas de IA deben garantizar que su personal tenga un nivel suficiente de alfabetización en IA.
En la práctica, esto significa:
- Todo empleado que use herramientas de IA debe entender qué hace, cómo funciona y cuáles son sus limitaciones
- La formación debe ser proporcional al riesgo del sistema de IA que utilicen
- Debe considerar el contexto específico de uso en la organización
- Debe estar documentada y demostrable
Si tu equipo usa ChatGPT, Copilot, herramientas de transcripción, asistentes de email o cualquier sistema con IA integrada, el Artículo 4 te aplica.
Qué se juega realmente una empresa
Conviene medir el riesgo con precisión, porque hay mucha cifra inflada circulando. Estos son los tramos del artículo 99 del Reglamento:
| Tipo de infracción | Sanción máxima |
|---|---|
| Uso de sistemas de IA prohibidos (art. 5) | 35 millones de euros o 7% de la facturación global |
| Incumplimiento de las obligaciones enumeradas en el art. 99.4 | 15 millones de euros o 3% de la facturación global |
| Información incorrecta a autoridades | 7,5 millones de euros o 1% de la facturación global |
Un matiz que casi nadie explica: el Artículo 4 no tiene un tramo sancionador propio en ese artículo 99. Quien te enseñe la cifra de 35 millones asociada a la alfabetización en IA te está vendiendo miedo, no cumplimiento. Lo que sí ocurre es que los Estados miembros deben establecer un régimen sancionador para las infracciones del Reglamento, y que la falta de alfabetización se valora en la supervisión general y aparece en cuanto un cliente grande, una aseguradora o un pliego te pide acreditar cómo gobiernas la IA.
Para pymes, los importes se ajustan a la baja. Y más allá de la multa, el daño de que un cliente descubra que no puedes documentar nada suele llegar antes que ninguna inspección.
Cuánto margen real te queda
El calendario completo del Reglamento, fecha por fecha, está en la guía. Lo que importa para planificar es que el Artículo 4 corre desde febrero de 2025 y la aplicación general llega el 2 de agosto de 2026. Traducido a margen real de trabajo:
- Ahora: la obligación ya está viva. Auditar, clasificar y arrancar la formación
- Antes del 2 de agosto de 2026: formación impartida y expediente cerrado, porque a partir de ahí la supervisión se despliega en serio
- A partir de esa fecha: revisión periódica. La formación de un año no sirve para el siguiente
Implementar un programa de formación en IA no se hace en dos semanas. Necesitas tiempo para auditar, diseñar, ejecutar y documentar. El momento de actuar es ahora, y ya vas con retraso sobre la fecha en que la obligación empezó.
Plan de acción en 4 pasos
Paso 1: Audita tu uso actual de IA
Antes de formar a nadie, necesitas saber qué herramientas de IA se están usando en tu empresa. Y no solo las oficiales.
Qué hacer:
- Envía un cuestionario a todos los departamentos preguntando qué herramientas de IA usan
- Revisa las suscripciones y licencias de software (muchas herramientas ya integran IA sin que lo sepas)
- Identifica el uso no autorizado o "shadow AI" -- empleados usando herramientas por su cuenta (tengo un checklist completo para auditar el uso de IA en tu equipo)
- Documenta quién usa qué, con qué frecuencia y para qué tareas
Lo que suelo encontrar: el 70% de las empresas subestiman su uso de IA. Microsoft 365 con Copilot, Gmail con funciones de redacción, CRMs con scoring predictivo... La IA está en todas partes.
Paso 2: Clasifica tus sistemas por nivel de riesgo
El AI Act clasifica los sistemas de IA en cuatro niveles de riesgo: inaceptable, alto, limitado y mínimo. La formación debe ser proporcional al riesgo.
Cómo clasificar:
- Riesgo inaceptable: sistemas que manipulan comportamiento o implementan scoring social. Directamente prohibidos.
- Riesgo alto: sistemas usados en selección de personal, evaluación crediticia, diagnóstico médico. Requieren formación exhaustiva y supervisión.
- Riesgo limitado: chatbots, generadores de contenido, sistemas de recomendación. Requieren formación en transparencia y uso responsable.
- Riesgo mínimo: asistentes de redacción, herramientas de productividad, automatizaciones básicas. Requieren formación general en IA.
La mayoría de herramientas en pymes caen en riesgo limitado o mínimo. Pero documentar la clasificación es obligatorio.
Paso 3: Forma a tu equipo de forma efectiva
Aquí es donde muchas empresas fallan. Un curso online genérico de dos horas no cumple con el espíritu del Artículo 4. La formación debe ser:
Específica por perfil:
- El equipo de marketing no necesita la misma formación que el de finanzas
- Un directivo necesita entender el impacto estratégico; un operativo necesita saber usar la herramienta de forma segura
- RRHH necesita formación especial si usa IA en selección de personal
Práctica y aplicada:
- Ejercicios con las herramientas reales que usa cada equipo
- Casos prácticos del sector y la empresa
- Protocolos claros de qué se puede y qué no se puede hacer
Contenido mínimo que debería cubrir:
- Qué es la IA y cómo funcionan los modelos de lenguaje
- Limitaciones y riesgos (alucinaciones, sesgos, privacidad)
- Uso responsable y ético
- Protección de datos personales y confidenciales
- Procedimientos internos de la empresa
- Regulación aplicable (EU AI Act básico)
El Programa Agent First está diseñado específicamente para cubrir estos requisitos, adaptado al sector y a las herramientas de cada empresa. Si lo que necesitas es solo el bloque formativo, con sus horas y su certificado, va por formación en IA para empresas; y si quieres ver cómo se estructura una formación pensada expresamente para acreditar el Artículo 4, está en formación obligatoria en IA del Artículo 4.
Paso 4: Documenta todo
El cumplimiento normativo no es solo hacer las cosas bien. Es poder demostrar que las haces bien. Necesitas:
- Registro de formación: quién asistió, cuándo, qué contenido se impartió y cuántas horas
- Material formativo: presentaciones, guías, ejercicios utilizados
- Evaluación: alguna forma de verificar que la formación fue efectiva (test, ejercicio práctico) y un certificado de aprovechamiento nominal por participante
- Plan de actualización: la IA evoluciona rápidamente, la formación debe actualizarse periódicamente
- Política de uso de IA: documento formal que establece las normas internas de uso
Ojo con lo que compras aquí: no existe una certificación oficial de "cumplimiento del Artículo 4". El Reglamento no crea ningún esquema de certificación ni acredita proveedores de formación. Lo que sí vale como evidencia es tu expediente propio — registro formativo y certificado nominal por participante. Lo desarrollo en la guía del EU AI Act, en el apartado de qué NO exige el Artículo 4.
Errores que veo repetidamente
Después de acompañar a decenas de empresas en este proceso, estos son los errores más comunes:
- Esperar a que "alguien me diga exactamente qué hacer": la normativa es intencionalmente flexible. No va a haber un checklist oficial. Actúa con sentido común y documenta.
- Contratar un curso genérico online: cumple el expediente pero no cumple el espíritu de la norma. Es uno de los patrones que detallo en por qué fracasan los cursos de IA en empresas. Si un inspector pregunta a tu equipo y no saben responder, el certificado no te salvará.
- Formar solo a los "técnicos": el Artículo 4 aplica a todo el personal que interactúe con sistemas de IA. Incluido el CEO.
- No documentar: sin documentación, es tu palabra contra la del regulador. No es una posición cómoda.
- Hacerlo una sola vez: la IA evoluciona cada mes. La formación de hoy será insuficiente en seis meses. Necesitas un plan continuo.
La oportunidad detrás de la obligación
Sí, es una obligación legal. Pero las empresas inteligentes lo ven como lo que realmente es: la excusa perfecta para hacer lo que deberían haber hecho hace tiempo.
Formar a tu equipo en IA no solo cumple la normativa. También:
- Aumenta la productividad un 20-40% en tareas repetitivas
- Reduce errores en procesos que dependen de información
- Mejora la satisfacción del equipo (menos tareas tediosas)
- Acelera la innovación interna
- Te posiciona como empleador atractivo para talento joven
No lo hagas por miedo a la multa. Hazlo porque es la decisión correcta para tu negocio.
Cómo puedo ayudarte
Llevo más de 2.000 profesionales formados en inteligencia artificial aplicada. Mi enfoque combina la formación en IA para empresas — in-company, con registro y certificado nominal por participante — y el Framework de Acompañamiento, que asegura que el cambio dura más allá del curso.
Si necesitas preparar a tu equipo para el EU AI Act y no sabes por dónde empezar, agenda una sesión de diagnóstico gratuita de 30 minutos. Evaluaremos tu situación actual y te daré un plan concreto con plazos realistas.
El 2 de agosto de 2026 va a llegar quieras o no, y la obligación del Artículo 4 lleva corriendo desde febrero de 2025. La pregunta es si vas a poder demostrarlo.