Artículo 4 · Reglamento (UE) 2024/1689
Formación obligatoria en IA para empresas
La alfabetización en IA es exigible desde febrero de 2025 y el 2 de agosto de 2026 llega el régimen sancionador. Lo que se te va a pedir no es un curso: es evidencia de que tu equipo tiene el nivel.
Qué es esta formación
SalgadoIA imparte formación de alfabetización en IA —el artículo 4 del Reglamento (UE) 2024/1689— in-company, de 4 h a 40 h, con registro formativo y certificado nominal por participante. Un taller intensivo de un día cuesta entre 1.500 y 2.500 €; un programa de cuatro semanas parte de 4.000 €. La imparte Luis Salgado, psicólogo y consultor de IA, con más de 2.000 profesionales formados en más de 15 sectores. Base en A Coruña, presencial o remoto, con empresas de toda España.
El artículo 4 es exigible desde el 2 de febrero de 2025. El 2 de agosto de 2026 entran en juego la supervisión efectiva y el régimen sancionador del Reglamento. Si tu empresa usa IA —y casi todas la usan sin llamarlo así—, la obligación ya está viva.
Y una aclaración que conviene leer antes de contratar a nadie: no existe una certificación oficial del artículo 4. El Reglamento no crea ningún sello ni esquema de certificación para la alfabetización en IA. Lo que sí se puede acreditar, y es lo que entrego, es el expediente: quién se formó, en qué, cuántas horas, con qué material y con qué resultado.
Qué exige el artículo 4, a quién y desde cuándo
El artículo es corto, y por eso engaña. Obliga a proveedores y a responsables del despliegue a garantizar un nivel suficiente de alfabetización en IA de su personal. No dice cuántas horas ni con qué temario: fija proporcionalidad al rol de cada persona y al riesgo del sistema que maneja. Esa vaguedad no es un descuido del legislador, es el reparto de la carga de la prueba: le toca a la empresa demostrar que su nivel es suficiente.
A quién obliga
A los proveedores de sistemas de IA y a los responsables del despliegue, que en cristiano son las empresas que los usan. No hay umbral de tamaño ni exención por trabajar con herramientas de terceros: entran Copilot, ChatGPT Enterprise y cualquier software que tome decisiones automáticas.
A qué personal
Al personal que usa o maneja sistemas de IA por cuenta de la empresa. En la práctica, en 2026 eso es casi toda una plantilla de oficina. El nivel exigible, en cambio, no es el mismo para todos: ahí es donde entra la proporcionalidad.
Desde cuándo
Exigible desde el 2 de febrero de 2025. El 2 de agosto de 2026 arrancan la supervisión efectiva y el régimen sancionador del grueso del Reglamento. La obligación no empieza ese día: empieza la capacidad de exigirla.
Qué pasa si no
El marco sancionador general del Reglamento llega hasta 35 M€ o el 7 % de la facturación global en los casos más graves, y para los incumplimientos leves lo esperable es proporcionalidad: requerimiento y apercibimiento. El coste realista no es la multa: es que te pidan la evidencia en una licitación o en una due diligence y no la tengas.
La trampa habitual: «nosotros no usamos IA»
Si el CRM puntúa oportunidades, si el sistema de selección ordena currículos, si el corrector redacta correos, si alguien pega un informe en un chat para resumirlo o si el buscador interno responde en lenguaje natural, la empresa usa IA. La obligación no se activa por tener un equipo de datos: se activa por el uso. Y el uso, en 2026, ya venía dentro del software que comprasteis para otra cosa.
En España la autoridad de supervisión es la AESIA, con sede en A Coruña, que es también desde donde trabajo. Es proximidad geográfica y nada más: no tengo acreditación ni vínculo alguno con el regulador, y quien te insinúe lo contrario te está engañando.
Lo que exige la norma no es un curso. Es evidencia.
Aquí es donde se equivoca casi todo el mercado, y no por mala fe: por inercia. Cuando una norma dice formación, el reflejo es comprar un curso. Pero el artículo 4 no dice «imparte un curso». Dice «garantiza un nivel suficiente». Y un nivel es un estado, no un evento.
La diferencia es práctica, no filosófica. Un evento se demuestra con una factura. Un estado hay que poder demostrarlo en cualquier momento y con documentos que digan quién, qué, cuándo, con qué material y con qué resultado. Si dentro de dieciocho meses tu mayor cliente te manda un cuestionario de proveedor preguntando cómo cumples el artículo 4, la respuesta no puede ser el enlace a una plataforma de vídeo.
Por eso el entregable de esta formación no es solo la formación. Es un expediente. Y por eso la pregunta «¿cuántas horas necesito?» está mal planteada: es la pregunta de quien quiere comprar un producto cerrado y olvidarse. La que sí sirve es qué nivel necesita cada perfil de la empresa, dado lo que hace con la IA y el coste de equivocarse. De ahí salen las horas, y no al revés.
Dicho de la forma más incómoda posible: se puede cumplir el expediente y no haber cambiado nada, y se puede formar bien al equipo y no poder demostrarlo. Las dos cosas fallan. Esta página vende las dos juntas porque por separado no sirven.
El expediente de evidencia: seis documentos
Esto es lo que se entrega junto con la formación. No es un extra ni un anexo de cortesía: es la mitad del encargo, y es lo que se enseña el día que alguien pregunta.
Matriz de roles por nivel de riesgo
Qué sistemas de IA se usan en la empresa, quién los usa y con qué nivel de riesgo. Demuestra que la formación se diseñó sobre un análisis, no sobre un catálogo.
Itinerario formativo por perfil
Qué contenido recibe cada grupo y por qué ese y no otro. Es la traducción documental de la proporcionalidad que pide el artículo 4.
Registro de asistencia y horas
Quién asistió, qué día y cuántas horas. Demuestra ejecución, que es lo primero que se pregunta y lo primero que nadie encuentra.
Certificado nominal por participante
Un documento por persona, con nombre, contenido, horas y fecha. Demuestra cobertura individual, no un agregado de «formamos al equipo».
Material impartido, archivado y fechado
El material con su versión y su fecha. Demuestra qué se enseñó exactamente, que es justo lo que se pierde a los seis meses cuando cambia la herramienta.
Evaluación y registro de resultados
Una prueba de aprovechamiento y su registro. Es lo único que distingue «asistió» de «sabe», y lo único que sostiene la palabra nivel.
A esos seis se les puede añadir un responsable interno designado y una fecha de revisión. Con eso el expediente deja de ser una foto y pasa a ser un proceso, que es lo que espera encontrar cualquiera que audite: no que lo hicieras una vez, sino que sepas cuándo toca repetirlo. Si quieres saber por dónde anda tu equipo antes de contratar nada, el diagnóstico de madurez en IA es gratuito y son doce preguntas.
Alfabetización no es lo mismo que alto riesgo
Esta confusión cuesta dinero en las dos direcciones: empresas que no hacen nada porque creen que el Reglamento no va con ellas, y empresas a las que les venden un proyecto de conformidad completo por usar un copiloto de ofimática. Son dos regímenes distintos.
| Criterio | Alfabetización en IA (art. 4) | Sistemas de alto riesgo |
|---|---|---|
| A quién aplica | A toda empresa que use o despliegue IA, sin umbral de plantilla ni de facturación. | Solo a quien provee u opera un sistema clasificado como de alto riesgo por el Reglamento. Es una lista cerrada, no una impresión. |
| Qué exige | Garantizar un nivel suficiente de alfabetización en IA del personal, proporcional al rol y al riesgo. | Un régimen completo de conformidad del sistema: gestión de riesgos, gobernanza de datos, documentación técnica, registros y supervisión humana. |
| Cómo se acredita | Con el expediente formativo: registro, certificado nominal, material fechado y evaluación. | Con documentación técnica y evaluación de conformidad del propio sistema. |
| Qué NO exige | Ni marcado CE, ni evaluación de conformidad, ni un sello oficial: no existe ninguno para el artículo 4. | No se resuelve con formación. Formar a la plantilla no convierte en conforme a un sistema que no lo es. |
| Qué cubre esta página | Esto. Formación más expediente de evidencia. | Nada. Si tu caso es ese, se mira antes en consultoría, porque venderte formación no resolvería el problema. |
Muchas de las empresas que me llaman asustadas usan la IA en tareas que no encajan en ninguna categoría de alto riesgo: resumir documentos, redactar borradores, clasificar correos, atender consultas repetidas. Saber en cuál de los dos regímenes estás no es algo que se pueda afirmar desde una web —depende del sistema concreto y de para qué lo uséis—, pero sí es lo primero que se mira, y se mira antes de vender nada. Si el análisis dice que ahí hay más que alfabetización, eso va por consultoría, no por formación.
Cuatro módulos, cinco itinerarios
El contenido base son estos cuatro módulos. Lo que cambia entre perfiles no es el temario: es la profundidad, los ejercicios y las horas.
Qué es la IA y qué no es
Cómo funciona por dentro un modelo de lenguaje, por qué se equivoca con total seguridad y qué es realmente una alucinación. Sin matemáticas y sin humo: el objetivo es que la gente deje de tratarlo como un oráculo y empiece a tratarlo como una herramienta con un margen de error conocido.
Riesgo, datos y criterio
Tipos de sistemas y niveles de riesgo, sesgo algorítmico, datos personales y secreto profesional. Qué información no se pega nunca en un chat, qué se puede y bajo qué condiciones. Es el módulo que más ahorra en incidentes.
Uso con criterio sobre procesos reales
Ejercicios con las herramientas que la empresa ya tiene y sobre documentos reales del equipo, no casos de manual. Aquí se construye el hábito de verificar, que es lo único que después se nota en el trabajo del lunes.
Obligaciones, límites y qué hacer cuando algo sale mal
La parte del Reglamento que afecta a cada puesto, en lenguaje de puesto. A quién se avisa, cómo se documenta un fallo y qué se hace con un resultado que no cuadra. Sale de aquí con un protocolo usado al menos una vez, no leído.
Horas por perfil
La ley no fija horas. Esta matriz es mi criterio, no un mandato legal, y la publico para que puedas discutirla. Si alguien te enseña una tabla parecida diciendo que la exige el Reglamento, está confundiendo su oferta con la norma.
| Perfil | Horas | Por qué |
|---|---|---|
| Plantilla generalUsa IA de forma ocasional | 4 h | Nivel de reconocimiento y prudencia: saber qué está usando, qué hace con sus datos y cuándo no fiarse. |
| Usuarios intensivosMarketing, ventas, atención al cliente, operaciones | 8-12 h | Trabajan con IA a diario y sobre datos de clientes. Necesitan criterio de verificación y una línea clara de qué no se comparte. |
| RRHH, compliance y legalQuien carga con la obligación | 12-16 h | Tocan los usos más delicados —selección, evaluación, datos personales— y además son quienes tendrán que responder por el cumplimiento. |
| IT y responsables de sistemasQuien decide qué se implanta | 16-20 h | No basta con usar: tienen que saber clasificar el riesgo de lo que entra en la empresa y con qué configuración entra. |
| Comité de direcciónSesión aparte | 4 h | Deciden la inversión y asumen la responsabilidad. Va en sesión separada porque las preguntas incómodas no se hacen delante del equipo. |
Modalidad y plazos
Presencial in-company en A Coruña, en Galicia y en toda España, remoto en directo, o mixto: la sesión de dirección presencial y el resto en remoto suele funcionar bien. Lo que no hago es vender vídeo enlatado, y no por gusto: el registro de reproducción no acredita nivel, y los ejercicios se hacen sobre los documentos reales del equipo, que no caben en un curso de catálogo.
El encargo empieza con un diagnóstico previo del uso real de IA en la empresa: qué herramientas hay, quién las usa y para qué. Sin eso, la matriz de roles es un adorno. El calendario y la fecha de entrega del expediente se cierran en la propuesta, con la agenda de tu equipo delante.
Los plazos, en concreto: tienes la propuesta con el programa y el presupuesto dos días después del briefing. La primera sesión se agenda con una o dos semanas de antelación según cómo esté el calendario. La duración total depende del número de perfiles y de horas que salgan de la matriz, y se cierra por escrito antes de empezar.
Cuánto cuesta y qué incluye
Publico los precios porque no publicarlos es una forma educada de hacerte perder el tiempo, y porque en esta categoría casi nadie lo hace. Si al terminar de leer decides que no encaja, mejor para los dos.
| Formato | Duración | Inversión |
|---|---|---|
| Taller intensivoAlfabetización base para toda la plantilla, con el expediente cerrado al terminar. | 1 día · 4-8 h | 1.500 - 2.500 € |
| Programa de formaciónItinerarios distintos por perfil, ejercicios sobre procesos reales y evaluación por participante. | 4 semanas | desde 4.000 € |
Los dos formatos incluyen el expediente de evidencia. El precio final depende del número de participantes, de la modalidad y del desplazamiento, y se cierra en la propuesta. Si lo que necesitas es el recorrido largo de toda la organización y no solo el bloque formativo, eso es el Programa Agent First.
Cuál de los dos formatos
Si la plantilla es pequeña y todo el mundo usa la IA para lo mismo, el taller cierra el expediente en un día y es suficiente. Si hay perfiles con niveles de riesgo muy distintos —quien decide qué software entra en la empresa no necesita lo mismo que quien resume actas—, el programa de cuatro semanas es el que permite itinerarios separados, ejercicios por área y evaluación individual. Esa decisión sale del diagnóstico previo, no del presupuesto.
La alfabetización se mide por uso, no por horas
Soy Luis Salgado, graduado en Psicología por la Universidad Pontificia de Salamanca y consultor de IA. He formado a más de 2.000 profesionales en más de 15 sectores y he mentorizado a más de 40 directivos. Trabajo desde A Coruña con empresas de toda España.
El argumento que un perfil puramente técnico no puede firmar es este: un inspector, un auditor de cliente o el responsable de compliance de tu mayor cuenta no va a leer tu temario. Va a preguntarle a un empleado. Y la pregunta se parecerá a esta: cuando la herramienta te da un resultado que no te cuadra, ¿qué haces? Si la respuesta es «lo copio y sigo», el certificado no vale nada, por muchas horas que ponga.
Esa respuesta no se cambia con contenido. Se cambia con hábito, con permiso explícito para desconfiar de la máquina delante del jefe, y con un protocolo que la persona haya usado al menos una vez con un documento suyo. Es psicología aplicada a organizaciones, y es exactamente donde falla la formación técnica bien impartida: enseña la herramienta y no toca la conducta.
La segunda razón es más prosaica: la formación la doy yo. No hay un comercial que vende y un formador de plantilla que aparece el primer día sin saber a qué se dedica la empresa. Y trabajo con IA todos los días y lo publico: siete repositorios abiertos en GitHub, 137 estrellas entre todos. No es una credencial, es una forma de que puedas comprobar que lo que enseño lo uso.
Si quieres ver cómo escribo sobre esto antes de hablar conmigo, la guía del EU AI Act para empresas españolas y el artículo sobre cómo preparar al equipo para agosto de 2026 cubren la parte normativa con más detalle. El catálogo completo de programas está en formación en IA para empresas.
Lo que se pregunta antes de contratar
¿Cuántas horas de formación exige el AI Act?
Ninguna. El artículo 4 del Reglamento (UE) 2024/1689 no fija un número de horas: exige un nivel suficiente de alfabetización en IA, proporcional al rol de cada persona y al riesgo del sistema que usa. Cualquiera que te diga que la ley obliga a 20 horas está confundiendo su oferta con la norma. Mi criterio, y lo aplico así: 4 h para la plantilla general, 8-12 h para usuarios intensivos, 12-16 h para RRHH, compliance y legal, y 16-20 h para IT y responsables de sistemas.
Solo usamos ChatGPT y Copilot. ¿Estamos obligados igualmente?
Sí. El artículo 4 obliga tanto a los proveedores de sistemas de IA como a los responsables del despliegue, que son las empresas que los usan. No distingue entre construir un modelo y usar una herramienta de uso común: si tu equipo trabaja con ChatGPT, con Copilot o con cualquier software que tome decisiones automáticas, la obligación aplica. Tampoco hay umbral de tamaño de plantilla.
¿Desde cuándo es obligatorio el artículo 4?
Desde el 2 de febrero de 2025. No es una obligación futura: ya es exigible hoy. Lo que llega el 2 de agosto de 2026 es la supervisión efectiva y el régimen sancionador, es decir, la parte con consecuencias.
¿Qué cambia el 2 de agosto de 2026?
Es la fecha general de aplicación del grueso del Reglamento (UE) 2024/1689: entran en juego la supervisión efectiva y el régimen sancionador. La obligación del artículo 4 no nace ese día, ya estaba viva desde febrero de 2025; lo que nace es la capacidad de exigirla. En España la autoridad de supervisión es la AESIA, con sede en A Coruña.
¿Existe una certificación oficial del artículo 4?
No. El Reglamento no crea ningún esquema oficial de certificación de la alfabetización en IA, así que quien venda un sello del artículo 4 está vendiendo algo que no existe. Lo que sí es defendible ante una autoridad, un cliente o una due diligence es el expediente: registro formativo, certificado nominal por participante, material impartido archivado y fechado, y evaluación. Eso es lo que entrego con la formación.
¿Qué sanciones tiene incumplir?
El marco sancionador general del Reglamento llega hasta 35 millones de euros o el 7 % de la facturación global en los casos más graves. Para un incumplimiento leve lo razonable es esperar proporcionalidad: requerimiento y apercibimiento antes que multa. El riesgo práctico y mucho más inmediato es otro: que un cliente grande, una licitación o una due diligence te pidan la evidencia de cumplimiento y no la tengas.
¿Vale un curso de vídeo enlatado para cumplir?
Sirve de poco. Una plataforma registra que alguien reprodujo un vídeo, no que su equipo sepa usar la IA con criterio. La norma pide un nivel, no un consumo de contenido, y un nivel se acredita con formación trazable sobre los procesos reales de la empresa, con evaluación y registro nominal. Si el material no está fechado ni adaptado a los sistemas que la empresa usa de verdad, la evidencia es débil.
Ya hicimos formación en IA y no cambió nada. ¿Por qué esto sería distinto?
Porque el problema rara vez es el temario, es la adopción: la gente vuelve a su puesto y el método antiguo sigue siendo más rápido. Soy psicólogo de formación y el programa está construido contra eso: diagnóstico previo del uso real de IA en la empresa, ejercicios sobre documentos del propio equipo y un protocolo que cada persona usa al menos una vez antes de salir. Y para el artículo 4 esto no es un extra: un empleado que sabe qué hacer cuando un resultado no le cuadra es la mejor evidencia de nivel que puedes tener el día que alguien pregunte.
¿Cuánto cuesta la formación del artículo 4?
Un taller intensivo de un día cuesta entre 1.500 y 2.500 €. Un programa de formación de cuatro semanas parte de 4.000 €. Los dos formatos incluyen el expediente de evidencia del artículo 4. El precio final depende del número de participantes, de la modalidad y del desplazamiento, y se cierra en la propuesta.
¿Qué me llevo exactamente al terminar?
Seis documentos: la matriz de roles cruzada con el nivel de riesgo de los sistemas que usáis, el itinerario formativo por perfil, el registro de asistencia y horas, un certificado nominal por participante, el material impartido archivado y fechado, y el registro de la evaluación. Es el expediente que se enseña si alguien pregunta, y es lo que convierte una formación en una prueba de cumplimiento.
Coge hora directamente
30 minutos, sin compromiso. Salimos con tres cosas claras: si tu empresa está dentro del artículo 4, qué perfiles hay que formar y con cuántas horas, y qué expediente vas a poder enseñar cuando alguien pregunte. Si no te hace falta contratarme, te lo digo en la misma llamada.
Sesiones de 30 minutos · Haz clic en una hora para ver los horarios disponibles
¿Tu empresa está dentro del artículo 4?
Lo vemos en 30 minutos: qué sistemas de IA usáis, qué perfiles hay que formar y con cuántas horas. Si no te hace falta contratarme, te lo digo.