La alfabetización en IA ya es obligatoria: qué exige el artículo 4 del AI Act

La adopción de IA en las empresas españolas se ha disparado, pero la preparación no ha ido al mismo ritmo. Y hay una obligación legal que, a diferencia de casi todo lo que se habla de IA, ya está en vigor.

Qué dice el artículo 4

El artículo 4 del Reglamento (UE) 2024/1689 —el AI Act— obliga a proveedores y a quienes despliegan sistemas de IA a garantizar un nivel suficiente de alfabetización en materia de IA entre su personal y entre quienes usan estos sistemas en su nombre. Dicho en claro: si en tu empresa se usa IA, las personas que la usan tienen que estar formadas para hacerlo.

La fecha importa: esta obligación es aplicable desde el 2 de febrero de 2025. No es una recomendación ni un plan a futuro. El Reglamento (UE) 2026/1744, que ajusta el calendario del AI Act, precisó el artículo 4 y desplazó las obligaciones de alto riesgo a 2027 y 2028, pero la alfabetización se mantiene en vigor.

¿A quién obliga?

A prácticamente cualquier organización que use IA en su actividad, no solo a las tecnológicas. Si tu equipo redacta con un asistente, analiza datos con un modelo o automatiza tareas con IA, entras en el ámbito de la norma. La alfabetización debe ser proporcionada al papel de cada persona: no es lo mismo lo que necesita saber la dirección que quien usa la herramienta a diario.

Qué cuenta como cumplir (y qué no)

Un vídeo genérico de una hora no es alfabetización. Lo que la norma persigue es capacidad real: entender qué hace la herramienta, sus límites, cuándo verificar, qué datos no se pueden introducir y quién responde. En la práctica, cumplir supone:

• Formación adaptada a las tareas reales de cada perfil, no teoría genérica.
• Cubrir antes que nada la protección de datos, la confidencialidad y la supervisión humana.
• Dejar evidencia: horas medidas, contenidos y un plan de aplicación por persona.
• Mantenerla viva: la IA cambia, y la formación de hace un año se queda corta.

Qué hay en juego si no se hace

El AI Act prevé sanciones de hasta 35 millones de euros o el 7 % de la facturación mundial para las infracciones más graves, y de hasta 15 millones o el 3 % por incumplir otras obligaciones. Más allá de la multa, el riesgo cotidiano es más prosaico: datos confidenciales pegados en una herramienta pública, decisiones apoyadas en respuestas sin verificar, y nadie que sepa quién responde.

La IA no empieza cuando compras la herramienta. Empieza cuando tu equipo sabe usarla con reglas.

— ACNB IA

Por dónde empezar

El primer paso no es comprar nada, es saber bajo qué reglas se está usando ya la IA en tu empresa —porque, con el 21 % de adopción, lo más probable es que ya se esté usando— y formar a quien la utiliza. En ACNB IA diseñamos esa formación con el 80 % de práctica sobre las tareas reales de cada equipo y un plan de aplicación por persona, alineada con el artículo 4.