Artículo 4 del AI Act: la formación que necesita tu empresa

El AI Act no prescribe un temario único, una duración universal ni un certificado obligatorio. Exige que la organización tome medidas teniendo en cuenta el conocimiento técnico, la experiencia, la educación y la formación de las personas, además del contexto de uso y de quienes pueden verse afectados.

En sus preguntas y respuestas publicadas antes de la reforma de 2026, la Comisión Europea propuso como referencia una comprensión general de la IA, el conocimiento del papel de la organización como proveedor o responsable del despliegue, la valoración del riesgo de los sistemas utilizados y el diseño de las medidas de alfabetización a partir de ese análisis. La futura plataforma y las recomendaciones previstas en el nuevo artículo 4 deberán revisarse cuando se publiquen.

Por eso conviene hablar de un programa de alfabetización y no de una actividad aislada. La formación es una pieza central, pero gana valor cuando está conectada con herramientas aprobadas, protocolos, responsables y canales de consulta.

El punto de partida es identificar quién utiliza IA por cuenta de la organización. Incluye herramientas contratadas, funciones de IA integradas en software corporativo y usos informales que ya se producen en los equipos.

Una empresa pequeña puede compartir un núcleo común y añadir indicaciones por función. En una organización mayor, suele ser útil separar itinerarios: usuario general, dirección, RR. HH., marketing y ventas, atención al cliente, equipos técnicos, compras, legal, privacidad y seguridad.

• Personas que redactan, resumen, traducen, analizan o crean contenido con IA.
• Personas que revisan, aprueban o toman decisiones apoyadas por un sistema de IA.
• Equipos que seleccionan, compran, integran, configuran o administran herramientas.
• Proveedores o colaboradores que utilizan IA en nombre de la empresa.
• Responsables que reciben incidencias, autorizan excepciones o supervisan usos sensibles.

Un programa general debería dar a la persona un mapa mental sencillo: qué es un sistema de IA, cómo funciona la IA generativa, qué puede hacer bien, por qué puede fallar y qué reglas debe aplicar en su puesto.

La formación pierde eficacia si se queda en definiciones. Cada bloque debe terminar en una conducta observable: verificar una afirmación, reducir los datos del prompt, pedir autorización para una herramienta, documentar una revisión o escalar un posible incidente.

1. 01

   Fundamentos: entradas, modelo, inferencia, salidas y diferencias entre automatización, IA predictiva e IA generativa.

2. 02

   Riesgos: alucinaciones, sesgos, privacidad, confidencialidad, propiedad intelectual, ciberseguridad y exceso de confianza.

3. 03

   Marco normativo: papel de la organización, enfoque por niveles de riesgo, prácticas prohibidas, alto riesgo y transparencia.

4. 04

   Uso responsable: herramientas aprobadas, prompting seguro, dato mínimo, supervisión humana y comunicación de incidencias.

5. 05

   Aplicación: casos del puesto, ejercicios, evaluación y conexión con los protocolos internos.

No necesita el mismo nivel una persona que prepara un primer borrador interno que quien utiliza una puntuación automática para apoyar una decisión sobre candidatos, clientes o beneficiarios. El segundo caso exige más profundidad, reglas de supervisión y conocimiento de las consecuencias.

La adaptación puede resolverse con una base común y cápsulas específicas. RR. HH. necesita ejemplos sobre selección y decisiones laborales; marketing, sobre afirmaciones, derechos de autor y datos de clientes; IT, sobre integración, permisos, registros y seguridad; dirección, sobre responsabilidad, recursos y escalado.

• Qué sistemas y funciones de IA utiliza el grupo.
• Qué datos introduce, consulta o genera.
• Qué decisiones pueden verse influidas por la salida.
• Qué personas o colectivos pueden resultar afectados.
• Qué errores serían reversibles y cuáles tendrían un impacto relevante.
• Qué protocolo, responsable y canal debe conocer cada participante.

En sus preguntas y respuestas anteriores a la reforma, la Comisión indicó que no era necesario un certificado específico para el artículo 4 y que la organización podía conservar un registro interno de formaciones y otras iniciativas. El Reglamento (UE) 2026/1744 no establece un certificado obligatorio. Ese registro sigue siendo una evidencia útil de la medida adoptada, sus destinatarios y el criterio seguido.

La evidencia no debe convertirse en burocracia vacía. Debe permitir reconstruir la decisión y facilitar la mejora del programa.

• Fecha, modalidad, duración, temario y versión del contenido.
• Perfiles destinatarios y criterio utilizado para agruparlos.
• Relación de participantes, asistencia o actividad completada.
• Ejercicios, evaluación o comprobación de aprendizaje.
• Materiales, protocolos y herramientas aprobadas comunicados.
• Incidencias detectadas y acciones de refuerzo posteriores.

1. 01

   Inventaría los usos de IA que ya existen, incluidos los informales.

2. 02

   Agrupa a las personas por función, exposición y capacidad de decisión.

3. 03

   Define una base común y los refuerzos que necesita cada grupo.

4. 04

   Conecta la formación con un listado de herramientas, reglas y canal de ayuda.

5. 05

   Imparte, evalúa y registra la acción.

6. 06

   Fija una revisión cuando cambie una herramienta, un uso o el nivel de riesgo.