Formación en IA obligatoria: qué exige realmente la ley (y por qué un certificado no basta)
Desde el 2 de febrero de 2025, el Artículo 4 del reglamento europeo de IA obliga a cualquier empresa que use sistemas de inteligencia artificial a adoptar medidas para que su personal entienda las herramientas que maneja. El texto vigente, modificado por el Ómnibus Digital de julio de 2026, la configura como una obligación de medios: no tienes que demostrar que tu equipo alcanzó un nivel, sino que tomaste medidas reales y proporcionales para formarlo. Un certificado genérico de dos horas rara vez pasa ese filtro.
El mercado de certificados de "IA para empresas" lleva meses creciendo. Cursos exprés, badges digitales, talleres de tarde. Muchos empresarios los compran como si fueran un seguro: si llega una inspección, tienen el papel. El problema es que el Artículo 4 no pide papel. Pide otra cosa.
¿Qué dice exactamente el Artículo 4, con el texto en vigor hoy?
Desde el 2 de febrero de 2025, el Artículo 4 del Reglamento (UE) 2024/1689 establece una obligación para cualquier empresa que use sistemas de inteligencia artificial en su actividad. Esa obligación fue reescrita por el Reglamento (UE) 2026/1744, el Ómnibus Digital sobre IA, en vigor desde el 27 de julio de 2026, y el texto vigente dice esto: los responsables del despliegue deben adoptar medidas para apoyar el desarrollo de la alfabetización en materia de IA de su personal y de quienes operen sistemas de IA en su nombre, atendiendo a sus conocimientos, experiencia y al contexto de uso.
Obligación de medios. No de resultado. La ley no te exige que demuestres que tu equipo sabe usar IA: el propio Ómnibus aclara que no se exige garantizar ningún nivel concreto a ningún individuo. Te exige que demuestres que tomaste medidas activas para que lo aprendieran, con criterio y en proporción al uso que hacen de ella.
Esa distinción tiene consecuencias prácticas muy concretas. El listón no es infinito, pero tampoco es un correo de empresa con cuatro párrafos sobre "uso responsable". Si es tu primera aproximación al reglamento, el contexto completo está en nuestra guía del reglamento europeo de IA para empresas.
¿Por qué el certificado de dos horas no funciona?
Entiendo por qué los empresarios buscan la solución rápida. Pero el enfoque de "certifico a toda la plantilla en dos horas y lo archivo" tiene tres problemas que vale la pena entender antes de ir por ese camino.
El primero es que la ley pide que las medidas atiendan al perfil de cada persona, a sus conocimientos previos y al tipo de sistema de IA que opera. Un departamento de RRHH que usa herramientas de preselección automática de candidatos, sistemas con implicaciones directas sobre personas reales, necesita una formación más profunda que alguien que usa IA para resumir correos. Dar exactamente el mismo contenido a los dos no es proporcional. Y cualquier revisión que examine tus medidas lo verá.
El segundo es la evidencia. El Artículo 4 no impone literalmente un registro documental, pero una obligación de medios solo se demuestra con evidencia, y la única forma práctica de acreditar ante una autoridad, un cliente o una auditoría que tomaste medidas es tener constancia de qué se formó, a quién, con qué contenidos y cuándo. Un diploma de plataforma externa puede servir como parte de esa evidencia, pero solo si el contenido era adecuado al uso real que hace esa persona de la IA en su puesto. Un certificado genérico de "fundamentos de inteligencia artificial" para el responsable de nóminas que usa software de gestión con IA integrada no demuestra proporcionalidad.
El tercero, y el más importante: un certificado que no cambia el comportamiento del equipo no cumple el espíritu de la norma ni le sirve de nada a tu empresa. El papel solo protege si lo que dice el papel es verdad.
¿Qué significa "alfabetización en IA" según la ley?
El término suena abstracto. En la práctica, la Comisión Europea y la OCDE coinciden en que implica que las personas que trabajan con IA sean capaces de entender qué hace el sistema que usan, qué limitaciones tiene, qué riesgos puede generar y cómo supervisarlo.
No es saber programar. No es entender cómo se entrena un modelo de lenguaje. Es tener el criterio suficiente para usar las herramientas con responsabilidad: saber cuándo fiarse del output de la IA y cuándo no, saber qué datos pueden introducirse en un sistema público y cuáles no deben salir nunca de la empresa, saber que la IA puede equivocarse de forma muy convincente y que la supervisión humana no es un trámite. El detalle completo de qué debe cubrir esa formación, rol por rol, lo desarrollamos en qué debe saber tu equipo sobre IA.
¿Qué evidencia conviene tener preparada?
Si alguna vez tienes que demostrar cumplimiento, ante la autoridad de supervisión, ante un cliente grande que audita a sus proveedores, o en una operación corporativa, esto es lo que acredita que la empresa tomó medidas. Es también, no por casualidad, la matriz de trabajo con la que diseñamos formación para empresas:
| Evidencia | Qué contiene | Ejemplo mínimo |
|---|---|---|
| Inventario de IA | Qué herramientas se usan, quién y para qué | "Marketing: ChatGPT para borradores; RRHH: software de cribado con IA" |
| Matriz rol-riesgo | Nivel de formación según el impacto del uso | Redacción de correos → básico; cribado de candidatos → reforzado |
| Registro de formación | Quién se formó, cuándo, en qué contenidos | Fecha, participantes, temario, duración, formador |
| Justificación de proporcionalidad | Por qué esa formación es adecuada a ese uso | "El equipo de RRHH recibió módulo específico de supervisión humana" |
No es burocracia compleja. Es lo mismo que ya documenta cualquier empresa cuando hace formación en prevención de riesgos laborales o en protección de datos. La diferencia es que la mayoría todavía no lo ha incorporado para la IA.
El primer paso es siempre el inventario. A partir de ahí se diseña la formación por perfil y se genera el registro. Ese proceso no tiene por qué ser largo. Sí tiene que ser real.
Cumplir la ley es, simplemente, hacer las cosas bien
La obligación del Artículo 4 fue diseñada para que las personas que trabajan con IA lo hagan con criterio, no a ciegas. Eso no es una imposición sin sentido: es exactamente lo que necesita cualquier empresa que quiera que sus equipos usen la IA de forma que les aporte valor real.
He visto equipos que llevan meses usando herramientas de IA generativa sin saber que el sistema puede inventar datos con total convicción. He visto empresas que metieron información confidencial de clientes en plataformas públicas sin entender que eso era un problema. La formación que exige el Artículo 4, si se hace bien, resuelve exactamente esas situaciones. No porque lo diga la ley. Porque tiene sentido.
En 4Geeks diseñamos el programa AI Fluency para esto: equipos no técnicos que no necesitan aprender a programar, pero que sí necesitan entender la IA con el criterio suficiente para usarla con responsabilidad. Formación documentada, adaptada por rol, y bonificable a través del crédito FUNDAE de tu empresa. Si todavía no sabes cómo usar ese crédito para cumplir esta obligación sin coste adicional, lo explico en detalle en cómo bonificar la formación en IA con FUNDAE.
El Artículo 4 no pide un certificado. Pide que tu equipo sepa lo que hace. Son cosas distintas. Y la segunda es bastante más útil que la primera.
Víctor Gómez es CEO y cofundador de 4Geeks Academy España.