Formación en IA para empresas: qué es obligatorio y cuándo puede haber sanciones
La formación en IA para empresas ya no es solo una recomendación: el artículo 4 del Reglamento europeo de Inteligencia Artificial obliga desde el 2 de febrero de 2025 a adoptar medidas de alfabetización para quienes utilizan estos sistemas en nombre de una organización. Eso no significa que toda la plantilla deba superar un curso oficial. La exigencia es proporcional al uso y al riesgo, mientras que una eventual sanción no es automática y dependerá del caso y del régimen nacional aplicable.
Qué exige la obligación de formación en IA a las empresas
El artículo 4 se dirige a los proveedores y a los responsables del despliegue de sistemas de IA. En términos prácticos, una empresa o un autónomo es responsable del despliegue cuando utiliza un sistema bajo su autoridad para su actividad profesional. Puede tratarse de una herramienta incorporada a atención al cliente, selección de personal, análisis comercial o creación de contenidos, pero también de asistentes generativos empleados para resumir documentos o preparar comunicaciones.
La norma habla de alfabetización en IA, un concepto más amplio que completar un curso. Incluye los conocimientos y la comprensión necesarios para usar los sistemas de manera informada y reconocer sus oportunidades, limitaciones, riesgos y posibles daños. La guía de la Comisión Europea sobre el artículo 4 pide adaptar las medidas a la experiencia y formación de cada persona, al contexto de uso y a las personas sobre las que puede repercutir el sistema.
Por tanto, no necesita la misma preparación quien utiliza un asistente para redactar borradores que quien supervisa una herramienta que puntúa candidatos o interviene en decisiones sobre clientes. La empresa debe conocer qué sistemas usa, para qué los emplea y qué errores o perjuicios puede provocar cada aplicación.
No se exige un título, un máster ni un número mínimo de horas
La Comisión aclara que no existe un programa único, una duración mínima ni un certificado obligatorio. Tampoco obliga a nombrar un responsable de IA o a crear un comité específico. Una organización puede combinar formación, instrucciones internas, sesiones prácticas, políticas de uso y materiales de consulta, siempre que la respuesta sea razonable para sus herramientas y riesgos.
El contenido mínimo debería permitir a la plantilla identificar cuándo está usando IA, entender que una respuesta puede ser incorrecta o inventada, proteger datos personales y secretos empresariales, revisar los resultados antes de utilizarlos y saber cuándo debe intervenir una persona. La alfabetización no sustituye otras obligaciones de protección de datos, propiedad intelectual, seguridad o supervisión humana.
La UE ha flexibilizado el artículo 4, pero mantiene el deber de actuar
El marco está cambiando a pocas semanas de la fase de supervisión. El Consejo de la UE dio su aprobación definitiva el 29 de junio de 2026 al Digital Omnibus sobre IA. El texto aprobado por el Consejo sustituye la obligación de garantizar un “nivel suficiente” por el deber de adoptar medidas que apoyen el desarrollo de la alfabetización en IA.
La nueva redacción añade expresamente que las organizaciones no tienen que garantizar un nivel concreto en cada individuo. Sin embargo, no elimina la responsabilidad de proveedores y empresas usuarias: siguen obligados a tomar medidas y a ajustarlas al conocimiento del personal, al contexto y a las personas afectadas. También encarga a la Comisión y a los Estados miembros facilitar ejemplos y recursos, especialmente para pymes.
Al cierre de esta información, la reforma había sido aprobada, pero seguía pendiente de publicación en el Diario Oficial de la Unión Europea. Entrará en vigor tres días después de publicarse. Hasta entonces continúa vigente la redacción original; para una empresa, la decisión prudente es preparar y documentar medidas compatibles con ambas versiones.
¿Puede haber sanciones por no formar a la plantilla?
Sí puede haber consecuencias, pero es incorrecto presentar una multa millonaria como resultado automático de no impartir un curso. El artículo 4 no aparece entre las infracciones a las que el Reglamento asigna directamente el máximo europeo de 15 millones de euros o el 3% de la facturación mundial. La Comisión explica que las autoridades nacionales de vigilancia pueden aplicar sanciones u otras medidas conforme a las leyes nacionales, con un criterio proporcionado y atendiendo a la gravedad, la intencionalidad, la negligencia y el tamaño de la empresa.
El riesgo aumenta si un incidente revela que la organización permitió utilizar IA sin instrucciones ni preparación adecuadas. También pueden concurrir infracciones diferentes si se filtran datos personales, se discrimina a una persona o se incumple una obligación específica de un sistema de alto riesgo.
En España, el Gobierno aprobó el 26 de mayo de 2026 el proyecto de Ley Orgánica para el buen uso y la gobernanza de la IA y lo remitió al Congreso. El texto diseña las autoridades y el régimen sancionador nacional, con la AESIA como actor principal para muchos sistemas no sometidos a regulación sectorial. Se trata todavía de un proyecto, por lo que no deben confundirse sus multas máximas con una sanción ya aplicable a cualquier pyme que carezca de un curso.
El uso empresarial de IA crece más rápido que la preparación
La obligación afecta a un número creciente de negocios. Los últimos datos definitivos del Instituto Nacional de Estadística sitúan el uso de tecnologías de IA en el primer trimestre de 2025 en el 21,1% de las empresas con diez o más empleados y en el 13,4% de las empresas con menos de diez. Estas cifras se han difundido en algunas informaciones como si correspondieran a 2026, pero la fecha correcta del periodo medido es 2025.
Para quienes siguen la tecnología aplicada a empresas y profesionales, el cambio relevante es que usar una herramienta accesible no exime de valorar sus riesgos. El deber alcanza también a pequeños negocios cuando emplean IA en su actividad, aunque la respuesta exigible debe ser proporcionada a su dimensión y a la sensibilidad del uso.
Qué debería hacer ahora una pyme o un autónomo
- Inventariar los usos: identificar herramientas, personas usuarias, datos introducidos y decisiones apoyadas por IA.
- Clasificar el riesgo: distinguir tareas auxiliares de usos que afectan a trabajadores, candidatos, clientes o derechos.
- Preparar instrucciones y formación: explicar límites, verificación, privacidad, seguridad y supervisión humana según cada función.
- Dejar constancia: conservar políticas, materiales, fechas y participantes, y actualizar todo cuando cambien los sistemas o sus usos.
Las próximas referencias que conviene vigilar son la publicación oficial del Digital Omnibus, la tramitación de la ley española y las orientaciones de las autoridades de vigilancia. Mientras se concretan esos pasos, las empresas que ya utilizan IA pueden reducir su exposición con una medida básica: conocer sus usos reales, fijar reglas comprensibles y acreditar que las personas que operan los sistemas han recibido una preparación adecuada.
Redactor especializado en SEO, desarrollo web y tecnología.
Después de años trabajando en proyectos digitales, escribo sobre posicionamiento web, diseño, WordPress, ecommerce y nuevas tecnológicas desde una visión práctica. Mi objetivo es explicar de forma clara cómo mejorar la presencia online de una empresa y aprovechar mejor las oportunidades del entorno digital.
Deja una respuesta