Cada vez veo el mismo atajo: una empresa reúne al equipo, enseña cuatro fórmulas para escribir prompts y da por resuelta la alfabetización en IA.
El problema aparece al día siguiente.
Alguien pega un contrato en una cuenta personal de ChatGPT. Otra persona incluye en una propuesta un dato que la herramienta se ha inventado. Marketing publica una afirmación sin comprobarla y administración usa un resumen automático como si fuera el documento original.
Todo el mundo ha hecho el curso. La empresa sigue sin saber usar IA con criterio.
El artículo 4 del Reglamento de Inteligencia Artificial de la UE, más conocido como AI Act, se dirige a proveedores y responsables del despliegue. En este segundo grupo entran también las empresas y pymes que utilizan sistemas de IA en su actividad. Deben adoptar medidas que apoyen la alfabetización de su personal y de otras personas que usan esos sistemas en su nombre. Pero no se fija un curso, un mínimo de horas ni un certificado.
Vamos a aterrizar qué significa esto para una empresa o una pyme.
Qué exige realmente el artículo 4 del AI Act
La respuesta corta es bastante menos alarmista que muchos titulares: el artículo 4 exige adoptar medidas de alfabetización en IA, pero no un curso concreto ni un nivel idéntico para toda la plantilla. Esas medidas deben adaptarse a quién utiliza el sistema y al contexto de uso.
La obligación se aplica desde el 2 de febrero de 2025. Desde el 2 de agosto de 2026, las autoridades nacionales de vigilancia del mercado pueden supervisar y exigir su cumplimiento. El Reglamento (UE) 2026/1744, conocido como Ómnibus digital sobre IA, cambió la redacción del artículo 4, pero mantuvo la obligación.
Tras el cambio, el artículo 4 pide tener en cuenta los conocimientos técnicos, la experiencia, la educación y la formación de esas personas; el contexto previsto de uso; y las personas o colectivos sobre los que se utilizará el sistema. La Comisión recomienda, además, adaptar las medidas al tipo de sistema y a sus riesgos.
La Comisión Europea aclara varias dudas importantes: no hay que garantizar un nivel específico para cada empleado, no hace falta un certificado y tampoco es obligatorio crear un cargo de responsable de IA para cumplir este artículo.
La norma no obliga a comprar un curso concreto. Obliga a pensar qué necesita saber cada persona según lo que hace con la IA.
Qué significa alfabetización en IA en una empresa
El AI Act entiende la alfabetización en IA como las capacidades, los conocimientos y la comprensión necesarios para desplegar estos sistemas de forma informada y reconocer sus oportunidades, riesgos y posibles daños. En una empresa, eso se traduce en saber para qué sirven, qué datos pueden utilizarse, qué errores pueden cometer y cómo revisar sus resultados.
Saber escribir una buena instrucción forma parte de esa capacidad. Pero es solo una pieza.
Una persona alfabetizada en IA debería poder responder preguntas como estas:
- ¿Esta es una herramienta autorizada por la empresa?
- ¿Puedo introducir aquí este documento o contiene datos que no debería compartir?
- ¿La respuesta se basa en una fuente o puede habérsela inventado?
- ¿Qué parte tengo que comprobar antes de usar el resultado?
- ¿Este uso afecta a un cliente, candidato, empleado o proveedor?
- ¿Quién responde de la decisión final?
- ¿Cuándo debo parar y pedir ayuda?
Esa es la diferencia entre manejar una herramienta y trabajar con ella con criterio.
¿Afecta también a una pyme que solo usa ChatGPT, Copilot o Gemini?
Sí, si el sistema se utiliza en nombre de la empresa. Una pyme no queda fuera simplemente porque no desarrolle sus propios modelos o porque use la IA para tareas aparentemente sencillas.
La propia Comisión pone un ejemplo muy cotidiano: si el equipo usa ChatGPT para escribir textos publicitarios o hacer traducciones, debe conocer riesgos específicos como las respuestas inventadas o alucinaciones.
Lo mismo puede ocurrir al:
- Redactar emails o propuestas comerciales.
- Resumir reuniones.
- Analizar una hoja de cálculo.
- Crear imágenes para una campaña.
- Consultar contratos o facturas.
- Preparar una oferta de empleo.
- Automatizar una respuesta a un cliente.
No todos esos usos tienen el mismo riesgo. Precisamente por eso no tiene sentido formar a todo el mundo de la misma manera.
Una persona que utiliza Copilot para mejorar un email no necesita el mismo nivel de profundidad que quien conecta un agente de IA a un proceso empresarial o emplea un sistema para apoyar decisiones sobre personas.
Por qué un curso de prompts se queda corto
Un prompt sirve para explicar mejor a una herramienta qué quieres conseguir. Es útil y merece la pena aprender a hacerlo.
Pero un prompt no decide por sí solo qué información puedes introducir, qué herramienta está aprobada, cómo se verifica una cifra o qué hacer si la IA se equivoca con un cliente.
Enseñar solo prompts deja fuera cinco asuntos bastante importantes:
- Datos. Qué información puede usarse y qué debería mantenerse fuera de una herramienta.
- Límites. Qué tareas hace razonablemente bien la IA y en cuáles puede producir una respuesta convincente pero falsa.
- Verificación. Qué fuentes, cifras, nombres o condiciones hay que comprobar.
- Responsabilidad. Quién revisa y quién toma la decisión final.
- Escalado. Cuándo una persona debe detener el uso y consultar a dirección, legal, privacidad o IT.
En el artículo sobre prompt engineering explico esa parte con más detalle. Aquí el punto es otro: datos, riesgos, revisión y responsabilidad.
Qué debería aprender cada perfil de la empresa
La base puede ser común, pero una formación útil tiene que acercarse al trabajo real de cada equipo.
Dirección
Dirección necesita conocer los usos reales de la empresa, qué herramientas están autorizadas, qué decisiones no se delegan y quién revisa cada proceso. Si utiliza IA para comparar escenarios o resumir informes, la pregunta clave es sencilla: ¿quién detecta el error antes de actuar?
Marketing y comunicación
Marketing puede generar textos, imágenes, traducciones o campañas con rapidez. Necesita verificar fuentes y afirmaciones, proteger los datos de clientes, revisar la procedencia del contenido y entender cuándo hay que informar sobre el uso de IA. Que un texto suene bien no significa que sea correcto.
Administración y finanzas
En administración aparecen facturas, nóminas, contratos y otros documentos sensibles. El equipo debe saber qué herramienta puede utilizar, cómo minimizar los datos compartidos y qué campos críticos —un IBAN, un total, una fecha— tiene que comparar siempre con la fuente original.
Ventas
La IA puede preparar emails, resumir llamadas o generar propuestas a partir del CRM. Ventas necesita fuentes fiables, reglas sobre datos de clientes y límites claros para no atribuir al cliente algo que no dijo ni prometer una condición sin aprobar.
Recursos humanos
No es lo mismo usar IA para mejorar una oferta que permitir que influya en qué candidatura avanza. Algunos sistemas destinados a selección, evaluación o decisiones laborales pueden clasificarse como de alto riesgo y requieren un análisis específico. Sus obligaciones siguen otro calendario, pero la alfabetización del artículo 4 ya se aplica: el equipo debe entender posibles sesgos, protección de datos y supervisión humana real.
Cómo preparar un plan de alfabetización en IA para una pyme
No hace falta empezar con un programa enorme. Yo lo plantearía en seis pasos.
1. Inventariar los usos reales
Antes de elegir una formación, hay que saber qué se está usando. ChatGPT, Claude, Gemini, Copilot, asistentes de reuniones, funciones integradas en el CRM o herramientas que quizá nadie ha comunicado.
El inventario debería recoger la herramienta, la tarea, los datos utilizados, el resultado y la persona que lo revisa.
2. Separar los usos por impacto
No es lo mismo generar ideas para un título que analizar currículos, responder automáticamente a un cliente o revisar una factura.
Conviene distinguir entre usos internos de bajo impacto y casos que afectan a datos, dinero, personas o decisiones.
3. Crear una base común
Todo el equipo que usa IA debería entender al menos:
- Qué puede y qué no puede hacer una IA generativa.
- Qué herramientas están permitidas.
- Qué datos no deben introducirse.
- Cómo aparecen los errores y las alucinaciones.
- Qué resultados necesitan revisión.
- A quién acudir cuando hay dudas.
4. Trabajar por funciones
Después de la base común, cada área necesita ejemplos propios. Una propuesta comercial, una factura simulada, un acta de reunión o un texto de campaña enseñan más que veinte prompts genéricos.
La formación tiene que parecerse al lunes por la mañana de la empresa.
5. Acompañar la formación con reglas sencillas
Una sesión aislada se olvida. Conviene dejar una guía breve con herramientas autorizadas, datos prohibidos, revisiones obligatorias y canal de dudas.
No hace falta redactar un manual de cien páginas que nadie va a abrir.
6. Revisar y actualizar
Las herramientas cambian, los equipos descubren nuevos casos y también aparecen nuevos errores. La alfabetización en IA no debería tratarse como una vacuna que se pone una vez y queda resuelta para siempre.
Cómo documentar las medidas sin crear burocracia innecesaria
El AI Act no exige un certificado específico de alfabetización en IA. La Comisión señala que una organización puede conservar un registro interno de las formaciones y otras iniciativas de orientación.
Para una pyme, un registro razonable podría incluir:
- Fecha y personas participantes.
- Contenidos y casos trabajados.
- Herramientas abordadas.
- Guías o políticas entregadas.
- Sesiones posteriores de actualización.
Guardar este rastro no demuestra por sí solo el cumplimiento ni sustituye otras obligaciones. Sí deja constancia de las medidas adoptadas y ayuda a mantener el criterio cuando cambian las personas o las herramientas.
La Comisión mantiene además un repositorio de prácticas de alfabetización en IA con ejemplos de distintas organizaciones. Copiar uno de esos modelos no garantiza el cumplimiento, pero puede servir para ver formatos y enfoques posibles.
Cómo saber si la formación ha servido
Yo no la mediría solo por asistencia, horas o diplomas. Probaría situaciones concretas: detectar una respuesta sin fuente, decidir si puede subirse un documento, comprobar una cifra crítica o saber quién revisa el resultado. Si el equipo no sabe resolverlas, quizá ha aprendido a manejar una herramienta, pero todavía no a utilizarla con criterio.
Preguntas frecuentes sobre alfabetización en IA y AI Act
¿Obliga el AI Act a hacer un curso de IA?
No impone un curso, un formato ni un número de horas. Exige adoptar medidas que apoyen la alfabetización en IA, ajustadas al conocimiento y la experiencia de las personas y al contexto de uso. La Comisión recomienda considerar también los riesgos del sistema.
¿Hace falta un certificado de alfabetización en IA?
No. La Comisión Europea indica expresamente que no se necesita un certificado específico. La empresa puede mantener un registro interno de sus formaciones, guías y otras medidas.
¿Tiene que recibir toda la plantilla la misma formación?
No. De hecho, el artículo 4 no exige que la medida sea siempre un curso. La empresa puede combinar una base común con formación, guías y acompañamiento adaptados a cada función y caso de uso.
¿Afecta si solo usamos ChatGPT para textos o traducciones?
Sí. La propia Comisión utiliza ese ejemplo y señala que las personas usuarias deben conocer riesgos específicos como las alucinaciones. Que el uso parezca sencillo no elimina la necesidad de criterio.
¿Desde cuándo se aplica la obligación de alfabetización en IA?
Se aplica desde el 2 de febrero de 2025. Las autoridades nacionales de vigilancia del mercado empezaron a supervisarla y exigir su cumplimiento en agosto de 2026.
¿Es obligatorio nombrar un responsable de IA?
No para cumplir el artículo 4. La norma no exige una estructura de gobernanza concreta, aunque sí conviene que la empresa deje claro quién aprueba herramientas, responde dudas y revisa los usos de mayor impacto.
Formar no es enseñar botones
Una buena formación en IA debería seguir siendo útil aunque mañana cambie ChatGPT, Copilot o Gemini.
El equipo tiene que aprender a decidir qué puede delegar, qué datos puede utilizar, cómo comprobar el resultado y quién responde cuando la IA participa en un proceso.
Antes de buscar un curso, yo haría una lista de diez usos reales de IA en la empresa. Para cada uno: qué datos entran, quién puede verse afectado, qué error sería grave y quién revisa.
Si esas respuestas no están claras, quizá todavía no necesitas más prompts. Necesitas ordenar el uso y, a partir de ahí, formar a cada equipo sobre situaciones que de verdad va a encontrarse.
Si quieres aterrizarlo con tu equipo, una formación en IA aplicada debería partir de esos usos reales. Si aún no están claros, el primer paso es inventariarlos y ordenar prioridades.