Primero la ley, porque cambió hace dos meses
El artículo 4 del Reglamento de IA es el que habla de la alfabetización en materia de IA. Su texto se sustituyó en julio de 2026.
| Lo que decía antes (2 de febrero de 2025 – 26 de julio de 2026) | Lo que está en vigor hoy (desde el 27 de julio de 2026) |
|---|---|
| los proveedores y los responsables del despliegue adoptarán medidas para garantizar un nivel suficiente de alfabetización en materia de IA de su personal | los proveedores y los responsables del despliegue adoptarán medidas para apoyar el desarrollo de la alfabetización en materia de IA |
El cambio lo trajo el Reglamento (UE) 2026/1744 (adoptado el 8 de julio de 2026, publicado el 24 de julio, en vigor desde el 27 de julio). La diferencia en una frase: no tienes que demostrar que tus compañeros saben algo, sino que tú hiciste algo para que lo aprendieran.
Las fechas que cuentan:
| Hito | Fecha |
|---|---|
| Empieza a aplicarse el artículo 4 | 2 de febrero de 2025 |
| Entra en vigor el texto modificado | 27 de julio de 2026 |
| Empiezan la supervisión y la ejecución | 2 de agosto de 2026 |
O sea que la obligación lleva año y medio viva, pero supervisarla y sancionarla solo es posible desde hace apenas un mes. Por eso toca ahora.
A quién afecta y cuál es la sanción
Te afecta también a ti si alguien en tu empresa usa IA en su trabajo profesional. Quien utiliza un sistema de IA bajo su propia responsabilidad es «responsable del despliegue» en el lenguaje del Reglamento: una pyme que redacta sus correos con un modelo de lenguaje cuenta como tal. No hay umbral de tamaño de empresa, y el círculo de personas es más amplio que tu plantilla: según la lectura de la Comisión incluye a subcontratistas y a terceros que actúan en tu nombre.
Con la sanción, en cambio, mucha gente se equivoca. El artículo 4 no aparece en ninguna de las bandas de multa del Reglamento de IA. La norma conoce tres (35 millones de euros o el 7 % de la facturación global para las prácticas prohibidas; 15 millones o el 3 % para otro grupo de obligaciones; 7,5 millones o el 1 % por engañar a las autoridades) y la alfabetización en materia de IA no está en ninguna. La ejecución está en manos de la autoridad de vigilancia del mercado de cada país, con sanciones proporcionadas y valoradas caso por caso.
Y una concesión importante: en las pymes se aplica la menor de las dos cifras, no la mayor.
Qué autoridad es esa cambia de un Estado miembro a otro, y rara vez es la autoridad de protección de datos, que es lo que casi todo el mundo supone. El plazo europeo para la designación era el 2 de agosto de 2025, y no todos lo cumplieron. Despliega el que te afecte:
Hungría — la vigilancia del mercado recae en el ministro de desarrollo empresarial
La designación está en el artículo 1 del Decreto gubernamental 344/2025 (X. 31.): la autoridad de vigilancia del mercado y el punto de contacto único recayeron en el ministro responsable del desarrollo empresarial, y el papel de autoridad notificante en la Autoridad Nacional de Acreditación.
Según la ley húngara de aplicación —la Ley LXXV de 2025— esa autoridad puede imponer multa administrativa, declarar que un uso fue ilícito y ordenar el restablecimiento de la legalidad; el procedimiento sumario queda excluido. Es decir, si alguien pregunta por la alfabetización en IA, hay autoridad y tiene instrumentos.
España — hay agencia de IA y hay guías, pero no hay sanción nacional
España fue la primera de la UE en crear una agencia de supervisión de IA, la AESIA, en 2023. La designación formal conforme al Reglamento, en cambio, sigue sin completarse: está en el proyecto de ley que en septiembre de 2026 continuaba en fase de enmiendas en el Congreso.
El proyecto español tampoco sanciona la alfabetización en IA: el artículo 4 no aparece en ninguna parte de su catálogo de infracciones. Lo que confirma la conclusión de arriba: no hay multa autónoma por saltarse la formación, ni a escala europea ni nacional.
Lo que sí hay, y resulta útil: en diciembre de 2025 la AESIA publicó 16 guías no vinculantes para el cumplimiento del reglamento de IA —entre ellas transparencia, gestión de riesgos y supervisión humana—, con listas de comprobación. Ninguna va específicamente de alfabetización en IA, pero su índice es un buen esqueleto para una formación interna.
Lo que conviene retener de todo esto: quien habla de multas europeas millonarias por no dar formación en IA se equivoca.
Lo que NO exige: esta parte es tranquilizadora
Según la propia guía de la Comisión:
- no hay receta única ni cursos obligatorios;
- no tienes que medir el nivel de conocimiento de tus compañeros;
- no tienes que garantizar ningún nivel concreto de alfabetización a nadie;
- no hay temario, certificado ni examen obligatorios.
Hay una única excepción: en los sistemas de IA de alto riesgo, la formación ligada a la supervisión humana sigue siendo obligatoria. Eso no toca a la mayoría de las pequeñas empresas, y además las reglas de los sistemas de alto riesgo se han retrasado al 2 de diciembre de 2027 y al 2 de agosto de 2028.
Lo que la Comisión sí pide son cuatro pasos: una comprensión general de qué es la IA y cómo funciona; claridad sobre tu papel (proveedor o responsable del despliegue); una evaluación de los riesgos de los sistemas que realmente usas; e iniciativas de alfabetización ajustadas al nivel de tus compañeros y a tu sector.
También existe una recopilación europea de prácticas (el «living repository» lanzado en febrero de 2025 y actualizado en agosto de 2026, con más de 40 iniciativas de organizaciones), pero su estatus jurídico está dicho sin rodeos: copiar una práctica de ahí no crea por sí sola una presunción de cumplimiento.
¿A quién formar? La respuesta sorprendente
No al entusiasta técnico. Este es el punto más contraintuitivo y mejor respaldado de todo el plan.
En una medición con 5.179 agentes de atención al cliente, un asistente de IA aumentó un 14 % de media el número de casos resueltos por hora, pero aportó un +34 % en los trabajadores nuevos y de menor cualificación, y prácticamente cero en los experimentados. La explicación de los autores: el modelo difunde la práctica ya probada de los compañeros más cualificados.
Quien lo probó por su cuenta lo va a usar por su cuenta de todos modos. La ganancia está en el tercio que peor rinde, y ese es además el mejor argumento profesional para hacer formación siquiera.
Hay también una confirmación empresarial: según una encuesta a empresas estadounidenses de agosto de 2026, el 61 % de las compañías de servicios usa IA y solo el 4 % ha despedido a alguien por ello, mientras que más de un tercio de las empresas que usan IA recualificó a su plantilla actual. Los autores escriben literalmente que es mucho más probable que a los empleados actuales se los recualifique a que se los sustituya.
Las cuatro sesiones
Cada una dura 90 minutos, cada una lleva deberes y cada una produce un resultado que después usáis de verdad. El material se construye con los documentos de tu propia empresa, no con consejos genéricos de prompts: ese es exactamente el mecanismo que hay detrás de la medición anterior.
| Sesión | De qué va | Deberes | Qué queda después |
|---|---|---|---|
| 1. Qué sabe y qué no | Cómo adivina la máquina la siguiente palabra, por qué se inventa cosas, en qué es fiable | Cada uno trae un caso de su propio trabajo en el que la máquina se equivocó y otro en el que acertó | Una lista común de para qué lo usamos y para qué no |
| 2. Tu propio proceso | Una tarea real recorrida en común, con el material del propio equipo | Cada uno hace la misma tarea a solas y guarda lo que obtuvo | La primera colección de prompts de la empresa, con las mejores respuestas |
| 3. Qué no entregar | Dónde responde la empresa por la salida, qué no se puede escribir nunca, cuándo hace falta aprobación humana | Cada uno revisa tres salidas suyas y marca cuáles publicaría sin aprobación | La versión rellenada de la política de una página |
| 4. Medición y rutina | Qué miramos cada semana, qué es señal y qué es prueba | Dos semanas de uso registrado en el proceso elegido | La tabla de números semanales y el nombre del responsable |
El resultado de la segunda sesión es el más valioso: la colección de prompts se vuelve buena porque la mejor persona del equipo mete ahí su solución. Cómo se construye lo cuenta la biblioteca de prompts del equipo, paso a paso. Y para el resultado de la tercera sesión hay un esqueleto ya hecho: la política de IA de una página te da el texto que solo hay que rellenar.
La tercera sesión es la más importante jurídicamente, porque es la que de verdad cumple el tercero de los cuatro pasos del artículo 4 (la evaluación de riesgos) y porque ahí se decide la cuestión de la responsabilidad.
Qué considerar «resultado medible»
Aquí hay que ser honesto: no he encontrado ningún estudio aleatorizado ni cuasiexperimental que midiera si un curso de IA de cuatro sesiones mejora el resultado del negocio. Hay evidencia sobre el público objetivo de la formación y sobre el mecanismo; sobre el formato en sí, no. Las cuatro sesiones son, pues, una propuesta, no una receta demostrada.
Lo que sí puedes medir, y que cumple a la vez la expectativa de «resultado medible» y la necesidad de documentación de la norma:
- La hoja de asistencia de las cuatro sesiones: esta es la prueba de que hiciste algo.
- El uso: en las dos semanas posteriores a una sesión, cuántos usaron la herramienta corporativa al menos una vez en el proceso elegido. Esto sale del registro, no de un cuestionario.
- Los tres números del proceso: volumen, tiempo de ciclo y tasa de error, los mismos tres con los que levantaste la línea base.
Lo que no debes medir: el nivel de conocimiento, con un examen. La Comisión tampoco lo pide, y el resultado no dice nada sobre si se usa en el trabajo.
Y lo que jamás debes hacer: preguntar al equipo cuánto tiempo ha ahorrado. Según un experimento riguroso, la gente sobreestima de media en 40 puntos porcentuales el efecto de la IA sobre su propio tiempo; la pregunta da una respuesta falsa sin mala intención ninguna.
Tres malentendidos frecuentes
«Basta con un correo diciendo que a partir de ahora se puede usar.» Eso no es una medida de apoyo al desarrollo de la alfabetización en materia de IA, y tampoco se puede documentar como tal.
«Hay que comprar un curso externo.» No hay temario obligatorio ni certificado obligatorio. Cuatro sesiones construidas con tu propio material son además mejores, según las mediciones, porque difunden la práctica ya probada de tu empresa.
«La formación es para los jóvenes.» La medición muestra lo contrario: la ganancia aparece en los inexpertos, con independencia de la edad; en el profesional experimentado es aproximadamente cero.
Lo que conviene llevarse
La obligación jurídica es más suave de lo que mucha gente cree, pero desde hace un mes ya es exigible, y detrás hay una autoridad nacional que cambia según el país. Lo que pide lo cumples con una formación interna de cuatro sesiones y una hoja de asistencia.
El argumento de negocio de la formación es más fuerte que el jurídico: la ganancia medible aparece en el tercio que peor rinde, y el mecanismo es que las respuestas de los mejores compañeros se difunden. Si el material de las cuatro sesiones se construye con las mejores respuestas de tu propia empresa, es justo eso lo que estás haciendo.
Dónde encaja todo esto en el calendario de implantación lo enseña el plan de IA a tres meses, mes a mes; y del resto de la norma —qué está en vigor y qué se ha retrasado— la situación actual del Reglamento de IA da un repaso con fechas.