Artículo 4 del EU AI Act: guía completa de alfabetización en IA para empresas

En 60 segundos

El artículo 4 del Reglamento (UE) 2024/1689, el EU AI Act, obliga a toda organización que use sistemas de inteligencia artificial en la Unión Europea a garantizar que su personal tenga un nivel suficiente de alfabetización en IA. Aplica desde el 2 de febrero de 2025, sin importar el tamaño de la empresa ni si la herramienta es gratuita: si tu equipo usa ChatGPT, Claude, Gemini o Copilot para trabajar, estás dentro.

No exige un certificado concreto ni un curso oficial. Exige medidas demostrables: saber qué herramientas usa tu gente, formarla en lo que puede y no puede hacer con ellas, y guardar la evidencia. Tras la reforma del Ómnibus Digital (julio de 2026), la obligación se entiende como obligación de medios: lo que hay que poder acreditar es lo que hiciste, no un nivel alcanzado.

Qué dice exactamente el artículo 4

El texto es corto. Dice que los proveedores y los responsables del despliegue de sistemas de IA "adoptarán medidas para garantizar, en la mayor medida posible, que su personal y demás personas que se encarguen en su nombre del funcionamiento y la utilización de sistemas de IA tengan un nivel suficiente de alfabetización en materia de IA", teniendo en cuenta sus conocimientos técnicos, su experiencia, su educación y formación, el contexto en el que se van a usar los sistemas, y las personas sobre las que se van a usar.

Tres cosas importan de esa frase:

• "En la mayor medida posible." No es un umbral fijo. Es un esfuerzo proporcional a lo que hace tu empresa con IA.
• "Su personal y demás personas que se encarguen en su nombre." Incluye empleados, pero también freelancers, agencias o proveedores que operan IA para vos.
• "Teniendo en cuenta el contexto." Lo que necesita saber alguien de atención al cliente que usa un asistente de redacción no es lo mismo que lo que necesita el equipo que usa un sistema de scoring de candidatos.

El propio Reglamento define alfabetización en IA (artículo 3) como las capacidades, conocimientos y comprensión que permiten a proveedores, responsables del despliegue y personas afectadas hacer un uso informado de los sistemas de IA y tomar conciencia de sus oportunidades, riesgos y posibles daños.

A quién aplica

A cualquier organización que use IA en la Unión Europea, en cualquiera de estos dos roles:

La segunda categoría es la que sorprende a la mayoría. No hace falta desarrollar nada. Usar herramientas de propósito general en el entorno laboral ya te convierte en responsable del despliegue, y el artículo 4 te aplica. No hay excepción por tamaño ni por sector: las obligaciones que sí distinguen por riesgo son otras. La alfabetización es transversal.

Calendario: qué aplica desde cuándo

Fuentes: Reglamento (UE) 2024/1689 en EUR-Lex y preguntas y respuestas de la Comisión Europea sobre alfabetización en IA.

Si todavía no empezaste, no estás fuera de plazo para empezar. Estás fuera de plazo para poder demostrar que ya lo hiciste.

Qué significa "nivel suficiente" en tu empresa

La Comisión no publicó un temario obligatorio, y eso desconcierta. La lectura práctica es que "suficiente" se define por tres preguntas: qué herramientas usa cada equipo, qué decisiones se apoyan en ellas y quién las opera. Cuanto más afecta la decisión a personas, más exigente es el nivel.

Con eso, la mayoría de las empresas necesita tres niveles:

Cómo demostrar el cumplimiento: la evidencia documental

Como la obligación es de medios, lo que te protege es el registro. Esto es lo que una inspección, una reclamación de un empleado o un cliente, o una auditoría de un socio te pueden pedir:

1. 1

   Inventario de sistemas de IA en uso. Qué herramientas, en qué equipos, para qué tareas, con qué datos. Incluye las que nadie autorizó formalmente: preguntá a los equipos, no solo a IT.

2. 2

   Clasificación por riesgo. Para cada herramienta, si toca datos personales, si influye en decisiones sobre personas, si es de uso general o de un proveedor específico.

3. 3

   Política de uso interno de IA. Un documento firmado por dirección y comunicado a todo el personal: qué se puede usar, para qué, qué datos están prohibidos, cómo se revisan los resultados, a quién se reporta un problema.

4. 4

   Registro de formación por persona. Nombre, fecha, duración, contenidos cubiertos, quién impartió. Con acreditación individual.

5. 5

   Plan de actualización. Las herramientas cambian cada pocos meses. Una fecha de revisión anual y un procedimiento para nuevas incorporaciones.

Ninguna norma dice que la formación tenga que ser de un proveedor concreto ni durar un número de horas. Dice que tiene que existir, ser adecuada al contexto y poder demostrarse. Una sesión intensiva con acreditación individual es la práctica estándar que están adoptando las empresas para el nivel base.

Sanciones y el riesgo que de verdad importa

El Reglamento fija un techo de 35 millones de euros o el 7 % del volumen de negocio mundial para las infracciones más graves, como las prácticas prohibidas del artículo 5. La alfabetización del artículo 4 no tiene un tramo propio de multa a nivel europeo: cada Estado miembro fija su régimen sancionador.

El riesgo práctico llega antes que la multa. Sin formación acreditada, cualquier incidente con IA te encuentra sin defensa documental: un empleado pega datos de clientes en una herramienta gratuita y hay una fuga; un mánager toma una decisión de personal apoyándose en un resumen con una alucinación; un cliente grande te pide, en su auditoría de proveedores, evidencia de cumplimiento del AI Act. En los tres casos la pregunta es la misma: "¿Qué medidas tomaste?". La respuesta tiene que estar por escrito y con fecha anterior al incidente.

Al día de hoy (14 de septiembre de 2026) todavía no se ha formalizado la potestad sancionadora en España para el artículo 4, pero eso no quita que vaya a pasar dentro de poco. Lo que sí corre desde 2025 es la obligación de tomar medidas: cuando llegue el régimen sancionador, la pregunta va a ser qué hiciste hasta entonces.

Cuánto cuesta cumplir y cómo bonificarlo con FUNDAE

Para una pyme, el coste principal es la formación del nivel base, que se resuelve con una sesión intensiva por equipo. En España esa formación es bonificable por FUNDAE como formación programada por las empresas. El módulo económico máximo es de 13 euros por hora y participante. Un ejemplo con el Workshop Express de Aprendes.ai:

El crédito anual de cada empresa se calcula como el 0,7 % de las cotizaciones por formación profesional del año anterior, aplicando un porcentaje según plantilla: 100 % hasta 9 empleados, 75 % de 10 a 49, 60 % de 50 a 249 y 50 % desde 250. Las empresas de menos de 50 empleados pueden acumular el crédito no usado durante dos años si lo marcan antes del 30 de junio.

Para calcular el importe con tus números, usá la calculadora de bonificación FUNDAE. Para el paso a paso de la gestión, la guía cómo bonificar formación en IA con FUNDAE.

Los cinco errores que vemos más

1. 01

   Creer que solo aplica a quien desarrolla IA. Usar ChatGPT en el trabajo ya te hace responsable del despliegue.

2. 02

   Hacer un curso genérico sin registro. Si no hay lista de asistentes, fecha, contenidos y acreditación, no hay evidencia.

3. 03

   Formar solo a IT. El artículo habla del personal que usa los sistemas: marketing, ventas, RR.HH., administración.

4. 04

   No tener política escrita. La formación sin política deja al empleado sin reglas claras y a la empresa sin respaldo.

5. 05

   Hacerlo una vez y olvidarse. Nuevas herramientas y nuevos empleados sin formación reabren el hueco.

Preguntas frecuentes

Última actualización: 14 de septiembre de 2026. Esta guía es información general y no sustituye el asesoramiento legal para tu caso.