El punto de partida
El Reglamento de IA de la UE es la primera ley integral que regula la inteligencia artificial, y ahora llega más lejos que el departamento jurídico. Desde febrero de 2025, el Artículo 4 exige que las personas que construyen, despliegan y usan sistemas de IA tengan un nivel suficiente de alfabetización en IA. Eso no es una política que puedas archivar y olvidar. Es una obligación de formación sobre lo que tu equipo entiende de verdad.
Esta guía explica qué tiene que cubrir la formación sobre el Reglamento de IA de la UE, qué significan los niveles de riesgo en el trabajo del día a día, quién en la organización necesita saber qué, y cómo aterriza el calendario de cumplimiento. El objetivo es práctico: convertir una regulación densa en hábitos que la gente usa, no en un PDF que nadie lee.
El Artículo 4 convirtió la alfabetización en IA en una obligación, no en algo deseable
El Reglamento dejó de ser un problema del futuro en el momento en que entró en vigor el deber de alfabetización en IA.
El Reglamento de IA de la UE es el Reglamento (UE) 2024/1689. Entró en vigor el 1 de agosto de 2024 y sus obligaciones se aplican por fases en el tiempo en lugar de todas a la vez. La primera oleada, que incluye la prohibición de ciertas prácticas y el requisito de alfabetización en IA, se aplicó desde febrero de 2025. Esa fecha temprana es la parte que la mayoría de los equipos pasó por alto.
El Artículo 4 es corto pero amplio. Exige a los proveedores y a los responsables del despliegue de sistemas de IA que adopten medidas para garantizar, en la medida de lo posible, que su personal y otras personas que operen IA en su nombre tengan un nivel suficiente de alfabetización en IA. Se aplica tanto si construyes modelos como si simplemente los usas, y escala con el rol, el contexto y las personas afectadas. No hay un certificado tipo que lo dé por cumplido.
En la práctica esto significa que una organización tiene que poder demostrar que las personas que tocan la IA entienden qué hacen los sistemas, dónde fallan, y cuáles son las reglas en torno a ellos. Las diapositivas genéricas de concienciación no alcanzan ese listón para un equipo que despliega IA en un flujo real. La formación que conecta con el uso real sí.
Qué significan los cuatro niveles de riesgo en el trabajo real
El Reglamento usa un enfoque basado en el riesgo con cuatro niveles. Los sistemas de riesgo inaceptable, como la puntuación social por parte de autoridades públicas o las prácticas manipuladoras que causan daño, están prohibidos de plano. Los sistemas de alto riesgo, como la IA usada en contratación, crédito, educación o infraestructuras críticas, están permitidos pero cargan con las obligaciones más pesadas: gestión de riesgos, gobernanza de datos, supervisión humana, registro y documentación.
Por debajo se sitúan los sistemas de riesgo limitado, que cargan principalmente con deberes de transparencia. Si los usuarios interactúan con un chatbot o ven contenido generado por IA, por lo general hay que decírselo. Los sistemas de riesgo mínimo, la gran mayoría de las herramientas cotidianas, no cargan con obligaciones específicas bajo el Reglamento, aunque la buena práctica sigue aplicando.
El sentido de la formación es permitir a tu equipo situar un caso de uso dado en el nivel correcto sin un abogado en la sala para cada decisión. Un asistente de marketing que redacta texto no es el mismo riesgo que un modelo que criba candidatos a un puesto. Las personas que saben distinguirlo toman decisiones más rápidas y seguras, y saben cuándo escalar.
Distintos roles necesitan distinta profundidad
La alfabetización en IA no es un único curso para todos. Los ejecutivos y los responsables de decisión necesitan lo suficiente para fijar política, aprobar casos de uso, y entender la responsabilidad, no para escribir prompts. Necesitan el modelo de niveles, el calendario, y una visión clara de lo que la organización tiene y no tiene permitido hacer.
Los constructores y los equipos técnicos necesitan la cobertura más profunda: gobernanza de datos, supervisión humana, registro, evaluación, y la documentación que se espera de los sistemas de alto riesgo. Suelen ser los proveedores o los responsables del despliegue en el lenguaje del Reglamento, así que las obligaciones operativas aterrizan directamente sobre su trabajo.
Los usuarios cotidianos, el grupo más grande, necesitan barreras prácticas: qué pueden meter en una herramienta, cómo detectar una alucinación, cuándo el resultado de la IA necesita una comprobación humana, y cómo señalar un caso de uso que parece de alto riesgo. La formación que respeta estas diferencias se queda. Un único dossier genérico lanzado a todos no llega bien a nadie.
Formación que se vuelve práctica, no papeleo
Tratamos la obligación de alfabetización en IA como un problema de cambio de conducta, no como una casilla de cumplimiento. La meta es un equipo que toma buenas decisiones sin nosotros en la sala.
Anclada en tus casos de uso reales
Partimos de las herramientas y los flujos de IA que tu equipo de verdad usa, y luego enseñamos el Reglamento a través de ellos. Los niveles de riesgo, los deberes de transparencia y los requisitos de supervisión se explican contra tu trabajo, para que las reglas se sientan concretas y no abstractas.
La profundidad justa para cada rol
Líderes, constructores y usuarios cotidianos reciben itinerarios separados a la profundidad que requieren sus decisiones. Nadie se sienta a través de material dirigido al puesto de otro, y nadie se queda adivinando sobre la parte que le aplica.
Una política que la gente puede seguir
Cada encargo de Formación incluye un borrador de política interna de uso y gobernanza de IA: qué está permitido, qué necesita revisión, cómo registrar y supervisar los usos de alto riesgo, y quién posee cada decisión. Convierte la regulación en un documento sobre el que tu equipo de verdad puede operar.
Del texto legal a los hábitos diarios
Sabrás que la obligación está cumplida cuando la regulación aparezca en cómo trabaja la gente, no solo en una carpeta.
Un equipo que ha tenido una formación real sobre el Reglamento de IA de la UE puede situar un caso de uso nuevo en el nivel de riesgo correcto, sabe cuándo hacen falta avisos de transparencia, y escala los casos genuinamente de alto riesgo en lugar de adivinar. El deber de alfabetización en IA del Artículo 4 queda demostrablemente atendido porque la comprensión es visible en las decisiones cotidianas.
Igual de importante, tienes una política interna escrita que coincide con cómo trabaja de verdad la gente, un registro de quién se formó en qué, y un vocabulario compartido para el riesgo de IA. Cuando las obligaciones más pesadas de alto riesgo aterricen para agosto de 2026, estás construyendo sobre unos cimientos en lugar de empezar en frío.
Gobernanza de IA
las preguntas que más nos hacen.
Respuestas directas a las preguntas que más nos hacen. Si la tuya no está, escribe al equipo.