Qué exige hoy el artículo 4
El artículo 4 del Reglamento de Inteligencia Artificial (AI Act) se aplica desde el 2 de febrero de 2025 a dos tipos de organizaciones: los proveedores, que desarrollan o comercializan sistemas de IA, y los responsables del despliegue, que los usan en su actividad profesional. Una pyme cuyo equipo usa ChatGPT, Copilot, Gemini o un CRM con funciones de IA entra en la segunda categoría.
El Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026, reformuló el artículo. Ahora la obligación es adoptar medidas para apoyar la alfabetización en IA del personal y de otras personas que usan IA en nombre de la empresa, teniendo en cuenta sus conocimientos técnicos, experiencia, formación y el contexto en que se usa la IA. Ya no se exige garantizar un nivel concreto para cada persona, pero la obligación sigue existiendo. Desde agosto de 2026 la supervisan las autoridades nacionales de vigilancia del mercado.
En una frase: tienes que hacer algo razonable y proporcionado para que tu equipo entienda la IA que usa, y poder enseñar qué hiciste.
Lo que no exige
- Ningún certificado. La FAQ de la Comisión Europea indica que no hace falta un certificado; basta con mantener un registro interno de las formaciones y otras acciones.
- Ningún curso oficial ni proveedor homologado. Puedes formar a tu equipo con material propio, sesiones internas o recursos externos.
- Ningún “AI officer” formal. Es útil tener una persona de referencia, pero la norma no obliga a crear un cargo.
- El mismo contenido para todos. Al contrario: las medidas deben adaptarse al perfil y al uso de cada persona.
Lo que sí indica la Comisión es que remitir al personal a las instrucciones de uso de la herramienta suele ser insuficiente. Y pone un ejemplo claro: si tu equipo usa ChatGPT para redactar o traducir, debe conocer riesgos concretos como las alucinaciones.
Checklist del artículo 4 en 6 pasos
Esta es la versión web de nuestra checklist gratuita. Para una pyme de 10 a 50 personas, se puede completar en una tarde.
1Haz el inventario de herramientas de IA
- Lista todas las herramientas de IA en uso: asistentes como ChatGPT, Copilot o Gemini, y también las funciones de IA dentro de software que ya pagas (CRM, correo, traductores, atención al cliente).
- Anota quién las usa, para qué y con qué datos.
- Incluye a contratistas o proveedores que usan IA en vuestro nombre: la FAQ los cuenta como “otras personas”.
Usa la plantilla de registro (CSV) o el registro online gratuito: una fila por herramienta. El uso no oficial suele ser mayor de lo que se cree, así que pregunta a cada equipo.
2Define vuestro rol y el nivel de riesgo
- ¿Solo usáis IA (responsable del despliegue) o también la desarrolláis o vendéis (proveedor)?
- ¿Algún uso podría ser de alto riesgo según el anexo III, como selección de personal, evaluación de trabajadores o scoring de crédito? En ese caso hay obligaciones adicionales (por ejemplo, el art. 26 exige que la supervisión humana la hagan personas con la competencia y formación necesarias). Consulta a un profesional.
- ¿Algún uso podría ser una práctica prohibida del art. 5? Detenlo.
3Diseña medidas por perfil
Según la FAQ, el contenido mínimo a considerar incluye:
- Comprensión general: qué es la IA, cómo funciona, qué IA usa la empresa, oportunidades y peligros.
- Riesgos de cada herramienta: alucinaciones, datos personales y confidenciales, sesgos, propiedad intelectual.
- Adaptación por rol: dirección, RR. HH., ventas y marketing, atención al cliente, equipos técnicos.
- Aspectos legales y éticos básicos: AI Act y RGPD.
Una sesión corta por rol, con un ejemplo real de vuestro trabajo, suele funcionar mejor que un curso genérico largo.
4Escribe una política de uso de IA
- Herramientas aprobadas y quién puede usarlas.
- Qué datos no deben introducirse nunca en herramientas no aprobadas (datos personales, datos de clientes, contratos).
- Revisión humana de todo lo que se envía fuera o se usa para decidir sobre personas.
- Una persona interna de referencia para dudas y nuevas herramientas.
Una página basta. Lo importante es que el equipo la lea y lo dejéis registrado.
5Registra lo que haces
Este es el punto que más se olvida y el que permite demostrar que actuaste. Un registro interno sencillo puede tener estas columnas:
| Campo | Ejemplo |
|---|---|
| Persona y rol | Laura M. · Ventas |
| Fecha | 20-10-2026 |
| Contenido | IA en ventas: datos de clientes y revisión de propuestas |
| Duración y formato | 45 min · sesión interna + test corto |
| Política leída | Versión 1.0 · acuse el 20-10-2026 |
6Revisa periódicamente
- Actualiza el inventario y la formación al incorporar una herramienta nueva o cambiar un uso.
- Haz una revisión general cada seis meses, por ejemplo.
- Forma a las nuevas incorporaciones como parte de la acogida.
Errores frecuentes
- Comprar un “certificado oficial”. No existe ni se exige. Lo que cuenta es lo que hiciste y que esté documentado.
- Olvidar la IA integrada. Muchas herramientas de uso diario incluyen funciones de IA aunque no se llamen “IA”.
- Un único curso para todos. Quien redacta correos y quien prepara informes de ventas necesitan pautas distintas.
- No dejar rastro. Una formación sin registro es difícil de demostrar.
Recursos públicos gratuitos
- El repositorio vivo de prácticas de alfabetización en IA de la Oficina Europea de IA, enlazado desde la FAQ de la Comisión.
- La red de European Digital Innovation Hubs (EDIH), con puntos de apoyo para pymes en cada país.
- Nuestra checklist y la plantilla de registro, gratis y sin registro.
Fuentes
Información general, actualizada el 18-10-2026. No es asesoramiento jurídico.
Preguntas frecuentes
¿Es obligatorio un certificado de alfabetización en IA?
No. La FAQ de la Comisión Europea indica que no hace falta un certificado; basta con un registro interno de las formaciones y otras medidas.
¿Me afecta si mi equipo solo usa ChatGPT?
Sí. Usar ChatGPT en el trabajo te convierte en responsable del despliegue. La Comisión pone ese ejemplo: el personal debe conocer riesgos como las alucinaciones.
¿Qué cambió con el Reglamento (UE) 2026/1744?
El artículo 4 ahora exige adoptar medidas para apoyar la alfabetización en IA, sin garantizar un nivel concreto por persona. La obligación sigue existiendo y la supervisan las autoridades nacionales desde agosto de 2026.
¿Cuánto tiempo hace falta?
Para una pyme, el inventario, la política y una sesión corta por rol pueden hacerse en pocas horas. Lo importante es que sea proporcionado a vuestro uso y quede registrado.
Haz el artículo 4 en una tarde
Formación breve por rol, registro de herramientas y pack de evidencias. Apuntarte no cuesta nada.