# Checklist art. 4 AI Act — alfabetización en IA para pymes (gratuita)

Versión 16-10-2026. Información general, no asesoramiento jurídico.
Basada en: art. 4 tras el Reglamento (UE) 2026/1744 (https://eur-lex.europa.eu/eli/reg/2026/1744/oj/eng) y la FAQ de la Comisión (https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers).

**Qué exige hoy el art. 4:** proveedores y responsables del despliegue de sistemas de IA deben *adoptar medidas para apoyar* la alfabetización en IA de su personal y de otras personas que operan IA en su nombre, teniendo en cuenta sus conocimientos, experiencia, formación y el contexto de uso. No obliga a garantizar un nivel concreto por persona. No se exige certificado. Supervisión por autoridades nacionales desde agosto de 2026.

## A. Inventario
- [ ] Listar todas las herramientas de IA en uso (incluidas ChatGPT, Copilot, Gemini, funciones IA dentro de CRM, traductores…) → usar `plantilla_registro_herramientas_ia.csv`.
- [ ] Anotar quién las usa, para qué y con qué datos.
- [ ] Incluir a contratistas/proveedores que usen IA en vuestro nombre (la FAQ los incluye como "otras personas").

## B. Rol y riesgo
- [ ] ¿Somos solo usuarios ("deployer") o también desarrollamos/comercializamos IA ("provider")?
- [ ] ¿Algún uso podría ser de alto riesgo (anexo III: p. ej. selección de personal, evaluación de trabajadores, scoring de crédito)? Si es así, hay obligaciones adicionales (art. 26: formación para supervisión humana) → consultar a un profesional.
- [ ] ¿Algún uso podría ser una práctica prohibida (art. 5)? Detenerlo.

## C. Medidas (según la FAQ, contenido mínimo a considerar)
- [ ] Comprensión general: qué es la IA, cómo funciona, qué IA usamos, oportunidades y peligros.
- [ ] Riesgos concretos de cada herramienta (alucinaciones, datos personales/confidenciales, sesgos, propiedad intelectual).
- [ ] Adaptar por perfil: dirección, RR. HH., ventas/marketing, atención al cliente, técnicos.
- [ ] Aspectos legales y éticos básicos (AI Act, RGPD).
- [ ] No basta con "lean las instrucciones de uso" (la FAQ lo considera a menudo ineficaz).

## D. Política interna
- [ ] Política de uso aceptable de IA (qué herramientas, qué datos nunca introducir, revisión humana de resultados).
- [ ] Responsable interno de referencia (no se exige un "AI officer" formal).

## E. Evidencias (registro interno)
- [ ] Registro de formaciones: persona, fecha, contenido, duración, formato.
- [ ] Versión de la política y acuse de lectura.
- [ ] Revisión periódica (p. ej. semestral o al incorporar una herramienta nueva).

## F. Recursos públicos gratuitos
- Repositorio vivo de prácticas de alfabetización en IA de la AI Office (enlazado desde la FAQ).
- Red EDIH (European Digital Innovation Hubs), puntos de ayuda para pymes.