Requisitos de formación del Reglamento de IA de la UE: lo que realmente tienes que hacer

Forma a todas las personas que utilicen IA en nombre de tu organización

Empleados, pero también contratistas y proveedores de servicios que utilicen sistemas de IA en tu nombre. No existe un nivel mínimo de sofisticación: un equipo que utiliza un chatbot para redactar contenido está dentro del ámbito de aplicación y necesita comprender riesgos como las alucinaciones.

Adapta la formación a los sistemas que realmente utilizáis

Explica qué es la IA y cómo funciona, si sois proveedores o responsables del despliegue, los riesgos específicos de vuestros sistemas y cómo mitigarlos, incluida la dimensión jurídica y ética, no solo la técnica.

Adapta la formación a la posición de trabajo y a los conocimientos previos

Los conocimientos técnicos, la experiencia y la formación previa varían entre los empleados, y la complejidad de la formación también debería variar. Incluso las personas con formación específica en IA necesitan conocer vuestros sistemas, vuestras políticas y los aspectos jurídicos aplicables.

Sistemas de alto riesgo: forma al personal para ejercer una supervisión humana efectiva

Si estas involucrado en un sistema de IA de alto riesgo, las personas encargadas de supervisarlo deben estar formadas para ejercer esa supervisión de forma efectiva. Esta obligación es independiente del artículo 4 y no cambió en julio de 2026.

Mantén un registro que puedas presentar más adelante

Necesitas mantener un registro interno de las formaciones y directrices proporcionadas. A menudo las auditorías empiezan con un incidente; seguido de la pregunta de si las personas implicadas habían recibido la formación adecuada.

Quién supervisa: las autoridades nacionales; la práctica variará según el país

Sanciones: las establece la legislación nacional, que los Estados miembros debían adoptar antes del 2 de agosto de 2025

Cómo se aplica: de forma proporcionada y caso por caso, teniendo en cuenta la gravedad y si el incumplimiento fue intencionado o negligente

El desencadenante más realista: un incidente relacionado con una formación o unas directrices insuficientes, lo que hace que tus registros de formación sean especialmente importantes

Un programador que utiliza un asistente de programación, un profesor que utiliza IA en el aula y un comercial utilizan la IA de formas distintas. En CyberCoach, cada uno recibe su propia formación. Los usuarios con experiencia pueden demostrar sus conocimientos y omitir determinadas formaciones, además de de realizar versiones más exigentes. Ambas opciones ayudan a cumplir el requisito del artículo 4 de adaptar la formación al rol y a los conocimientos previos.

Las competencias en IA que eran validas hace un año han dejado de serlo hoy, y una formación anual definitivamente no puede seguir ese ritmo. Nuestro contenido se actualiza a medida que cambian las herramientas, las amenazas y las directrices, y se imparte en sesiones breves y recurrentes. Así, los empleados mantienen sus conocimientos al día y el registro de cumplimiento evoluciona con ellos, en lugar de remitirse a una campaña realizada la primavera pasada.

Todas las personas que utilizan IA — formación práctica sobre el uso de IA: para qué utilizarla, qué comprobar antes de confiar en un resultado y qué información nunca debe introducirse en un sistema de IA. Formación basada en escenarios y respuestas con sus propias palabras para que el aprendizaje vaya más allá de limitarse a aceptar una política.

Vuestras politicas, no reglas genéricas — cualquier material de texto que ya tengáis, como una política de IA, unas normas de uso aceptable o las instrucciones de uso de un sistema, puede convertirse en un escenario interactivo en cuestión de minutos. Así es como la formación se adapta específicamente a la IA que realmente utilizáis.

Supervisión humana para sistemas de alto riesgo — escenarios en los que el participante debe decidir cuándo intervenir, escalar la situación o detener el sistema, que es precisamente la capacidad que requiere una supervisión humana efectiva. Podéis crear estos escenarios a partir de vuestros propios procedimientos.

Registros de formación y aceptación de políticas — las formaciones completadas correctamente se registran por persona, que es el tipo de evidencia que una autoridad o un auditor puede solicitar.

Más allá del mínimo — la misma plataforma que ayuda a cubrir el artículo 4 también incluye formación sobre phishing moderno y otras formas de ingeniería social relacionadas con la IA, programación segura para desarrolladores y programas basados en roles para el resto de la organización. De esta forma, la alfabetización en IA no se convierte en otra formación de cumplimiento aislada. Los usuarios estarán más motivados para aprender sobre los riesgos de la IA cuando la misma formación también les enseñe competencias prácticas para utilizarla mejor.

¿El Reglamento de IA de la UE exige formación en IA para los empleados?

Sí. El artículo 4 exige a los proveedores y responsables del despliegue de sistemas de IA que adopten medidas para apoyar la alfabetización en materia de IA de su personal y de otras personas que utilicen IA en su nombre. Esta obligación se aplica desde el 2 de febrero de 2025.

¿El uso de ChatGPT en el trabajo hace que mi empresa esté dentro del ámbito de aplicación?

Sí. Una empresa cuyos empleados utilizan una herramienta de IA de propósito general para redactar contenido o traducir textos es responsable del despliegue, y esos empleados deben conocer los riesgos específicos asociados, como las alucinaciones. No existe un umbral de tamaño o sofisticación por debajo del cual deje de aplicarse el artículo 4.

¿Es suficiente con enviar a los empleados las instrucciones de uso de la herramienta de IA?

En general, no. Limitarse a proporcionar las instrucciones de uso o pedir a los empleados que las lean puede ser ineficaz. En el caso de los responsables del despliegue de sistemas de IA de alto riesgo, esto no es suficiente por sí solo: se necesitan medidas adicionales para que las personas responsables puedan ejercer realmente una supervisión humana efectiva.

¿Quién supervisa el artículo 4 y cuáles son las sanciones?

Las autoridades nacionales supervisan y aplican estas obligaciones desde principios de agosto de 2026, y las sanciones proceden de la legislación nacional, no directamente del Reglamento de IA. Las sanciones se aplican de forma proporcionada y caso por caso, y son más probables cuando un incidente puede relacionarse con la falta de formación y orientación adecuadas.

¿Necesitamos un responsable de IA o un comité de gobernanza de IA?

No para cumplir el artículo 4. No se exige una estructura de gobernanza específica ni existen requisitos sectoriales específicos para esta obligación, incluidos los servicios financieros y la sanidad.

¿Las organizaciones pequeñas están exentas del requisito de alfabetización en IA?

No. El artículo 4 se aplica a proveedores y responsables del despliegue de sistemas de IA independientemente de su número de empleados o facturación. No existe una exención para pequeñas empresas ni un umbral por debajo del cual deje de aplicarse. Lo que sí cambia con el tamaño de la organización es el esfuerzo necesario, no la obligación: las medidas deben ser adecuadas para vuestros sistemas, vuestros riesgos y vuestro personal. Una empresa de diez personas que utiliza una sola herramienta de IA tendrá un trabajo mucho menor que un banco.

¿Se aplica el Reglamento de IA a las organizaciones del sector público?

Sí. Las autoridades y organismos públicos son responsables del despliegue cuando utilizan sistemas de IA, y el artículo 4 se les aplica en los mismos términos que a los empleadores privados.

Fuentes y aviso legal

Empieza con un solo equipo

Realiza formación práctica en IA en vuestro propio entorno de Microsoft Teams o en el navegador, comprueba los registros de finalización que genera y decide a partir de ahí.

Empieza una prueba gratuita