Art. 4: La obligación de alfabetización en IA ya está en vigor

La primera obligación exigible de la Ley de IA

El Art. 4 del Reglamento (UE) 2024/1689 sobre alfabetización en IA es una de las primeras obligaciones que han entrado en vigor, junto con las prácticas prohibidas del Art. 5. Desde el 2 de febrero de 2025, todas las organizaciones que utilicen o supervisen sistemas de IA están obligadas a garantizar un nivel suficiente de alfabetización en IA de su personal.

Esta obligación se aplica a todos los operadores de IA, independientemente del nivel de riesgo del sistema. Da igual si tu empresa usa ChatGPT (riesgo mínimo) o un sistema de scoring crediticio (alto riesgo): la alfabetización en IA es obligatoria.

¿Qué dice exactamente el Art. 4?

El texto del artículo establece que los proveedores e implementadores de sistemas de IA adoptarán medidas para garantizar, en la mayor medida posible, un nivel suficiente de alfabetización en materia de IA de su personal y demás personas que se ocupen del funcionamiento y la utilización de sistemas de IA en su nombre, teniendo en cuenta:

• Los conocimientos técnicos del personal
• Su experiencia, educación y formación previas
• El contexto en el que se van a utilizar los sistemas de IA
• Las personas o grupos de personas sobre los que se van a utilizar los sistemas de IA

¿Qué significa "alfabetización en IA" en la práctica?

La alfabetización en IA no exige que todos los empleados se conviertan en expertos en machine learning. Se trata de que las personas que interactúan con sistemas de IA tengan:

1. Comprensión básica: saber qué es la IA, qué puede hacer y qué no puede hacer
2. Conocimiento del contexto: entender cómo funciona la IA en su trabajo específico
3. Conciencia de riesgos: conocer los posibles sesgos, errores y limitaciones de la IA
4. Capacidad de decisión: poder evaluar críticamente los resultados que produce la IA
5. Marco regulatorio: conocer las obligaciones básicas que la Ley de IA impone a la organización

¿A quién hay que formar?

El Art. 4 habla del "personal y demás personas que se ocupen del funcionamiento y la utilización de sistemas de IA". Esto incluye:

• Usuarios directos: empleados que usan herramientas de IA en su día a día (quienes usan ChatGPT, Copilot, herramientas de analítica, etc.)
• Supervisores: mandos intermedios y directivos que toman decisiones basadas en resultados de IA
• Equipos técnicos: personal de IT que despliega, configura o mantiene sistemas de IA
• Alta dirección: responsables de la estrategia de IA de la organización

La formación debe ser proporcional y contextualizada. No necesitas el mismo nivel de detalle para un administrativo que usa un corrector ortográfico con IA que para el responsable de un sistema de scoring crediticio.

Cómo cumplir: plan de acción

Paso 1 — Inventario de IA y personas

Identifica:

• Qué sistemas de IA utiliza tu organización
• Quién interactúa con cada sistema
• Qué nivel de impacto tiene cada sistema en las decisiones de la empresa

Paso 2 — Evaluación de necesidades

Para cada grupo de usuarios, evalúa:

• Su nivel actual de conocimiento sobre IA
• Qué necesitan saber para usar la IA de forma responsable en su función
• Qué riesgos específicos deben conocer

Paso 3 — Plan de formación

Diseña un plan que incluya:

• Formación general para todo el personal: qué es la IA, la Ley de IA, riesgos y buenas prácticas
• Formación específica por rol: uso seguro de cada herramienta, interpretación de resultados, escalado de incidencias
• Actualización periódica: la IA evoluciona rápidamente; la formación debe renovarse

Paso 4 — Documentación

Documenta todo el proceso:

• Plan de formación aprobado por la dirección
• Registro de sesiones realizadas (fecha, participantes, contenidos)
• Materiales utilizados
• Evaluaciones de comprensión (si las realizas)

Paso 5 — Revisión continua

La alfabetización no es un acto puntual. Establece un calendario de revisión (al menos anual) para:

• Incorporar nuevas herramientas de IA al plan
• Actualizar contenidos con cambios regulatorios
• Formar a nuevas incorporaciones

Errores comunes

• Pensar que no te aplica: si usas cualquier IA, te aplica
• Formación genérica sin contextualizar: debe adaptarse a tu sector y herramientas
• No documentar: sin evidencia documental, no puedes demostrar cumplimiento
• Hacerlo una vez y olvidarse: la alfabetización es un proceso continuo

Sanciones

Aunque el Art. 4 no tiene un régimen sancionador específico tan severo como el de las prácticas prohibidas, el incumplimiento puede dar lugar a medidas correctivas por parte de las autoridades de supervisión. Además, la falta de alfabetización en IA puede ser un agravante en caso de incidentes con sistemas de IA.

Cumplir con el Art. 4 es probablemente la obligación más sencilla y económica de la Ley de IA. No dejes que se convierta en un problema por no haberle prestado atención a tiempo.