El reglamento que cambia las reglas del juego para todas las empresas europeas
El EU AI Act (Reglamento UE 2024/1689) es la primera ley integral de inteligencia artificial del mundo. Entró en vigor en agosto de 2024 y su aplicación es progresiva: algunas obligaciones ya son exigibles hoy, y otras lo serán a lo largo de 2025 y 2026.
Pero hay un artículo que afecta a todas las empresas, independientemente de su tamaño, sector o nivel de uso de IA: el Artículo 4.
¿Qué dice exactamente el Artículo 4?
El Art. 4 del EU AI Act establece la obligación de "alfabetización en IA" para las organizaciones:
"Los proveedores y los responsables del despliegue de sistemas de IA adoptarán medidas para garantizar, en la medida de lo posible, un nivel suficiente de alfabetización en IA de su personal y de todas las demás personas que se encarguen del funcionamiento y uso de los sistemas de IA en su nombre."
En lenguaje llano: si tu empresa usa cualquier herramienta con IA —un chatbot de atención al cliente, un sistema de automatización de emails, un asistente de ventas, un software de RRHH con recomendaciones automáticas— estás obligado a formartes a las personas que la operan.
¿A quién afecta el Art. 4?
La obligación recae sobre dos tipos de actores:
1. Proveedores de sistemas de IA — empresas que desarrollan o comercializan herramientas de IA.
2. Responsables del despliegue — empresas que usan esas herramientas en su actividad cotidiana.
Esto incluye prácticamente a cualquier empresa moderna: desde la clínica dental que usa un chatbot para gestionar citas, hasta la inmobiliaria que automatiza el seguimiento de leads, pasando por la pyme que usa IA para generar contenido o responder emails de clientes.
¿Qué pasa si no se cumple?
Las sanciones del EU AI Act van escalonadas según la gravedad de la infracción:
- Hasta el 35 millones de euros o el 7% de la facturación global para las infracciones más graves (sistemas de IA prohibidos).
- Hasta 15 millones o el 3% de la facturación para incumplimientos como la falta de formación adecuada del personal.
- Hasta 7,5 millones o el 1,5% para facilitar información incorrecta a las autoridades.
Para una pyme con 2 millones de facturación, el 3% supone 60.000 euros de sanción potencial.
¿Qué cuenta como "formación suficiente"?
Aquí está la trampa: el reglamento no define un estándar exacto. Habla de formación "suficiente" teniendo en cuenta el contexto, las competencias técnicas del equipo y el tipo de IA que se usa.
Esto da margen de interpretación, pero también responsabilidad. En caso de auditoría o incidente, la empresa tendrá que demostrar que ha tomado medidas concretas: registros de formación, protocolos de supervisión, documentación de uso responsable.
Un programa estructurado de Alfabetización en IA —con módulos documentados, evaluaciones y certificados— es la forma más sólida de acreditar cumplimiento.
Para pasar del "suficiente" a algo concreto y útil, te explicamos cómo aterrizar esa formación en tu pyme: qué herramientas se pueden usar, con qué datos y dónde poner la revisión humana.
Los 3 errores más comunes de las empresas españolas
Error 1: "Nosotros solo usamos el ChatGPT de vez en cuando, no nos aplica" Cualquier uso profesional de herramientas de IA, aunque sea puntual, puede estar sujeto al reglamento si tiene impacto en procesos de negocio o en personas.
Error 2: "El proveedor de la herramienta ya cumple el reglamento, nosotros no tenemos que hacer nada" Falso. El cumplimiento del proveedor cubre su parte (desarrollo del sistema). La obligación de formar a los usuarios recae sobre tu empresa como responsable del despliegue.
Error 3: "Esperaremos a que haya más claridad legal" La AESIA (Agencia Española de Supervisión de la Inteligencia Artificial) ya está operativa y el reglamento es aplicable. Esperar solo aumenta el riesgo de exposición.
¿Por dónde empezar?
Un buen plan de cumplimiento del Art. 4 tiene tres fases:
- Inventario — identificar qué herramientas de IA usa tu empresa y quién las opera.
- Formación — implementar un programa de alfabetización adaptado al perfil de cada equipo.
- Documentación — registrar las sesiones, los contenidos y las competencias adquiridas para tener evidencia ante una posible auditoría.
En Consulting RC ofrecemos un programa de Alfabetización en IA con 3 niveles de certificación, diseñado específicamente para empresas que no tienen perfiles técnicos pero necesitan cumplir el reglamento de forma real y demostrable.
Si quieres saber si tu empresa está expuesta y qué pasos dar, solicita un diagnóstico gratuito — sin compromiso, en 30 minutos.