Cumplimiento
El artículo 4 del Reglamento Europeo de IA, y qué tiene que hacer tu empresa
Si en tu empresa se usa inteligencia artificial para trabajar, la norma europea te pide que tu personal tenga conocimientos suficientes sobre ella. Aquí está qué dice exactamente, qué no dice, y cómo se deja por escrito.
Respuesta corta
El artículo 4 del Reglamento (UE) 2024/1689 obliga a proveedores y responsables del despliegue de sistemas de IA a adoptar medidas para que su personal tenga un nivel suficiente de alfabetización en materia de IA. No fija horas ni temario: pide que sea adecuado a los conocimientos previos de cada persona, al contexto en el que se usan los sistemas y a las personas sobre las que se van a utilizar. La empresa tiene que poder acreditar que ha hecho algo razonable.
Qué significa esto para una pyme que usa ChatGPT
Que no basta con que la gente use la herramienta. La organización tiene que haberse ocupado de que sepan qué están usando: qué puede hacer un modelo, dónde se equivoca, qué información no debe entrar ahí y quién revisa lo que sale. Eso es alfabetización en IA, y es exactamente lo que se enseña en un curso bien montado.
Lo que la norma no dice
- No dice cuántas horas.
- No exige una titulación concreta ni un certificado oficial de nadie.
- No obliga a contratar a un proveedor externo: una empresa puede formarse internamente.
- No existe ningún registro donde inscribirse ni ningún sello que se compre.
Desconfía de quien te venda un certificado de cumplimiento del artículo 4 como si fuera un documento oficial. Lo que vale es la evidencia: qué formación se dio, a quién, cuándo y con qué contenido.
Qué expediente conviene tener
- Programa de la formación con contenidos y duración.
- Lista de asistentes firmada, con fecha.
- Materiales entregados al personal.
- Política interna de uso de IA: herramientas autorizadas, usos permitidos, qué datos no pueden introducirse, quién aprueba y quién revisa.
- Registro de actualizaciones: cuando cambien las herramientas o entre gente nueva, se repite.
Dónde se cruza con la protección de datos
Esta es la parte que más preocupa a quien dirige una empresa, y la que menos se trata en los cursos al uso. Cuando un empleado pega en un asistente de IA un expediente, una nómina o el correo de un cliente, ahí hay un tratamiento de datos personales. La frontera relevante no es si la herramienta es gratuita o de pago, sino si se está usando una cuenta de consumo o una cuenta de empresa con contrato de encargo de tratamiento.
En el curso trabajamos esa diferencia con las herramientas concretas que usa tu equipo, y la práctica de anonimizar antes de pegar. Para eso tenemos además una herramienta propia, Anónimo IA, que hace la seudonimización en el propio navegador.
Y si además quieres la revisión completa
La formación cubre la obligación de alfabetización. Si lo que necesitas es revisar todos tus sistemas de IA, clasificarlos por riesgo y documentar el cumplimiento, eso es una auditoría, y la hacemos en auditoriadeia.es, con firma legal colegiada.
El curso que lo cubre
Uso responsable de la IA y Reglamento Europeo de Inteligencia Artificial
El curso que cubre la obligación de alfabetización en IA del artículo 4 del Reglamento Europeo, y que deja a la empresa con evidencia documental de haberla cumplido.
- Borrador de política interna de uso de IA
- Acta de formación firmada, útil como evidencia del artículo 4
- Reglas de anonimización antes de usar herramientas de IA
- Criterio de verificación antes de publicar o enviar
Preguntas frecuentes
¿El artículo 4 obliga a mi empresa aunque no desarrolle IA?
El artículo 4 del Reglamento (UE) 2024/1689 se dirige tanto a quien desarrolla sistemas de IA como a quien los utiliza. Si en tu empresa se usan asistentes de IA para trabajar, entras dentro. La obligación es que el personal tenga un nivel suficiente de conocimientos sobre IA, en función de sus conocimientos previos, del contexto de uso y de las personas sobre las que se va a usar.
¿Cuántas horas de formación exige la norma?
Ninguna cifra concreta. El Reglamento no fija horas, ni temario, ni titulación. Habla de un nivel suficiente de conocimientos, adaptado al contexto. Eso da margen, pero también significa que la carga de demostrar que se ha hecho algo razonable recae en la empresa.
¿Cómo demuestro que lo he cumplido?
Con documentación. Programa de la formación, duración, contenidos, fecha, lista de asistentes firmada, materiales entregados y, si existe, la política interna de uso de IA. Nuestro curso deja ese expediente montado: acta firmada, diplomas y borrador de política interna.
¿Se puede bonificar esta formación?
Sí. Es formación programada como cualquier otra: si tu empresa tiene crédito disponible y se cumplen los requisitos, se bonifica. De hecho es de las pocas obligaciones normativas que se pueden cubrir usando un crédito que la empresa ya tiene.
