Alfabetización en IA según el artículo 4: qué tiene que hacer una pyme
El artículo 4 del Reglamento de IA se aplica desde febrero de 2025 y cambió en julio de 2026. Qué exige a una pyme, quién lo supervisa y qué conviene documentar.
Desde el 2 de febrero de 2025, cualquier empresa que use IA tiene una obligación del Reglamento Europeo de IA que muchos gerentes todavía no conocen: ocuparse de la alfabetización en IA de su gente. Está en el artículo 4 del Reglamento (UE) 2024/1689, y afecta también a la empresa donde "solo" la oficina usa ChatGPT.
En julio de 2026 el artículo se reescribió. La obligación sigue, pero ahora está formulada de forma más realista. Aquí va lo que significa para una pyme.
¿Qué dice el artículo 4, en cristiano?
Los proveedores y los responsables del despliegue de sistemas de IA tienen que adoptar medidas que apoyen el desarrollo de la alfabetización en IA de su personal y de otras personas que usen la IA en su nombre. Para ello deben tener en cuenta los conocimientos técnicos, la experiencia, la formación y el contexto en el que se usa la IA, además de las personas sobre las que actúa.
"Responsable del despliegue" es, según el artículo 3.4, quien usa un sistema de IA bajo su propia autoridad, salvo para una actividad personal no profesional. Si tu equipo usa ChatGPT, Copilot o un espacio de trabajo con IA para trabajar, eres responsable del despliegue.
La "alfabetización en IA" la define el artículo 3.56: las capacidades, los conocimientos y la comprensión necesarios para usar la IA con criterio y ser consciente de sus oportunidades, sus riesgos y los daños que puede causar. Programar no forma parte de ello.
¿Qué cambió en julio de 2026?
El Reglamento (UE) 2026/1744, el llamado Ómnibus Digital sobre IA, reescribió el artículo 4. Está en vigor desde el 27 de julio de 2026.
Antes, el texto pedía garantizar "en la mayor medida posible" un "nivel suficiente" de alfabetización. Ahora habla de medidas que apoyen su desarrollo, y aclara que nadie tiene que garantizar un nivel concreto en cada persona. Se pasó de una obligación de resultado a una obligación de poner los medios, y de poder demostrarlo.
La Comisión Europea lo resume así: la alfabetización en IA sigue siendo una obligación para proveedores y responsables del despliegue, solo que ya no se exige un nivel específico o "suficiente". Quien lo lea como "ya no hace falta" lo está leyendo mal. No hacer nada sigue sin ser una medida.
¿Quién lo supervisa y qué te puede pasar?
No es Bruselas, son las autoridades nacionales de vigilancia del mercado. Según la Comisión, supervisan el artículo 4 desde el 2 de agosto de 2026. En España, la agencia de referencia en IA es la AESIA, la Agencia Española de Supervisión de la Inteligencia Artificial.
El Reglamento no fija una multa propia para el artículo 4. Las sanciones las regula cada Estado miembro y tienen que ser proporcionadas. La Comisión sí dice cuándo se complica la cosa: cuando hay un incidente que se debe a falta de formación y orientación. Un empleado que pega datos de clientes en su cuenta personal porque nadie le dijo que no lo hiciera es exactamente ese caso.
¿Qué tiene que hacer una pyme ahora?
Ni un programa corporativo ni un puesto nuevo. La Comisión no exige un responsable de IA ni un comité. Para una empresa de diez a cincuenta personas bastan cinco pasos:
- Saber qué IA se usa. Qué herramientas, quién y para qué. Si no lo sabes, lee primero el artículo sobre la IA en la sombra.
- Distinguir por funciones. No necesita lo mismo quien redacta correos que quien revisa facturas con IA o quien decide qué herramientas se compran.
- Formar en lo que cuenta en el día a día. Cómo pedirle algo útil a la IA. Qué datos pueden ir a qué herramienta. Que la IA se equivoca y lo importante se revisa. Qué herramientas están aprobadas.
- Documentarlo. Quién aprendió qué y cuándo, y qué normas hay. La Comisión dice que no hace falta certificado, basta un registro interno.
- Actualizarlo. Gente nueva, herramientas nuevas, funciones nuevas: la formación no es cosa de una vez.
Ojo con el paso 3: alfabetización en IA y protección de datos van juntas. Quien sabe lo que exige el RGPD al usar IA comete menos errores. El artículo ¿Es ChatGPT compatible con el RGPD para empresas? sirve como base para esa parte de la formación.
¿Qué debe incluir el registro?
Con una hoja de cálculo basta. Lo importante es que alguien la mantenga al día y que, si alguien pregunta, esté sobre la mesa en diez minutos. Por cada medida, apunta:
- fecha, duración y formato (taller, curso online, explicación del responsable del equipo)
- quién participó y con qué función en la empresa
- qué contenidos se trataron, en pocas palabras
- qué herramientas de IA estaban aprobadas en ese momento
- qué norma interna se aplica, con la fecha de la versión vigente
- cuándo toca la próxima actualización
Añade el justificante de asistencia de cada persona si lo hay. La Comisión no pide más, y menos tampoco debería ser.
¿Cómo es una formación que se queda?
La mayoría de las formaciones no fallan por el contenido, sino por la distancia con el trabajo real. Una charla sobre redes neuronales no cambia cómo alguien redacta mañana a las nueve un presupuesto.
Lo que funciona es practicar con las tareas reales del equipo. El presupuesto, el correo al cliente, el resumen de un contrato. Con esos ejemplos cada persona aprende a pedir, dónde está el límite con los datos y cómo detectar una respuesta inventada. Y al final queda una norma corta que todos conocen.
El taller de Verselo está pensado así. Entre dos y tres horas, hasta 15 personas, con vuestras propias tareas: buenos prompts, uso seguro de los datos de la empresa y revisión de resultados. Cada asistente recibe un justificante de asistencia para tu registro. Si usas Verselo, después dejamos montados en tu espacio de trabajo los prompts y asistentes del taller.
El taller ayuda a cumplir la obligación del artículo 4. No te podemos dar una garantía, porque la ley no la contempla: si tus medidas son suficientes en conjunto depende de qué IA uses y para qué.
Preguntas frecuentes
¿El artículo 4 del Reglamento de IA se aplica a una pyme pequeña?
Sí. El artículo 4 no tiene umbral de tamaño. Se aplica a cualquier empresa que use un sistema de IA en su actividad profesional, también a una asesoría de ocho personas donde la oficina usa ChatGPT para redactar correos. Solo queda fuera el uso estrictamente personal. Lo que sí cambia con el tamaño es qué medidas son razonables: una pyme no necesita un programa de multinacional.
¿Hace falta un certificado de alfabetización en IA?
No. La Comisión Europea dice en sus preguntas y respuestas sobre el artículo 4 que no se necesita certificado. Basta con un registro interno de las formaciones y orientaciones que has dado. En la práctica: quién asistió, cuándo, qué se trató y qué normas se aplican en tu empresa.
¿Qué pasa si no hago nada?
Desde el 2 de agosto de 2026, las autoridades nacionales de vigilancia del mercado pueden supervisar y hacer cumplir el artículo 4. El Reglamento no fija un tramo de multa propio para este artículo; las sanciones las regulan los Estados miembros y deben ser proporcionadas. La Comisión advierte que son más probables si hay un incidente causado por falta de formación.
¿El taller de Verselo cumple el artículo 4?
El taller de Verselo ayuda a cumplir la obligación, pero no es una garantía. En dos o tres horas, un equipo de hasta 15 personas aprende a escribir buenos prompts, a usar la IA con datos de la empresa sin riesgos y a revisar los resultados. Cada asistente recibe un justificante de asistencia para tu registro. Si las medidas son suficientes en conjunto depende de cómo uses la IA.