Formación en competencia en IA: lo que exige realmente el artículo 4 de la EU AI Act

El artículo 4 de la EU AI Act obliga a las empresas desde el 02.02.2025 a garantizar una competencia en IA suficiente de su personal. Lo que no contiene: una obligación de certificación, un número mínimo de horas o una norma de sanción propia. Y desde el Digital Omnibus, que la UE firmó el 08.07.2026, la disposición se ha debilitado aún más: las empresas deben apoyar el desarrollo de la competencia en IA, una mera obligación de medios. Quien le venda una formación obligatoria con amenaza de sanción le está vendiendo miedo, no la situación jurídica.

¿Qué dice realmente el artículo 4?

Los proveedores y responsables del despliegue de sistemas de IA deben garantizar, en la medida de sus posibilidades, que el personal que trabaja con IA disponga de una competencia en IA suficiente, adecuada a los conocimientos previos, el contexto y el ámbito de uso. La Comisión Europea lo aclara en sus preguntas y respuestas oficiales sobre AI Literacy: ningún certificado obligatorio, ningún formato de curso prescrito, no una obligación de resultado sino una obligación de medios. La Comisión mantiene además un Living Repository con más de 40 ejemplos prácticos, pero subraya que su imitación no genera una presunción de conformidad.

¿Qué ha cambiado en 2026?

Dos cosas. Primero, el 02.08.2026 arranca la estructura de supervisión nacional: en Alemania, según la ley de ejecución aprobada por el gabinete en febrero de 2026, la Bundesnetzagentur debe convertirse en el organismo central de coordinación. Todavía no existe una práctica de aplicación documentada del artículo 4. Segundo, el Digital Omnibus suavizó la redacción: de la obligación de garantizar la competencia se pasó a la obligación de apoyar su desarrollo. La realidad del mercado es así lo contrario de muchos argumentos de venta: la presión legal ha disminuido, no aumentado.

¿Por qué formar si no amenaza ninguna sanción?

Por las mismas razones por las que las empresas hacen copias de seguridad de datos incluso sin multa. Primero, deber de diligencia: si un sistema de IA causa un daño, se planteará la pregunta de si el personal estaba adecuadamente capacitado, y las medidas documentadas son entonces su mejor defensa. Segundo, rentabilidad: el uso no supervisado de la IA produce errores silenciosos, desde una fuente inventada en una oferta hasta una infracción de protección de datos en un prompt. Tercero, productividad: la diferencia entre un equipo que se limita a manejar Copilot y uno que realmente trabaja con él es una cuestión de formación. Hemos descrito la perspectiva de gobernanza al respecto en el artículo EU AI Act para pymes.

¿Cómo es una formación en competencia en IA con sentido?

• Basada en roles y no en un enfoque único: la administración necesita saber usar prompts con seguridad y detectar errores, la dirección necesita decisiones de uso y valoración de riesgos, la informática necesita permisos y flujos de datos.
• En el puesto de trabajo real: la formación se imparte con las herramientas que la empresa realmente utiliza, por ejemplo Microsoft 365 con Copilot, no con diapositivas abstractas.
• Documentada: participación, contenidos y periodicidad registrados por escrito, esa es la sustancia detrás del deber de diligencia.
• Con actualización: las funciones de IA cambian cada trimestre, una formación única queda obsoleta más rápido que cualquier otra formación continua.

Así es exactamente como construimos las formaciones en NordFlux, de forma práctica con Microsoft Copilot y los procesos de la empresa correspondiente, con acompañamiento continuo posterior si se desea.

Preguntas frecuentes sobre la obligación de competencia en IA

¿Es obligatoria por ley una formación en IA para las empresas?

El artículo 4 de la EU AI Act exige desde febrero de 2025 que las empresas se esfuercen por lograr una competencia en IA suficiente de su personal, pero no prescribe ni cursos ni certificados. Tras la atenuación por el Digital Omnibus en 2026, es una mera obligación de apoyo. Una formación es la prueba más práctica de este esfuerzo, pero ninguna ley indica número de horas ni formatos.

¿Amenazan multas si no formamos?

El artículo 4 no tiene una norma de sanción propia en la AI Act, y a fecha de 2026 no existe una práctica de aplicación. La falta de formación adquiere relevancia de forma indirecta: en caso de daño, como posible infracción del deber de diligencia, y a partir de agosto de 2026 en el marco de la vigilancia general del mercado. Los proveedores que anuncian importes concretos de sanción por falta de formación en IA argumentan al margen de la situación jurídica.

¿Necesitan los empleados un certificado?

No. La Comisión Europea deja claro expresamente que el artículo 4 no exige certificados. Tiene sentido una documentación interna de quién fue formado, cuándo y en qué contenidos, adecuada al rol y a los sistemas de IA utilizados. Un certificado comprado sin relación con el trabajo diario cumple peor el propósito de la disposición que una formación práctica documentada.

¿Para qué empresas rige realmente el artículo 4?

Para todas las que ofrecen o utilizan sistemas de IA en el sentido de la AI Act, independientemente de su tamaño, por tanto también para las pymes cuyo equipo trabaja, por ejemplo, con Copilot, ChatGPT o funciones de IA en software especializado. El alcance de las medidas adecuadas escala con el contexto y el riesgo del uso.