Permiso de IA: qué hay detrás del término y qué necesita realmente
El permiso de IA no es un documento oficial, sino marketing: contenidos de curso idénticos cuestan entre 0 y 1.999 €. Lo que la UE exige realmente y qué tiene sentido.
El artículo 4 de la EU AI Act exige competencia en IA en el equipo, pero ningún certificado ni multa. Lo que realmente aplica y cómo es una formación con sentido.

El artículo 4 de la EU AI Act obliga a las empresas desde el 02.02.2025 a garantizar una competencia en IA suficiente de su personal. Lo que no contiene: una obligación de certificación, un número mínimo de horas o una norma de sanción propia. Y desde el Digital Omnibus, que la UE firmó el 08.07.2026, la disposición se ha debilitado aún más: las empresas deben apoyar el desarrollo de la competencia en IA, una mera obligación de medios. Quien le venda una formación obligatoria con amenaza de sanción le está vendiendo miedo, no la situación jurídica.
Los proveedores y responsables del despliegue de sistemas de IA deben garantizar, en la medida de sus posibilidades, que el personal que trabaja con IA disponga de una competencia en IA suficiente, adecuada a los conocimientos previos, el contexto y el ámbito de uso. La Comisión Europea lo aclara en sus preguntas y respuestas oficiales sobre AI Literacy: ningún certificado obligatorio, ningún formato de curso prescrito, no una obligación de resultado sino una obligación de medios. La Comisión mantiene además un Living Repository con más de 40 ejemplos prácticos, pero subraya que su imitación no genera una presunción de conformidad.
Dos cosas. Primero, el 02.08.2026 arranca la estructura de supervisión nacional: en Alemania, según la ley de ejecución aprobada por el gabinete en febrero de 2026, la Bundesnetzagentur debe convertirse en el organismo central de coordinación. Todavía no existe una práctica de aplicación documentada del artículo 4. Segundo, el Digital Omnibus suavizó la redacción: de la obligación de garantizar la competencia se pasó a la obligación de apoyar su desarrollo. La realidad del mercado es así lo contrario de muchos argumentos de venta: la presión legal ha disminuido, no aumentado.
Por las mismas razones por las que las empresas hacen copias de seguridad de datos incluso sin multa. Primero, deber de diligencia: si un sistema de IA causa un daño, se planteará la pregunta de si el personal estaba adecuadamente capacitado, y las medidas documentadas son entonces su mejor defensa. Segundo, rentabilidad: el uso no supervisado de la IA produce errores silenciosos, desde una fuente inventada en una oferta hasta una infracción de protección de datos en un prompt. Tercero, productividad: la diferencia entre un equipo que se limita a manejar Copilot y uno que realmente trabaja con él es una cuestión de formación. Hemos descrito la perspectiva de gobernanza al respecto en el artículo EU AI Act para pymes.
Así es exactamente como construimos las formaciones en NordFlux, de forma práctica con Microsoft Copilot y los procesos de la empresa correspondiente, con acompañamiento continuo posterior si se desea.
El artículo 4 de la EU AI Act exige desde febrero de 2025 que las empresas se esfuercen por lograr una competencia en IA suficiente de su personal, pero no prescribe ni cursos ni certificados. Tras la atenuación por el Digital Omnibus en 2026, es una mera obligación de apoyo. Una formación es la prueba más práctica de este esfuerzo, pero ninguna ley indica número de horas ni formatos.
El artículo 4 no tiene una norma de sanción propia en la AI Act, y a fecha de 2026 no existe una práctica de aplicación. La falta de formación adquiere relevancia de forma indirecta: en caso de daño, como posible infracción del deber de diligencia, y a partir de agosto de 2026 en el marco de la vigilancia general del mercado. Los proveedores que anuncian importes concretos de sanción por falta de formación en IA argumentan al margen de la situación jurídica.
No. La Comisión Europea deja claro expresamente que el artículo 4 no exige certificados. Tiene sentido una documentación interna de quién fue formado, cuándo y en qué contenidos, adecuada al rol y a los sistemas de IA utilizados. Un certificado comprado sin relación con el trabajo diario cumple peor el propósito de la disposición que una formación práctica documentada.
Para todas las que ofrecen o utilizan sistemas de IA en el sentido de la AI Act, independientemente de su tamaño, por tanto también para las pymes cuyo equipo trabaja, por ejemplo, con Copilot, ChatGPT o funciones de IA en software especializado. El alcance de las medidas adecuadas escala con el contexto y el riesgo del uso.
NordFlux crea empleados digitales para las organizaciones: automatizaciones y agentes KI que asumen el trabajo repetitivo. Usted mantiene el control.
El permiso de IA no es un documento oficial, sino marketing: contenidos de curso idénticos cuestan entre 0 y 1.999 €. Lo que la UE exige realmente y qué tiene sentido.
A partir del 2 de agosto de 2026, los chatbots y agentes de voz con IA deben revelar que son IA. Qué exige el artículo 50, quién responde y qué significa el 2 de diciembre.
El reglamento europeo de IA se aplica de forma escalonada. Lo que las pequeñas y medianas empresas deben saber, qué obligaciones rigen y por qué el pánico es mal consejero.
El Digital Omnibus suavizó las sanciones, pero la obligación de competencia en IA del artículo 4 sigue vigente, y sin personal formado le acechan otros riesgos además de una simple multa. NordFlux desarrolla formaciones prácticas construidas en torno a las herramientas de IA y los riesgos reales de su empresa, en lugar de repasar artículos legales. En la primera conversación aclaramos qué necesidad de formación tiene realmente su equipo y cómo documentar que se cumplió.