Desde febrero de 2025, el artículo 4 del AI Act obliga a las organizaciones que usan inteligencia artificial a ocuparse de que su gente sepa usarla. En julio de 2026, el Ómnibus Digital cambió la redacción. Y desde entonces circulan dos mensajes opuestos: que ya no es obligatorio y que hay que certificar a toda la plantilla. Ninguno de los dos es cierto. La obligación sigue ahí, pero es más razonable de lo que muchos venden. En esta guía te contamos qué dice ahora el artículo 4, qué no exige y cómo plantearlo en tu empresa sin convertirlo en un trámite vacío. Y también cómo lo resolvemos en Ethirio con nuestro curso de alfabetización en IA, pensado justo para esto. En corto: sí. Si tu empresa usa IA, aunque solo sea ChatGPT o Copilot, el artículo 4 del AI Act te obliga desde febrero de 2025 a tomar medidas para que tu equipo sepa usarla. No hace falta un certificado oficial ni un número de horas, pero sí una formación adaptada y poder demostrarla. ¿Quieres resolverlo ya? Ethirio Alfabetización da a cada persona esa base en dos horas, con certificado de finalización verificable.
Álvaro Sánchez Villanueva, CTO & Cofundador de Ethirio · 27 de octubre de 2026 · 8 min de lectura
Qué dice ahora el artículo 4
El cambio es de matiz, pero importante. Antes la norma pedía un resultado; ahora pide un esfuerzo razonable.
Qué se pide
Lo que decía (2024): Medidas para garantizar «en la mayor medida posible» un «nivel suficiente» de alfabetización en IA
Lo que dice ahora (Reglamento 2026/1744): Medidas «para apoyar la promoción de la alfabetización en materia de IA»
Nivel exigido
Lo que decía (2024): Un nivel «suficiente», sin definir
Lo que dice ahora (Reglamento 2026/1744): Ninguno: la norma aclara que no exige «un nivel específico» de ninguna persona
A quién
Lo que decía (2024): Personal y demás personas que usan la IA en nombre de la organización
Lo que dice ahora (Reglamento 2026/1744): Igual
Cómo
Lo que decía (2024): Según conocimientos, experiencia, formación y contexto de uso
Lo que dice ahora (Reglamento 2026/1744): Igual
La fecha no ha cambiado: la obligación se aplica desde el 2 de febrero de 2025. Lo que cambia es el listón. Ya no tienes que demostrar que cada persona ha alcanzado un nivel, sino que tu organización ha hecho algo sensato para que su gente use la IA con criterio.
A quién afecta
A casi todas las empresas. El artículo 4 no distingue por tamaño ni por sector: se aplica a quien desarrolla IA y a quien la usa en su trabajo. Si en tu empresa alguien usa ChatGPT, Copilot, Gemini o Claude para redactar, resumir o analizar, ya estás dentro.
Y no solo cuenta la plantilla. La norma habla también de las «demás personas» que usan la IA en nombre de la organización. La Comisión Europea pone como ejemplos a contratistas, proveedores de servicios o incluso clientes. Piensa en la gestoría que prepara tus informes con IA o en el freelance que lleva tus redes sociales.
Hay una excepción que conviene tener presente. Si usas sistemas de alto riesgo, como herramientas de selección de personal, desde el 2 de diciembre de 2027 el reglamento te pedirá además que quien supervise esos sistemas tenga la formación adecuada para hacerlo. Ahí sí habrá que ir más lejos.
Cinco mitos sobre la formación obligatoria en IA
Aquí es donde más ruido hay. Estos son los cinco mitos que más circulan, contrastados con lo que dice la propia Comisión Europea:
1. «Desde el Ómnibus ya no es obligatorio.» Falso. La obligación sigue vigente desde febrero de 2025. Cambió la redacción, no el deber de actuar.
2. «Necesitas un certificado oficial.» Falso. La Comisión lo dice tal cual: no hace falta. Basta con un registro interno de las formaciones e iniciativas.
3. «Hay que hacer un curso de un número mínimo de horas.» Falso. No hay temario, formato ni duración obligatorios.
4. «Hay que examinar a toda la plantilla.» Falso. No existe la obligación de medir cuánto sabe cada persona. Un examen ayuda a dejar constancia, pero no es obligatorio.
5. «Basta con mandar las instrucciones de la herramienta.» Tampoco. La Comisión advierte de que limitarse a repartir instrucciones puede ser insuficiente.
Si alguien te vende «la certificación oficial del AI Act», desconfía: no existe.
Lo que sí se espera es un esfuerzo real y adaptado a cada perfil. Así se plantea en la práctica.
Cómo plantearlo en tu empresa
La Comisión fija tres puntos de partida: que en la organización haya una comprensión general de la IA, que se tenga en cuenta si desarrollas IA o solo la usas, y que se valore el riesgo de los sistemas que usas. A partir de ahí, cada persona necesita algo distinto según lo que hace.
Toda la plantilla
Lo que necesita saber: Qué es la IA y por qué se equivoca, qué datos no se introducen nunca, qué usos están prohibidos y a quién preguntar
Formato orientativo: Curso breve común, online
Quien usa IA a diario
Lo que necesita saber: Lo anterior, más cómo pedir bien, cómo revisar lo que devuelve y cuándo no usarla
Formato orientativo: Práctica con su herramienta y sus tareas reales
Quien trata datos sensibles (RR. HH., salud, clientes)
Lo que necesita saber: Cómo proteger los datos personales y qué límites marca el RGPD
Formato orientativo: Sesión específica con casos de su área
Dirección y responsables
Lo que necesita saber: Qué obligaciones tiene la organización, qué riesgos asume y cómo decidir qué herramientas se aprueban
Formato orientativo: Sesión corta de criterio y decisiones
Personas externas
Lo que necesita saber: Las reglas de uso de tu organización que les afectan
Formato orientativo: Un documento claro y una confirmación de lectura
No hace falta empezar por todo a la vez. Un buen orden es una base común para todo el mundo y, después, formación práctica para los equipos que más usan la IA. Lo que no funciona es lo contrario: un curso genérico de tres horas que nadie vuelve a aplicar.
Cómo dejarlo documentado
Si un día una autoridad o un cliente te pregunta qué has hecho, la mejor respuesta es poder enseñarlo. No hace falta nada sofisticado. Con esto es suficiente:
1. Un listado de las herramientas de IA que se usan y quién las usa.
2. Una política de uso de IA de una o dos páginas, con fecha y versión.
3. Un registro de formación: quién ha hecho qué, cuándo y con qué contenido. Una hoja de cálculo vale.
4. Las comunicaciones al equipo: el correo con las reglas, la sesión de presentación o la confirmación de lectura de las personas externas.
5. Una revisión periódica. La IA cambia cada pocos meses. Revisar todo esto una vez al año muestra que no fue algo puntual.
Un certificado de finalización por persona no es obligatorio, pero ayuda: deja constancia con nombre, fecha y contenido, sin que tengas que montar el registro a mano.
Cómo lo cubre Ethirio Alfabetización
Creamos Ethirio Alfabetización para que cualquier empresa pueda dar a toda su plantilla esa base común y dejarla documentada, sin montar nada a mano. Así encaja con lo que espera la Comisión Europea:
Una comprensión general de la IA
Cómo lo cubre el curso: Módulo 1: cómo funciona la IA y por qué se equivoca
Saber qué dice la ley y qué papel tiene tu organización
Cómo lo cubre el curso: Módulo 2: el AI Act tras el Ómnibus Digital, los usos prohibidos y la IA en la sombra
Tener en cuenta los riesgos
Cómo lo cubre el curso: Módulos 2 y 3: qué datos no se introducen nunca y cómo protegerlos con seudonimización
Formación práctica, no solo instrucciones
Cómo lo cubre el curso: Módulo 3: el método RECCO para pedir bien y revisar lo que devuelve la IA
Adaptarse a cada persona
Cómo lo cubre el curso: 120 minutos online, a su ritmo, y también en formato podcast accesible
Poder demostrarlo
Cómo lo cubre el curso: Examen final y certificado de finalización verificable por persona, con nombre, fecha y código único
Mantenerlo al día
Cómo lo cubre el curso: 12 meses de acceso con las actualizaciones normativas incluidas
Para empresas, además, nos ocupamos de la gestión de equipos y de la documentación, y organizamos tutorías en grupo, además una parte puede bonificarse por FUNDAE.
Un curso por sí solo no hace que una organización «cumpla»: el artículo 4 pide medidas adaptadas a cada caso.
Lo que sí te da es la base común para toda la plantilla y la prueba documental de que la has puesto.
A partir de ahí, solo quienes usan la IA a diario o en procesos sensibles necesitarán algo más específico.
¿Hay multas por no formar?
El AI Act no fija una multa concreta para el artículo 4, como sí hace con las prácticas prohibidas. La supervisión corresponde a las autoridades nacionales desde agosto de 2026, y la Comisión indica que cualquier sanción debe ser proporcionada.
En España, la ley que debía fijar el régimen sancionador y designar a la AESIA decayó en octubre de 2026 con la disolución de las Cortes. Tendrá que tramitarse de nuevo en la próxima legislatura. Lo contamos con más detalle en nuestra guía sobre las nuevas prohibiciones del AI Act.
Pero quedarse en la multa es mirar el problema al revés. El riesgo real es otro: una persona que pega datos de clientes en una herramienta que no debería, un informe con cifras inventadas que nadie revisó o una decisión tomada con una respuesta que parecía segura y no lo era. Y si algo así ocurre, no haber formado a nadie puede pesar en tu contra ante la AEPD, ante un juez o ante tu cliente.
Lo que de verdad importa
El artículo 4 no debería vivirse como una obligación más. Es la parte de la norma que más se parece al sentido común: si pones una herramienta potente en manos de tu equipo, enséñale a usarla. Las empresas que lo hacen bien no lo hacen por miedo a una inspección, sino porque su gente trabaja mejor y comete menos errores.
Si quieres empezar hoy, en Ethirio Alfabetización puedes comprar una licencia individual o pedirnos una propuesta para todo tu equipo. En dos horas, cada persona tendrá la base para usar la IA con criterio, y tu empresa, el registro que demuestra que lo ha hecho.
Preguntas frecuentes
¿Es obligatoria la formación en IA para las empresas? El artículo 4 del AI Act obliga a las organizaciones que usan IA a adoptar medidas para promover la alfabetización en IA de su personal y de quienes la usan en su nombre. Se aplica desde el 2 de febrero de 2025. Tras el Ómnibus Digital de julio de 2026 no exige un nivel concreto, pero la obligación de actuar sigue vigente.
¿Necesito un certificado oficial de alfabetización en IA? No. La Comisión Europea indica que no hace falta ningún certificado y que basta con llevar un registro interno de las formaciones e iniciativas. Un certificado de finalización por persona es una forma práctica de tener ese registro, pero no es obligatorio.
¿Afecta a mi empresa si solo usamos ChatGPT o Copilot? Sí. El artículo 4 se aplica también a quien usa sistemas de IA desarrollados por otros, sea cual sea su tamaño o sector.
¿Tengo que formar también a personas externas? A las que usan la IA en nombre de tu organización, sí. La Comisión pone como ejemplo a contratistas y proveedores de servicios. Suele bastar con compartir tus reglas de uso y dejar constancia de que las han recibido.
¿Cuántas horas de formación hacen falta? La norma no fija horas ni temario. Lo razonable es una base común para toda la plantilla y formación más práctica para quien usa la IA a diario o trata datos sensibles.
¿Sirve un curso online para cumplir el artículo 4? Sirve como base común para toda la plantilla y como prueba documental, que es lo que la mayoría de empresas necesita. Ethirio Alfabetización cubre en 120 minutos qué es la IA, qué dice la ley, qué riesgos tiene y cómo usarla bien, y termina con un certificado de finalización verificable por persona. Quien usa la IA en procesos sensibles puede necesitar además formación más específica.
Esta guía es informativa y no constituye asesoramiento jurídico. Para tu caso concreto, consúltalo con tus asesores legales. Última revisión: octubre de 2026.