¿Se aplica si solo usamos ChatGPT, Claude o Copilot?

Sí. Una empresa que usa un sistema de IA bajo su propia autoridad es responsable del despliegue (artículo 3, punto 4), y el artículo 4 se aplica a los responsables del despliegue sea cual sea el riesgo. La Comisión pone el ejemplo de empleados que usan ChatGPT para escribir textos publicitarios o traducir: deben conocer riesgos concretos, como las alucinaciones.

¿Desde cuándo, y quién la supervisa?

El artículo 4 se aplica desde el 2 de febrero de 2025. Las autoridades nacionales de vigilancia del mercado lo supervisan y lo hacen cumplir desde el 2 de agosto de 2026, con las sanciones que fije el Derecho nacional. La Oficina de IA no hace cumplir el artículo 4.

¿Necesitamos un certificado o un examen?

No. Según la Comisión no hace falta ningún certificado, y el artículo 4 no obliga a medir los conocimientos de los empleados. Las organizaciones pueden llevar un registro interno de las formaciones y otras acciones de orientación.

¿Es obligatoria una formación en IA según el artículo 4?

Según la Comisión no hay una solución única, y no se imponen requisitos estrictos ni formaciones obligatorias. Lo que necesita una empresa depende de sus respuestas a los cuatro pasos anteriores. A menudo no basta con pedir al personal que lea las instrucciones de uso.

¿Cumplimos si copiamos ejemplos del repositorio de la Comisión?

No automáticamente. El repositorio reúne más de 40 iniciativas de alfabetización en IA de empresas y organismos públicos, del e-learning a los bootcamps. Según la Comisión, reproducirlas no otorga por ahora una presunción de cumplimiento. La Comisión usará el repositorio para los ejemplos que publique en virtud del artículo 4, apartado 2.

¿Eliminó el ómnibus digital la obligación?

No. En noviembre de 2025 la Comisión había propuesto trasladar la obligación a los Estados miembros y a la Comisión. El Reglamento (UE) 2026/1744 adoptado mantiene la obligación de proveedores y responsables del despliegue de adoptar medidas y suprime la exigencia de un nivel suficiente.

¿Necesitamos un responsable de IA o un comité de gobernanza de IA?

No. Según la Comisión, el artículo 4 no exige ninguna estructura de gobernanza concreta.

¿Hay reglas del artículo 4 propias para bancos, aseguradoras o sanidad?

No. La Oficina de IA no impone requisitos sectoriales, pero el sector, la finalidad y el riesgo de cada sistema de IA deben orientar la formación.

¿Nuestros desarrolladores también necesitan formación?

Las personas con titulación o experiencia en desarrollo de IA se consideran normalmente alfabetizadas en IA, pero según la Comisión depende de la herramienta y de su cualificación. Compruebe que conocen sus sistemas de IA, sus riesgos y cómo mitigarlos, y los aspectos jurídicos y éticos.

Alfabetización en materia de IA según el Reglamento de IA (artículo 4): qué deben hacer las empresas que usan herramientas de IA

Última actualización 9 de noviembre de 2026

El artículo 4 del Reglamento de IA es la única obligación del Reglamento que ya se aplica a casi todas las empresas que usan IA. Se aplica desde el 2 de febrero de 2025 y alcanza a una empresa cuyo personal redacta textos con ChatGPT, programa con Claude Code o resume documentos con Copilot. El Ómnibus digital sobre IA, el Reglamento (UE) 2026/1744, reescribió el artículo en julio de 2026. Sigue siendo una obligación.

Esta página recoge el texto del artículo 4 y la definición del artículo 3, punto 56, lo que esperan las preguntas y respuestas de la Comisión Europea sobre alfabetización en materia de IA, cuándo supervisan las autoridades nacionales y una checklist. Las fuentes son EUR-Lex y la Comisión, comprobadas el 9 de noviembre de 2026. No es asesoramiento jurídico.

Crear una cuenta de empresao escriba a contact@standardcompute.com

English Deutsch Français Nederlands Italiano Svenska Norsk Dansk Suomi Polski

Respuestas breves

¿Qué exige el artículo 4?: Los proveedores y responsables del despliegue de sistemas de IA adoptan medidas para apoyar la alfabetización en materia de IA de su personal y demás personas que se encarguen en su nombre del funcionamiento y la utilización de sistemas de IA. Tienen en cuenta sus conocimientos técnicos, experiencia, educación y formación, el contexto de uso y las personas en que se van a utilizar los sistemas.
¿Se aplica si solo usamos ChatGPT, Claude o Copilot?: Sí. Una empresa que usa un sistema de IA bajo su propia autoridad es responsable del despliegue (artículo 3, punto 4), y el artículo 4 se aplica a los responsables del despliegue sea cual sea el riesgo. La Comisión pone el ejemplo de empleados que usan ChatGPT para escribir textos publicitarios o traducir: deben conocer riesgos concretos, como las alucinaciones.
¿Desde cuándo, y quién la supervisa?: El artículo 4 se aplica desde el 2 de febrero de 2025. Las autoridades nacionales de vigilancia del mercado lo supervisan y lo hacen cumplir desde el 2 de agosto de 2026, con las sanciones que fije el Derecho nacional. La Oficina de IA no hace cumplir el artículo 4.
¿Necesitamos un certificado o un examen?: No. Según la Comisión no hace falta ningún certificado, y el artículo 4 no obliga a medir los conocimientos de los empleados. Las organizaciones pueden llevar un registro interno de las formaciones y otras acciones de orientación.

El texto del artículo 4 y del artículo 3, punto 56

Artículo 4, apartado 1, en la versión del Reglamento (UE) 2026/1744: «Los proveedores y responsables del despliegue de sistemas de IA adoptarán medidas para apoyar la promoción de la alfabetización en materia de IA de su personal y demás personas que se encarguen en su nombre del funcionamiento y la utilización de sistemas de IA, teniendo en cuenta sus conocimientos técnicos, su experiencia, su educación y su formación, así como el contexto previsto de uso de los sistemas de IA y las personas o los colectivos de personas en que se van a utilizar dichos sistemas. Esta obligación no exige que los proveedores o los responsables del despliegue garanticen un nivel específico de alfabetización en materia de IA de ninguna persona en particular.»

Los apartados 2 y 3 se dirigen a las autoridades. La Comisión y los Estados miembros apoyan a proveedores y responsables del despliegue, en particular a las pymes, y la Comisión publica en la plataforma única de información ejemplos prácticos de cómo cumplir la obligación. El Consejo de IA adopta recomendaciones que tienen en cuenta los marcos europeos de competencias.

El artículo 3, punto 56, que el ómnibus no modificó, define el concepto: «“alfabetización en materia de IA”: las capacidades, los conocimientos y la comprensión que permiten a los proveedores, responsables del despliegue y demás personas afectadas, teniendo en cuenta sus respectivos derechos y obligaciones en el contexto del presente Reglamento, llevar a cabo un despliegue informado de los sistemas de IA y tomar conciencia de las oportunidades y los riesgos que plantea la IA, así como de los perjuicios que puede causar».

A quién afecta

A su empresa, en cuanto usa un sistema de IA en su actividad profesional. La obligación alcanza a proveedores y responsables del despliegue por igual y no se limita a los sistemas de alto riesgo. Una empresa que compra y usa herramientas de IA es responsable del despliegue. La que desarrolla un sistema de IA y lo introduce en el mercado o lo pone en servicio con su propio nombre es proveedor.

A su personal y a otras personas que actúan en su nombre. Según la Comisión, el artículo 4 se refiere a cualquier persona de la organización que trabaja directamente con un sistema de IA. Las «demás personas» no son empleados, sino personas que dependen en sentido amplio de la organización, por ejemplo un contratista, un proveedor de servicios o un cliente. Quien trabaja para un contratista necesita las competencias en IA que exige su tarea, igual que los empleados.

A empresas de fuera de la UE. Según la Comisión, el artículo 4 se aplica, como el resto del Reglamento, a actores de dentro y fuera de la UE siempre que el sistema de IA se introduzca en el mercado de la Unión, se use en la Unión o su uso afecte a personas que se encuentran en la UE.

Qué queda del «nivel suficiente»

El artículo 4 original pedía garantizar «en la mayor medida posible» que el personal tuviera «un nivel suficiente de alfabetización en materia de IA». El ómnibus digital sustituyó esa redacción. Según la Comisión, la alfabetización en materia de IA sigue siendo una obligación, no se exige un nivel específico o «suficiente», y no hay obligación de medir los conocimientos de los empleados.

Lo que la Comisión espera es un programa adaptado a la organización. Sus preguntas y respuestas fijan el contenido mínimo:

Contenido mínimo de un programa de alfabetización en materia de IA según la Comisión
Paso	La pregunta que hay que responder	Qué dejar por escrito
Comprensión general de la IA	La pregunta que hay que responder: ¿Qué es la IA, cómo funciona, qué IA usamos y cuáles son sus oportunidades y peligros?	Qué dejar por escrito: Una breve introducción que cada usuario completa antes de obtener acceso
Su papel	La pregunta que hay que responder: ¿Desarrollamos sistemas de IA o usamos sistemas desarrollados por otra organización?	Qué dejar por escrito: Proveedor o responsable del despliegue, por sistema de IA
Riesgo de los sistemas de IA	La pregunta que hay que responder: ¿Qué deben saber los empleados sobre este sistema, qué riesgos deben conocer y cómo se mitigan?	Qué dejar por escrito: Riesgos conocidos por herramienta, como alucinaciones, datos confidenciales en los prompts o código que hay que revisar
Personas y contexto	La pregunta que hay que responder: ¿Qué saben ya estas personas, qué más deberían saber, y en qué sector y para qué fin se usa el sistema?	Qué dejar por escrito: Contenido de formación por función, y por qué encaja con esa función

De las preguntas y respuestas de la Comisión sobre alfabetización en materia de IA, actualizadas el 20 de octubre de 2026. Se anima a cubrir aspectos jurídicos y éticos, incluida la comprensión del Reglamento de IA.

La Comisión añade que, en muchos casos, confiar en las instrucciones de uso o pedir al personal que las lea puede ser ineficaz. Se admiten distintos niveles de formación para distintos grupos.

Para los sistemas de IA de alto riesgo hay más. El artículo 26, apartado 2, obliga a los responsables del despliegue a encomendar la supervisión humana a personas con la competencia, la formación y la autoridad necesarias, y la Comisión recuerda que esa obligación de formación se mantiene tras el ómnibus. Las obligaciones de los responsables del despliegue de sistemas de alto riesgo del anexo III se aplican desde el 2 de diciembre de 2027.

Fechas y supervisión

Calendario del artículo 4
Fecha	Qué ocurre	Fuente
2 de febrero de 2025	Qué ocurre: Se aplica el artículo 4, con el resto de los capítulos I y II del Reglamento de IA	Fuente: Reglamento de IA, artículo 113
2 de agosto de 2025	Qué ocurre: Los Estados miembros deben tener sus normas nacionales de sanciones	Fuente: Preguntas y respuestas de la Comisión
24 de julio de 2026	Qué ocurre: El Reglamento (UE) 2026/1744, Ómnibus digital sobre IA, se publica en el Diario Oficial y sustituye el artículo 4	Fuente: Diario Oficial de la UE
27 de julio de 2026	Qué ocurre: Entra en vigor el Reglamento (UE) 2026/1744	Fuente: Reglamento (UE) 2026/1744, artículo 4
2 de agosto de 2026	Qué ocurre: Las autoridades nacionales de vigilancia del mercado supervisan y hacen cumplir el artículo 4	Fuente: Preguntas y respuestas de la Comisión
2 de diciembre de 2027	Qué ocurre: Se aplican las obligaciones de los responsables del despliegue de sistemas de alto riesgo del anexo III, incluida la supervisión humana por personal formado (artículo 26, apartado 2)	Fuente: Reglamento de IA, artículo 113 modificado

Resumen de los textos oficiales, comprobado el 9 de noviembre de 2026. No es asesoramiento jurídico.

Las autoridades nacionales pueden imponer sanciones y otras medidas conforme al Derecho nacional. La Comisión subraya que toda sanción debe ser proporcionada y basarse en el caso concreto, teniendo en cuenta la naturaleza y gravedad de la infracción y si fue intencionada o negligente. Una actuación es más probable si se demuestra que un incidente se debe a la falta de formación y orientación.

La Comisión describe también la vía privada: quien sufre un daño puede demandar conforme al Derecho nacional. El propio Reglamento de IA no crea delitos ni un derecho a indemnización.

Una checklist práctica

Ocho pasos que cubren lo que espera la Comisión y dejan un registro que puede mostrar a una autoridad. La checklist del Reglamento de IA para el responsable del despliegue sitúa la alfabetización junto a las demás obligaciones.

Checklist de alfabetización en materia de IA para empresas que usan herramientas de IA
Paso	Qué hacer	Evidencia que conservar
1. Inventariar las herramientas de IA	Qué hacer: Asistentes de chat, funciones de IA de otro software, agentes de programación y API de modelos, con los equipos que usan cada una	Evidencia que conservar: Inventario de IA con un responsable y los usuarios de cada herramienta
2. Fijar su papel por herramienta	Qué hacer: Responsable del despliegue para las herramientas que usa; proveedor para los sistemas que desarrolla y pone en servicio con su nombre	Evidencia que conservar: Papel anotado en el inventario
3. Anotar los riesgos por herramienta	Qué hacer: Alucinaciones, datos confidenciales o personales en los prompts, código sin revisar, contenido generado por IA publicado	Evidencia que conservar: Notas de riesgo por herramienta
4. Formar por función	Qué hacer: Un módulo básico para todos, y módulos avanzados para usuarios intensivos y desarrolladores, para los responsables que aprueban el uso y para quien supervisa un sistema de alto riesgo	Evidencia que conservar: Plan de formación con el contenido de cada función
5. Publicar una política de uso de la IA	Qué hacer: Herramientas aprobadas, qué datos pueden ir en los prompts, revisión humana de los resultados, a quién preguntar	Evidencia que conservar: Política con versión y fecha, por ejemplo a partir de la plantilla de política de uso de la IA
6. Llevar registros de formación	Qué hacer: Fecha, participantes, contenido y herramienta tratada; no hace falta certificado	Evidencia que conservar: Registro interno de formación
7. Incluir a los contratistas	Qué hacer: Quien explota o usa IA en su nombre necesita las competencias que exige su tarea	Evidencia que conservar: Cláusula contractual o registros de formación del contratista
8. Revisar con cada cambio	Qué hacer: Nueva herramienta, nuevo modelo o nuevo uso: actualizar inventario, riesgos y formación	Evidencia que conservar: Fechas de revisión en el registro

No es asesoramiento jurídico. Su equipo jurídico decide qué exige el artículo 4 a su empresa.

Para la compra de herramientas de IA, el pliego de prescripciones técnicas para licitar una pasarela LLM incluye requisitos de registro de modelos y proveedores por aplicación, que dan al paso 1 una fuente fiable.

Registros que una pasarela puede añadir a su expediente

Un registro de formación muestra quién se formó. Conviene saber también quién usa de verdad qué modelos. Standard Compute es una forma de llevar ese registro para API de modelos, Claude Code y Claude Desktop. Organice su empresa en equipos, invite a sus compañeros por correo electrónico y dé a cada persona y a cada aplicación su propia clave, todo en una sola cuenta de empresa. Decida qué modelos puede usar cada clave, para que cada aplicación y cada miembro del equipo tenga exactamente los modelos que usted aprueba.

Cada cambio de un administrador queda registrado con los valores de antes y después, incluidas las altas de personas y de claves, de modo que los accesos se pueden cotejar con el registro de formación. Conecte Microsoft Entra ID o cualquier proveedor de identidad SAML para que su personal inicie sesión en Standard Compute con su cuenta de trabajo.

Estos registros muestran accesos y uso. No son un registro de formación ni demuestran que alguien esté alfabetizado en IA.

Preguntas de jurídico, cumplimiento y compras

¿Es obligatoria una formación en IA según el artículo 4?: Según la Comisión no hay una solución única, y no se imponen requisitos estrictos ni formaciones obligatorias. Lo que necesita una empresa depende de sus respuestas a los cuatro pasos anteriores. A menudo no basta con pedir al personal que lea las instrucciones de uso.
¿Cumplimos si copiamos ejemplos del repositorio de la Comisión?: No automáticamente. El repositorio reúne más de 40 iniciativas de alfabetización en IA de empresas y organismos públicos, del e-learning a los bootcamps. Según la Comisión, reproducirlas no otorga por ahora una presunción de cumplimiento. La Comisión usará el repositorio para los ejemplos que publique en virtud del artículo 4, apartado 2.
¿Eliminó el ómnibus digital la obligación?: No. En noviembre de 2025 la Comisión había propuesto trasladar la obligación a los Estados miembros y a la Comisión. El Reglamento (UE) 2026/1744 adoptado mantiene la obligación de proveedores y responsables del despliegue de adoptar medidas y suprime la exigencia de un nivel suficiente.
¿Necesitamos un responsable de IA o un comité de gobernanza de IA?: No. Según la Comisión, el artículo 4 no exige ninguna estructura de gobernanza concreta.
¿Hay reglas del artículo 4 propias para bancos, aseguradoras o sanidad?: No. La Oficina de IA no impone requisitos sectoriales, pero el sector, la finalidad y el riesgo de cada sistema de IA deben orientar la formación.
¿Nuestros desarrolladores también necesitan formación?: Las personas con titulación o experiencia en desarrollo de IA se consideran normalmente alfabetizadas en IA, pero según la Comisión depende de la herramienta y de su cualificación. Compruebe que conocen sus sistemas de IA, sus riesgos y cómo mitigarlos, y los aspectos jurídicos y éticos.

Fuentes

Reglamento (UE) 2024/1689 (Reglamento de IA): artículo 3, punto 56, artículo 4 en su versión original, artículo 113 (EUR-Lex), comprobado el 2026-11-09
Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA), DO L de 24 de julio de 2026: el artículo 1, punto 5, sustituye el artículo 4 (EUR-Lex), comprobado el 2026-11-09
Reglamento de IA, artículo 4: alfabetización en materia de IA, texto consolidado (AI Act Service Desk, en inglés), comprobado el 2026-11-09
Reglamento de IA, artículo 26: obligaciones de los responsables del despliegue de sistemas de IA de alto riesgo (en inglés), comprobado el 2026-11-09
Reglamento de IA, artículo 113: entrada en vigor y aplicación (en inglés), comprobado el 2026-11-09
Comisión Europea: AI literacy, questions and answers (actualizado el 20 de octubre de 2026, en inglés), comprobado el 2026-11-09
Comisión Europea: living repository of AI literacy practices (en inglés), comprobado el 2026-11-09

Cree una cuenta de empresa, dé a cada persona y aplicación su propia clave con los modelos que aprueba y guarde el registro de accesos junto a su registro de formación.

Crear una cuenta de empresa