El Artículo 4 del Reglamento Europeo de IA: Guía de Cumplimiento para Empresas en 2026

Si en tu empresa alguien redacta emails con ChatGPT, resume documentos con Copilot o usa cualquier herramienta de inteligencia artificial en su trabajo diario, tienes una obligación legal en marcha ahora mismo. Esto no es una recomendación de buenas prácticas ni un consejo de un blog de tecnología. Es un artículo del Reglamento Europeo de Inteligencia Artificial, es de aplicación directa en España, y desde este mismo mes hay una agencia con potestad para comprobarlo.

Se llama Artículo 4, y la mayoría de empresas españolas todavía no sabe que existe.

Como comparador neutral de formación en IA en español, analizamos y filtramos de forma objetiva más de 140 programas verificados sin cobrar comisión a las entidades formativas. En esta guía te contamos qué exige realmente la ley, qué es exageración de marketing y cuáles son, dentro de lo que hemos verificado, las mejores opciones para cumplir con tu plantilla.

¿Qué dice exactamente el Artículo 4?

El Reglamento (UE) 2024/1689, conocido como AI Act o Reglamento Europeo de IA, dedica su artículo 4 a lo que denomina "alfabetización en IA". El texto obliga a proveedores e implantadores de sistemas de inteligencia artificial a adoptar medidas para garantizar un nivel suficiente de conocimientos de IA entre su personal y cualquier otra persona que opere estos sistemas en su nombre, teniendo en cuenta su formación previa, su experiencia técnica y el contexto concreto en el que van a usar la herramienta.

Traducido a la práctica: no basta con que la empresa use IA con criterio. Tiene que poder demostrar que ha formado a las personas que la usan, y que esa formación se ajusta al puesto de cada una, no vale un cursillo genérico para toda la plantilla por igual.

En términos de contenido, la "alfabetización en IA" que pide la norma suele traducirse en tres bloques:

• Comprensión de capacidades y límites. Que cada persona sepa qué puede hacer de verdad una herramienta como ChatGPT o Copilot y, sobre todo, dónde falla —para no dar por buena información incorrecta solo porque suena convincente.
• Gobierno y privacidad de los datos. Que la plantilla entienda qué información no debe introducir nunca en una IA pública: datos de clientes, información confidencial de la empresa, cualquier dato personal que quede fuera del control de la organización una vez enviado. Esto conecta directamente con el RGPD, que ya regula de forma estricta ese flujo de información.
• Identificación de sesgos y discriminación. Que quien usa IA en procesos que afectan a personas —por ejemplo, una criba automatizada de currículums en RRHH— sepa detectar cuándo el resultado puede estar sesgado y mantenga una revisión humana real, no un visto bueno automático.

La confusión más extendida es pensar que esto solo afecta a quien desarrolla modelos de IA —OpenAI, Google, empresas de software— y no a quien simplemente los usa. Es al revés: la norma habla explícitamente de "implantadores" (deployers), es decir, cualquier organización que utilice sistemas de IA en su actividad, con independencia de que los haya construido ella misma. Una asesoría de tres personas que usa ChatGPT para redactar informes es, a efectos del Artículo 4, un implantador con la misma obligación que una multinacional.

Desde cuándo se aplica, y por qué hablamos de esto justo ahora

Aquí está el dato que suele generar más confusión, y conviene aclararlo con precisión: la obligación del Artículo 4 no es nueva. Está en vigor desde el 2 de febrero de 2025, junto con las prohibiciones de determinados usos de IA (Artículo 5) que forman parte de la primera fase de aplicación del Reglamento.

Lo que ha cambiado ahora es otra cosa: el 2 de agosto de 2026, el AI Act ha entrado en su fase de aplicación general, y con ella la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) ha adquirido plena capacidad de inspección y sanción sobre el conjunto del Reglamento en España. Es decir: la obligación llevaba año y medio existiendo sobre el papel, pero el riesgo real de que una empresa sea inspeccionada y tenga que justificar su cumplimiento se ha activado hace apenas unos días.

Esa es la diferencia entre "tengo una obligación legal" y "tengo una obligación legal que alguien puede venir a comprobar". Es la que convierte esto de una nota a pie de página normativa en un asunto que debería estar ya en la agenda de cualquier responsable de RRHH o dirección general.

Lo que sí es cierto sobre las sanciones, y lo que se exagera

Vas a encontrar muchas páginas —incluidas algunas de formación— que afirman sin matices que no cumplir el Artículo 4 puede costarte "hasta 35 millones de euros". Es una cifra real del Reglamento, pero aplicada con imprecisión, y en Formación Libre preferimos la versión exacta a la que más asusta.

El régimen sancionador del AI Act, recogido en su Artículo 99, establece tres niveles de multa:

• Hasta 35 millones de euros o el 7% de la facturación global anual (lo que resulte mayor), para las prácticas de IA prohibidas del Artículo 5 —sistemas de puntuación social, manipulación subliminal, y similares.
• Hasta 15 millones de euros o el 3% de la facturación, para el incumplimiento de otras obligaciones del Reglamento expresamente enumeradas en el propio Artículo 99.
• Hasta 7,5 millones de euros o el 1%, por facilitar información incorrecta o engañosa a las autoridades.

El matiz importante: el Artículo 4 no aparece citado de forma expresa entre las obligaciones enumeradas para el segundo tramo. Eso no significa que no haya riesgo sancionador —el propio Reglamento obliga a los Estados miembros a establecer sanciones efectivas, proporcionadas y disuasorias para cualquier infracción no contemplada específicamente—, pero sí significa que no existe hoy una cifra fija asignada de forma automática al hecho de no formar a tu plantilla.

Lo que sí es una certeza compartida por juristas y consultoras especializadas: si tu empresa tiene cualquier otro incidente relacionado con el uso de IA —una filtración de datos, una decisión automatizada discriminatoria, una reclamación de un cliente— no poder demostrar que formaste a tu equipo jugará como agravante. Y en una auditoría, en un concurso público o en la due diligence de un cliente grande, la ausencia de formación documentada empieza a ser, cada vez con más frecuencia, un motivo de descarte por sí solo.

Qué significa "alfabetización suficiente" en la práctica

El Reglamento no fija un temario cerrado ni exige una certificación oficial concreta. Pide que el nivel de formación sea "suficiente" en relación con el puesto, lo cual da flexibilidad pero también deja la responsabilidad de demostrarlo del lado de la empresa. En la práctica, lo que las asesorías legales especializadas en la materia coinciden en señalar como contenido mínimo razonable incluye:

Qué es y qué no es la inteligencia artificial generativa, sin promesas ni miedos infundados.

Riesgos reales de las herramientas que se usan a diario: alucinaciones, sesgos, información desactualizada.

Uso seguro de datos: qué información no debe introducirse nunca en una IA pública —datos personales, información de clientes, secretos comerciales— y su relación con el RGPD.

Nociones básicas del marco legal: qué es el AI Act, qué obligaciones genera y a quién afecta.

Y, sobre todo, evidencia documentada: registro de quién ha recibido la formación, contenidos impartidos, duración y certificado de aprovechamiento. Una charla informal en una reunión de equipo, por bienintencionada que sea, no cumple el requisito si llega el momento de demostrarlo.

Formación disponible en el catálogo para cumplir el Artículo 4

Es todavía una categoría joven dentro de la formación en IA en español, y en nuestro catálogo de cursos verificados hoy hay una opción que se ajusta a esta necesidad de forma directa:

Alfabetización en IA: Formación Obligatoria para Empresas — Naveia School

• Precio: 125€ por persona
• Duración: 8 horas
• Modalidad: Online
• Certificado incluido
• Bonificable 100% por FUNDAE

Es, dentro de lo que hemos verificado, el programa diseñado específicamente para cubrir el Artículo 4: cubre los conceptos clave de IA, el marco regulatorio, los riesgos de uso y las herramientas prácticas, en un formato corto pensado para desplegarse a toda una plantilla sin paralizar la operativa. Está disponible también en modalidad in-company para equipos completos, e imparte la formación Naveia School, escuela acreditada como Microsoft Training Services Partner —no es un requisito que exija el Artículo 4, pero es una referencia de solidez del centro que lo imparte. Al finalizar, la empresa recibe un certificado que documenta la formación realizada: nombre, contenidos, duración y fecha, que es exactamente la evidencia que se pide en una inspección.

Si tu necesidad es más específica —por ejemplo, un departamento legal o de compliance que necesita profundizar más allá de la alfabetización básica—, el Curso de Inteligencia Artificial y Derecho del Centro de Estudios Garrigues aborda la regulación con mucho más recorrido, aunque a un precio y una duración pensados para perfiles jurídicos, no para el conjunto de la plantilla.

Seguimos verificando nuevas incorporaciones a medida que el mercado responde a esta obligación —es razonable esperar que en los próximos meses aparezcan más programas específicos— y actualizaremos este artículo según vayan llegando.

Si además quieres ir más allá de la alfabetización básica

El Artículo 4 pide un mínimo. Pero si ya vas a formar a tu equipo, algunas empresas aprovechan para especializar por departamento en lugar de quedarse en lo genérico. Tres opciones verificadas en catálogo, cada una para un perfil distinto:

• Curso de IA Generativa para Negocios — MIOTI · 950€ · 2 días (16h), híbrido. Pensado para directivos y mandos intermedios: el programa ofrece itinerarios diferenciados por perfil (marketing, finanzas, RRHH/legal, IT), no una charla genérica para todos por igual.
• IA en la Gestión del Talento y Recursos Humanos — Core IA School · 600€ · 30 horas. Específico para RRHH: cribado de currículums con herramientas como HireVue o Metaview, con el foco puesto en evitar sesgos algorítmicos en procesos de selección.
• De Iniciación a Experto en IA — IA Experience · 299€ · 1 mes. Un recorrido más largo pensado para llevar a una plantilla completa desde los conceptos básicos hasta casos de uso aplicados por departamento. Ninguno de los tres sustituye a la formación de alfabetización del Artículo 4 —no están diseñados específicamente para ese fin— pero pueden ser el paso natural después de cubrir el mínimo legal.

Cómo cumplir sin bloquear la operativa: cuatro pasos

1. Haz un inventario real. Qué herramientas de IA usa tu equipo hoy —muchas veces sin que dirección lo sepa formalmente— y quién las usa. Una hoja de cálculo es suficiente para empezar.
2. Forma según el rol, no de forma genérica. El Reglamento pide tener en cuenta la experiencia y el contexto de cada persona. El equipo de marketing que genera imágenes no necesita la misma profundidad que quien toma decisiones automatizadas con IA.
3. Guarda evidencia de todo. Certificado individual, registro de asistencia, contenidos impartidos y fecha. Es lo primero que se pedirá en una inspección o en una auditoría de cliente.
4. Revisa periódicamente. La IA cambia de mes en mes. Una formación de 2025 sobre herramientas que ya no se usan no sirve como evidencia de cumplimiento actual.

¿Formas o gestionas la formación de un equipo?

Si tienes que decidir cómo cubrir esta obligación para tu empresa —ya sean cinco personas o quinientas—, podemos ayudarte a comparar las opciones bonificables por FUNDAE que mejor encajan con tu sector y el tamaño de tu equipo, sin coste y sin compromiso.

Preguntas frecuentes

¿A qué empresas afecta el Artículo 4 del AI Act? A cualquier empresa o autónomo que utilice sistemas de inteligencia artificial, sin umbral mínimo de tamaño. El Reglamento habla de "implantadores" de sistemas de IA, no solo de quienes los desarrollan, así que una pyme que usa ChatGPT o Copilot está tan obligada como una gran corporación.

¿Desde cuándo se puede sancionar el incumplimiento del Artículo 4? La obligación está vigente desde el 2 de febrero de 2025. La AESIA, la agencia española encargada de supervisarla, tiene plena capacidad de inspección y sanción sobre el conjunto del Reglamento desde el 2 de agosto de 2026.

¿Cuánto puede costar no cumplir el Artículo 4? No existe una cifra fija asignada de forma automática al incumplimiento de este artículo en concreto. El AI Act sí contempla sanciones de hasta 35 millones de euros o el 7% de la facturación global para las infracciones más graves del Reglamento, y la falta de formación documentada puede actuar como agravante si tu empresa tiene cualquier otro incidente relacionado con el uso de IA.

¿La formación tiene que ser presencial? No. El Reglamento no impone un formato concreto. La formación online es válida siempre que quede documentada: certificado, registro de asistencia y contenidos impartidos.

¿Se puede bonificar esta formación por FUNDAE? Sí. Al tratarse de formación para empleados en activo, entra dentro del crédito de formación bonificada que gestionan las empresas en España, lo que en muchos casos permite cubrir el coste completo.

---

Este artículo tiene carácter informativo y no constituye asesoría legal. Para decisiones específicas de cumplimiento normativo, consulta con un profesional del derecho especializado en protección de datos y regulación de IA.

No recibimos comisión por las recomendaciones de este artículo.