Si tu empresa usa herramientas de inteligencia artificial (ChatGPT, Copilot, Gemini o cualquier otra), ya tienes una obligación legal pendiente desde el 2 de febrero de 2025: garantizar un nivel suficiente de alfabetización en IA entre las personas que la usan o la supervisan. No es una obligación futura. Ya está en vigor.
Este artículo explica qué exige realmente el EU AI Act en materia de formación, qué cambia en agosto de 2026 y qué mínimo debe cumplir una pyme para no estar expuesta.
¿Cuándo entra en vigor la obligación de formar en IA?
La Comisión Europea confirma que las obligaciones de alfabetización en IA (artículo 4 del Reglamento) están en vigor desde el 2 de febrero de 2025. No hay periodo de gracia adicional para esta parte concreta del reglamento.
Lo que sí ocurre en agosto de 2026 es distinto: entran en vigor las normas de transparencia del artículo 50 (obligación de avisar cuando un contenido o interacción es generado por IA). Eso no ha cambiado.
Lo que sí ha cambiado es el calendario de las obligaciones de alto riesgo. El Digital Omnibus sobre IA, adoptado formalmente por el Parlamento Europeo el 16 de junio de 2026 y por el Consejo el 29 de junio de 2026, aplaza los sistemas de alto riesgo del Anexo III de agosto de 2026 a diciembre de 2027, y los del Anexo I (IA integrada en productos regulados, como dispositivos médicos) de agosto de 2027 a agosto de 2028.
La confusión habitual es pensar que “agosto de 2026” es la fecha en la que nace la obligación de formar en IA. No es así: esa obligación ya existe desde febrero de 2025 y no se ha tocado. Lo único que se aplaza es la parte de alto riesgo; lo que no se mueve son las prácticas prohibidas, la alfabetización en IA, las obligaciones GPAI (modelos tipo GPT, en vigor desde agosto de 2025) y la transparencia del artículo 50.
¿A qué empresas afecta esto?
No a todas las empresas por igual. El artículo 4 del EU AI Act obliga a los proveedores (quienes desarrollan sistemas de IA) y a los implementadores (quienes los usan en su actividad) a garantizar un nivel suficiente de alfabetización en IA de su personal y de cualquier otra persona que opere esos sistemas en su nombre.
| Rol según el EU AI Act | Quién es | ¿Aplica la obligación de formación? | Qué necesita |
|---|---|---|---|
| Proveedor | Desarrolla o comercializa un sistema de IA | Sí | Formación del equipo y documentación técnica |
| Implementador | Usa IA en su actividad profesional | Sí | Formación del personal que la usa o supervisa |
| Empresa sin uso de IA | No usa ninguna herramienta de IA | No | Nada, mientras siga sin usarla |
| Persona usuaria a título personal | Usa IA fuera del ámbito profesional | No | Nada |
En la práctica, eso se traduce en una regla sencilla:
- Si tu empresa no usa ningún sistema de IA, esta obligación concreta de formación no te aplica.
- Si tu empresa usa IA (aunque sea ChatGPT, un copiloto, un asistente de diseño o una automatización con IA), la obligación aplica al personal que la usa, la supervisa o aprueba sus resultados.
No hace falta formar a toda la plantilla al mismo nivel. Lo razonable es formar bien a quienes usan la IA de forma directa o supervisan sus resultados, y dar una capa básica de alfabetización al resto si su trabajo puede verse afectado por esos procesos. Ni la Comisión Europea ni la AESIA exigen un título oficial estándar para todo el mundo: piden un nivel “suficiente”, proporcional al uso y al riesgo de cada caso.
Esto incluye a negocios que no han “implementado IA” de forma estratégica, sino que simplemente la usan de manera informal: alguien que usa ChatGPT para escribir emails, alguien que usa una herramienta de IA para filtrar currículums, alguien que usa un chatbot para atención al cliente.
¿Qué sanciones contempla el EU AI Act?
El Consejo de la UE confirma que las sanciones se calculan como importe fijo o como porcentaje de la facturación mundial anual del ejercicio anterior, tomando siempre la cifra más alta entre las dos.
Los importes de referencia son:
- Infracciones muy graves (prácticas de IA prohibidas): hasta 35 millones de euros o el 7% de la facturación mundial anual.
- Otras infracciones graves (incumplimiento de obligaciones aplicables al sistema de IA): hasta 15 millones de euros o el 3%.
- Información falsa o incompleta a la autoridad: sanciones adicionales específicas.
Para una pyme, el riesgo real casi nunca es “usar IA” sin más. Es no tener política de uso, no tener formación documentada, no supervisar los resultados que salen al cliente y no poder demostrar nada de eso si alguien pregunta.
¿Qué mínimo debe cumplir una empresa en materia de formación?
No cualquier formación vale. El EU AI Act pide un nivel de alfabetización proporcional al contexto de uso: no es lo mismo el personal que usa IA de forma puntual que quien la supervisa a diario o quien toma decisiones de gobernanza.
Un mínimo razonable para una pyme incluye:
- Diagnóstico: quién usa IA en la empresa y para qué.
- Formación básica para todo el personal que usa o supervisa IA, adaptada a su rol.
- Contenidos sobre riesgos: sesgos, privacidad, seguridad y límites de la herramienta.
- Registro documental: evidencia de que la formación se impartió, a quién y con qué contenido.
- Política de uso interno: qué herramientas están permitidas y qué datos no se pueden introducir en ellas.
Una charla suelta, un PDF genérico o un enlace a un curso online sin adaptar al puesto normalmente no basta si después no puedes demostrar formación estructurada, asistencia y adecuación al rol de cada persona.
¿Por dónde empezar si todavía no tienes nada montado?
El punto de partida más honesto no es contratar una auditoría legal completa. Es hacer un diagnóstico rápido de qué herramientas de IA usa ya tu equipo (aunque sea de forma informal) y montar, con eso, una política mínima y una primera sesión de formación por roles.
En Sanciones del EU AI Act: cuánto puede costarte no cumplir tienes el desglose completo de a qué te expones exactamente si no lo haces. Y en Checklist de cumplimiento de IA para pymes: 7 puntos mínimos tienes la lista concreta y accionable para empezar esta semana.
Si tu negocio está en la Costa del Sol, en Formación en IA para empresas en Fuengirola, Mijas y Málaga tienes cómo lo estoy resolviendo de forma local, presencial y sin depender de un departamento legal que no existe en la mayoría de pymes de la zona.
Preguntas frecuentes
El siguiente paso
Si tu equipo ya usa IA (ChatGPT, Copilot, Gemini o cualquier otra herramienta) y todavía no tienes ni una política de uso ni un registro de formación, ese es el punto de partida más urgente, no el más avanzado.
Si quieres que revisemos juntos qué necesita tu empresa en concreto para cumplir con la parte de formación del EU AI Act, escríbeme en LinkedIn o entra en formación en IA y cumplimiento para empresas.
Aviso: no soy asesor legal. Estoy formado en gobernanza e IA ética para empresas, y este artículo tiene fines informativos, no constituye asesoría legal. Para decisiones de cumplimiento definitivas, consulta con un abogado especializado.