Cómo ejecutar un programa de alfabetización en IA: un plan operativo de 12 meses para el artículo 4

Guía30 de julio de 2026· 18 min de lectura

Un plan operativo práctico para un programa de alfabetización del artículo 4: currículo por niveles de rol, canales de entrega y una cadencia de 12 meses.

Ya aceptas el deber. Ahora tienes que ejecutarlo —mes tras mes, para los recién llegados y los veteranos por igual—, de una forma que puedas demostrar ante una autoridad. Este es el manual operativo, no la explicación de la obligación.

El artículo 4 del Reglamento (UE) 2024/1689 se aplica desde el 2 de febrero de 2025 y no fue aplazado por el Ómnibus Digital, adoptado en junio de 2026. Vincula a todo proveedor y responsable del despliegue que pone o usa IA en el mercado de la UE, con independencia del nivel de riesgo. Las preguntas que responde esta página son operativas: quién enseña qué, cómo se entrega y con qué frecuencia se repite.

De la obligación al programa operativo: qué cubre esta página

Qué fija el artículo 4 y qué te deja a ti

El artículo 4 fija el deber: los proveedores y responsables del despliegue deben adoptar medidas para garantizar un nivel suficiente de alfabetización en IA entre el personal y las personas que operan los sistemas de IA en su nombre. Es basado en resultados: el artículo 3(56) define la alfabetización en IA como las capacidades, los conocimientos y la comprensión necesarios para un despliegue informado y la conciencia de las oportunidades y los riesgos. El Reglamento no prescribe ningún currículo, ninguna carga horaria ni ningún certificado, así que las decisiones de diseño de abajo son ilustrativas, no obligatorias: una forma defendible de cumplir el resultado, no la única. Lo que la Ley te deja es todo lo operativo: el currículo, los canales, la cadencia y los registros que prueban que se ejecutó.

Cómo este plan operativo complementa las guías de obligación, política y evidencia

Esta página da por sentado que el deber está asentado y los niveles definidos. Si no lo están, cuatro páginas compañeras cubren el trabajo previo, y esta página no lo repite: la obligación del artículo 4 de la Ley de IA de la UE explicada; el explicador de requisitos de formación en alfabetización en IA; la plantilla de política de alfabetización en IA; y el expediente de evidencia en cómo probar el cumplimiento de la alfabetización en IA. Empieza por ahí si la obligación o los niveles aún no están definidos.

Paso 1 — Asienta los cimientos del programa antes de enseñar nada

Nombra al responsable y al patrocinador

Nombra un único responsable del programa rendidor de cuentas —normalmente el responsable de gobernanza de IA o el responsable de cumplimiento— y confirma una línea de reporte a un patrocinador a nivel de dirección. Las medidas del artículo 4 deben ser demostrables, y alguien tiene que asumir la cadencia, los registros y las revisiones de contenido. El patrocinador importa porque los deberes de responsable del despliegue del artículo 26 y la exposición a sanciones del artículo 99 ponen esto en el mapa de riesgos de la dirección.

Que el alcance lo marque el inventario de IA, no la plantilla

No puedes acotar la alfabetización hasta saber qué sistemas existen, quién los opera y cómo se clasifica cada uno según el artículo 6 y el anexo III. Ancla el programa a tu inventario de IA, luego mapea cada sistema a los roles que lo construyen, lo despliegan, lo supervisan o se ven afectados por él. Ese mapeo convierte los factores de proporcionalidad que nombra el artículo 4 —conocimiento técnico, experiencia, educación, formación y contexto de uso— en audiencias concretas.

Calibra la profundidad según el riesgo: contenido más profundo donde los sistemas son de alto riesgo (anexo III, punto 4 empleo, punto 5(b) solvencia), más ligero donde los sistemas son de riesgo limitado o mínimo. Fija la medida de éxito por adelantado —finalización más una comprobación de comprensión— porque el programa en ejecución es lo que produce el rastro de auditoría.

Paso 2 — Construye el currículo por niveles de rol (quién aprende qué)

Los cuatro niveles y sus objetivos de aprendizaje

Resiste la tentación de un único módulo para todo el personal. La prueba de proporcionalidad del artículo 4 pide niveles calibrados al rol:

Decisores y patrocinadores: la Ley en términos llanos, alfabetización en niveles de riesgo, por qué los deberes de responsable del despliegue del artículo 26 y las sanciones del artículo 99 crean exposición a nivel de dirección, y cómo hacer las preguntas de aprobación correctas antes de firmar un despliegue.
Constructores y equipos técnicos: limitaciones del modelo, calidad de los datos, registro, y los fundamentos técnicos del diseño de supervisión humana que el artículo 14 exige para los sistemas de alto riesgo.
Responsables del despliegue y usuarios operativos: preseleccionadores de RR. HH., gestores de préstamos, redactores: qué puede y qué no puede hacer de forma fiable su sistema concreto, sus limitaciones conocidas, cuándo y cómo anular, y la vía de escalado.
Base para todo el personal más conciencia de transparencia: reconocer las interacciones con IA y los deberes de divulgación del artículo 50 (divulgación de chatbots, etiquetado de ultrafalsificaciones y contenido sintético, con deberes de marcado de contenido legible por máquina desde el 2 de diciembre de 2026 según el Ómnibus Digital, ya adoptado).

Bloques de contenido del currículo: la Ley, los niveles de riesgo, la supervisión humana y tus propios sistemas

Expresa cada nivel como módulos y objetivos de aprendizaje concretos para que el currículo esté listo para construir, no abstracto. Cuatro bloques de contenido recurren entre niveles a distintas profundidades: la Ley y tus obligaciones; el modelo de niveles de riesgo según el artículo 6 y el anexo III; la competencia de supervisión humana que el artículo 14 presupone; y —lo más importante para los usuarios operativos— tus propios sistemas con nombre, enseñados como la herramienta que tienen delante.

Matriz de currículo por niveles de rol y cadencia

Usa esto como un artefacto de planificación para copiar y adaptar: rellena las filas frente a tu propio inventario, luego programa a partir de ahí. La profundidad y la frecuencia de actualización suben con la exposición al riesgo de los sistemas que toca cada nivel.

Nivel de rol	Roles de ejemplo	Módulos clave del currículo	Formato de entrega	Comprobación de comprensión	Duración inicial	Intervalo de actualización
Decisores / patrocinadores	Patrocinador de dirección, responsables de riesgo, aprobadores	La Ley en términos llanos, niveles de riesgo, deberes del artículo 26, exposición del artículo 99	Sesión informativa en directo	Aprobación de un escenario	90 min	Anual
Constructores / técnicos	Científicos de datos, ingenieros de ML, integradores	Limitaciones del modelo, calidad de datos, registro, diseño de supervisión del artículo 14	Taller + laboratorio	Tarea de revisión de diseño	Media jornada	Anual
Responsables del despliegue / usuarios operativos	Preseleccionadores de RR. HH., gestores de préstamos, redactores	Qué puede y qué no puede hacer este sistema, anulación, escalado	Recorrido por el sistema	Ejercicio de anulación	60-90 min	6 meses (alto riesgo)
Supervisión / personal de cumplimiento	Asignados a la supervisión humana, auditores	Competencia del artículo 14, deberes del artículo 26, captura de evidencia	Taller	Tarea evaluada	Media jornada	Anual
Base para todo el personal	Cada empleado y contratista	Reconocer la IA, transparencia del artículo 50, confidencialidad, escalado	Módulo a ritmo propio	Cuestionario breve	30-45 min	Anual

Lee las filas como profundidad de competencia, no como cargo. La profundidad de cada nivel se ata a los factores de proporcionalidad del artículo 4; las filas de operador de alto riesgo y de supervisión también cargan con el requisito de competencia de supervisión del artículo 14, que es por lo que sus comprobaciones son prácticas.

Paso 3 — Elige canales y formatos de entrega que encajen con cada nivel

Formato por nivel: talleres, módulos a ritmo propio, recorridos por el sistema

Ajusta el formato al nivel. Los talleres o sesiones informativas en directo encajan con los patrocinadores y los operadores de alto riesgo, donde la discusión lleva el aprendizaje. Los módulos a ritmo propio con una evaluación encajan con la base para todo el personal, donde el alcance y la consistencia importan más que el diálogo. Los recorridos prácticos y específicos del sistema encajan con los responsables del despliegue de herramientas con nombre, que necesitan manejar la interfaz real, no oír teoría sobre IA. El artículo 4 no impone carga horaria, ni mandato de e-learning, ni esquema de certificación, así que el formato es una decisión de diseño optimizada para la retención y para producir un registro.

Incorpora microformación específica del sistema en el momento del despliegue. La alfabetización para los usuarios operativos trata de la herramienta que tienen delante —el optimizador de rutas, el sistema de cribado—, así que la formación más duradera llega cuando obtienen acceso por primera vez.

Por qué cada módulo necesita una comprobación de comprensión

Construye una comprobación de comprensión en cada nivel para que la finalización produzca evidencia defendible en lugar de una hoja de firmas. Una comprobación puede ser un cuestionario breve para la base, una aprobación de escenario para los patrocinadores o un ejercicio de anulación para los operadores: el punto es un resultado registrado. Captura la entrega, la asistencia y los resultados de evaluación en un registro o LMS consistente para que la evidencia se acumule automáticamente a medida que el programa se ejecuta.

Paso 4 — Ejecuta la cadencia de 12 meses: incorporación y actualización

Incorporación: formar antes de operar

Trata la incorporación como una puerta firme. Cualquiera que se incorpore, cambie de rol a una función que opere IA, o sea asignado de nuevo a un sistema debe completar el nivel relevante antes de operarlo: el artículo 4 alcanza a las personas que actúan en nombre del responsable del despliegue o del proveedor, así que la regla aplica por igual a contratistas y personal temporal.

Base anual más disparadores de actualización por eventos

Haz de la actualización anual el ritmo por defecto, con intervalos más cortos para los operadores de sistemas de alto riesgo. Sobre el calendario, ejecuta actualizaciones por eventos cuando:

entra un nuevo sistema en el inventario;
un sistema sufre una modificación sustancial, que según el artículo 25 puede convertir a un responsable del despliegue en proveedor;
aterriza un cambio regulatorio; o
ocurre un incidente material.

Un calendario de puntos de control trimestrales

Da al año cuatro puntos de control para que la cadencia no se descuelgue:

T1: reconciliación del inventario: confirma que los sistemas y roles que cubre el programa siguen coincidiendo con la realidad.
T2: auditoría de finalización: persigue los módulos y las comprobaciones de comprensión pendientes.
T3: revisión de contenido frente a cualquier actualización legal, incluida la cambiante fecha de marcado de contenido del artículo 50.
T4: visto bueno de gobernanza: el responsable reporta la finalización y las brechas al patrocinador.

Documenta la propia cadencia —actas de revisión y un calendario de actualizaciones— porque la recurrencia es parte de lo que hace demostrable el programa.

Paso 5 — Deja que el programa en ejecución produzca su propio rastro de evidencia

Los registros que la cadencia genera automáticamente

Un programa bien ejecutado produce evidencia como subproducto: el mapeo de rol a sistema, los currículos, los registros de asistencia y finalización, los resultados de comprensión, los registros de incorporación y actualización, y las actas de revisión de gobernanza. Conecta la captura de registros a la entrega en lugar de reconstruirla después: una falta de conservación de evidencia es lo que convierte un deber de textura abierta en un hallazgo. Conecta esos registros con las obligaciones adyacentes, la supervisión del artículo 14 y los deberes de responsable del despliegue del artículo 26, para que el programa sustente un expediente de cumplimiento coherente.

Quién supervisa y qué pide

La supervisión del artículo 4 recae en las autoridades nacionales de vigilancia del mercado, que los Estados miembros designan según los artículos 70 y 74. No des por sentado un nombre de autoridad concreto: confirma la autoridad designada en tu Estado miembro. Estos son los organismos que pedirían ver el rastro. Para el conjunto completo de artefactos, consulta la guía dedicada cómo probar el cumplimiento de la alfabetización en IA.

Ejemplo práctico: ejecutar el programa en una empresa de logística de 250 personas

Acotar los niveles a partir de un inventario de tres sistemas

Meridian Freight, un operador logístico de la UE de 250 personas, ejecuta tres sistemas de IA: una herramienta de optimización de rutas de terceros, un chatbot interno de preguntas frecuentes y un sistema de cribado de candidatos que cae bajo el anexo III, punto 4 y es, por tanto, de alto riesgo. La responsable de cumplimiento asume el programa; la directora de operaciones es la patrocinadora.

A partir de ese inventario de tres sistemas acota los niveles. La profundidad es máxima para los operadores de la herramienta de contratación —tres preseleccionadores de RR. HH.— dada la clasificación de alto riesgo y la competencia de supervisión del artículo 14 que su rol exige. La herramienta de rutas atrae un nivel de constructor para el equipo de datos de cuatro personas que la integra; el chatbot y la exposición general a la IA se sitúan en la base para todo el personal; la directora de operaciones está en el nivel de decisores.

Despliegue del primer trimestre y la cadencia de 12 meses en acción

El primer trimestre se despliega en secuencia: una sesión informativa de patrocinador de 90 minutos para la directora de operaciones y los aprobadores; un módulo base a ritmo propio de 40 minutos para los 250 empleados, incluidos los puntos de transparencia del artículo 50 para el chatbot; un recorrido por el sistema para los preseleccionadores de RR. HH. con formación de anulación atada al artículo 14; y una sesión de constructor de media jornada para el equipo de datos que integra la herramienta de rutas.

A lo largo del año la cadencia se ejecuta: una actualización base anual, auditorías de finalización trimestrales y —cuando una nueva herramienta de previsión de demanda entra en el inventario en el T3— una actualización por eventos para los planificadores que la operarán. Tras un ciclo, el programa ha producido el mapa de rol a sistema, los registros de finalización y comprensión, los resultados del ejercicio de anulación de RR. HH. y cuatro juegos de actas de gobernanza, sin que Meridian montara un proyecto de cumplimiento separado. Las cifras son ilustrativas, no umbrales obligatorios.

Cómo ayuda Confir

Confir enlaza tu inventario de IA con la delimitación de la alfabetización por niveles de rol, de modo que el programa siga guiado por los sistemas realmente en uso en lugar de por un organigrama estático. Rastrea la entrega, la finalización, las comprobaciones de comprensión, los disparadores de incorporación y la cadencia de actualización en un único registro —el registro demostrable que el artículo 4 espera— y mapea esos registros a las obligaciones adyacentes (supervisión del artículo 14, deberes de responsable del despliegue del artículo 26) dentro de un único expediente de cumplimiento.

El motor de síntesis es determinista y basado en reglas: el mismo inventario y el mismo mapeo de roles producen la misma delimitación y los mismos disparadores de actualización cada vez —sin inferencia de modelos, sin alucinaciones—. Confir hace aflorar las fechas de vencimiento de actualización e incorporación para que la cadencia se ejecute a tiempo; no genera ni califica la formación.

Preguntas frecuentes

¿En qué se diferencia esto de una guía para construir un programa de alfabetización en IA?

Una guía de construcción explica la obligación y la estructura: qué significa alfabetización suficiente y los cuatro niveles de rol. Esta página es el manual operativo para ejecutar ese programa una vez que existe. Se centra en la mecánica recurrente, a saber, los canales de entrega por nivel, los disparadores de incorporación, una cadencia de actualización anual más por eventos, y un calendario de puntos de control trimestrales. Piénsalo como la diferencia entre diseñar el currículo y operar el calendario. Si aún no has definido la obligación o los niveles, empieza con la guía de construcción, luego vuelve aquí para mantener el programa en marcha y actualizado.

¿Con qué frecuencia debería repetirse la formación en alfabetización en IA según el artículo 4?

El artículo 4 del Reglamento (UE) 2024/1689 no fija intervalo, así que la cadencia es una decisión de proporcionalidad. Un valor por defecto práctico es una actualización base anual para todo el personal, con ciclos más cortos para los operadores de sistemas de alto riesgo como las herramientas de contratación del anexo III, punto 4. Sobre el ritmo anual, ejecuta actualizaciones por eventos: un nuevo sistema que entra en tu inventario, una modificación sustancial, un cambio regulatorio o un incidente. Documenta el calendario y las actas de revisión, porque la recurrencia en sí es parte de lo que hace el programa demostrable ante una autoridad supervisora.

¿Quién debería asumir el programa de formación en alfabetización en IA?

Nombra un único responsable rendidor de cuentas, normalmente el responsable de gobernanza de IA o el responsable de cumplimiento, con una línea de reporte a un patrocinador a nivel de dirección. El artículo 4 exige medidas demostrables, así que alguien debe asumir la cadencia, los registros y las revisiones de contenido. El responsable acota los niveles a partir del inventario de IA, programa las incorporaciones y actualizaciones, y firma en los puntos de control trimestrales. El patrocinador importa porque los deberes de responsable del despliegue del artículo 26 y la exposición a sanciones del artículo 99 crean riesgo a nivel de dirección, y un responsable sin patrocinador rara vez mantiene el programa financiado y actualizado.

¿Qué formato de entrega exige el artículo 4?

Ninguno en concreto. El artículo 4 no impone carga horaria, ni plataforma de e-learning, ni esquema de certificación. El formato es una decisión de diseño que deberías optimizar para la retención y para producir un registro. En la práctica, las sesiones informativas en directo encajan con los patrocinadores y los operadores de alto riesgo, los módulos a ritmo propio con una evaluación encajan con la base para todo el personal, y los recorridos prácticos encajan con los usuarios operativos de una herramienta con nombre. Elijas lo que elijas, construye una comprobación de comprensión en cada nivel para que la finalización produzca evidencia defendible en lugar de una lista de asistencia, y captura los resultados en un registro consistente a medida que el programa se ejecuta.

¿La incorporación de nuevo personal debe incluir formación en alfabetización en IA?

Sí, cuando vayan a operar sistemas de IA. El artículo 4 cubre a las personas que operan sistemas de IA en nombre del proveedor o del responsable del despliegue, así que quien se incorpore, pase a un rol que opere IA, o sea asignado de nuevo a un sistema debería completar el nivel relevante antes de operarlo. Trata la incorporación como una puerta firme: formar antes de operar. La misma regla aplica a contratistas y personal temporal que usan tus herramientas de IA. Conectar esto a tu proceso de incorporación mantiene el registro de alfabetización actualizado automáticamente y evita una brecha entre la contratación y el siguiente ciclo de actualización anual.

¿Ejecutar un programa de formación satisface automáticamente el artículo 4?

Ejecutarlo es necesario, pero los registros son lo que lo hace defendible. Un programa bien ejecutado debería generar su propia evidencia como subproducto: mapeo de rol a sistema, currículos, registros de asistencia y finalización, resultados de comprensión, registros de incorporación y actualización, y actas de gobernanza. Las autoridades nacionales de vigilancia del mercado, designadas por los Estados miembros según los artículos 70 y 74, son los organismos que pedirían ver este rastro. Una falta de conservación de evidencia es lo que convierte el deber de textura abierta en un hallazgo, así que captura los registros dentro de la entrega en lugar de reconstruirlos cuando una autoridad lo pida.

¿La obligación de alfabetización en IA está aplazada por el Ómnibus Digital?

No. El artículo 4 se aplica desde el 2 de febrero de 2025 y no se ve afectado por el Ómnibus Digital. El Ómnibus Digital, ya adoptado (Parlamento el 16 de junio de 2026, Consejo el 29 de junio de 2026; entra en vigor con la publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026), solo aplaza otros plazos, como ciertas fechas de alto riesgo. Tu programa de alfabetización debería estar vivo ahora, no programado frente a un plazo futuro, y deberías planificar frente a las fechas actualmente en vigor.

Guías relacionadas

Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar

Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.

Empieza la prueba gratuita →