La alfabetización en materia de IA en la Ley de IA de la UE: definición, obligación y qué exige

La alfabetización en materia de IA es una de las primeras obligaciones de la Ley de IA de la UE que han surtido efecto. Desde el 2 de febrero de 2025, los proveedores y los responsables del despliegue de sistemas de IA están obligados a adoptar medidas para garantizar un nivel suficiente de alfabetización en materia de IA entre su personal y cualquier otra persona que opere o utilice sistemas de IA en su nombre. Comprender lo que esto significa en la práctica empieza por la definición legal.

La definición de la Ley de IA de la UE

El artículo 3, punto 56, del Reglamento (UE) 2024/1689 define la alfabetización en materia de IA como:

«las capacidades, los conocimientos y la comprensión que permiten a los proveedores, a los responsables del despliegue y a las personas afectadas, teniendo en cuenta sus respectivos derechos y obligaciones en el contexto del presente Reglamento, desplegar los sistemas de IA con conocimiento de causa, así como adquirir conciencia sobre las oportunidades y los riesgos de la IA y los posibles perjuicios que esta puede causar.»

Merece la pena destacar tres elementos. Primero, la alfabetización en materia de IA no es una propiedad de la organización: pertenece a las personas que operan los sistemas de IA o se ven afectadas por ellos. Segundo, la definición tiene en cuenta los derechos y las obligaciones: lo que cada persona necesita saber viene determinado por su papel con arreglo al Reglamento. El desarrollador de un sistema de contratación de alto riesgo tiene un requisito de conocimiento distinto del de un representante de atención al cliente que utiliza un chatbot. Tercero, la definición abarca ambas caras de la balanza: las oportunidades que la IA hace posibles y los riesgos y perjuicios que puede generar.

Las «personas afectadas» son una categoría deliberadamente amplia. No se limita a los empleados. Pueden quedar comprendidas las personas que interactúan con un sistema de IA, o cuyos intereses se ven determinados por él.

La obligación del Artículo 4

El Artículo 4 del Reglamento (UE) 2024/1689 traduce la definición en un deber concreto:

Los proveedores y responsables del despliegue de sistemas de IA adoptarán medidas para garantizar que, en la mayor medida posible, su personal y demás personas que se encarguen en su nombre del funcionamiento y la utilización de sistemas de IA tengan un nivel suficiente de alfabetización en materia de IA, teniendo en cuenta sus conocimientos técnicos, su experiencia, su educación y su formación, así como el contexto en el que se van a utilizar los sistemas de IA.

A quién se aplica. Tanto los proveedores (Artículo 16: las empresas que desarrollan e introducen sistemas de IA en el mercado bajo su propio nombre) como los responsables del despliegue (Artículo 26: las empresas que utilizan sistemas de IA en un contexto profesional) tienen esta obligación. No se limita a las empresas que venden productos de IA. Cualquier empresa que despliegue herramientas de IA ya disponibles en sus flujos de trabajo es responsable del despliegue con arreglo al Reglamento y debe a su personal el deber del Artículo 4.

Cuándo se aplica. El Artículo 4 está en vigor desde el 2 de febrero de 2025. Es una de las primeras obligaciones que activó la Ley —junto con las prohibiciones del Artículo 5— y se aplica ahora mismo, no en un plazo futuro.

Ámbito: todos los sistemas de IA, no solo los de alto riesgo. Esta es la cláusula que la mayoría de las empresas pasan por alto. El Artículo 4 no está condicionado a la clasificación de riesgo. Una empresa que utiliza un asistente de planificación, una herramienta de resumen de documentos o un producto de generación de código es responsable del despliegue de esos sistemas y debe la obligación de alfabetización a su personal pertinente, aunque ninguno de esos usos sea de alto riesgo con arreglo al Artículo 6 y al Anexo III.

Sin un plan de estudios prescrito. El Reglamento no especifica ningún curso, certificación ni número mínimo de horas de formación. Lo que exige es que la medida sea proporcionada: calibrada en función de los «conocimientos técnicos, la experiencia, la educación y la formación» de cada persona «y el contexto en el que se van a utilizar los sistemas de IA». Un científico de datos que construye un modelo necesita una base distinta de la de un analista financiero cuyo equipo ha empezado recientemente a utilizar un complemento de previsión asistido por IA.

Qué aspecto tiene en la práctica una alfabetización en materia de IA «suficiente»

Dado que el Reglamento no ofrece ninguna plantilla, las empresas deben diseñar su propio enfoque. La obligación se entiende mejor como una prueba de proporcionalidad: ¿está esta persona preparada para tratar de forma responsable los sistemas de IA que opera o utiliza en nombre de la organización?

Para el personal sin función técnica —empleados de oficina, agentes de atención al cliente, profesionales de RR. HH. que utilizan herramientas de IA—, una alfabetización suficiente significa normalmente conocer: lo que el sistema de IA hace y no hace; los tipos de error que puede cometer; cuándo un humano debe anular una decisión o escalarla; y cómo notificar un problema. No significa comprender cómo funciona internamente el modelo.

Para el personal con funciones operativas o de supervisión —responsables de cumplimiento, responsables de TI, directivos que supervisan despliegues de IA—, una alfabetización suficiente añade normalmente: las obligaciones de la organización con arreglo a la Ley de IA pertinentes para los sistemas en uso; la distinción entre las obligaciones del proveedor y las del responsable del despliegue; y el proceso para supervisar el rendimiento y señalar inquietudes.

Para el personal que desarrolla o configura sistemas de IA —ingenieros, responsables de producto, profesionales de aprendizaje automático—, una alfabetización suficiente se extiende a: la lógica de clasificación de riesgo con arreglo a los Artículos 5 y 6; los requisitos de alto riesgo con arreglo a los Artículos 9 a 15; las obligaciones de gobernanza de datos con arreglo al Artículo 10; y los requisitos de documentación técnica con arreglo al Artículo 11 y al Anexo IV.

En todos los casos, el umbral es «suficiente»: una norma deliberadamente no absoluta. La Ley reconoce que la capacidad varía y que exigir una profundidad uniforme en toda la plantilla sería desproporcionado.

La documentación importa. Aunque el Artículo 4 no exige un registro formal de formación, demostrar el cumplimiento en caso de una indagación requiere pruebas. Una empresa que haya impartido un módulo de incorporación de 20 minutos a los usuarios de herramientas de IA y pueda aportar un registro de quién lo completó está en una posición materialmente mejor que otra que no haya hecho nada y no pueda mostrar su razonamiento. Trate la medida de alfabetización como algo que pueda defender: qué hizo, para quién y por qué era proporcionado.

Continua, no puntual. Los despliegues de IA cambian. El personal rota. Se introducen nuevas herramientas. Una medida de alfabetización apropiada en un momento dado puede volverse inadecuada cuando cambia el contexto. Una lectura práctica de la obligación es que continúa mientras el sistema de IA esté en uso, no una casilla marcada en la incorporación y olvidada.

Preguntas frecuentes

P: ¿La obligación de alfabetización en materia de IA se aplica solo a los sistemas de IA de alto riesgo?

No. El Artículo 4 se aplica a los proveedores y responsables del despliegue de sistemas de IA en general: el Reglamento no lo restringe al nivel de alto riesgo. Si su organización proporciona o despliega cualquier sistema de IA en un contexto profesional, debe la obligación de alfabetización al personal y demás personas que se encarguen de su funcionamiento y utilización. Esta es una de las formas más claras en que el Artículo 4 difiere del grueso de las obligaciones de la Ley, que se concentran en los casos de uso de alto riesgo con arreglo al Artículo 6 y al Anexo III.

P: ¿Cuándo entró en vigor el Artículo 4?

El Artículo 4 se aplica desde el 2 de febrero de 2025, la misma fecha que las prohibiciones del Artículo 5 sobre las prácticas de riesgo inaceptable. Ya está vigente. Las empresas que aún no han actuado no están esperando un plazo futuro: actualmente incumplen una obligación que está en vigor desde hace más de un año.

P: ¿La obligación exige cursos de formación o certificaciones formales?

No se prescribe ninguna certificación ni formato concreto. El Artículo 4 exige «medidas» que sean proporcionadas a los conocimientos, la experiencia, la educación y la formación de cada persona, así como al contexto en el que utiliza la IA. Puede tratarse de una sesión informativa interna específica, un módulo en línea, la revisión de una lista de comprobación o un programa de formación estructurado, según el papel y la complejidad del sistema de IA en cuestión. Lo que importa es que la medida sea lo bastante sustantiva como para producir una comprensión «suficiente» y que pueda demostrarse que se diseñó e impartió teniendo en cuenta el papel pertinente.

P: ¿Están cubiertos los contratistas y los proveedores de servicios externos?

El Artículo 4 se aplica al «personal y demás personas que se encarguen en su nombre del funcionamiento y la utilización de sistemas de IA». Esa formulación «en su nombre» puede extenderse más allá de los empleados directos a contratistas, trabajadores de agencia y funciones externalizadas que operan en la práctica los sistemas de IA de la organización. Que una relación externa concreta entre en el ámbito de aplicación depende del grado en que esas personas actúen bajo la autoridad de la organización en relación con el sistema de IA.

P: ¿Una empresa muy pequeña sigue teniendo esta obligación?

Sí. El Artículo 4 no contiene ningún umbral de tamaño ni exención para las pymes. Una empresa que despliega herramientas de IA —con independencia de su plantilla— debe la obligación de alfabetización a su personal pertinente. La norma de proporcionalidad sí implica que el programa de alfabetización de un equipo de cinco personas tendrá un aspecto bastante distinto del de una organización de 2.000 personas, pero la obligación en sí se aplica a ambas.

P: ¿Cuál es la relación entre el Artículo 4 y el Artículo 10?

Cubren cosas diferentes. El Artículo 10 regula los datos y la gobernanza de datos para los sistemas de IA de alto riesgo: requisitos sobre los datos de entrenamiento, validación y prueba, y medidas de calidad de los datos. No tiene que ver con el conocimiento del personal. El Artículo 4 trata enteramente de las personas: garantizar que los humanos que operan sistemas de IA tienen una comprensión adecuada para hacerlo de forma responsable. Algunas orientaciones antiguas confundían a veces ambos; son obligaciones distintas con ámbitos diferentes.

Términos relacionados

• Artículo 4 de la Ley de IA de la UE: la obligación completa de alfabetización en materia de IA
• Formación de los empleados para el cumplimiento de la Ley de IA de la UE
• ¿Qué es la Ley de IA de la UE?
• Responsable del despliegue: definición y obligaciones con arreglo a la Ley de IA de la UE
• Proveedor: definición y obligaciones con arreglo a la Ley de IA de la UE
• Resumen de la Ley de IA de la UE y obligaciones clave