Cómo probar la alfabetización en IA: el expediente de pruebas que el artículo 4 exige de verdad
Cómo probar el cumplimiento de la alfabetización en IA del art. 4: los registros, logs, prácticas y evaluaciones que lo demuestran. No hay certificación.
No hay ningún certificado que enseñar a un inspector. El artículo 4 del Reglamento (UE) 2024/1689 (el Reglamento de IA) te obliga a adoptar medidas para apoyar la alfabetización en IA de tu plantilla, pero no nombra ningún temario, ningún esquema acreditado ni ningún sello. Por eso el cumplimiento no se declara; se demuestra, y una autoridad no puede inspeccionar tu intención, solo tus documentos. Esta página expone los registros, logs y prácticas exactos que prueban la alfabetización en IA, y cómo reunirlos en un expediente que puedas presentar cuando te lo pidan.
Por qué la verdadera pregunta del artículo 4 es la prueba
La obligación está vigente desde el 2 de febrero de 2025
El artículo 4 se aplica desde el 2 de febrero de 2025. Es exigible ahora, no es un plazo en el horizonte con el que puedas planificar. Una autoridad nacional puede pedirte hoy mismo que muestres cómo apoyas la alfabetización entre tu plantilla y las demás personas que tratan con sistemas de IA en tu nombre, y «estamos en ello» no es una respuesta que el texto contemple.
El artículo 4 es de textura abierta: la prueba es la forma de cerrarlo
La cláusula fija un estándar, no un temario. En su redacción vigente desde el 27 de julio de 2026 (Ómnibus Digital, Reglamento (UE) 2026/1744), exige adoptar medidas para apoyar la alfabetización en IA, proporcionadas al conocimiento técnico, la experiencia, la formación de las personas, el contexto de uso y las personas a las que afectan los sistemas. El texto original pedía garantizar, en la medida de lo posible, un nivel suficiente; el vigente ya no obliga a garantizar un nivel concreto. Como la norma te deja el método a ti, la carga que genera es probatoria. Cierras la cuestión abierta mostrando lo que hiciste: a quién formaste, con qué profundidad, cuándo y cómo lo mantienes al día. El alcance llega a tu propia plantilla y a las demás personas que tratan con sistemas de IA en tu nombre, de modo que los contratistas y operadores externalizados también entran en el expediente.
Qué cambió el Ómnibus Digital (y qué no)
No todo está retrasado, y el artículo 4 es una de las cosas que no lo está. El Ómnibus Digital (Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026) aplaza los plazos autónomos de alto riesgo del anexo III (artículo 6(2)) al 2 de diciembre de 2027. El deber de alfabetización no se aplazó, pero sí cambió: el Ómnibus sustituyó el texto del artículo 4 por un deber más suave, que ya no exige garantizar un nivel concreto. Con el Ómnibus en vigor, las fechas de alto riesgo son el 2 de diciembre de 2027 para el anexo III autónomo y el 2 de agosto de 2028 para el anexo I integrado en productos. Nada de eso alcanza al artículo 4, que te vincula desde febrero de 2025. La tesis de esta guía se deduce de ahí: construye el expediente ahora.
Lo que una autoridad o un auditor pedirían ver de verdad
Las autoridades de vigilancia del mercado supervisan el artículo 4
La supervisión de las obligaciones del proveedor y del responsable del despliegue, incluido el artículo 4, corresponde a las autoridades nacionales competentes y de vigilancia del mercado designadas con arreglo a los artículos 70 y 74. Esas autoridades pueden solicitar información y documentación, y la solicitud es el punto en el que un deber abstracto se convierte en una exigencia concreta de papeles. La pregunta nunca es «¿están alfabetizadas tus personas?» en abstracto, es «enséñamelo».
Las preguntas que hay detrás de la solicitud
Reduce una inspección de alfabetización a su lógica y debajo aparecen cuatro preguntas. ¿Identificaste quién necesita alfabetización? ¿Entregaste algo proporcionado a su función y al riesgo que arrastra? ¿Puedes demostrar que ocurrió, con personas concretas, en fechas concretas? ¿Y lo mantienes al día a medida que cambian los sistemas y la plantilla? Cada documento de la siguiente sección existe para responder a una de estas. Un expediente que no puede responder a las cuatro se lee como un programa con lagunas, sea cual sea el esfuerzo de fondo.
Por qué una garantía verbal no es prueba
El estándar de prueba es contemporáneo y atribuible: los registros creados en el momento, vinculados a personas y funciones concretas, vencen a cualquier reconstrucción retrospectiva. Hay una segunda razón, más afilada, para tomarse en serio la calidad del registro. Facilitar información incorrecta, incompleta o engañosa a una autoridad en respuesta a una solicitud es en sí misma una infracción separada, de nivel inferior, conforme al artículo 99(5), distinta del deber de alfabetización de fondo. Así que un expediente descuidado o rellenado a posteriori no solo no prueba el cumplimiento; puede crear una exposición nueva por sí mismo.
Los seis documentos que demuestran la alfabetización en IA
Seis documentos concretos componen un expediente defendible. Cada uno responde a una pregunta distinta del auditor, y una laguna en cualquiera de ellos es una laguna que un inspector encontrará.
1. La política de alfabetización en IA
La política es el estándar documentado que convierte el deber de textura abierta del artículo 4 en una regla interna definida: el por qué y el qué. Establece quién es responsable, qué funciones entran en el alcance, qué significa una alfabetización adecuada para cada banda y cómo se gobierna el programa. Sin ella, cualquier otro documento es una actividad sin objetivo declarado.
2. Temarios por función vinculados a tu inventario de IA
Los temarios por función prueban que el programa fue proporcionado. El artículo 4 nombra los factores —conocimiento técnico, experiencia, formación, contexto de uso y personas afectadas—, así que el contenido de tu formación debe diferir de forma visible según la función y el riesgo. Vincular cada temario a los sistemas de IA de tu inventario demuestra que la profundidad se ajustó a lo que estaba en juego, no que se aplicó un módulo plano a todo el mundo.
3. Logs de impartición y asistencia de la formación
Los logs de impartición y asistencia prueban que la formación llegó a las personas concretas que usan o supervisan sistemas de IA: la prueba de ocurrió, con estas personas. Fechados, con nombre atribuido y vinculados al temario impartido, estos logs son la columna vertebral del expediente.
4. Evaluaciones o comprobaciones de comprensión
Los registros de evaluación prueban el resultado, no solo la exposición. Una hoja de asistencia firmada demuestra que alguien estuvo en la sala; una breve comprobación de comprensión con un umbral de aprobado registrado demuestra que alcanzó el nivel que fijaste para su función. Este es el documento que distingue la asistencia de la alfabetización.
5. Registros de cadencia de reciclaje e incorporación
Los registros de reciclaje e incorporación prueban que la alfabetización se mantiene en lugar de tratarse como algo puntual. Una cadencia por escrito —reciclaje anual más un anclaje de incorporación para los nuevos y un disparador ad hoc cuando adoptas un sistema sustancialmente nuevo—, con fechas de última realización y próximo vencimiento por función, demuestra que el expediente está vivo.
6. Aprobación de gobernanza y actas de revisión
Las actas de gobernanza prueban la titularidad y la revisión periódica. Una aprobación fechada —normalmente anual— vincula la alfabetización a la competencia de supervisión humana exigida a los responsables del despliegue con arreglo al artículo 26(2) y a las obligaciones de supervisión desde el diseño del artículo 14 para los sistemas de alto riesgo. Es el documento que demuestra que hay un titular con nombre, no una hoja de cálculo huérfana.
Mapa de pruebas: pregunta del auditor a documento a artículo de origen
Cómo leer la tabla
Lee cada fila como una pregunta que hace un inspector, el documento que la responde, qué aspecto tiene una versión «buena» de ese documento y el artículo que fundamenta la exigencia. El mapa también es una autoauditoría: recorre las filas comparándolas con tu propio expediente.
| Pregunta del auditor | Documento que la responde | Qué aspecto tiene lo «bueno» | Artículo que lo fundamenta |
|---|---|---|---|
| ¿Quién necesitaba alfabetización? | Inventario de IA + mapeo de funciones | Toda función que toca un sistema de IA está listada | Artículo 4 |
| ¿Fue proporcionado? | Temarios por función | El contenido difiere según función y riesgo | Artículo 4 |
| ¿Ocurrió? | Logs de asistencia / finalización | Fechados y con nombre atribuido | Artículo 4 |
| ¿Funcionó? | Resultados de evaluación | Umbrales de aprobado registrados | Artículo 3(56) |
| ¿Está al día? | Calendario de reciclaje + registros de incorporación | Cadencia definida, fechas última y próxima | Artículo 4 |
| ¿Quién es el titular? | Actas de revisión de gobernanza | Aprobación anual | Artículos 26(2) / 14 |
| ¿Puedes presentarlo cuando lo pidan? | Expediente de pruebas indexado | Recuperable a demanda | Artículo 99(5) |
Cómo rellenar las lagunas de tu propio expediente
Trata cualquier celda vacía como un hallazgo abierto que remediar antes de que una autoridad pregunte, no después. Un expediente que responde a seis de las siete preguntas pero no puede presentarse a demanda sigue fallando la última fila, y esa fila arrastra su propia exposición del artículo 99(5). Indexa el expediente de modo que cualquier documento sea recuperable en minutos, porque la solicitud, cuando llega, rara vez es paciente.
Ejemplo práctico: construir el expediente de pruebas en una aseguradora de 140 personas
El punto de partida
Considera Meridian Mutual, una compañía de seguros regional de 140 personas. Es responsable del despliegue, no proveedor: opera una herramienta de triaje de siniestros con IA de un tercero y un chatbot interno de atención al cliente, pero no construye ninguno de los dos. Existía formación —los responsables habían explicado la herramienta de triaje a sus equipos de manera informal—, pero nada estaba documentado, atribuido ni fechado. En términos probatorios, la alfabetización era en la práctica imposible de probar. Si una autoridad de vigilancia del mercado hubiera preguntado, Meridian tenía un relato y ningún expediente.
Lo que reunieron
A lo largo de un trimestre, Meridian construyó el expediente en orden. Empezó con un inventario de IA, luego mapeó a sus 140 empleados en cuatro bandas de alfabetización: patrocinadores ejecutivos, operadores de siniestros que usan la salida del triaje, revisores de supervisión y cumplimiento, y plantilla general con exposición incidental. Redactó una política de una página que fijaba esas bandas y un titular con nombre. Impartió sesiones específicas por banda, registró la asistencia en hojas fechadas y aplicó una breve comprobación de comprensión con una nota de aprobado registrada. Por último, fijó un reciclaje a 12 meses con anclajes de incorporación para los nuevos y un disparador para cualquier sistema nuevo.
Qué aspecto tenía su expediente de pruebas a los 90 días
A los noventa días, Meridian tenía un único expediente de pruebas indexado: política v1.0, la matriz de mapeo de funciones, cuatro hojas de asistencia fechadas, las puntuaciones de evaluación y un acta de aprobación de gobernanza, presentable íntegramente si una autoridad lo solicitaba. Lo instructivo es la proporcionalidad. Los operadores de siniestros, que se apoyan en la salida de la IA para decisiones que afectan a clientes, recibieron la formación más profunda y la comprobación de comprensión más estricta, mientras que la plantilla general recibió una breve sesión de concienciación. Ese gradiente es exactamente la proporcionalidad que exige el artículo 4, y para los operadores de siniestros funciona además como prueba de la competencia que requiere su función de supervisión del artículo 26(2).
La verdad sin rodeos: no existe ninguna certificación del artículo 4
No existe ningún sello, estampilla ni esquema acreditado
No. No existe ninguna certificación, evaluación de la conformidad ni marca acreditada para la alfabetización en IA en ningún punto del Reglamento de IA. El artículo 4 no establece ninguna, y ningún organismo expide un «certificado del artículo 4». Cualquier producto o curso que se comercialice como otorgante de uno está describiendo algo que no existe en el Reglamento.
Qué significa esto para cómo defiendes el cumplimiento
Como no hay ninguna atestación externa en la que apoyarse, la carga de la prueba recae enteramente en tu organización. Defiendes el cumplimiento con tu propio rastro de pruebas interno —los seis documentos de arriba—, no con un certificado de un tercero. Esto es liberador y exigente a partes iguales: no hay esquema que aprobar, pero tampoco esquema tras el que esconderse. Mantén clara la distinción respecto de la evaluación de la conformidad de alto riesgo. La evaluación de la conformidad del artículo 43 y el marcado CE son regímenes distintos que se aplican a los sistemas de IA de alto riesgo, no al deber de alfabetización del artículo 4.
Cuidado con los proveedores que venden alfabetización «certificada»
Un certificado de finalización de curso de un proveedor de formación es genuinamente útil —es una prueba sólida de que la impartición ocurrió— y forma parte de tus registros de asistencia. Pero no es «certificación del artículo 4», porque no existe tal cosa. Trata con cautela cualquier afirmación de un proveedor de que vende una, y archiva el certificado por lo que de verdad prueba: que una persona concreta completó un curso concreto en una fecha concreta.
Sanciones: lo que puede costar no documentar la alfabetización
Dónde encajan las infracciones del artículo 4 en el régimen sancionador
El artículo 4 no está en el nivel de las prácticas prohibidas. Las sanciones siguen el régimen general de obligaciones del artículo 99, fijado y aplicado por los Estados miembros. A modo de referencia, los topes son: hasta 35 M€ o el 7 % del volumen de negocios anual mundial total, lo que sea mayor para las prácticas prohibidas (artículo 99(3)); hasta 15 M€ o el 3 % del volumen de negocios anual mundial total, lo que sea mayor para la mayoría de las demás infracciones de obligaciones (artículo 99(4)); y hasta 7,5 M€ o el 1 % del volumen de negocios anual mundial total, lo que sea mayor por facilitar información incorrecta, incompleta o engañosa a las autoridades (artículo 99(5)).
El riesgo aparte de una mala llevanza de registros
El ángulo de la llevanza de registros es el que la mayoría de las organizaciones pasa por alto. Incluso cuando el esfuerzo de alfabetización de fondo fue razonable, dar a una autoridad información incorrecta o engañosa al respecto es una infracción propia conforme al artículo 99(5). Esa es una segunda razón, independiente, por la que el expediente de pruebas debe ser exacto y contemporáneo: un registro rellenado a posteriori o inflado puede convertir una posición defendible en una infracción nueva.
Proporcionalidad y la imagen realista del riesgo
Para las pymes y empresas emergentes, el artículo 99(6) limita cada multa a la menor de las dos cifras —el porcentaje o el importe fijo—, no a la mayor: la proporcionalidad está incorporada en el diseño de las sanciones. El riesgo realista a corto plazo, sin embargo, no es tanto una multa autónoma del artículo 4 como que una prueba de alfabetización endeble salga a la luz durante una inspección más amplia —por ejemplo, de tus obligaciones de alto riesgo— y mine tu credibilidad general. Las autoridades leen la ausencia de un expediente de alfabetización como un indicador de lo en serio que te tomas la gobernanza en general.
Cómo ayuda Confir
Confir es el sistema de registro de los seis documentos de arriba. Estructura tu inventario de IA, alberga el mapeo de función a alfabetización y la política, y reúne los registros fechados de asistencia, evaluación y gobernanza en un único expediente indexado, recuperable cuando te lo pidan: el estándar de presentable-a-demanda que implica el artículo 99(5).
La lógica de síntesis es determinista y basada en reglas: el mismo perfil de sistema y el mismo mapeo de funciones producen la misma estructura de expediente y los mismos disparadores de reciclaje cada vez —la misma lógica siempre, sin inferencia de modelos, sin alucinaciones—. Saca a la luz lagunas frente a los factores que nombra el artículo 4 en lugar de generar cumplimiento por ti, y el bucle de mantenimiento —cadencia de reciclaje, disparadores de incorporación, recordatorios de revisión de gobernanza— mantiene el expediente al día en vez de dejar que se quede obsoleto tras la primera ronda.
Preguntas frecuentes
¿Cómo se prueba el cumplimiento de la alfabetización en IA bajo el Reglamento de IA?
Lo pruebas con un rastro de pruebas documentado, porque el artículo 4 no fija ningún esquema de certificación. Los documentos básicos son una política escrita de alfabetización en IA, temarios de formación por función vinculados a tu inventario de IA, logs de asistencia o finalización fechados y con nombre atribuido, comprobaciones de comprensión, una cadencia de reciclaje e incorporación y actas de aprobación de gobernanza. Juntos demuestran a una autoridad que identificaste quién necesitaba alfabetización, entregaste algo proporcionado a su función y riesgo, confirmaste que ocurrió y lo mantienes al día. Las garantías verbales no cuentan; los registros contemporáneos y atribuibles sí.
¿Existe una certificación oficial de alfabetización en IA bajo el artículo 4?
No. El Reglamento de IA no crea ninguna certificación, esquema acreditado ni sello oficial para la alfabetización en IA. El artículo 4 exige medidas de alfabetización proporcionadas a la función de las personas (desde el 27 de julio de 2026 ya no exige garantizar un nivel concreto), pero no prescribe ningún temario ni atestación externa. La certificación y el marcado CE del artículo 43 se aplican a los sistemas de IA de alto riesgo, no al deber de alfabetización. El certificado de finalización de un proveedor de formación es prueba útil de la impartición, pero no es «certificación del artículo 4»: trata con cautela a cualquier proveedor que afirme ofrecerla. La carga de la prueba recae en tus propios registros internos.
¿Qué registros quieren ver los auditores para la alfabetización en IA?
Un auditor o una autoridad de vigilancia del mercado suele querer ver los documentos que responden a seis preguntas: quién necesitaba alfabetización (tu inventario de IA y el mapeo de funciones), si la formación fue proporcionada (temarios por función), si de verdad ocurrió (logs de asistencia y finalización fechados), si funcionó (resultados de evaluación), si se mantiene al día (calendario de reciclaje y anclajes de incorporación) y quién es el titular (actas de revisión de gobernanza). La prueba más sólida es contemporánea, vinculada a personas concretas y presentable cuando lo piden, ya que la información incompleta o engañosa a una autoridad es en sí misma una infracción conforme al artículo 99(5).
¿El Ómnibus Digital retrasa la obligación de alfabetización en IA del artículo 4?
No. El artículo 4 se aplica desde el 2 de febrero de 2025 y está plenamente en vigor. El Ómnibus Digital (Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026) aplaza plazos de alto riesgo, principalmente los sistemas autónomos del anexo III. La obligación de alfabetización no se aplazó, pero el Ómnibus sustituyó su texto por un deber más suave: adoptar medidas para apoyar la alfabetización en IA, sin tener que garantizar un nivel concreto. En cualquier caso, la alfabetización en IA es algo que ya debes poder demostrar.
¿Qué ocurre si no puedes probar el cumplimiento de la alfabetización en IA?
El artículo 4 se sitúa en el régimen general de obligaciones, no en el nivel de las prácticas prohibidas. Las sanciones las fijan y aplican los Estados miembros y siguen el artículo 99, que limita la mayoría de las infracciones de obligaciones a hasta 15 M€ o el 3 % del volumen de negocios anual mundial (artículo 99(4)). Por separado, dar a una autoridad información incorrecta o engañosa sobre tus esfuerzos de alfabetización puede activar multas de hasta 7,5 M€ o el 1 % conforme al artículo 99(5). Para las pymes y empresas emergentes, el artículo 99(6) limita la multa a la cifra menor. En la práctica, el riesgo a corto plazo es que una prueba de alfabetización endeble debilite tu posición durante una inspección más amplia.
¿A quién debe cubrir tu prueba de alfabetización en IA?
El artículo 4 cubre a tu propia plantilla y a las demás personas que tratan con sistemas de IA en tu nombre, como los contratistas y los operadores externalizados. Tu expediente de pruebas debe mapear toda función que use, configure o supervise un sistema de IA, y luego mostrar una alfabetización proporcionada para cada una. La plantilla que se apoya en la salida de la IA para decisiones, o que aporta supervisión humana, merece la cobertura más profunda, porque su competencia también sustenta los deberes de supervisión de los artículos 26(2) y 14. La plantilla general con exposición incidental necesita una cobertura más ligera, de nivel de concienciación. El propio mapeo forma parte de la prueba de que tu programa fue proporcionado.
¿Con qué frecuencia debe reciclarse la formación en alfabetización en IA para que la prueba se sostenga?
El artículo 4 no nombra ningún intervalo fijo, así que la respuesta defendible es una cadencia documentada proporcionada a la velocidad con la que cambia tu uso de IA. Un patrón habitual es un reciclaje anual más formación de incorporación para los nuevos y actualizaciones ad hoc cuando adoptas un sistema o caso de uso sustancialmente nuevo. Lo que importa para la prueba es que la cadencia esté por escrito, con fechas de última realización y próximo vencimiento registradas por función, de modo que una autoridad pueda ver que la alfabetización se mantiene en vez de tratarse como un evento puntual. Una sesión única y sin fechar es prueba débil.
Guías relacionadas
- qué exige realmente la alfabetización en IA del artículo 4
- el texto completo y el alcance del artículo 4
- una plantilla de política de alfabetización en IA para copiar y pegar
- diseñar un programa de formación en alfabetización en IA por función
- la definición de alfabetización en IA del Reglamento de IA
Gestiona el cumplimiento de la Ley de IA en un solo lugar
Confir automatiza la clasificación de riesgos, la documentación técnica y los registros de auditoría para tu empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Prueba gratis 14 días →