Alfabetización en IA: lo que el artículo 4 del Reglamento de IA exige a las empresas

Si tu equipo usa herramientas de IA en el trabajo, te afecta el art. 4 del Reglamento de IA de la UE. Debes procurar, en la medida de lo posible, que quienes las usan las entiendan lo suficiente. No hay un curso ni un certificado obligatorio, pero deberías poder demostrar lo que hiciste.

El Reglamento de IA de la UE, Reglamento (UE) 2024/1689, entró en vigor en agosto de 2024. La mayoría de sus normas se aplican más tarde y afectan a los proveedores de sistemas de alto riesgo. Sin embargo, dos partes se aplican desde el 2 de febrero de 2025: las prohibiciones de ciertas prácticas de IA y la obligación de alfabetización en IA del artículo 4. Esta última afecta a casi todas las empresas.

A quién afecta

El artículo 4 se aplica a proveedores y a responsables del despliegue de sistemas de IA. Responsable del despliegue es quien usa un sistema de IA en un contexto profesional. Si tu personal escribe textos con un chatbot, traduce correos o usa funciones de IA en programas de contabilidad o diseño, tu empresa es responsable del despliegue.

Qué significa «suficiente»

El reglamento no fija un nivel concreto. Pide medidas adecuadas a los conocimientos técnicos, la experiencia y la formación de las personas implicadas y al contexto en que se usa la IA. Quien redacta textos publicitarios con un chatbot necesita otros conocimientos que quien usa IA para preseleccionar candidaturas.

Cinco pasos prácticos

1. Haz inventario. ¿Qué herramientas de IA se usan, quién las usa y para qué? Incluye las funciones integradas en programas que ya tienes.
2. Fija reglas. Una breve política interna de IA: qué herramientas se permiten, qué datos pueden introducirse y que los resultados se revisan antes de usarlos.
3. Forma según el puesto. Lo básico para todos: cómo funcionan estas herramientas, dónde se equivocan, qué no debe introducirse. Más profundidad para quienes tienen tareas sensibles.
4. Documéntalo. Quién recibió formación, cuándo y sobre qué. Basta una lista sencilla.
5. Revísalo. Las herramientas nuevas llegan rápido. Revisa la lista y la política al menos una vez al año.

Dónde entra el RGPD

En cuanto entran datos personales en una herramienta de IA, por ejemplo correos de clientes o candidaturas, se aplica además el RGPD. Entonces necesitas una base jurídica, un contrato de encargo de tratamiento con el proveedor y, para transferencias fuera de la UE, garantías adecuadas. Tu política interna de IA es el lugar adecuado para decir qué datos no deben entrar en qué herramienta.

Cómo podemos ayudarte

Impartimos formación práctica en alfabetización en IA para equipos pequeños y redactamos contigo la política interna de IA, alineada con tu documentación de protección de datos. Consulta nuestros servicios o escríbenos.