Alfabetización en IA según el art. 4 del AI Act: qué debe cubrir la formación

Qué exige el artículo 4

• Quién: los proveedores y los responsables del despliegue de sistemas de IA. Una empresa que usa profesionalmente servicios de IA como ChatGPT, Copilot o Gemini es responsable del despliegue.
• Qué: desde la nueva redacción introducida por el Reglamento modificativo (UE) 2026/1744 («Digital Omnibus», en vigor desde el 27 de julio de 2026), los responsables del despliegue deben adoptar medidas que fomenten la alfabetización en IA de su personal. No se exige un nivel determinado.
• Qué significa alfabetización en IA: las capacidades, los conocimientos y la comprensión que permiten desplegar sistemas de IA con conocimiento de causa y ser conscientes de sus oportunidades, riesgos y posibles perjuicios (art. 3, punto 56).
• Forma: el Reglamento no prescribe ningún curso, duración ni certificado. Lo que cuenta es que las medidas se ajusten a la empresa, a los servicios de IA que utiliza y a las tareas de su personal.

¿Se aplica a las empresas suizas?

No directamente. El AI Act afecta a las empresas suizas si están establecidas en la UE, ofrecen sistemas de IA en la UE o si los resultados de la IA se utilizan en la UE (art. 2). Con independencia de ello, en Suiza la ley de protección de datos (DSG) se aplica directamente a las aplicaciones de IA, como señala el Comisionado Federal de Protección de Datos y Transparencia (EDÖB/FDPIC). Por tanto, la formación ayuda en cualquier caso: reduce el riesgo de que datos personales o secretos comerciales acaben en un chat de IA.

Qué debe cubrir una formación en IA

Para empezar basta una hora, siempre que sea concreta. Estos seis temas han dado buen resultado:

1. Qué servicios están permitidos: con qué cuenta (de empresa, no personal) y para qué.
2. Qué no debe introducirse nunca: datos de clientes, datos bancarios, números de identificación nacionales, contraseñas, datos de salud, contratos confidenciales. Más información en la guía IBAN, número de la seguridad social y otros.
3. Cómo se equivoca la IA: las respuestas suenan seguras, pero pueden ser incorrectas o inventadas. Compruebe siempre hechos, cifras y fuentes.
4. La responsabilidad sigue siendo humana: lea y apruebe los textos, el código y las decisiones de la IA antes de transmitirlos.
5. Derechos de autor y confidencialidad: no suba documentos ajenos sin permiso ni publique resultados sin revisarlos.
6. Qué hacer ante un descuido: a quién comunicarlo y con qué rapidez.

Deje constancia de quién recibió formación y cuándo. La plantilla gratuita de política de IA incluye para ello un campo propio, «Formación».

Cómo hacer eficaz la formación en el día a día

El conocimiento por sí solo no evita los descuidos con prisas, por ejemplo al pegar todo un hilo de correos. Dos ayudas consolidan la formación:

• Practicar con ejemplos reales: pida a la plantilla que revise un texto propio con la prueba gratuita «¿Es seguro este texto para ChatGPT?». La prueba se ejecuta solo en el navegador; no se envía nada.
• Un recordatorio en el momento justo: AImori revisa localmente en el navegador lo que se escribe en ChatGPT, Claude, Gemini y Copilot y muestra antes de enviar lo que ha detectado. Así, la regla aprendida en la formación se convierte en un aviso justo cuando hace falta. AImori es una ayuda contra los descuidos y no sustituye ni la formación ni la política interna.

Además, existe un registro de alfabetización en IA: cada advertencia de AImori explica en una frase por qué el valor es delicado. A partir de las explicaciones contadas localmente se puede imprimir un registro (solo cifras por grupo de tipos de datos y mes, sin contenido) que las empresas pueden usar para documentar sus medidas según el art. 4. Es una autodeclaración, no demuestra que se cumplan las obligaciones y no sustituye la formación.

Preguntas frecuentes