Hay una conversación que ahora repite. Un responsable de RRHH, de IT o de sostenibilidad detecta la necesidad de formar al equipo en el uso responsable de la IA. Prepara la propuesta. Y entonces llega la pregunta del comité de dirección: ¿por qué tenemos que invertir en esto ahora mismo?
La respuesta que suele darse habla de cultura digital, de competitividad o de no quedarse atrás. Son argumentos válidos, pero débiles. Porque la pregunta real que hace la dirección no es si la formación es buena, es si es urgente. Y para esa pregunta hay una respuesta mucho más sólida que cualquier argumento de competitividad: la ley ya lo exige.
El artículo 4 del AI Act: la obligación que nadie menciona
El Reglamento UE 2024/1689, en su artículo 4, establece que los operadores de sistemas de IA deben adoptar medidas para garantizar que su personal cuenta con el nivel de alfabetización en IA suficiente para cumplir con sus funciones y responsabilidades. Este artículo está en vigor desde el 2 de febrero de 2025. No ha sido afectado por el paquete ómnibus digital ni por ninguna otra propuesta de prórroga.
Eso significa que si tu empresa usa sistemas de IA, que es casi cualquier empresa en 2026, tiene la obligación legal de garantizar la formación adecuada de quien los opera. No es una recomendación de buenas prácticas, es un requisito regulatorio, y la AESIA supervisa el cumplimiento del AI Act desde agosto de 2025.
Conviene precisar el argumento para que sea sólido ante una dirección bien asesorada. La fuerza del artículo 4 no está tanto en una multa automática por no formar, sino en algo más concreto: si tu empresa sufre un incidente relacionado con la IA, no haber formado al personal agrava tu responsabilidad como operador. La formación no es solo cumplir una casilla, es la diligencia debida que te protege el día que algo sale mal. Y ese día, la diferencia entre haber formado o no puede ser la diferencia entre un incidente gestionado y una sanción.
El argumento de riesgo que entiende cualquier dirección
Los comités de dirección gestionan riesgos, por eso el argumento que funciona no es pedagógico sino financiero y reputacional. Hay tres vectores de riesgo que la formación en IA previene de forma directa.
El primero es el riesgo regulatorio. El incumplimiento de las obligaciones del operador bajo el AI Act puede derivar en sanciones que alcanzan el 3% de la facturación anual global. Para una empresa con diez millones de euros de facturación, eso son hasta trescientos mil euros. La formación que reduce ese riesgo tiene un coste fijo y predecible. La sanción, no.
El segundo es el riesgo operativo. Un empleado que usa una herramienta de IA sin criterio puede provocar una brecha de datos, una decisión discriminatoria o un compromiso de confidencialidad no intencionado. Cualquiera de esos incidentes tiene un coste real que supera con creces el de la formación preventiva.
El tercero es el riesgo reputacional. En un contexto donde clientes e inversores son cada vez más sensibles al uso de IA, un incidente público por uso inapropiado puede dañar la marca de forma duradera. La formación convierte al equipo en una línea de defensa activa, no en una fuente de vulnerabilidad. Dicho de otro modo, la formación en IA responsable no es un gasto de bienestar corporativo, es la medida preventiva más barata frente a tres tipos de riesgo que ya están activos.
El error de presentarla como formación en herramientas
Uno de los motivos por los que estas propuestas no prosperan es que se presentan como «formación en IA»: aprende a usar los prompts, descubre las últimas aplicaciones. Ese enfoque no convence a una dirección porque suena a formación de productividad individual, no a gestión de riesgo corporativo.
La formación en IA responsable es otra cosa. No enseña herramientas, construye el criterio institucional para saber cuándo usar IA, con qué datos, con qué supervisión y cómo responder cuando algo falla. Eso no es un beneficio para el empleado, es infraestructura para la empresa.
Cómo estructurar la propuesta ante la dirección
Lo que funciona no es un argumento emocional sobre el futuro digital. Lo que funciona es una tabla de riesgo: cuáles son los escenarios de exposición de la empresa, cuál es el coste estimado de cada uno y cuál es el coste de la formación que los previene.
A eso se añade la evidencia regulatoria: el artículo 4 del AI Act con su fecha de entrada en vigor, el marco sancionador de la AESIA y, si la empresa tiene informes ESG, la referencia a los indicadores de gobernanza que exigen criterios documentados sobre el uso de IA.
Por último, una propuesta concreta con un entregable: no «formación en IA» como concepto abstracto, sino un programa con objetivos claros, duración definida y resultado tangible. El entregable más potente es la política de uso de IA institucional firmada por la dirección porque convierte la formación en un activo corporativo.
Preguntas frecuentes
¿Es obligatoria la formación en IA para empleados en España?
Sí. El artículo 4 del AI Act establece que los operadores de sistemas de IA deben garantizar que su personal tiene el nivel de alfabetización en IA adecuado para sus funciones. Está en vigor desde febrero de 2025 y aplica a cualquier empresa que opere sistemas de IA, con independencia de su tamaño o sector.
¿Qué pasa si mi empresa no forma a sus empleados en IA?
La obligación del artículo 4 está en vigor y la AESIA supervisa el cumplimiento del AI Act. Más allá de una posible sanción, el efecto más directo es que, ante un incidente documentado, la ausencia de formación agrava la responsabilidad del operador frente a cualquier reclamación o investigación. Las sanciones a operadores pueden alcanzar el 3% de la facturación anual global.
¿Cuánto cuesta no hacer nada frente al coste de la formación?
El coste de un incidente de IA no gestionado incluye la posible sanción regulatoria, el daño reputacional, la pérdida de clientes y los costes legales. La formación preventiva tiene un coste único, fijo y predecible que es sistemáticamente menor que cualquiera de esos escenarios por separado.
