Artículo 4 de la Ley de IA explicado: la obligación de alfabetización en IA
Temja·30 de junio de 2026· 8 min read
the short version
- →El Artículo 4 se aplica desde el 2 de febrero de 2025. Es ley vigente, no un plan a futuro.
- →Pide que las personas que usan IA en tu nombre la entiendan lo suficiente para usarla con seguridad.
- →No hay ningún certificado que comprar. Lo que cuenta es que tu equipo sepa reconocer un riesgo y actuar, y que puedas demostrarlo.
- →Las sanciones son aplicables desde agosto de 2025. La mayoría de las empresas están reuniendo pruebas ahora, antes de la oleada de agosto de 2026.
Hace un siglo las fábricas aprendieron una regla dura y no la olvidaron nunca: la maquinaria potente necesita personas formadas. Nadie se sube a una carretilla elevadora porque un folleto diga que es segura. Se saca un permiso, se practica con las manos, se reporta el susto que casi acaba mal. El Artículo 4 de la Ley de IA lleva esa regla a la oficina. Tu equipo maneja ahora la máquina más capaz que ha tenido nunca, y la ley devuelve una pregunta sencilla: ¿saben manejarla?
Qué dice de verdad el Artículo 4
El texto es corto. Los proveedores y los responsables del despliegue de sistemas de IA deben adoptar medidas para garantizar un nivel suficiente de alfabetización en IA entre su personal y cualquier otra persona que maneje IA en su nombre. Y añade una condición: hay que tener en cuenta el rol, la experiencia y el contexto de cada persona. Esa es toda la obligación en una frase.
Lee bien la palabra alfabetización
La alfabetización va de personas, no de herramientas. No es la prueba de que compraste un producto homologado. Es la prueba de que quienes usan la IA saben notar cuando algo no cuadra y qué hacer a continuación.
La definición de alfabetización en IA está en el artículo 3(56): las capacidades, los conocimientos y la comprensión que permiten a las personas hacer un uso informado de la IA y ser conscientes de sus oportunidades, sus riesgos y los daños que puede causar. Fíjate en el equilibrio. No va solo de peligro. Va de un uso competente y con criterio.
A quién afecta
- Responsables del despliegue: cualquier empresa que use un sistema de IA en su trabajo. Es decir, casi todas hoy.
- Proveedores: empresas que construyen o venden sistemas de IA.
- Otras personas que manejan IA en tu nombre: la Comisión ha sido clara en que esto alcanza a contratistas, proveedores de servicios y, a veces, clientes que actúan por ti.
El último punto sorprende. Si un contratista opera un agente de IA dentro de tu proceso, su alfabetización también es asunto tuyo. Por eso muchos proveedores entregan hoy al comprador una declaración de alfabetización como parte de la venta.
Las fechas que importan
El Artículo 4 no espera a agosto de 2026. Ya se aplica. Este es el calendario que ordena la mayoría de los planes de cumplimiento.
AI literacy applies
Article 4 is in force. Staff who use AI need a basic, role-fit understanding of it.
Tap a point.
Una nota honesta
Temja forma equipos y genera pruebas de esa formación. No es un organismo de certificación y no da asesoramiento jurídico. Para decisiones legales concretas, consulta a tu asesoría.
Qué significa suficiente en la práctica
La ley no te entrega un temario, y es a propósito. Suficiente es proporcionado. Una persona de ciencia de datos y una de administración no necesitan la misma formación, porque no afrontan el mismo riesgo. La Comisión prefiere un enfoque flexible y basado en el rol. Así que la prueba honesta es de conducta, no de examen.
El reconocimiento es lo que sabes. La conducta es lo que haces cuando el reloj corre y la factura parece real.
Aquí es donde muchos programas fallan en silencio. Quien sabe rodear el correo de phishing en una diapositiva ha demostrado reconocimiento. Pon a esa misma persona ante una factura envenenada y convincente, a mitad de tarea, y el saber mirado no hace nada. El reflejo nunca se construyó. La brecha se puede medir.
higher of 7% (€4m) or €35m fixed, so the fixed floor applies
higher of 3% (€2m) or €15m fixed, so the fixed floor applies
higher of 1% (€1m) or €7.5m fixed, so the fixed floor applies
Illustration of Article 99. The regulator picks the higher of a percentage and a fixed cap. Not legal advice.
El gemelo duro: el Artículo 26
Para los sistemas de alto riesgo, la alfabetización deja de ser blanda. El artículo 26(2) dice que el responsable del despliegue debe asignar la supervisión humana a personas con la competencia, la formación y la autoridad para hacerlo, además de darles apoyo real. Léelo como una puerta. Para cualquier despliegue de alto riesgo del Anexo III, como contratación, crédito o servicios esenciales, un supervisor formado y con capacidad de decisión es una condición legal previa para poner el sistema en marcha. La formación pasa de deseable a requisito de cumplimiento.
Cómo demostrarlo ante una auditoría
Esta es la parte que más equipos subestiman. Hacer la formación no es la obligación. Poder demostrar que la formación funcionó sí lo es. Un programa que no puede producir ese registro no ha cumplido con el deber. Solo ha tenido la intención.
- 1Mapea roles y riesgoLista quién usa IA y a qué puede llegar. Cuanto más puede hacer un agente en su nombre, más alfabetización le debe.
- 2Forma para la conducta, no para la asistenciaUsa práctica con las manos, no solo diapositivas. El registro de un simulacro vale más que un certificado de finalización.
- 3Guarda un rastro a prueba de manipulaciónQuién se formó, con qué versión del contenido, con qué resultado, y con qué re evaluación en el tiempo. Versiona el contenido para poder mostrar qué decía la ley en cada momento.
- 4Re evalúa por ciclosLa alfabetización se degrada y las herramientas cambian. Hacerlo una vez y olvidarlo no es defensa.
La frase para recordar
La competencia demostrada gana a la asistencia demostrada. Un certificado dice que alguien estuvo sentado en un curso. El registro de un simulacro dice que alguien afrontó una amenaza real y la detectó, o aprendió justo lo que le habría costado.
Ponte a prueba
Tres preguntas rápidas. Si las aciertas todas, estás en condiciones de diseñar un programa.
1. When did the Article 4 AI-literacy duty start to apply?
2. Article 4 asks you to prove which of these?
3. For a high-risk system, human oversight must be done by someone who is:
take these with you
- 01El Artículo 4 ya está vigente y pide que las personas que usan IA sean competentes, en proporción a su rol.
- 02La alfabetización es de conducta. La prueba es si actúan con seguridad en condiciones reales, no si vieron un vídeo.
- 03Para los sistemas de alto riesgo, el Artículo 26 convierte la supervisión formada en condición previa para operar.
- 04La prueba es el entregable. Guarda un registro versionado y a prueba de manipulación de quién se formó y cómo lo hizo.
Questions people ask
¿El Artículo 4 ya está en vigor?
Sí. Se aplica desde el 2 de febrero de 2025. Las sanciones llegaron en agosto de 2025, y la mayoría de las obligaciones de alto riesgo caen en agosto de 2026.
¿Las pymes tienen que cumplir?
Sí. No hay exención por tamaño. El deber es proporcionado, así que una empresa pequeña con un uso ligero de IA debe menos que una grande, pero la obligación se aplica igual.
¿Existe un certificado oficial del Artículo 4?
No. No hay un certificado acreditado. Lo que cuenta es la prueba de que tu personal usa la IA con seguridad, que guardas y puedes mostrar si te la piden.
¿Cuál es la forma más rápida de empezar?
Mapea quién usa IA, dale formación práctica acorde a su rol y guarda el resultado. La prueba de competencia es la meta.
from reading to reflex
See what trained behaviour looks like.
Run the 3 minute drill. No sign up, no card. Meet the poisoned invoice and find out if you reach stop in time.
keep reading