Formación en IA por vídeo o simulacros prácticos: qué funciona de verdad
Temja·24 de junio de 2026· 6 min read
the short version
- →El vídeo mide asistencia. El simulacro mide conducta. No son lo mismo, y la ley se fija en la segunda.
- →Una persona puede aprobar un test y aun así caer en un ataque real. La brecha entre saber y hacer se puede medir.
- →El Artículo 4 pide competencia demostrable. Un registro de simulacro es mejor prueba que un certificado de finalización.
- →Lo más práctico no es elegir uno. Es usar el vídeo para la base y el simulacro para el reflejo.
Casi todos los programas de formación en IA empiezan igual: un vídeo, unas diapositivas y un test de tres preguntas al final. Es cómodo, es barato y deja un certificado bonito. El problema aparece el día que un correo con instrucciones ocultas llega a la bandeja de una persona real, a mitad de tarea. Ahí no hay diapositiva que valga. Solo cuenta lo que esa persona hace en los siguientes diez segundos. Esta es la diferencia entre dos maneras de formar.
Dos formas de formar, dos cosas distintas
Conviene ser claro con lo que mide cada método antes de compararlos por precio. Un vídeo confirma que alguien estuvo presente. Un simulacro confirma que alguien actuó bien bajo presión. Puestos uno al lado del otro, la diferencia salta a la vista.
| Aspecto | Formación por vídeo | Simulacro práctico |
|---|---|---|
| Qué mide | Asistencia y recuerdo | Conducta bajo presión |
| Prueba que deja | Certificado de finalización | Registro de cómo actuó la persona |
| Retención | Cae rápido tras el curso | Construye un reflejo que dura |
| Realismo | Escenario limpio y avisado | Amenaza realista y sin aviso |
| Valor ante una auditoría | Bajo por sí solo | Alto, muestra competencia real |
Por qué el vídeo se queda corto
El vídeo no falla por ser malo. Falla por lo que no puede hacer. Enseña a reconocer un problema en frío, en una pantalla tranquila, cuando ya sabes que te van a preguntar. La vida real es lo contrario: la amenaza llega sin avisar, disfrazada de tarea normal, con prisa de por medio. El reconocimiento que se aprende en calma no se convierte solo en reflejo bajo presión.
Quien rodea el phishing en una diapositiva ha demostrado que sabe. Puesto ante una factura envenenada de verdad, ese saber mirado no hace nada si el reflejo no se construyó.
Injection-catch rate before and after hands-on drills, from a two-wave program. Knowing the risk is not the same as catching it live.
Qué hace un simulacro que el vídeo no
- Sorprende. La persona no sabe que es una prueba, así que la reacción es la real.
- Mete presión. Hay una tarea en marcha y un reloj, igual que en un ataque de verdad.
- Mide la acción, no la opinión. Registra qué hizo, no qué diría que haría.
- Repite. El reflejo se construye con exposición, no con una sola sesión.
Qué mira una auditoría
Aquí es donde la comparación deja de ser teórica. El Artículo 4 de la Ley de IA no pide que tu gente vea un vídeo. Pide competencia, en proporción a su rol, y que puedas demostrarla. Un certificado de finalización dice que alguien estuvo sentado en un curso. Un registro de simulacro dice que alguien afrontó una amenaza real y la detectó, o aprendió justo lo que le habría costado.
La prueba que de verdad cuenta
La competencia demostrada gana a la asistencia demostrada. Si tuvieras que enseñar una sola cosa a un inspector, que sea el registro de cómo actuó tu equipo ante una amenaza realista, no la lista de quién pulsó reproducir.
Cómo combinar los dos
La respuesta honesta no es elegir un bando. El vídeo tiene un sitio: dar contexto y vocabulario común a bajo coste. El simulacro tiene otro: convertir ese contexto en reflejo y dejar la prueba. Puestos en orden, se refuerzan.
- 1Empieza por la baseUsa vídeo breve para el vocabulario común y las ideas clave. Rápido y barato.
- 2Construye el reflejoLanza simulacros sin aviso, con escenarios realistas y con presión de tiempo.
- 3Guarda la pruebaRegistra cómo actuó cada persona, versiona el contenido y conserva el rastro con fecha.
- 4Repite por ciclosLa competencia se degrada y las amenazas cambian. Vuelve a evaluar cada cierto tiempo.
Una aclaración
Temja diseña simulacros y guarda la prueba de la formación. No es un organismo de certificación y no da asesoramiento jurídico. Para tu caso concreto, consulta a tu asesoría.
take these with you
- 01El vídeo mide asistencia; el simulacro mide conducta. La ley se fija en la conducta.
- 02El reconocimiento en frío no se convierte solo en reflejo bajo presión.
- 03Un registro de simulacro es mejor prueba de competencia que un certificado de finalización.
- 04Lo eficaz es combinarlos: vídeo para la base, simulacro para el reflejo y la prueba.
Questions people ask
¿La formación por vídeo cumple el Artículo 4?
Puede ser una parte, pero por sí sola prueba asistencia, no competencia. El Artículo 4 pide competencia demostrable, y ahí el simulacro deja una prueba mucho más sólida.
¿Qué es un simulacro de seguridad en IA?
Un ejercicio realista y sin aviso que enfrenta a la persona a una amenaza, como una instrucción oculta en un correo, y registra cómo actúa bajo presión real.
¿Cada cuánto conviene repetir la formación?
Por ciclos, no una sola vez. La competencia se degrada y las herramientas cambian, así que una re evaluación periódica es lo que sostiene la defensa ante una auditoría.
¿Puedo usar los dos métodos a la vez?
Sí, y suele ser lo mejor. Usa el vídeo para dar la base y el vocabulario común, y el simulacro para construir el reflejo y generar la prueba de conducta.
from reading to reflex
See what trained behaviour looks like.
Run the 3 minute drill. No sign up, no card. Meet the poisoned invoice and find out if you reach stop in time.
keep reading