A partir de agosto de 2026, la autoridad española que vigila la inteligencia artificial —la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial)— pasa a tener plenas competencias para inspeccionar y sancionar. Y hay una obligación que a muchas pymes les va a pillar por sorpresa, porque lleva en vigor más de un año sin que casi nadie la nombre: si tu empresa usa inteligencia artificial en su trabajo, tienes que garantizar que las personas que la manejan saben lo que hacen. No es una recomendación. Es una obligación legal.
La obligación viene del Reglamento Europeo de Inteligencia Artificial (el llamado AI Act, la primera ley general del mundo que regula esta tecnología). Su artículo 4 habla de alfabetización en IA (que las personas tengan la formación suficiente para usar estas herramientas con criterio) y es aplicable desde el 2 de febrero de 2025. Lo que cambia este verano no es la norma, es que empieza a haber quien la haga cumplir.
Qué dice exactamente la ley
El texto es corto y, para variar, bastante sensato. Viene a decir esto: cualquier empresa que use sistemas de IA debe tomar medidas para que su plantilla —y quien opere esos sistemas en su nombre— tenga un nivel de conocimiento suficiente sobre lo que usa. Suficiente para entender qué hace la herramienta, qué riesgos tiene y cómo interpretar lo que devuelve. Ni más, ni menos.
Y hay un detalle que conviene subrayar porque rompe la intuición: no hay umbral de tamaño. La obligación no distingue entre una multinacional y un autónomo. Si en tu negocio alguien usa un asistente para redactar correos, el copiloto que trae el paquete de ofimática o cualquier programa con funciones automáticas de decisión, la ley te aplica igual que a un banco. Da igual que seáis tres personas.
Qué NO dice (y por qué importa)
Aquí es donde conviene bajar el ruido, porque ya hay quien está vendiendo miedo. La ley no exige un número concreto de horas de formación. No exige un certificado oficial ni un sello de ninguna academia. No obliga a contratar un curso enlatado y caro «para cumplir». Nada de eso está en el texto. Quien te diga que necesitas su certificación para no ser multado te está vendiendo humo con la ley por delante.
Lo que la ley pide es que la formación sea proporcional: adaptada al puesto de cada persona, al sector en el que trabajas y a las herramientas concretas que usáis. El comercial que usa un asistente para preparar propuestas no necesita lo mismo que quien configura una automatización que toca datos de clientes. Un taller práctico de una mañana, bien enfocado a vuestras herramientas reales, cumple mejor que un máster genérico de cien horas que nadie aplica.
¿A quién obliga de verdad?
La respuesta corta, y la que sorprende: a casi todos. Si te paras a pensarlo, es difícil encontrar hoy una pyme que no roce la IA por algún lado. El programa de facturación que sugiere apuntes. El gestor de correo que redacta borradores. El chatbot de la web. La herramienta de diseño que genera imágenes. En el momento en que alguien de tu equipo apoya su trabajo en una de estas cosas, entras en el ámbito de la norma.
Esto no es para asustar, es para que no te pille de nuevas. La mayoría de negocios ya están usando IA sin haberlo llamado así y, por tanto, ya tienen —sin saberlo— una obligación abierta. Reconocerlo es el primer paso; ignorarlo es el que sale caro.
Qué tienes que hacer, en la práctica
No hay que montar un departamento ni encargar un informe de mil euros. En una pyme, cumplir de forma razonable cabe en cuatro pasos:
- Haz una lista de qué herramientas de IA se usan en tu negocio y quién las usa. La mayoría se sorprende de lo larga que sale.
- Da a cada persona una formación proporcional a lo que hace: qué es la herramienta, para qué sirve, dónde se equivoca y cuándo hay que desconfiar de lo que devuelve.
- Fija por escrito unas reglas básicas de uso: qué datos no se meten nunca en una IA pública, qué hay que revisar siempre antes de dar por buena una respuesta.
- Deja constancia de que lo has hecho. Una hoja con las fechas, los asistentes y los contenidos basta para demostrar que has cumplido si alguien pregunta.
Ese último punto es el que suele faltar. La formación puede ser buena, pero si no queda registrada, ante una inspección es como si no existiera. No hace falta nada sofisticado: un documento sencillo que diga qué se formó, a quién y cuándo.
El criterio: no lo hagas por la multa
Y aquí está lo que de verdad importa, más allá de la letra pequeña. Es fácil vivir esta obligación como un fastidio más, un papel que rellenar para que no te sancionen. Sería un error. Un equipo que entiende de verdad las herramientas que usa comete menos fallos, detecta mejor cuándo la IA se está inventando un dato y saca más partido a lo que ya estáis pagando. La ley solo pone un suelo legal debajo de algo que te conviene hacer de todos modos.
Dicho de otro modo: la formación en IA no es el coste de cumplir, es la inversión que hace que el resto de tu apuesta por la IA funcione. De poco sirve montar un chatbot o una automatización si quien los usa no sabe interpretar lo que hacen. Por eso, cuando ayudamos a un negocio a implantar IA, la formación no es un extra: es parte del trabajo. Puedes verlo en nuestro servicio de formación en IA, pensado para equipos de pyme y no para ingenieros.
Si no tienes claro si tu negocio está dentro de la norma —lo más probable es que sí— o no sabes qué formación necesita de verdad tu equipo, es justo el tipo de cosa que aterrizamos en una sesión de consultoría: miramos qué herramientas usáis, qué obligación os toca y qué formación mínima os deja cubiertos y, de paso, más competentes. Si lo prefieres directo, cuéntanos tu caso y lo vemos.
