EU AI Act: La obligacion de formacion vigente desde febrero de 2025

La semana pasada estuve en una mesa redonda empresarial en la region del Eifel. Trece personas en la mesa, todas con su propia empresa. Pregunte: "Quien de ustedes ha oido hablar del EU AI Act?" Cuatro manos se levantaron. Siguiente pregunta: "Y quien sabe que desde febrero de 2025 existe una obligacion de formacion para el uso de IA?" Cero manos.

No es un caso aislado. La mayoria de las pequenas y medianas empresas en Alemania no tienen idea de que esta obligacion existe. Y no, no es porque sea irrelevante. Afecta a cualquiera que utilice ChatGPT, Microsoft Copilot o herramientas similares en su trabajo diario.

En este articulo explico que exige el Articulo 4 del EU AI Act, a quien afecta y como puede cumplir los requisitos con un esfuerzo razonable. Incluyendo una plantilla para una formacion de dos horas.

Que exige el Articulo 4 del EU AI Act

El 2 de febrero de 2025 entro en vigor el Articulo 4 del Reglamento Europeo de Inteligencia Artificial. El mensaje central en una frase: proveedores y operadores de sistemas de IA deben garantizar que sus empleados tengan un nivel suficiente de competencia en IA.

El texto legal habla de "AI Literacy" (alfabetizacion en IA). Lo que significa: los empleados deben poder utilizar sistemas de IA de forma informada. Deben comprender que puede hacer la IA y que no. Deben reconocer riesgos. Y deben saber que danos puede causar un uso inadecuado.

Suena razonable, no?

La redaccion concreta deja margen a las empresas para la implementacion. No hay contenidos prescritos, ningun certificado, ningun numero minimo de horas de formacion. El legislador dice: deben asegurarse de que su personal sepa lo que hace. Como lo logran es asunto suyo.

Eso suena a mucha libertad. Lo es. Pero precisamente por eso resulta dificil, ya que muchas empresas no saben por donde empezar.

Que se considera un "sistema de IA" (y que no)

Antes de hablar de formacion, debemos aclarar si su empresa esta afectada. La respuesta corta: si, muy probablemente.

El EU AI Act define un sistema de IA como un sistema basado en maquinas que opera con diferentes grados de autonomia, puede adaptarse tras su implementacion y genera, a partir de entradas, resultados como predicciones, recomendaciones o decisiones.

En terminos concretos: si, ChatGPT es un sistema de IA. Microsoft Copilot tambien. Google Gemini, Claude, Midjourney, DeepL con funciones de IA, GitHub Copilot. Todos entran en la regulacion.

Lo que no es un sistema de IA:

• Un programa de hojas de calculo tradicional (Excel sin funciones de IA)
• Una regla simple de si-entonces en su software de contabilidad
• Un filtro de spam que funciona solo con reglas fijas
• Su sitio web (mientras no utilice chatbots o sistemas de recomendacion basados en IA)

La zona gris entre ambos extremos es amplia. Mi consejo: ante la duda, forme. No perjudica y estara en el lado seguro.

A quien debe formar?

El Articulo 4 nombra dos grupos: "personal" y "otras personas que se ocupen del funcionamiento y la utilizacion de sistemas de IA en su nombre." La formulacion es intencionalmente amplia.

En la practica, esto significa:

• Empleados que trabajan directamente con herramientas de IA (p. ej. equipo de marketing con ChatGPT)
• Directivos que deciden sobre el uso de IA
• Empleados que evaluan o procesan resultados de sistemas de IA
• Proveedores externos y freelancers que utilizan IA en su nombre

A quienes no necesita formar: empleados que no tienen ningun contacto con sistemas de IA. Pero seamos honestos, hoy en dia, quien cumple ese criterio? Incluso si alguien solo usa una aplicacion de correo electronico que ofrece sugerencias basadas en IA, eso ya cae dentro de la regulacion.

Por cierto: no se trata de que todos se conviertan en expertos en IA. El legislador exige un "nivel suficiente." Lo que es suficiente depende del rol. Una administrativa que usa ocasionalmente ChatGPT para sugerencias de texto necesita un nivel de competencia diferente al del director de TI que selecciona sistemas de IA para toda la organizacion.

Por que tan pocas empresas lo saben?

Tengo tres explicaciones.

Primera: el EU AI Act es una pieza legislativa enorme. La mayor parte de la cobertura gira en torno a la clasificacion de alto riesgo, las practicas prohibidas y las multas millonarias. El Articulo 4, en cambio, es un paragrafo silencioso. Sin titulares, sin escandalo, sin controversia.

Segunda: la obligacion de formacion llego medio ano antes que la mayoria de las otras regulaciones. Muchos consultores y abogados comunican el AI Act como algo que "viene en 2025/2026." Que una parte ya este en vigor desde febrero de 2025 pasa desapercibido.

Tercera, y esta es la razon real: no hay multas directas por infringir el Articulo 4 de forma aislada. La Comision Europea lo formulo como una "obligacion exhortativa." Sin multa significa, para muchas empresas: no es urgente.

Eso es un error de pensamiento. Porque cuando algo sale mal, cuando un empleado introduce datos confidenciales de clientes en una herramienta de IA y se produce una filtracion de datos, la falta de formacion se convierte en un problema. Los tribunales y las autoridades supervisoras preguntaran: cumplio usted su deber de diligencia? Formo a sus empleados? La falta de competencia en IA se convierte en un factor agravante en otras infracciones.

Este es un patron que tambien vemos con el RGPD y la proxima obligacion de factura electronica: el verdadero peligro no esta en el paragrafo en si, sino en los danos consecuentes del incumplimiento.

Como documentar la formacion

No necesita un certificado. Pero necesita una prueba.

Mi sugerencia: registre los siguientes puntos por escrito.

1. Quien fue formado? (Nombre, rol en la empresa)
2. Cuando tuvo lugar la formacion? (Fecha, duracion)
3. Cuales fueron los contenidos? (Resumen tematico o agenda)
4. Quien impartio la formacion? (Interno o proveedor externo)
5. Que sistemas de IA se utilizan en la empresa? (Inventario actual)

Un documento simple es suficiente. Nada de conceptos de formacion de 50 paginas. Ningun sello oficial. Guarde el documento junto con una lista de firmas de los asistentes y listo.

Importante: actualice la documentacion cuando se introduzcan nuevas herramientas de IA o cuando comiencen nuevos empleados. Esto no es algo que se haga una sola vez.

Para empresas que quieran digitalizar esto correctamente: en Plexito construimos exactamente este tipo de procesos en el software de nuestros clientes. Pero una hoja de calculo funciona bien para empezar.

Plantilla: Formacion en IA en 2 horas

Aqui tiene un plan que recomiendo para equipos pequenos (de 5 a 20 personas). Sin complicaciones. Pragmatico, comprensible, documentable.

Bloque 1: Fundamentos (40 minutos)

• Que es la IA? Diferencia entre software basado en reglas y sistemas que aprenden
• Que sistemas de IA usamos en nuestra empresa? (Inventario colectivo)
• Demo en vivo: como funciona ChatGPT/Copilot por dentro
• Lo que la IA hace bien: crear textos, resumir, traducir, analizar datos
• Lo que la IA no puede hacer: garantizar hechos, comprender contexto, asumir responsabilidad

Bloque 2: Riesgos y reglas (30 minutos)

• Alucinaciones: por que la IA dice cosas falsas de forma convincente
• Proteccion de datos: que datos se pueden introducir en herramientas de IA?
• Derechos de autor: a quien pertenece el texto generado por IA?
• Politica interna: que esta permitido en nuestra empresa y que no? (Elaborar juntos)

Pausa (10 minutos)

Bloque 3: Practica (30 minutos)

• Cada participante redacta un prompt para una tarea de su trabajo diario
• Discusion grupal: que funciona, que no?
• Consejos para mejores prompts (dar contexto, asignar un rol, especificar formato de salida)

Bloque 4: Cierre y documentacion (10 minutos)

• Resolver preguntas abiertas
• Resumen de la politica interna de IA
• Rellenar la lista de asistencia y el registro de formacion
• Proxima fecha: actualizacion en 6 meses

Todo cabe en una manana. O en dos almuerzos largos. El esfuerzo es manejable y el beneficio es doble: cumple la obligacion legal y sus empleados trabajan mejor con la IA despues.

Mi perspectiva personal

Trabaje en DHL, Instacart, Delivery Hero y New Relic antes de fundar Plexito. En cada una de estas empresas, la competencia en IA era un tema. Pero la formacion activa solo ocurria en las grandes tecnologicas.

Ahora, como fundador de una empresa de software para pymes, veo la otra cara. Mis clientes en la region del Eifel y Renania, artesanos, proveedores de servicios, pequenas empresas de produccion, todos usan IA. A menudo sin saberlo. El reconocimiento automatico de texto en la app de contabilidad? IA. Las sugerencias de servicio al cliente en el CRM? IA. La funcion de traduccion en el programa de correo electronico? IA.

Y precisamente ahi reside la oportunidad. Mientras todos miran fijamente los grandes temas regulatorios, la IA de alto riesgo, las multas millonarias, las practicas prohibidas, usted como pyme puede construir una ventaja real con una simple formacion de dos horas. Sus empleados entienden mejor la IA. Cometen menos errores. Usan las herramientas de forma mas productiva. Y tiene la documentacion por si alguien pregunta.

Eso es, en realidad, un trato bastante bueno.

Lo que deberia hacer ahora

Tres pasos que puede dar hoy mismo:

1. Inventario: Anote que sistemas de IA se utilizan en su empresa. Pregunte a sus empleados. Se sorprendera.

2. Bloquear una fecha: Programe una formacion de dos horas dentro de las proximas cuatro semanas. Use la plantilla anterior como base.

3. Iniciar la documentacion: Cree un documento sencillo para el registro de formacion. Nombre, fecha, contenidos, firmas. Listo.

Si no esta seguro de si su uso de IA entra dentro del AI Act, o si necesita apoyo con la formacion: contactenos. Ayudamos a pymes de la region a implementar estos requisitos de forma pragmatica. Sin jerga legal, sin panico, con un plan claro.

Porque al final, el Articulo 4 no es una carga. Es un impulso para abordar el tema antes de que salga caro.