Guía rápida art. 4 AI Act para microempresas

Qué exige exactamente el art. 4

Desde el 2 de febrero de 2025, el art. 4 del Reglamento (UE) 2024/1689 obliga a que toda empresa que use sistemas de IA garantice un nivel suficiente de alfabetización en IA en su plantilla. No distingue por tamaño: aplica igual a una asesoría de 4 personas que a una multinacional.

La obligación tiene dos caras que conviene separar. La primera es formar: que las personas que usan IA entiendan qué hace la herramienta, qué riesgos tiene y qué límites no deben cruzar. La segunda — y es la que casi todo el mundo olvida — es poder demostrarlo. Si AESIA te requiere, lo que te pedirá no es tu opinión sobre la IA: te pedirá evidencia documental.

Qué NO exige

No exige un curso homologado (AESIA no homologa cursos), ni un número de horas concreto, ni un título universitario. Exige proporcionalidad: formación adecuada al contexto técnico, al sector y al uso real que tu equipo hace de la IA.

La checklist mínima para una microempresa

• Identificar qué herramientas de IA usa tu equipo (aunque sea solo ChatGPT).
• Formar a cada persona con contenido proporcional a su uso.
• Registrar quién se formó, cuándo, con qué contenido y con qué resultado.
• Conservar esa evidencia con fecha fehaciente y poder entregarla si te la requieren.
• Repetir el ciclo cuando cambie la norma o cambie tu uso de la IA.

El error habitual es quedarse en el primer punto y confiar en la memoria. La memoria no es evidencia. Un registro con fecha, contenido y firma sí lo es.