Documentar la alfabetización en IA de una pyme no exige convertir cada sesión en un expediente burocrático. Exige poder explicar qué sistemas utiliza la empresa, quién trabaja con ellos, qué riesgos debe comprender cada persona y qué medidas se han aplicado para que el uso sea competente y responsable.
El artículo 4 del Reglamento europeo de IA obliga a proveedores y responsables del despliegue a adoptar medidas que aseguren un nivel suficiente de alfabetización en IA de su personal y de otras personas que utilicen sistemas por su cuenta. La Comisión Europea ha actualizado sus orientaciones durante 2026 y recalca un enfoque proporcionado al contexto, los conocimientos, la experiencia y el riesgo. Para una pyme, la pregunta práctica es: ¿cómo convertir ese principio en evidencias sencillas y defendibles?
Qué significa alfabetización en IA para una empresa
La alfabetización en IA no significa que toda la plantilla deba aprender programación, matemáticas avanzadas o el funcionamiento interno de un modelo. Significa que cada persona comprenda lo necesario para usar con criterio los sistemas que intervienen en su trabajo. Una persona de ventas necesita saber qué datos puede introducir, cómo comprobar una propuesta y cuándo pedir revisión. Administración debe detectar errores en documentos extraídos automáticamente. Dirección debe entender límites, responsabilidades y métricas antes de aprobar un despliegue.
La Comisión Europea, en sus preguntas y respuestas sobre alfabetización en IA, aclara que no existe una formación única válida para todas las organizaciones ni un certificado obligatorio. También indica que llevar un registro interno de las actividades puede servir para documentar las medidas adoptadas. Esto permite construir un sistema proporcionado al tamaño de la empresa.
Por qué conviene documentar por roles y no por herramienta
Organizar la formación únicamente alrededor de una aplicación produce un registro débil: la herramienta puede cambiar, pero la responsabilidad del puesto permanece. Es más útil partir de las tareas y decisiones. El inventario debería identificar qué personas generan contenido, analizan información, atienden clientes, modifican registros, revisan resultados o aprueban automatizaciones.
La ficha mínima de alfabetización en IA
Una pyme puede documentar cada función con una ficha breve. No tiene que recoger datos innecesarios; debe demostrar que la medida responde al contexto real. Estos son los campos recomendables:
- Rol o grupo: ventas, administración, atención, dirección, docencia, producción o soporte.
- Sistema y finalidad: herramienta utilizada y tarea concreta que apoya.
- Nivel de intervención: sugerencia, clasificación, generación de borradores, recomendación o ejecución automática.
- Datos tratados: información pública, interna, personal, financiera, contractual o especialmente sensible.
- Riesgos principales: errores plausibles, sesgos, divulgación de datos, decisiones incorrectas o falta de trazabilidad.
- Competencias necesarias: instrucciones, verificación, protección de datos, escalado de dudas y control humano.
- Medida aplicada: sesión, práctica guiada, procedimiento, evaluación o acompañamiento.
- Evidencia y revisión: fecha, responsable, resultado y próxima revisión.
Esta ficha puede integrarse en el plan de formación de IA para empresas. Lo importante es que el registro muestre la relación entre tarea, riesgo y aprendizaje, no solo una lista de asistentes.
Cuatro niveles prácticos de formación por riesgo
Nivel 1: uso ocasional con información pública
Incluye tareas como generar ideas, reformular un texto no confidencial o resumir documentación pública. La formación puede centrarse en errores, verificación básica, propiedad intelectual, herramientas autorizadas y prohibición de compartir credenciales. Una guía breve y un ejercicio práctico pueden ser suficientes.
Nivel 2: trabajo habitual con información interna
Cuando el equipo usa IA para propuestas, reuniones, procedimientos o análisis internos, necesita reglas más precisas sobre confidencialidad, conservación, fuentes y revisión. La evidencia debería incluir casos reales anonimizados, una evaluación sencilla y el procedimiento para informar de errores.
Nivel 3: integración con ERP, CRM o procesos operativos
Si el sistema lee o modifica registros, la formación debe cubrir permisos, trazabilidad, excepciones, reversión y validación. Antes de conectar una solución con Odoo, el ERP o el CRM, conviene definir quién aprueba cada acción y qué ocurre cuando faltan datos. La persona usuaria no necesita programar la integración, pero sí reconocer una salida anómala y detener el flujo.
Nivel 4: decisiones con impacto relevante
Los casos que afectan a personas, derechos, seguridad, crédito, empleo, salud o servicios esenciales requieren una evaluación especializada. Una sesión general no basta. Deben intervenir responsables del proceso, perfiles jurídicos o de cumplimiento cuando corresponda y especialistas técnicos capaces de explicar controles, límites y supervisión humana.
Qué evidencias conservar sin crear burocracia inútil
La Comisión Europea no impone un formato único ni exige certificados específicos. Un registro proporcionado puede incluir temario, roles convocados, fecha, responsable, ejercicio, resultado y acciones de refuerzo.
No conviene usar el certificado como única prueba. Una persona puede haber asistido y seguir sin distinguir una fuente fiable de una respuesta inventada. Es mejor añadir una comprobación práctica: identificar datos que no deben copiarse, corregir una salida errónea, justificar una revisión humana o resolver una incidencia simulada.
El repositorio europeo de prácticas de alfabetización en IA ofrece ejemplos voluntarios de distintas organizaciones. Sirve para inspirarse, pero la propia Comisión advierte que participar o copiar una práctica no garantiza por sí solo el cumplimiento. La medida debe adaptarse al uso concreto de cada empresa.
Plan de implantación en cuatro semanas
- Semana 1, inventario: lista los sistemas de IA, las tareas apoyadas, las personas usuarias y los responsables de cada proceso.
- Semana 2, clasificación: agrupa roles por tipo de uso, datos, autonomía e impacto. Asigna uno de los niveles de formación anteriores.
- Semana 3, práctica: imparte sesiones cortas con ejemplos del puesto. Incluye un caso correcto, un error plausible y una situación en la que debe detenerse el uso.
- Semana 4, evidencia: registra resultados, dudas y acciones pendientes. Define una fecha de revisión ligada a cambios de herramienta, proceso o riesgo.
Si la empresa ya está desplegando automatizaciones con IA, el inventario debe incluir las acciones ejecutadas sin intervención directa, las aprobaciones humanas y los registros disponibles. Formación y diseño del proceso deben avanzar juntos.
Errores que debilitan el plan
- Dar una charla general y asumir que cubre todos los puestos durante años.
- Medir solo asistencia, sin comprobar que las personas aplican las reglas.
- Olvidar a colaboradores externos que utilizan sistemas por cuenta de la empresa.
- No actualizar la formación cuando cambia una herramienta, integración o finalidad.
- Separar la capacitación de la política de datos, permisos e incidencias.
- Guardar documentos sin asignar una persona responsable de revisarlos.
El crecimiento del uso empresarial de IA, reflejado por Eurostat, hace que este trabajo sea cada vez menos excepcional. La alfabetización debe tratarse como una capacidad operativa que evoluciona con los procesos.
Marco normativo y próxima revisión
El texto base está en el Reglamento (UE) 2024/1689. La Comisión señala que las obligaciones del artículo 4 se aplican desde el 2 de febrero de 2025 y que la supervisión y ejecución comenzaron el 3 de agosto de 2026, tras la modificación introducida por el Reglamento (UE) 2026/1744. La pyme debería revisar su plan al menos cuando incorpore un nuevo sistema, cambie la finalidad o aumente la autonomía del proceso.
Nota informativa: este contenido es divulgativo y se basa en fuentes públicas consultadas el 1 de octubre de 2026. No sustituye asesoramiento jurídico, laboral, de protección de datos o de cumplimiento. La aplicación concreta depende de los sistemas, datos, personas y riesgos de cada organización.
Convierte la formación en una práctica verificable
Et Tamimi ayuda a pymes y equipos a identificar usos reales, definir niveles por rol, practicar con sus procesos y dejar un registro útil para futuras revisiones. Si necesitas ordenar la alfabetización en IA sin convertirla en un curso genérico, puedes solicitar una formación de IA adaptada a tu empresa.
Preguntas frecuentes
¿Es obligatorio obtener un certificado de alfabetización en IA?
No existe un certificado específico obligatorio indicado por la Comisión Europea. La empresa debe adoptar medidas suficientes y proporcionadas, y puede documentarlas con registros internos, prácticas y evaluaciones.
¿Toda la plantilla necesita la misma formación?
No. El contenido debe adaptarse a los conocimientos, el contexto de uso, los datos tratados, el impacto y el nivel de intervención de cada rol.
¿Una sesión anual es suficiente?
Depende del uso. Debe revisarse la formación cuando cambian herramientas, finalidades, riesgos o procesos. Los usos frecuentes o de mayor impacto necesitan seguimiento más cercano.
¿Qué debe conservar una pyme como evidencia?
Un registro proporcionado con roles, sistemas, riesgos, contenidos, fecha, responsable, ejercicio o evaluación, resultados y próxima revisión suele ser más útil que guardar solo diplomas de asistencia.
