Desde el 27 de julio de 2026, el artículo 4 del AI Act, el reglamento europeo sobre inteligencia artificial, ya no dice lo mismo. El reglamento (UE) 2026/1744, publicado en el Diario Oficial el 24 de julio, ha reemplazado su texto en bloque, sin eliminarlo. Las empresas deben ahora leer una obligación reformulada, cuyo alcance requiere una lectura atenta.
La versión de 2024 exigía a los proveedores y a los usuarios de sistemas de IA que tomaran medidas para « garantizar, en toda la medida de lo posible, un nivel suficiente » de dominio de la IA por parte de su personal. La nueva versión retoma el mismo tema y los mismos criterios: los conocimientos, la experiencia, la educación y la formación de las personas, el contexto de uso y las personas afectadas. El verbo, en cambio, cambia. Ahora se trata de tomar medidas para « favorecer el desarrollo » de ese dominio, y el texto precisa que la obligación no impone garantizar un nivel específico para cada individuo.
Se han añadido dos párrafos. La Comisión y los Estados miembros deben apoyar a las empresas, en particular mediante formaciones, recursos de información e intercambio de buenas prácticas, mientras que el Comité Europeo de la IA adoptará recomendaciones. El considerando 8 indica que las obligaciones estrictas no son adecuadas para todos los operadores y pesan especialmente sobre las pequeñas empresas.
Una obligación de medios, siempre aplicable
Leer este cambio como una supresión sería un error. El artículo 4 sigue aplicándose a todos los proveedores y usuarios, independientemente de su tamaño. Una empresa cuyos empleados utilizan un asistente conversacional, una herramienta de redacción o un agente integrado en su mensajería sigue siendo un usuario en el sentido del reglamento.
La obligación ha pasado de una lógica de resultado a una lógica de medios, que se juzga por las acciones efectivamente implementadas. Si un cliente, un auditor, un cliente final o una autoridad plantea la pregunta, la respuesta « no hemos hecho nada, el texto se ha aligerado » no es válida. El resto del reglamento, por otra parte, ha mantenido su calendario: las obligaciones de transparencia del artículo 50 se aplican desde el 2 de agosto de 2026, mientras que las obligaciones sobre los sistemas de alto riesgo se posponen al 2 de diciembre de 2027 para los del anexo III, como la contratación o la evaluación de solvencia, y al 2 de agosto de 2028 para la IA integrada en los productos del anexo I.
Lo que una empresa debe poder demostrar
El texto no prescribe ningún formato. En la práctica, tres elementos bastan para responder a la mayoría de las solicitudes. El primero es un inventario de los usos: qué herramientas de IA se utilizan, por qué equipos, para qué tareas y con qué datos. Sin este inventario, es imposible verificar que las formaciones correspondan a los usos reales.
El segundo es un registro de las acciones. Para cada acción, hay que anotar la fecha, el público, el contenido, la duración, el formato (formación, taller, guía interna o carta de uso) y el vínculo con un uso identificado, respaldado si es posible por un certificado de asistencia o de éxito. El tercero es un responsable, una persona designada que mantiene este registro actualizado y lo revisa con la llegada de cada nueva herramienta. En una PYME, suele tratarse del director o del responsable de sistemas de información.
Los errores frecuentes
El primero consiste en detenerlo todo, cuando la reducción afecta al nivel que hay que garantizar y no a la existencia de la obligación. El segundo es formar a todo el mundo de la misma manera: un seminario web genérico de una hora responde mal a la pregunta de un jurista que utiliza una herramienta de síntesis de contratos, o de un equipo de RRHH que prueba una herramienta de preselección. El tercero confunde formación y documentación. Unos empleados formados sin constancia escrita no pueden demostrar nada, y un registro rellenado sin formación real no resiste una pregunta precisa. Por último, un registro congelado en 2025 no cubre a un agente desplegado en 2026: debe seguir el inventario de usos.
Una empresa que parte de cero puede avanzar en tres etapas: recopilar los usos reales, incluidos aquellos que la dirección no ha validado, prever para cada uno una acción proporcionada, y luego consignar estas acciones en un registro con un responsable designado. Este trabajo, que lleva unos días según la presentación del artículo, también sirve más allá del artículo 4, ante un cliente que cuestiona el uso de la IA en un servicio o a la hora de preparar las obligaciones sobre los sistemas de alto riesgo.
