Reglamento de IA
El Reglamento de IA ya obliga a tu pyme (aunque no "uses IA de verdad")
Si en tu empresa alguien redacta un email con ChatGPT, resume un acta con Copilot o pide a un asistente que criba currículums, ya estás dentro del Reglamento europeo de Inteligencia Artificial. No hace falta desarrollar IA, entrenar modelos ni tener un departamento técnico: basta con usarla. Y esa obligación no es nueva ni futura. Lleva vigente desde febrero de 2025.
En resumen
- El artículo 4 obliga a formar a quien usa IA en el trabajo, no solo a quien la fabrica. Vigente desde el 2 de febrero de 2025.
- Desde julio de 2026 es una obligación de medios: hay que demostrar que se formó, no un nivel de examen por persona.
- El 2 de agosto de 2026 la AESIA puede inspeccionar y sancionar; la obligación del art. 4 no nace ese día.
- En Dakoku el curso Uso responsable de la IA ya está en Formación, con acuse.
El malentendido más común: "esto es para las grandes tecnológicas"
El Reglamento (UE) 2024/1689, conocido como AI Act, se piensa erróneamente como una norma para quien construye sistemas de IA de alto riesgo: scoring crediticio, selección de personal automatizada, diagnóstico médico. Esa parte existe y es real, pero afecta a relativamente pocas empresas.
Lo que afecta a prácticamente todas —incluida la pyme de 5 personas que usa una herramienta de IA generativa para tareas de oficina— es el artículo 4, que no habla de sistemas de alto riesgo. Habla de alfabetización en IA, y no distingue por tamaño de empresa ni por sector.
Qué dice realmente el artículo 4 (y desde cuándo)
El texto del artículo 4 obliga a que "los proveedores y responsables del despliegue de sistemas de IA" adopten medidas para garantizar que su personal y las personas que operan esos sistemas en su nombre tengan un nivel suficiente de alfabetización en materia de IA, teniendo en cuenta sus conocimientos técnicos, su experiencia, su formación y el contexto de uso.
"Responsable del despliegue" no significa "quien fabrica la IA". Significa quien la usa dentro de su organización. Si un empleado usa una herramienta de IA para tareas del trabajo, la empresa es responsable del despliegue de esa herramienta, con independencia de que la haya programado un tercero.
Esta obligación entró en vigor el 2 de febrero de 2025, junto con las prohibiciones del artículo 5. No es una fecha futura: lleva año y medio activa cuando escribimos esto.
El cambio de julio de 2026: de obligación de resultado a obligación de medios
Aquí está el matiz que más confusión genera ahora mismo, porque hay mucho contenido desactualizado circulando. El Reglamento (UE) 2026/1744 —conocido como Digital Omnibus— entró en vigor el 27 de julio de 2026 y reformuló el artículo 4. La redacción original sonaba a obligación de resultado: "garantizar un nivel suficiente" de alfabetización, como si tuviera que existir un nivel medible y demostrable por persona.
El texto reformado pide "adoptar medidas para apoyar el desarrollo de la alfabetización en IA del personal", aclarando expresamente que no se exige garantizar un nivel concreto a nadie. Es una obligación de medios: la empresa no tiene que demostrar que su plantilla "sabe" de IA a un nivel determinado. Tiene que demostrar que actuó para que supiera.
Esto es una flexibilización real, pero no una derogación. Seguir sin hacer nada sigue siendo incumplimiento; la diferencia es que ahora el foco de una eventual inspección está en si hubo acción formativa razonable, no en si cada empleado aprobó un examen concreto.
Qué pasa el 2 de agosto de 2026 (y qué no pasa)
2 feb 2025
Entra en vigor el artículo 4 (alfabetización en IA). Ya aplica.
27 jul 2026
Digital Omnibus: el art. 4 pasa a obligación de medios.
2 ago 2026
La AESIA puede inspeccionar y sancionar; aplica también el art. 50.
El 2 de agosto de 2026 es una fecha que se ha repetido mucho en prensa y en contenido de marketing, a veces de forma confusa. Tres fechas para no mezclar:
Ese 2 de agosto la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial, con sede en A Coruña) adquiere plenas competencias de inspección y sanción, y entran las obligaciones de transparencia del artículo 50 (etiquetado de contenido generado con IA, aviso de chatbot, deepfakes).
Lo que no cambia ese día: la obligación del artículo 4 no nace entonces, nace en febrero de 2025. El Digital Omnibus aplazó los sistemas de alto riesgo hasta diciembre de 2027, pero dejó el artículo 4 y el 50 sin cambio de calendario.
Ejemplos cotidianos que ya activan la obligación
No hace falta un caso sofisticado. Estos escenarios, frecuentes en cualquier pyme, activan el artículo 4 tal cual:
- Un empleado de administración usa ChatGPT o Copilot para redactar emails o resumir documentos.
- RRHH usa una herramienta con funciones automáticas para preseleccionar candidaturas.
- Alguien sube documentos de la empresa a una herramienta de IA con funciones de resumen o búsqueda (NotebookLM y similares) sin saber qué política de datos aplica esa herramienta a lo que se sube.
- Se usa una herramienta de transcripción de reuniones que procesa audio en servidores fuera de la UE.
Ninguno de estos casos implica "hacer IA". Todos implican "usar IA", que es exactamente lo que cubre el artículo 4.
Cómo lo aborda Dakoku
En Dakoku aplicamos el mismo criterio que recomendamos: los datos de la plataforma se alojan en servidores en España, con contrato de encargado de tratamiento y sin transferencia internacional de datos, precisamente para que el uso de herramientas digitales en el día a día no genere el tipo de riesgo que el artículo 4 busca prevenir.
El curso Uso responsable de la IA en la empresa ya está disponible en Formación: 7 temas (unas 1 h 45 min – 2 h 30 min), con acuse. Es opt-in y sigue la lógica de «obligación de medios» del artículo 4: una acción formativa breve y documentable, no un curso de varias horas que nadie termina. Detalle en Cumplimiento laboral · Formación.
Si tienes dudas sobre cómo encaja esto con la documentación laboral que ya gestionáis con Dakoku, escribe desde contacto o mira qué incluye el pack de documentos.
Formación en Dakoku
Curso de uso responsable de la IA
7 temas, unas 1 h 45 min – 2 h 30 min, con acuse. Opt-in, pensado para la obligación de medios del artículo 4.
Preguntas frecuentes
¿Mi empresa está obligada por el artículo 4 aunque no desarrolle IA, solo la use?
Sí. El artículo 4 obliga a "responsables del despliegue" de sistemas de IA, que es cualquier organización que use una herramienta de IA en su actividad, no solo quien la programa o la vende. Usar ChatGPT, Copilot o un asistente de selección de personal activa la obligación igual que si la empresa hubiera creado la herramienta.
¿Qué significa que ahora sea una "obligación de medios" y no de resultado?
Desde el Digital Omnibus (Reglamento UE 2026/1744, en vigor desde el 27 de julio de 2026), la empresa no tiene que garantizar un nivel de conocimiento medible en cada persona. Tiene que demostrar que adoptó medidas razonables para desarrollar la alfabetización en IA de su plantilla, adaptadas al contexto de uso.
¿Qué cambia realmente el 2 de agosto de 2026?
Ese día la AESIA adquiere plenas competencias de inspección y sanción sobre el Reglamento de IA, y entran en aplicación las obligaciones de transparencia del artículo 50 (etiquetado de contenido generado con IA). La obligación de alfabetización del artículo 4 no nace ese día: existe desde febrero de 2025.
¿Usar Cursor, ChatGPT o herramientas similares en el trabajo diario obliga a formación específica?
Sí, en la medida en que esas herramientas se usan para tareas de la empresa. La formación no tiene que ser un curso extenso: puede ser una acción breve y documentada que cubra qué hace la herramienta, qué riesgos tiene (sesgos, errores, alcance de los datos que procesa) y cómo supervisarla razonablemente. En Dakoku ese recorrido está resuelto con el curso de uso responsable de la IA (Formación, con acuse).