Formación en IA para empresas: qué exige la ley tras el AI Omnibus
La alfabetización en IA dejó de ser una obligación general para las empresas en julio de 2026, salvo en sistemas de alto riesgo. Qué cambió, por qué formar sigue siendo imprescindible y cómo hacerlo bien.
Durante más de un año, el mensaje fue unánime: "la formación en IA es obligatoria para todas las empresas desde febrero de 2025". Se vendieron cursos con esa frase en la portada y se escribieron decenas de artículos con ella. En julio de 2026, la ley cambió. Y casi nadie lo ha contado.
El paquete de simplificación conocido como AI Omnibus transformó la obligación general de alfabetización en IA en un deber de la Comisión y de los Estados miembros de apoyar a las empresas, con una excepción importante para quienes usan sistemas de alto riesgo. ¿Significa eso que formar a tu equipo ya no importa? Al contrario. Significa que ahora lo haces porque te conviene, no porque te persigan. Y esa es una forma mucho mejor de diseñar un plan de formación.
Qué dice la ley sobre la formación en IA en 2026
El artículo 4 del AI Act exigía a proveedores y usuarios profesionales de IA adoptar medidas para que su personal tuviera un nivel suficiente de alfabetización en IA, teniendo en cuenta sus conocimientos, experiencia y el contexto de uso (AI Act, artículo 4). Esta es la secuencia completa:
| Fecha | Qué ocurrió | Efecto para tu empresa |
|---|---|---|
| 2 feb 2025 | El artículo 4 pasa a ser aplicable | Obligación general de promover la alfabetización en IA del personal |
| jul 2026 | Entra en vigor el AI Omnibus | La obligación general pasa a ser un deber de apoyo de la Comisión y los Estados miembros |
| 2 ago 2026 | Fecha prevista de inicio de supervisión y sanciones del artículo 4 | Ya sin obligación general que supervisar para la mayoría de empresas |
| Siempre | Quien despliega sistemas de alto riesgo | Mantiene la obligación de formar al personal que ejerce la supervisión humana |
La propia Comisión lo resume en su guía de preguntas y respuestas: tras el Omnibus, la Comisión y los Estados miembros seguirán apoyando los esfuerzos de proveedores y usuarios, pero para quienes despliegan sistemas de alto riesgo sigue vigente la obligación de que su personal esté formado para garantizar la supervisión humana (Comisión Europea). La misma guía recordaba ya que nunca hizo falta un certificado.
Si quieres la foto completa del reglamento, la tienes en nuestra guía sobre la ley de inteligencia artificial y lo que obliga a tu empresa.
Por qué formar a tu equipo sigue siendo imprescindible
Que la ley no te obligue con carácter general no cambia tres hechos.
El primero: la falta de conocimiento es el freno número uno. Entre las empresas europeas que valoraron usar IA y no lo hicieron, el 70,89 % señaló la falta de conocimientos internos como barrera, por delante de cualquier otra (Eurostat).
El segundo: tu equipo ya usa IA. Con formación o sin ella. La diferencia es si la usa con criterio o pegando datos de clientes en cuentas personales. Lo vemos en cada auditoría y lo explicamos en Shadow AI en la empresa.
El tercero: el RGPD no ha cambiado. Si una persona sin formación trata datos personales con una herramienta de IA de forma indebida, la responsabilidad sigue siendo de la empresa. La AEPD exige poder justificar cada tratamiento (AEPD).
La obligación legal se ha relajado. El riesgo de no formar, no.
Qué debe saber cada perfil
El error más caro es dar a todos el mismo curso genérico. Cada perfil necesita una profundidad distinta:
| Perfil | Qué necesita saber | Formato que funciona |
|---|---|---|
| Dirección | Qué puede y qué no puede hacer la IA, cómo medir retorno, riesgos legales y de reputación | Sesión ejecutiva con casos del propio sector |
| Mandos intermedios | Cómo rediseñar procesos de su área y supervisar a personas y agentes | Taller sobre sus propios procesos |
| Equipos operativos | Uso seguro de las herramientas autorizadas, qué datos no pueden entrar, cómo verificar | Formación práctica corta y recurrente |
| IT y datos | Integración, seguridad, permisos, evaluación de modelos | Formación técnica específica |
| Quien supervisa agentes o sistemas de alto riesgo | Límites del sistema, cuándo intervenir, cómo documentar | Formación obligatoria en alto riesgo y muy recomendable en el resto |
Y una referencia orientativa de dedicación inicial por perfil, para un primer ciclo de formación en una empresa mediana:
| Perfil | Horas orientativas del primer ciclo |
|---|---|
| Quien supervisa agentes | ██████████ ~20 h |
| IT y datos | ████████░░ ~16 h |
| Mandos intermedios | █████░░░░░ ~10 h |
| Dirección | ███░░░░░░░ ~6 h |
| Equipos operativos | ██░░░░░░░░ ~4 h + refuerzos trimestrales |
Leyenda: cada bloque █ equivale a unas 2 horas de formación. Estimación orientativa del laboratorio de NextAI; ajústala al nivel de partida y al uso real de cada equipo.
Cómo organizar un plan de formación en IA en cinco pasos
- Mide el punto de partida. Qué herramientas se usan, quién las usa y para qué. Sin ese mapa formas a ciegas.
- Escribe primero la política de uso. La formación operativa consiste, en buena parte, en explicar esa política con ejemplos reales.
- Forma sobre procesos propios, no sobre ejemplos de manual. Un taller sobre cómo vuestro equipo de compras puede usar la IA vale más que diez horas de teoría general.
- Prioriza a quien supervisa. Si vas a desplegar agentes, las personas que los vigilan necesitan saber exactamente cuándo intervenir. Lo desarrollamos en cuándo un agente de IA necesita supervisión humana.
- Documenta y repite. Un registro sencillo de quién se ha formado y en qué, y refuerzos cada trimestre: las herramientas cambian demasiado rápido para formarse una vez.
Formación que cambia procesos, no solo conocimientos
El objetivo de formar no es que la plantilla sepa qué es un modelo de lenguaje. Es que la empresa trabaje de otra manera. Por eso medimos el resultado de la formación en la operación, no en los cuestionarios.
Dos conceptos ayudan a que esa conversación sea concreta. El IMAN (Índice de Madurez AI-Native) mide el punto de partida de una empresa en cinco ejes: datos, memoria, razonamiento, agencia y gobierno; la formación debería mover al menos uno de ellos. Y el RAO (Ratio de Autonomía Operativa) indica, de cada 100 ejecuciones de un proceso, cuántas terminan sin intervención humana; un equipo bien formado sube el RAO de sus procesos sin perder el control.
Qué significa para tu empresa
- Si usas IA solo para productividad (redactar, resumir, buscar): ya no tienes una obligación legal general de formar, pero sí un riesgo de datos. Una formación corta sobre uso seguro y la política interna es la mejor inversión de la lista.
- Si vas a desplegar agentes que toman decisiones: forma de verdad a quien los supervisa, con límites, umbrales de intervención y documentación.
- Si usas o vas a usar sistemas de alto riesgo (selección de personal, crédito, educación): la formación del personal que ejerce la supervisión humana sigue siendo obligatoria. Planifícala antes de que se apliquen las obligaciones de alto riesgo.
- Si te ofrecen un "curso obligatorio por ley con certificado": desconfía. Nunca hizo falta certificado y la obligación general ya no existe en esos términos.
Metodología y fuentes
Hemos contrastado el texto del artículo 4 del AI Act con la guía oficial de preguntas y respuestas de la Comisión Europea actualizada tras el AI Omnibus, y hemos cruzado esa realidad legal con las necesidades de formación que detectamos en las auditorías de NextAI. Las horas por perfil son orientativas. Fuentes: Comisión Europea, alfabetización en IA, AI Act, artículo 4, Comisión Europea, marco regulador de la IA, Eurostat, uso de la IA en empresas y AEPD.
Preguntas frecuentes
¿Es obligatoria la formación en IA para las empresas?
Desde el AI Omnibus de julio de 2026 ya no existe una obligación general: la Comisión y los Estados miembros deben apoyar la alfabetización en IA. Sí sigue siendo obligatoria para quien despliega sistemas de alto riesgo, que debe formar al personal que ejerce la supervisión humana. Para el resto, formar es muy recomendable por riesgos de datos y de uso.
¿Qué es la alfabetización en IA del AI Act?
Es el conjunto de conocimientos y criterios que permiten a una persona usar sistemas de IA de forma informada: entender sus capacidades, sus límites y sus riesgos. El artículo 4 del AI Act la introdujo en febrero de 2025 y el AI Omnibus la reorientó en 2026 hacia un deber de apoyo público.
¿Hace falta un certificado de formación en IA?
No. La guía oficial de la Comisión Europea deja claro que no se necesita ningún certificado. Basta con que la formación se adapte al perfil y al contexto de uso, y es recomendable llevar un registro interno sencillo de quién se ha formado, en qué y cuándo.
¿Qué formación en IA necesita cada empleado?
Depende del perfil. La dirección necesita criterio estratégico y de riesgo; los mandos, rediseñar procesos; los equipos operativos, uso seguro y verificación; IT, integración y seguridad; y quien supervisa agentes, los límites del sistema y cuándo intervenir. Un curso genérico igual para todos rinde muy poco.
Qué hacer con esto
- Revisa si alguno de tus usos de IA podría ser de alto riesgo: ahí la formación sigue siendo obligatoria.
- Haz un mapa de quién usa IA en tu empresa y para qué.
- Diseña un primer ciclo de formación por perfiles sobre vuestros propios procesos.
- Registra la formación y programa refuerzos trimestrales.
Si quieres que diseñemos ese plan a partir de tu situación real, Pide tu Auditoría Digital — 45 minutos, sin presentación comercial.