Reglamento Europeo de IA (UE 2024/1689): qué es y qué te obliga el Artículo 4

Si tu empresa utiliza inteligencia artificial —desde ChatGPT hasta un CRM con funciones de IA— existe una norma europea que te afecta directamente: el Reglamento (UE) 2024/1689, conocido popularmente como Ley de IA o AI Act. Entró en vigor el 1 de agosto de 2024 y se aplica de forma escalonada. Una de sus primeras obligaciones, la del Artículo 4, ya está vigente.

¿Qué es el Reglamento Europeo de IA?

Es el primer marco legal del mundo que regula el desarrollo y el uso de sistemas de inteligencia artificial. Sigue un enfoque basado en el riesgo: cuanto mayor es el riesgo de un sistema de IA para los derechos y la seguridad de las personas, más obligaciones conlleva. Prohíbe directamente algunas prácticas (como la puntuación social) y establece requisitos estrictos para los llamados sistemas de alto riesgo.

Pero hay una obligación transversal que aplica a prácticamente cualquier empresa que use IA, sea del riesgo que sea: la alfabetización en IA del Artículo 4.

El Artículo 4: la obligación de alfabetización en IA

El Artículo 4 obliga a los proveedores (quienes desarrollan IA) y a los responsables del despliegue (quienes la usan) a garantizar que su personal —y cualquier persona que opere la IA en su nombre— tenga un nivel suficiente de alfabetización en materia de IA.

«Nivel suficiente» no significa convertir a tu equipo en ingenieros. Significa que cada persona entienda, de forma proporcional a su puesto, cómo funciona la IA que utiliza, qué riesgos tiene y cómo usarla de forma responsable. La ley no impone un formato concreto: puede cumplirse con formación, materiales o talleres.

¿Qué se entiende por «alfabetización en IA»?

El propio Reglamento define la alfabetización como las competencias, conocimientos y comprensión que permiten un despliegue informado de la IA, así como tomar conciencia de sus oportunidades y riesgos. En la práctica, tu plantilla debería conocer:

• Qué usos de la IA están permitidos y cuáles prohibidos.
• La importancia de la supervisión humana y de no delegar ciegamente decisiones.
• Los riesgos de sesgos, errores y desinformación (las famosas «alucinaciones»).
• Cómo proteger los datos personales y confidenciales al usar herramientas de IA.

¿Qué tiene que hacer tu empresa?

Tres cosas: (1) identificar qué sistemas de IA usáis y quién los maneja; (2) proporcionar formación adecuada a cada perfil; y (3) documentarlo, porque ante una inspección tendrás que probar que has cumplido. Ese último punto es el que más empresas pasan por alto.

La buena noticia es que puedes resolverlo de forma sencilla y, en muchos casos, bonificada con FUNDAE. Empieza por saber en qué punto estás.