Seas autónomo, dirijas una microempresa o gestiones cualquier tipo de entidad, hay algo que probablemente no sabías: si alguien en tu actividad usa inteligencia artificial en un ordenador o teléfono de trabajo — o usa datos del trabajo en sus dispositivos personales — existe la obligación legal de formar a esa persona. A todas, sin excepción de tamaño.
¿Tu primera reacción es pensar que esto es una exageración más, que a una empresa pequeña nunca la van a inspeccionar, que ya se verá si llega el momento? Es una reacción comprensible si has pagado antes por formaciones obligatorias sin ningún valor real — esas "formación quita-multas" que existen para cubrir un expediente y nada más.
Pero en este caso, jugar a esa ruleta tiene un nombre legal concreto: negligencia. Y las consecuencias no son una metáfora.
De qué ley hablamos exactamente
La obligación viene del Artículo 4 del Reglamento Europeo de Inteligencia Artificial (Reglamento UE 2024/1689, conocido como AI Act). El texto establece que toda organización que use sistemas de IA debe garantizar que las personas que los manejan o supervisan tengan formación suficiente para entender qué hacen, qué riesgos tienen y qué responsabilidad implica usarlos.
No hace falta desarrollar tecnología propia para estar dentro de la obligación. Basta con que alguien en tu actividad use ChatGPT, Copilot, Gemini o cualquier otra herramienta de IA generativa — aunque sea la versión gratuita, aunque sea "solo para redactar un email" — para que la obligación te aplique.
La obligación de formar al personal está en vigor. No es una fecha futura — es una obligación ya vigente.
La AESIA (Agencia Española de Supervisión de la IA) adquiere plena capacidad de inspeccionar y sancionar.
Conviene tener clara esta distinción porque genera confusión constante: la obligación no nace en agosto de 2026 — ya existe desde 2025. Lo que ocurre en agosto de 2026 es que la administración empieza a poder pedirte cuentas de si la has cumplido o no.
El peligro de la negligencia
Muchas empresas siguen instaladas en el "ya estaré pendiente de ver qué pasa". Conviene entender qué significa exactamente esa pasividad en términos legales.
Si tú, o alguien de tu empresa, o de una empresa con la que colaboras, usa una herramienta de inteligencia artificial con datos de tu plantilla, de tus clientes, de tus proveedores o de cualquier persona con la que hayas tenido contacto profesional, esa actividad entra dentro del Artículo 4.
"El Artículo 4 no lleva asociada una multa propia y aislada. Pero la falta de formación actúa como agravante de cualquier otra infracción del Reglamento que se detecte en una inspección. Es la pieza que falta y que convierte un problema pequeño en uno grave."
— Criterio general del régimen sancionador del AI Act
Las sanciones del Reglamento se organizan en tramos según la gravedad de la infracción. El tramo más alto — hasta 35 millones de euros o el 7% del volumen de negocio anual global — corresponde al uso de sistemas de IA expresamente prohibidos. Para el resto de infracciones, incluida la falta de formación, el régimen es proporcional: se valora el tamaño de la empresa, la gravedad real y si hubo o no diligencia previa.
Eso no significa que el riesgo sea menor de lo que parece. Significa algo distinto y, en la práctica, igual de serio: la falta de formación documentada es lo primero que se examina cuando hay cualquier inspección, ya sea por una reclamación de un empleado, una auditoría de un cliente grande o un incidente con datos personales.
Por qué no basta con un cursillo cualquiera
El Reglamento no exige un temario cerrado ni una certificación oficial concreta. Eso es positivo — significa que no estás obligado a un formato único. Pero tiene una contrapartida que muchas empresas no calculan bien: la formación tiene que ser proporcional al puesto, demostrable y trazable.
Lo que no cumple, aunque parezca que sí:
Un PDF de políticas de uso reenviado por email sin seguimiento
Una charla improvisada sin contenido estructurado ni registro
Un empleado que ha hecho un curso genérico online por su cuenta
Una formación teórica sin relación con las herramientas reales que se usan en el puesto
Cualquier acción sin evidencia documental de quién la recibió y cuándo
Lo que sí cumple es una formación estructurada, adaptada al rol de cada persona, con contenido aplicado a las herramientas que realmente se usan en ese puesto, y con registro documental de quién la recibió, cuándo y con qué resultado. Una persona de administración no necesita la misma profundidad que alguien que gestiona selección de personal con apoyo de IA, o que trabaja con datos de clientes en un CRM con scoring automático.
A quién afecta exactamente
Aquí está el punto que más sorprende cuando se explica con claridad: no hay umbral mínimo de tamaño. La obligación es la misma si tienes 2 personas en plantilla o 200. Lo que cambia es la proporcionalidad de la formación exigida — no si existe o no la obligación.
Si trabajas solo y usas IA en tu actividad, la obligación recae sobre ti mismo: debes tener esa alfabetización suficiente.
Si tienes 3, 5 o 20 personas que usan ChatGPT, Copilot o cualquier IA, todas ellas deben estar formadas. Sin excepciones por tamaño.
RRHH con preselección de CV, marketing con contenido generado por IA, administración con correctores avanzados: todos entran.
Si exiges a otras empresas o freelancers con los que trabajas que usen IA con tus datos, también debes exigirles esa formación.
Una forma sencilla de comprobar si te afecta: si en tu empresa alguien usa una IA para redactar correos, generar contenido, filtrar currículums, predecir ventas, atender clientes o simplemente "preguntarle algo de trabajo" a ChatGPT desde su móvil personal, ya estás dentro de la obligación.
La llegada de las denuncias
Si tu estrategia se basa en que "a mí no me va a pasar", conviene corregir el cálculo. El Reglamento permite que empleados, candidatos descartados por un proceso automatizado o asociaciones de consumidores presenten reclamaciones directamente ante la autoridad de supervisión.
Eso significa que la vía de entrada de un expediente no es necesariamente una inspección programada. Puede ser una queja de un trabajador descontento, una reclamación de un cliente al que se le ha tratado mal un dato, o simplemente una auditoría que te pide un cliente grande antes de firmar un contrato.
El uso de inteligencia artificial con datos de tu empresa, en los ordenadores de tu empresa o en tu propia web puede convertirse en una fuente de problemas en lugar de la herramienta de productividad que se supone que es — si se usa sin saber exactamente qué ocurre detrás de la pantalla cada vez que alguien escribe algo en ella.
La solución: formación responsable, en manos de profesionales
Conocemos de primera mano a empresas que han perdido tiempo y dinero en "cursos quita-multas": teóricos, sin rigor, sin ninguna utilidad práctica, diseñados únicamente para cubrir un expediente y entregar un PDF de cara a una posible inspección.
En Consultoría HOST trabajamos en otro nivel. Diseñamos formación para el desarrollo real del negocio, a partir de los requisitos legales pero sin quedarnos ahí, a medida para cada empresa y siempre presencial — para que puedas preguntar y plantear tu situación concreta en el momento exacto en el que surge la duda.
Lo que nos diferencia
La inteligencia artificial ofrece oportunidades reales de mejora de productividad. Pero también riesgos serios de los que se aprovecha quien sabe colarse en tu empresa a través de un ordenador o un teléfono móvil sin que nadie se dé cuenta. Con la formación adecuada cumples con la ley — y, además, obtienes un conocimiento que mejora la rentabilidad real de tu actividad desde el primer día.
La formación que imparte Consultoría HOST es siempre a medida, 100% práctica, enfocada a casos concretos de tu negocio y, además, bonificable — para que cada minuto invertido y cada euro gastado tengan un retorno real. Garantizado.