Desde el 2 de agosto de 2025, el Reglamento Europeo de IA obliga a todas las empresas, incluidas las PYMEs, a garantizar que sus empleados tengan «suficiente alfabetización en IA». Ignorarlo puede costar hasta 15 millones de euros en sanciones. Esta guía te explica exactamente qué debes hacer, en cuánto tiempo y sin gastar una fortuna.
¿Por qué la formación en IA es ya una obligación legal para tu PYME?
El Reglamento (UE) 2024/1689 de Inteligencia Artificial, conocido como EU AI Act, entró en plena aplicación en agosto de 2025. Su artículo 4 establece una obligación directa: los proveedores y responsables del despliegue de sistemas de IA deben «tomar medidas para garantizar, en la medida de lo posible, un nivel suficiente de alfabetización en IA de su personal».
No es una recomendación. Es derecho comunitario de aplicación directa en España, y afecta a cualquier empresa que use herramientas de IA en sus procesos: desde un chatbot de atención al cliente hasta un software de selección de personal.
¿Qué se entiende por «alfabetización en IA»?
El propio Reglamento la define como «las habilidades, los conocimientos y la comprensión que permiten a los proveedores, responsables del despliegue y personas afectadas, teniendo en cuenta sus respectivos derechos y obligaciones en el contexto del presente Reglamento, llevar a cabo un despliegue informado de los sistemas de IA, así como adquirir conciencia de las oportunidades y los riesgos que puede entrañar la IA y de los daños que puede causar».
En la práctica, tus empleados deben entender qué herramientas de IA usan, para qué sirven, cuáles son sus limitaciones y qué riesgos implican. No hace falta que sean ingenieros de datos, pero sí que sean usuarios conscientes.
¿A qué PYMEs afecta realmente esta obligación?
La respuesta corta: a casi todas. Si tu empresa usa alguna de las siguientes herramientas, estás en el ámbito de aplicación: asistentes de redacción o generación de contenido con IA; herramientas de análisis predictivo o scoring de clientes; software de RRHH con componentes de IA para selección, evaluación o planificación; chatbots de atención al cliente automatizados; sistemas de reconocimiento de imágenes o documentos; o cualquier herramienta SaaS que incorpore módulos de IA generativa.
Según datos del INE correspondientes a 2025, el 67% de las PYMEs españolas con más de 10 empleados ya utiliza al menos una herramienta con componentes de IA. Si tu empresa está en ese grupo, la obligación formativa te aplica desde ya.
¿Y si soy autónomo o microempresa?
El Reglamento no excluye explícitamente a los autónomos ni a las microempresas. La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) ha indicado que aplicará un enfoque proporcional: a menor tamaño y menor riesgo de los sistemas usados, menores serán las exigencias formales. Aun así, documentar que has tomado medidas de concienciación es siempre recomendable.
Qué contenidos debe cubrir la formación obligatoria
El Reglamento no prescribe un temario concreto, pero sí exige que la formación sea adecuada al rol de cada empleado y al nivel de riesgo de los sistemas que utiliza. Un marco práctico para PYMEs se articula en tres bloques.
Bloque 1 — Fundamentos de IA (todos los empleados)
- Qué es la IA y qué no es: desmontando mitos
- Tipos de sistemas de IA: generativa, predictiva, de clasificación
- Cómo funciona un modelo de lenguaje a nivel conceptual
- Sesgos algorítmicos: qué son y cómo detectarlos
Bloque 2 — Uso responsable en el puesto de trabajo
- Qué datos puedo introducir en herramientas de IA y cuáles no (RGPD + EU AI Act)
- Cómo verificar los outputs de la IA antes de usarlos
- Cuándo escalar una decisión a un humano
- Responsabilidad legal del usuario final
Bloque 3 — Riesgos específicos del sector (según actividad)
- IA en RRHH: riesgos de discriminación y obligaciones de transparencia
- IA en atención al cliente: derechos de los consumidores a interactuar con humanos
- IA en finanzas: explicabilidad de decisiones automatizadas
- IA en salud: prohibiciones absolutas del Reglamento
¿Quieres saber cómo estructurar este plan formativo paso a paso? Consulta nuestra guía para crear un plan de formación en IA para tu empresa.
Plazos de cumplimiento que no puedes ignorar
Uno de los errores más frecuentes en PYMEs es confundir las fechas de entrada en vigor con las fechas de cumplimiento efectivo. Este es el calendario que debes tener claro en 2026:
| Fecha | Hito | ¿Te afecta? |
|---|---|---|
| 2 febrero 2025 | Prohibiciones absolutas (IA de alto riesgo social) en vigor | Solo si usas sistemas de scoring social o biometría masiva |
| 2 agosto 2025 | Obligación de alfabetización en IA (Art. 4) en vigor | Sí, a todas las empresas que usen IA |
| 2 agosto 2026 | Obligaciones completas para sistemas de IA de alto riesgo | Si usas IA en RRHH, crédito o infraestructuras críticas |
| 2 agosto 2027 | Aplicación a sistemas de IA de propósito general existentes | Afecta a proveedores de modelos fundacionales |
Conclusión práctica: la obligación de formar a tus empleados ya está vigente. No hay periodo de gracia adicional para el artículo 4.
Sanciones: cuánto puede costar no cumplir
El régimen sancionador del EU AI Act es uno de los más severos del derecho europeo en materia tecnológica. Las multas se estructuran en tres niveles:
- Hasta 35 millones de euros o el 7% de la facturación global anual: por incumplir las prohibiciones absolutas (sistemas de IA ilegales).
- Hasta 15 millones de euros o el 3% de la facturación global: por incumplir obligaciones aplicables a sistemas de alto riesgo, incluida la formación del personal.
- Hasta 7,5 millones de euros o el 1,5% de la facturación global: por proporcionar información incorrecta a las autoridades supervisoras.
Para una PYME con 2 millones de euros de facturación, el 3% supone 60.000 euros. Una cantidad que puede ser devastadora. La AESIA, operativa desde 2024, ya ha iniciado sus primeras actuaciones de supervisión en 2026.
¿Cómo demuestra una PYME que cumple?
La carga de la prueba recae sobre la empresa. Debes poder demostrar que has tomado medidas. Esto implica mantener un registro de las formaciones realizadas con fecha, contenido y participantes; acreditar que el contenido era adecuado al nivel de riesgo de los sistemas usados; disponer de una política interna de uso de IA documentada y accesible a los empleados; y contar con un proceso de actualización periódica de la formación.
Aprende a documentar correctamente el cumplimiento en nuestro artículo sobre cómo preparar tu PYME para el EU AI Act.
Cómo implementar la formación sin disparar el presupuesto
Cumplir el artículo 4 no requiere contratar a un equipo de consultores externos ni enviar a tus empleados a un máster. Existen opciones escalables y económicas para PYMEs.
Opción 1 — Formación bonificada a través de FUNDAE
Las empresas españolas tienen derecho a un crédito de formación anual gestionado por FUNDAE. En 2026, los cursos de competencias digitales e IA están entre las categorías prioritarias. Una PYME de 10 empleados dispone de aproximadamente 1.260 euros anuales de crédito formativo, suficiente para cubrir formación básica en IA para todo el equipo.
Opción 2 — Programas públicos de digitalización
El Kit Digital y su evolución, el Kit Consulting, incluyen en 2026 líneas específicas para formación en IA. Empresas de entre 3 y 49 empleados pueden acceder a ayudas de hasta 6.000 euros para servicios de asesoramiento en digitalización, que incluyen formación.
Opción 3 — Formación interna estructurada
Si ya tienes un empleado con conocimientos en IA, puedes estructurar un programa de formación interna. La clave es documentarlo correctamente: temario, materiales, asistentes y evaluación. Tiene el mismo valor legal que la formación externa, siempre que el contenido sea adecuado.
Opción 4 — Plataformas de e-learning especializadas
Existen plataformas de formación online con cursos específicos sobre IA para no técnicos, uso responsable de IA generativa y cumplimiento del EU AI Act. Los costes oscilan entre 30 y 150 euros por empleado para formaciones de entre 4 y 8 horas, perfectamente asumibles para cualquier PYME.
¿Necesitas ayuda para elegir el formato más adecuado para tu empresa? Consulta cómo empezar con la IA en tu PYME de forma ordenada y segura.
Sectores con obligaciones adicionales en 2026
Además de la obligación general de alfabetización, algunas PYMEs tienen requisitos específicos según su sector de actividad. Estos son los más relevantes.
RRHH y selección de personal
Si usas software de IA para filtrar CVs, evaluar candidatos o planificar turnos, operas un sistema de IA de alto riesgo según el Anexo III del Reglamento. Esto implica obligaciones adicionales: evaluación de conformidad, registro en la base de datos de la UE y formación específica para los responsables de RRHH.
Servicios financieros y seguros
La IA usada para scoring crediticio, detección de fraude o pricing de seguros también está clasificada como alto riesgo. Las PYMEs del sector deben verificar que sus proveedores de software cumplen con el Reglamento y que sus empleados entienden las limitaciones de estos sistemas.
Educación y formación profesional
Los centros de formación que usen IA para evaluar el rendimiento de los alumnos o personalizar itinerarios formativos tienen obligaciones de transparencia adicionales hacia los propios alumnos.
Salud y bienestar
Aunque los dispositivos médicos tienen su propia regulación, las herramientas de IA usadas en gestión de pacientes, triaje o apoyo al diagnóstico en clínicas privadas están sujetas a los requisitos más estrictos del Reglamento.
Preguntas frecuentes sobre formación en IA para PYMEs
¿Cuántas horas de formación en IA son obligatorias para los empleados?
El EU AI Act no establece un número mínimo de horas. La obligación es garantizar un «nivel suficiente» de alfabetización, proporcional al rol del empleado y al riesgo de los sistemas que usa. Como referencia práctica, la AESIA recomienda entre 4 y 8 horas para empleados que usan IA en su trabajo diario, y formación más extensa para quienes toman decisiones basadas en outputs de IA.
¿Qué pasa si un empleado se niega a recibir formación en IA?
La obligación legal recae sobre la empresa, no sobre el empleado individualmente. Sin embargo, si un empleado usa herramientas de IA en su puesto y se niega a recibir formación, la empresa puede estar incumpliendo su deber de garantizar el uso seguro de esas herramientas. Desde el punto de vista laboral, la formación en competencias digitales puede incluirse como obligación en la descripción del puesto o en el convenio colectivo aplicable.
¿La formación en IA cuenta para la negociación colectiva?
Sí. Varios convenios colectivos sectoriales en España ya han incorporado en 2025 y 2026 cláusulas específicas sobre formación en IA y derechos de los trabajadores ante sistemas automatizados de toma de decisiones. Es recomendable revisar el convenio aplicable a tu empresa y, si no existe cláusula específica, negociar un protocolo interno con la representación de los trabajadores.
¿Puedo usar los mismos materiales de formación para todos los empleados?
No necesariamente. El Reglamento exige que la formación sea «adecuada» al rol de cada persona. Un empleado de administración que usa un asistente de redacción necesita una formación diferente a un responsable de RRHH que usa IA para la selección de personal. Puedes tener un módulo común de fundamentos y módulos específicos por rol o departamento.
¿Con qué frecuencia hay que actualizar la formación en IA?
El Reglamento no establece una periodicidad concreta, pero dado el ritmo de evolución de la tecnología y la normativa, se recomienda una revisión anual del contenido formativo y una actualización cada vez que se incorpore un nuevo sistema de IA a los procesos de la empresa. Documenta siempre las fechas de actualización.
Lista de verificación: ¿está tu PYME cumpliendo en 2026?
Usa esta checklist para hacer un diagnóstico rápido de tu situación:
- He identificado todos los sistemas de IA que usa mi empresa
- He clasificado esos sistemas según el nivel de riesgo del EU AI Act
- He diseñado un plan de formación adecuado a cada rol
- He documentado las formaciones realizadas (fecha, contenido, asistentes)
- Tengo una política interna de uso de IA por escrito
- He informado a los empleados de sus derechos ante sistemas automatizados
- He verificado que mis proveedores de software de IA cumplen el Reglamento
- Tengo un proceso para actualizar la formación periódicamente
Si has marcado menos de 4 puntos, tu empresa tiene un riesgo de incumplimiento significativo. Actúa ahora, no cuando llegue la primera inspección de la AESIA.
En Novantin ayudamos a PYMEs a poner en marcha programas de formación en IA que cumplen con el EU AI Act de forma práctica y sin burocracia innecesaria. Consulta nuestros servicios de formación en IA para empresas o descubre cómo la digitalización de tu PYME puede arrancar hoy mismo.
