La formación en IA para pymes es obligatoria desde el 2 de febrero de 2025 y lo sigue siendo tras el Reglamento (UE) 2026/1744, el Ómnibus digital de IA del 8 de julio de 2026. Lo que cambia es el estándar: el artículo 4 del Reglamento europeo de IA ya no exige garantizar un nivel suficiente de alfabetización por persona; hay que adoptar medidas para apoyar la promoción de la alfabetización en IA del personal, teniendo en cuenta sus conocimientos y el contexto en que usa estas herramientas. Sigue sin fijar horas ni temario, y sigues necesitando poder demostrarlo. Esta guía detalla a quién afecta, qué contenidos cubrir, los plazos reales, cómo adaptar tu plan al Ómnibus y cuatro formas de hacerlo sin disparar el presupuesto.
¿Por qué la formación en IA es ya una obligación legal para tu PYME?
El Reglamento (UE) 2024/1689 de Inteligencia Artificial, conocido como EU AI Act, empezó a aplicarse por fases desde febrero de 2025. Su artículo 4 establecía en su redacción original una obligación directa: los proveedores y responsables del despliegue de sistemas de IA debían «tomar medidas para garantizar, en la medida de lo posible, un nivel suficiente de alfabetización en IA de su personal». El Reglamento (UE) 2026/1744 ha modificado ese texto: la obligación se mantiene, pero ya no exige garantizar un nivel suficiente por persona.
No es una recomendación. Es derecho comunitario de aplicación directa en España, y afecta a cualquier empresa que use herramientas de IA en sus procesos: desde un chatbot de atención al cliente hasta un software de selección de personal.
¿Qué se entiende por «alfabetización en IA»?
El propio Reglamento la define como «las habilidades, los conocimientos y la comprensión que permiten a los proveedores, responsables del despliegue y personas afectadas, teniendo en cuenta sus respectivos derechos y obligaciones en el contexto del presente Reglamento, llevar a cabo un despliegue informado de los sistemas de IA, así como adquirir conciencia de las oportunidades y los riesgos que puede entrañar la IA y de los daños que puede causar».
En la práctica, tus empleados deben entender qué herramientas de IA usan, para qué sirven, cuáles son sus limitaciones y qué riesgos implican. No hace falta que sean ingenieros de datos, pero sí que sean usuarios conscientes.
Qué cambia con el Ómnibus digital de IA de 2026
El 8 de julio de 2026 se aprobó el Reglamento (UE) 2026/1744, conocido como Ómnibus digital de IA, que modifica el Reglamento (UE) 2024/1689. Para la formación del personal, el cambio es concreto. El artículo 4 sigue obligando a proveedores y responsables del despliegue a alfabetizar en IA a su plantilla, pero ya no exige garantizar un nivel suficiente por persona: hay que adoptar medidas para apoyar la promoción de la alfabetización en IA del personal, teniendo en cuenta sus conocimientos y el contexto en que usa los sistemas.
La ley deja de mirar el resultado individual de cada empleado y pasa a mirar cómo ha diseñado la empresa su esfuerzo formativo. La redacción anterior invitaba a pensar que cada persona debía alcanzar un umbral que nadie había definido. Ahora lo que cuenta es que la formación esté pensada para quien la recibe: no necesita lo mismo un administrativo que pega textos en un asistente de redacción que una técnica de RRHH que revisa una preselección automática de candidatos.
Lo que no cambia
Siguen sin existir un mínimo de horas y un umbral de plantilla, así que una microempresa con una sola herramienta de IA generativa está tan dentro del ámbito como una empresa mediana. Tampoco cambia la lógica de la prueba: si la autoridad pregunta, la empresa tiene que poder enseñar qué formación dio, a quién y por qué la diseñó así. Las obligaciones de los sistemas de alto riesgo y las de protección de datos tienen sus propias reglas, que conviene revisar por separado.
Cómo leerlo en una pyme
El riesgo práctico del Ómnibus es interpretarlo como una rebaja que permite olvidarse del asunto. La obligación sigue en el artículo 4. La flexibilidad nueva juega a tu favor solo si puedes explicar los criterios con los que adaptaste la formación, porque sin ese razonamiento por escrito es imposible acreditar que formaste «teniendo en cuenta los conocimientos y el contexto».
¿A qué PYMEs afecta realmente esta obligación?
La respuesta corta: a casi todas. Si tu empresa usa alguna de las siguientes herramientas, estás en el ámbito de aplicación: asistentes de redacción o generación de contenido con IA; herramientas de análisis predictivo o scoring de clientes; software de RRHH con componentes de IA para selección, evaluación o planificación; chatbots de atención al cliente automatizados; sistemas de reconocimiento de imágenes o documentos; o cualquier herramienta SaaS que incorpore módulos de IA generativa.
La encuesta del INE sobre uso de TIC en las empresas confirma que el uso de herramientas con componentes de inteligencia artificial crece cada año entre las pymes españolas con más de 10 empleados. La obligación formativa, en cualquier caso, no depende del tamaño: no hay umbral de plantilla, y te aplica desde que usas un sistema de IA en tu actividad.
¿Y si soy autónomo o microempresa?
El Reglamento no excluye explícitamente a los autónomos ni a las microempresas. La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) ha indicado que aplicará un enfoque proporcional: a menor tamaño y menor riesgo de los sistemas usados, menores serán las exigencias formales. El Ómnibus de 2026 encaja con esa lectura, ya que la formación se ajusta a los conocimientos y al contexto de uso. Aun así, documentar que has tomado medidas de concienciación es siempre recomendable.
Qué contenidos debe cubrir la formación obligatoria
El Reglamento no prescribe un temario concreto. Tras el Ómnibus, pide que la formación tenga en cuenta los conocimientos de cada persona y el contexto en que usa los sistemas, lo que en la práctica obliga a adaptarla al rol de cada empleado y al nivel de riesgo de las herramientas que utiliza. Un marco práctico para PYMEs se articula en tres bloques.
Bloque 1: Fundamentos de IA (todos los empleados)
- Qué es la IA y qué no es: desmontando mitos
- Tipos de sistemas de IA: generativa, predictiva, de clasificación
- Cómo funciona un modelo de lenguaje a nivel conceptual
- Sesgos algorítmicos: qué son y cómo detectarlos
Bloque 2: Uso responsable en el puesto de trabajo
- Qué datos puedo introducir en herramientas de IA y cuáles no (RGPD + EU AI Act)
- Cómo verificar los outputs de la IA antes de usarlos
- Cuándo escalar una decisión a un humano
- Responsabilidad legal del usuario final
Bloque 3: Riesgos específicos del sector (según actividad)
- IA en RRHH: riesgos de discriminación y obligaciones de transparencia
- IA en atención al cliente: derechos de los consumidores a interactuar con humanos
- IA en finanzas: explicabilidad de decisiones automatizadas
- IA en salud: prohibiciones absolutas del Reglamento
¿Quieres saber cómo estructurar este plan formativo paso a paso? Consulta nuestra guía para crear un plan de formación en IA para tu empresa.
Plazos de cumplimiento que no puedes ignorar
Uno de los errores más frecuentes en PYMEs es confundir las fechas de entrada en vigor con las fechas de cumplimiento efectivo. Este es el calendario que debes tener claro en 2026:
| Fecha | Hito | ¿Te afecta? |
|---|---|---|
| 2 febrero 2025 | Prohibiciones absolutas (art. 5) y obligación de alfabetización en IA (art. 4) en vigor | Sí, a todas las empresas que usen IA |
| 2 agosto 2025 | Obligaciones para modelos de propósito general y régimen sancionador | Sobre todo a proveedores de modelos |
| 8 julio 2026 | Reglamento (UE) 2026/1744 (Ómnibus digital de IA): se mantiene la alfabetización del art. 4, sin exigir un nivel suficiente por persona | Sí, cambia cómo planteas y documentas la formación |
| 2 agosto 2026 | Obligaciones completas para sistemas de IA de alto riesgo | Si usas IA en RRHH, crédito o infraestructuras críticas |
| 2 agosto 2027 | Aplicación a sistemas de IA de propósito general existentes | Afecta a proveedores de modelos fundacionales |
Conclusión práctica: la obligación de formar a tus empleados ya está vigente y el Ómnibus no la ha suprimido. No hay periodo de gracia adicional para el artículo 4. Si usas sistemas de alto riesgo, contrasta las fechas de esa categoría con el texto consolidado vigente en EUR-Lex, porque el Reglamento se ha modificado en 2026.
Cómo adaptar tu plan de formación tras el Reglamento (UE) 2026/1744
Si ya tenías un plan, no hace falta rehacerlo. Lo que sí conviene es revisarlo con la redacción nueva en la mano, porque el criterio de cumplimiento ahora gira en torno a dos preguntas: qué sabe cada persona y para qué usa la IA.
- Revisa el inventario de herramientas de IA, incluidas las que el personal usa por su cuenta con cuentas personales, y anota para qué se emplea cada una.
- Agrupa a las personas por contexto de uso y no solo por departamento: quién solo consulta, quién genera contenido que llega al cliente y quién toma decisiones a partir de lo que devuelve la herramienta.
- Valora los conocimientos de partida con algo sencillo, como una encuesta breve o una conversación con cada responsable de equipo, y deja constancia del resultado.
- Asigna a cada grupo los bloques formativos que le corresponden y escribe en una línea por qué recibe esos y no otros.
- Sustituye en la política interna de uso de IA cualquier referencia a «garantizar un nivel suficiente» por la redacción actual, para que tus documentos no citen una obligación en términos que ya no existen.
- Fija cuándo revisarás el plan: al incorporar una herramienta nueva, cuando alguien cambie de puesto y en la revisión anual.
Criterios para decidir cuánta formación necesita cada grupo
- Consecuencias de un error: no pesa igual un borrador interno mal redactado que una respuesta incorrecta a un cliente o una candidatura descartada.
- Tipo de datos: si la persona introduce datos personales o información confidencial, el bloque de uso responsable deja de ser opcional.
- Destino del resultado: cuanto más directamente afecte el resultado a terceros o a decisiones sobre personas, más profunda debe ser la formación.
Errores habituales tras el Ómnibus
- Dar por hecho que la obligación ha desaparecido. Se mantiene para proveedores y responsables del despliegue.
- Dejar de registrar las sesiones porque «ya no hace falta un nivel». La prueba sigue correspondiendo a la empresa.
- Resolverlo todo con un curso genérico igual para toda la plantilla, que es justo lo contrario de tener en cuenta conocimientos y contexto.
- Olvidar a quien usa IA sin que la empresa lo haya aprobado formalmente.
- Mantener materiales y políticas internas con la redacción anterior del artículo 4.
Normativa española que conviene tener presente
En España, la supervisión corresponde a la AESIA, que es quien puede pedirte cuentas sobre la formación. La IA en el puesto de trabajo también toca otras normas que ya conoces. La Ley Orgánica 3/2018 de protección de datos y el RGPD condicionan qué información puede introducir el personal en estas herramientas. Por su parte, el artículo 64.4.d del Estatuto de los Trabajadores, tras la Ley 12/2021, reconoce al comité de empresa el derecho a ser informado de los parámetros y reglas en que se basan los algoritmos o sistemas de IA que afectan a decisiones sobre condiciones de trabajo o acceso al empleo. Si tu formación cubre estos puntos, matas dos pájaros de un tiro.
Sanciones: cuánto puede costar no cumplir
Conviene leer estas cifras con una precisión importante: el incumplimiento de la obligación de alfabetización del artículo 4 no tiene multa propia asociada, pero sí pesa como agravante cuando la autoridad valora cualquier otro incumplimiento, y la carga de demostrar que se tomaron medidas recae siempre en la empresa.
El régimen sancionador del EU AI Act es uno de los más severos del derecho europeo en materia tecnológica. Las multas se estructuran en tres niveles:
- Hasta 35 millones de euros o el 7% de la facturación global anual: por incumplir las prohibiciones absolutas (sistemas de IA ilegales).
- Hasta 15 millones de euros o el 3% de la facturación global: por incumplir obligaciones aplicables a sistemas de alto riesgo, incluida la formación del personal.
- Hasta 7,5 millones de euros o el 1,5% de la facturación global: por proporcionar información incorrecta a las autoridades supervisoras.
Para una PYME con 2 millones de euros de facturación, el 3% supone 60.000 euros. Una cantidad que puede ser devastadora. La AESIA, operativa desde 2024, ya ha iniciado sus primeras actuaciones de supervisión en 2026.
¿Cómo demuestra una PYME que cumple?
La carga de la prueba recae sobre la empresa. Debes poder demostrar que has tomado medidas. Esto implica mantener un registro de las formaciones realizadas con fecha, contenido y participantes; acreditar que el contenido era adecuado al nivel de riesgo de los sistemas usados; disponer de una política interna de uso de IA documentada y accesible a los empleados; y contar con un proceso de actualización periódica de la formación. Tras el Ómnibus de 2026, añade una nota que explique cómo has tenido en cuenta los conocimientos de partida y el contexto de uso de cada grupo.
Aprende a documentar correctamente el cumplimiento en nuestro artículo sobre cómo preparar tu PYME para el EU AI Act.
Cómo implementar la formación sin disparar el presupuesto
Cumplir el artículo 4 no requiere contratar a un equipo de consultores externos ni enviar a tus empleados a un máster. Existen opciones escalables y económicas para PYMEs.
Opción 1: Formación bonificada a través de FUNDAE
Las empresas españolas tienen derecho a un crédito de formación anual gestionado por FUNDAE. En 2026, los cursos de competencias digitales e IA están entre las categorías prioritarias. Una PYME de 10 empleados dispone de aproximadamente 1.260 euros anuales de crédito formativo, que puede cubrir buena parte de una formación básica en IA para el equipo.
Opción 2: Ayudas públicas, si hay convocatoria abierta
El Kit Digital financiaba soluciones de digitalización y el Kit Consulting, asesoramiento; los dos están cerrados y hoy no admiten solicitudes. Antes de contar con una ayuda pública para formar a tu equipo, comprueba qué convocatorias siguen abiertas en tu comunidad autónoma.
Opción 3: Formación interna estructurada
Si ya tienes un empleado con conocimientos en IA, puedes estructurar un programa de formación interna. La clave es documentarlo correctamente: temario, materiales, asistentes y evaluación. Tiene el mismo valor legal que la formación externa, siempre que el contenido sea adecuado.
Opción 4: Plataformas de e-learning especializadas
Existen plataformas de formación online con cursos específicos sobre IA para no técnicos, uso responsable de IA generativa y cumplimiento del EU AI Act. Los costes oscilan entre 30 y 150 euros por empleado para formaciones de entre 4 y 8 horas, perfectamente asumibles para cualquier PYME.
¿Necesitas ayuda para elegir el formato más adecuado para tu empresa? Consulta cómo empezar con la IA en tu PYME de forma ordenada y segura.
Sectores con obligaciones adicionales en 2026
Además de la obligación general de alfabetización, algunas PYMEs tienen requisitos específicos según su sector de actividad. Estos son los más relevantes.
RRHH y selección de personal
Si usas software de IA para filtrar CVs, evaluar candidatos o planificar turnos, operas un sistema de IA de alto riesgo según el Anexo III del Reglamento. Esto implica obligaciones adicionales: evaluación de conformidad, registro en la base de datos de la UE y formación específica para los responsables de RRHH.
Servicios financieros y seguros
La IA usada para scoring crediticio, detección de fraude o pricing de seguros también está clasificada como alto riesgo. Las PYMEs del sector deben verificar que sus proveedores de software cumplen con el Reglamento y que sus empleados entienden las limitaciones de estos sistemas.
Educación y formación profesional
Los centros de formación que usen IA para evaluar el rendimiento de los alumnos o personalizar itinerarios formativos tienen obligaciones de transparencia adicionales hacia los propios alumnos.
Salud y bienestar
Aunque los dispositivos médicos tienen su propia regulación, las herramientas de IA usadas en gestión de pacientes, triaje o apoyo al diagnóstico en clínicas privadas están sujetas a los requisitos más estrictos del Reglamento.
Lista de verificación: ¿está tu PYME cumpliendo en 2026?
Usa esta checklist para hacer un diagnóstico rápido de tu situación:
- He identificado todos los sistemas de IA que usa mi empresa
- He clasificado esos sistemas según el nivel de riesgo del EU AI Act
- He diseñado un plan de formación adecuado a cada rol
- He documentado las formaciones realizadas (fecha, contenido, asistentes)
- Tengo una política interna de uso de IA por escrito
- He informado a los empleados de sus derechos ante sistemas automatizados
- He verificado que mis proveedores de software de IA cumplen el Reglamento
- Tengo un proceso para actualizar la formación periódicamente
Si has marcado menos de 4 puntos, tu empresa tiene un riesgo de incumplimiento significativo. Actúa ahora, no cuando llegue la primera inspección de la AESIA.
En Novantin ayudamos a PYMEs a poner en marcha programas de formación en IA que cumplen con el EU AI Act de forma práctica y sin burocracia innecesaria. Consulta nuestros servicios de formación en IA para empresas o mira cómo la digitalización de tu PYME puede arrancar hoy mismo.
