"Obligatoria" no significa "un curso para marcar la casilla"
Desde el 2 de febrero de 2025 las empresas que usan la IA tienen la obligación de formar a su personal. Es el Artículo 4 del AI Act, y hemos explicado en detalle qué prevé la obligación de alfabetización en IA.
El riesgo, ante una obligación legal, es rebajarla a un trámite burocrático: comprar un curso grabado, hacer que todos hagan clic en "completado", archivar el diploma. Técnicamente parece cumplimiento. En realidad no sirve de nada, y en caso de control aguanta poco.
La norma pide una formación "suficiente" respecto al contexto. Lo que significa una cosa incómoda pero sensata: las personas tienen que haber entendido de verdad. Veamos cómo se construye una formación que funciona y que, al mismo tiempo, te pone en regla.
Primer paso: mapear dónde usas la IA
No puedes formar si no sabes sobre qué tienes que formar. El punto de partida es una foto honesta: qué herramientas de IA circulan en la empresa, en qué procesos, con qué datos, usadas por quién.
Casi siempre este mapa reserva sorpresas. Está la IA "oficial", la adoptada por la empresa. Y está la shadow IT: los empleados que usan ChatGPT desde el navegador personal, el asistente integrado en alguna herramienta, las extensiones. Todo esto entra en la obligación.
El mapeo sirve para dos cosas: entender quién debe formarse y sobre qué, y empezar a gobernar un uso que hoy, en muchas empresas, ya está extendido pero es invisible.
Formar por rol, no con un curso único
El error más común es el curso igual para todos. No funciona, porque las necesidades son distintas y la propia norma pide tener en cuenta el rol y el contexto.
En la práctica conviene distinguir al menos tres niveles. Los directivos y los responsables de la toma de decisiones necesitan entender oportunidades, riesgos y gobernanza: cómo usar la IA como palanca estratégica y qué decisiones tomar. Los equipos y los profesionales, marketing, operaciones, RR. HH., finanzas, necesitan competencias operativas: prompts eficaces, automatizaciones, uso seguro de los datos. Los desarrolladores y los equipos técnicos necesitan herramientas avanzadas: cómo construir soluciones, integraciones, agentes.
Esta diferenciación no solo es más eficaz. Es exactamente lo que entiende el Artículo 4 cuando habla de formación proporcionada. Hemos hablado de ello también en nuestra guía sobre la formación en IA empresarial con Claude.
¿Quieres un recorrido de formación a medida?
30 minutos para discutir tu caso específico.
Qué debe cubrir la formación
Una formación adecuada no es solo "cómo se escribe un prompt". Para aguantar la obligación debería tocar cuatro áreas.
El aspecto práctico: cómo usar las herramientas en las tareas reales del trabajo diario. Es la parte que genera valor y que hace que arraigue el resto.
El aspecto de los riesgos: alucinaciones, sesgos, límites de los modelos, cuándo no fiarse del resultado. Saber qué puede salir mal es la mitad del trabajo.
El aspecto de los datos: qué se puede introducir y qué no, dónde acaba la información, cómo se trata un dato personal o reservado. Aquí se entrelaza con el RGPD, tema que hemos profundizado para las empresas que usan Claude conforme al RGPD.
El aspecto normativo y de políticas: las reglas internas de la empresa, qué está permitido, a quién dirigirse en caso de duda.
Documentar: la parte aburrida que te salva
La ley no pide un certificado, pero recomienda documentar las iniciativas realizadas. Es la parte menos entusiasmante y la más importante en caso de control.
Hay que llevar un registro de quién ha sido formado, sobre qué contenidos, cuándo, con qué nivel de profundidad. No por la burocracia en sí, sino porque es la prueba que demuestra el cumplimiento.
Un buen recorrido formativo produce esta documentación como subproducto natural, sin convertirse en un segundo trabajo. Materiales, registros de participación, bibliotecas de prompts construidas durante los talleres: todo esto, además de hacer crecer a las personas, es también evidencia de cumplimiento.
El error fatal: la formación puntual
Hay un último punto que marca la diferencia. La IA no se queda quieta. Las herramientas cambian cada mes, salen modelos nuevos, cambian funciones y riesgos.
Una formación hecha una vez y archivada envejece rápido. Dentro de seis meses las personas usan herramientas que en el curso no existían. Por eso la norma habla de un nivel de alfabetización que mantener, no de un evento puntual.
Hace falta un seguimiento: actualizaciones periódicas, un punto de referencia interno, una cultura que sigue el ritmo. Es más exigente que un curso y ya está, pero es la única forma de estar realmente en regla y, sobre todo, de obtener un retorno real de la IA en lugar de una casilla marcada.
Cómo trabajamos nosotros
En Maverick no vendemos un curso grabado para enseñar en caso de inspección. Construimos un recorrido sobre los procesos reales del cliente, con un método en seis fases: evaluación inicial, talleres prácticos sobre las tareas del equipo, una biblioteca de prompts construida sobre vuestros casos, una sesión de seguimiento, apoyo a la adopción diaria y una medición final que es también documentación de la formación realizada.
El resultado es doble: las personas usan de verdad la IA en el trabajo, y la empresa tiene la prueba de haber cumplido la obligación del AI Act. Lo construimos sobre el ecosistema Claude de Anthropic, las mismas herramientas con las que trabajamos internamente. Si quieres entender por dónde empezar, mira nuestra página sobre la formación AI Act o hablémoslo directamente.