Desde agosto de 2026, la Agencia Española de Supervisión de Inteligencia Artificial (AESIA) tiene plena capacidad sancionadora. El Reglamento Europeo de IA —el AI Act— entró en aplicación progresiva desde 2024, pero es ahora cuando las empresas españolas se enfrentan a inspecciones reales y multas concretas.
La pregunta ya no es si el AI Act te afecta, sino cuánto has avanzado en cumplirlo.
El artículo que más empresas ignoran: el Artículo 4
El AI Act contiene decenas de obligaciones, pero hay una que aplica a casi cualquier empresa que use IA en su operativa: el Artículo 4, sobre competencia en inteligencia artificial (alfabetización en IA).
En términos prácticos, este artículo exige que las empresas garanticen que las personas que trabajan con sistemas de IA tengan suficiente alfabetización en IA para usarlos de forma competente y responsable. No es una recomendación: es una obligación legal que entró en vigor en febrero de 2025.
Si tu equipo usa ChatGPT, Copilot, herramientas de automatización basadas en IA, o cualquier sistema con componente de IA en su trabajo diario, la formación no es opcional.
¿A quién afecta esta obligación?
El Artículo 4 no distingue por sector, tamaño o si desarrollas IA o solo la usas. Afecta a:
- Despachos de abogados que usan IA para redacción de contratos o búsqueda jurídica
- Asesorías y gestorías con herramientas de contabilidad o gestión automatizadas
- Clínicas y centros médicos con asistencia diagnóstica o administrativa basada en IA
- Agencias y consultoras que usan IA en proyectos para clientes
- Cualquier empresa cuyos empleados usen regularmente ChatGPT, Copilot u otras herramientas de IA en su actividad profesional
La clave es el uso profesional de IA: si tus empleados la usan en el contexto de su trabajo, tu empresa está en el ámbito de aplicación del AI Act.
Qué tiene que incluir la formación
La norma no prescribe un temario exacto, pero la AESIA y las directrices europeas apuntan a tres áreas fundamentales:
- Qué es la IA y cómo funciona en términos accesibles — no técnicos, sino suficientes para entender sus capacidades y limitaciones
- Riesgos del uso de IA en el contexto de trabajo específico: privacidad, sesgos, alucinaciones, dependencia excesiva en decisiones importantes
- Buenas prácticas y responsabilidad: cómo validar los outputs, qué datos se pueden introducir en herramientas externas, transparencia con clientes
La formación debe ser adecuada al puesto. Un directivo necesita entender implicaciones estratégicas y de compliance; un trabajador operativo, saber usar las herramientas responsablemente en su día a día.
Qué pasa si no cumples: las sanciones del AI Act
El AI Act establece un régimen sancionador por niveles:
- Hasta 15 millones de euros o el 3% de la facturación global anual para infracciones de las obligaciones generales (entre ellas, la formación)
- Hasta 30 millones de euros o el 6% para infracciones relacionadas con sistemas de IA de alto riesgo
Para la mayoría de pymes españolas, el riesgo más inmediato no es la sanción máxima: es una inspección que detecte ausencia de medidas y derive en un requerimiento formal — con obligación de actuar en plazos cortos y bajo supervisión continua.
La AESIA ha anunciado que 2026-2027 es el período de inspección activa para detectar incumplimientos sistemáticos en sectores con uso intensivo de IA.
Cómo saber si tu empresa está en riesgo
El primer paso es hacer un diagnóstico honesto de la situación actual. Las preguntas clave son:
- ¿Saben tus empleados qué herramientas de IA usan y cómo funcionan?
- ¿Existe algún proceso para validar los outputs de IA antes de usarlos con clientes o en decisiones importantes?
- ¿Hay documentación sobre cómo se usa la IA en la empresa?
- ¿Ha recibido alguien del equipo formación específica sobre IA y sus riesgos?
Si la respuesta a la mayoría es no, estás en un nivel de riesgo que conviene abordar antes de que llegue una inspección.
Comprueba el nivel de riesgo de tu empresa en 2 minutos →
Los tres pasos para ponerse al día
Desde DELVIA trabajamos con empresas en tres fases que cubren el cumplimiento del Artículo 4 de forma completa y eficiente:
- Diagnóstico y mapeo de uso de IA: identificar qué herramientas usa cada departamento, con qué frecuencia, y qué datos se procesan con ellas.
- Formación adaptada al puesto: un programa de 2 a 4 horas (online o presencial) que cubre exactamente lo que el AI Act exige: qué es la IA, sus riesgos en el contexto específico de trabajo, y buenas prácticas.
- Documentación de cumplimiento: el activo más importante en caso de inspección. Un documento de política de uso de IA + registros de formación que demuestran que la empresa ha tomado medidas.
El proceso completo lleva entre 2 y 4 semanas. La mayoría de empresas de menos de 50 empleados pueden quedar completamente cubiertas con una inversión de tiempo mínima.
El error más común es esperar a que llegue la inspección. A diferencia de otras normativas, el AI Act premia el cumplimiento proactivo: una empresa que pueda demostrar que ha actuado tiene mucha mejor posición que una que actúe solo después de recibir un requerimiento.
¿Tu empresa ya está cubierta, o queda margen por cerrar? Haz el diagnóstico sin coste →
O si prefieres hablar directamente: Reservar llamada con Alex →
Alex García
Fundador de DELVIA · Consultor de IA y cumplimiento normativo · alex@delvia.ai