Si tu empresa usa herramientas de inteligencia artificial —y en 2026 es difícil que no—, tienes una obligación legal que probablemente todavía no has resuelto del todo. Desde el 2 de agosto de 2026, el Reglamento Europeo de Inteligencia Artificial (AI Act) exige que toda organización que despliegue sistemas de IA garantice que las personas que los utilizan cuentan con un certificado IA de competencia básica. No es una recomendación ni una buena práctica: es una obligación con sanciones. En este artículo te explicamos qué significa exactamente, a quién afecta y qué pasos concretos debes dar para cumplir.
Qué es el certificado IA que exige la normativa europea
El AI Act introduce el concepto de alfabetización en IA (AI literacy) como requisito transversal para todas las empresas que operen en la Unión Europea. En términos prácticos, esto se traduce en la necesidad de acreditar que los empleados que trabajan con sistemas de IA —desde un chatbot de atención al cliente hasta una herramienta de análisis predictivo— comprenden los fundamentos de la tecnología que están usando, sus límites y sus implicaciones.
Un certificado IA en este contexto no es necesariamente un título universitario ni una certificación de 200 horas. El reglamento habla de un nivel de formación suficiente y adecuado al puesto. Lo que sí queda claro es que la formación debe ser demostrable: la empresa necesita evidencias documentadas de que sus trabajadores la han completado y superado.
En España, la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial) ha adquirido desde agosto de 2026 plena capacidad para inspeccionar, requerir evidencias y sancionar a las empresas que no puedan acreditar dicha formación.
El 2 de agosto cambió las reglas: las nuevas obligaciones del AI Act para empresas
El AI Act lleva aprobado desde mayo de 2024, pero su calendario de aplicación ha sido progresivo. Agosto de 2026 marca un punto de inflexión: es cuando entran en vigor las obligaciones más exigentes para los proveedores y operadores de sistemas de IA de propósito general, y cuando la AESIA pasa de tener funciones orientativas a tener potestad sancionadora real.
¿Qué implica en la práctica para una empresa mediana o pyme española?
- Inventariar los sistemas de IA en uso: cualquier software que tome decisiones de forma automatizada o que asista a empleados en tareas clave entra en el perímetro del reglamento.
- Clasificar el riesgo de cada sistema (mínimo, limitado, alto o inaceptable). La gran mayoría de herramientas del entorno empresarial ordinario caen en riesgo mínimo o limitado, lo que simplifica la obligación.
- Formar y certificar a los empleados que los usan con evidencias documentadas.
- Designar un responsable interno de cumplimiento en IA o apoyarse en un proveedor especializado que pueda acreditar la formación.
Las sanciones por incumplimiento oscilan entre el 1 % y el 3 % de la facturación anual global para las infracciones más comunes, y pueden llegar al 35 millones de euros en los casos más graves.
Niveles de formación y a quién aplica la obligación del certificado IA
Uno de los errores más frecuentes es pensar que la obligación de contar con un certificado IA solo afecta a equipos técnicos o de desarrollo. El AI Act es mucho más amplio: aplica a cualquier persona que opere un sistema de IA, lo que incluye al comercial que usa un CRM con scoring predictivo, al responsable de RRHH que filtra CVs con asistencia automatizada o al gerente que delega la generación de informes a ChatGPT.
El reglamento contempla distintos niveles de competencia en función del rol:
- Nivel usuario básico: para cualquier empleado que interaccione con herramientas de IA en su día a día. Formación orientada a comprender qué es la IA, sus sesgos, sus límites y cómo usarla de forma responsable.
- Nivel operador avanzado: para quienes configuran, supervisan o toman decisiones basadas en outputs de IA. Incluye gestión de riesgos y conocimiento del marco regulatorio.
- Nivel técnico/desplegador: para desarrolladores e integradores. Va más allá del cumplimiento normativo y abarca aspectos de diseño seguro.
En la mayoría de empresas, el grueso de la formación necesaria para cumplir la obligación del certificado IA se concentra en los dos primeros niveles, lo que hace que el proceso sea perfectamente abordable con el programa formativo adecuado.
Cómo obtener el certificado IA que cumple con el AI Act: guía práctica
Más allá de la teoría regulatoria, la pregunta práctica es: ¿qué tengo que hacer concretamente para cumplir? Estos son los pasos que recomendamos a las empresas que todavía no tienen cubierta esta obligación:
- Audita tu entorno de IA actual: lista todas las herramientas que usan IA en tu organización (no solo las que compras, también las gratuitas como ChatGPT, Gemini o Copilot). Si un empleado las usa en su trabajo, están en el perímetro del reglamento.
- Segmenta por rol: clasifica qué empleados usan qué herramientas y con qué nivel de autonomía o impacto en decisiones. Esto determina qué nivel de certificado IA necesita cada perfil.
- Elige una formación acreditada: no cualquier curso online cumple la función de certificado IA a efectos del AI Act. Necesitas un programa que emita documentación verificable y que esté alineado con los estándares del reglamento.
- Documenta y guarda evidencias: fecha de finalización, nivel alcanzado, contenidos cubiertos. En caso de inspección, son las pruebas que la AESIA puede requerir.
- Establece un plan de actualización anual: la tecnología evoluciona y el reglamento también. La formación no es un evento único sino un proceso continuo.
Un consejo clave: no esperes a una inspección para movilizarte. El riesgo de sanción es real, pero el mayor riesgo para muchas empresas es de reputación: ser identificada como una organización que usa IA sin los controles adecuados puede tener consecuencias comerciales significativas ante clientes y socios europeos.
ENARTI · Gama 6 — Legal IA
Legalidad en Aplicación de la IA a la Empresa
Forma a tu equipo en el marco legal del AI Act, obtén el certificado IA exigido por la normativa europea y documenta el cumplimiento de tu empresa con evidencias válidas ante la AESIA.
Preguntas frecuentes sobre el certificado IA y el AI Act
¿Tiene que obtener el certificado IA toda la empresa o solo algunos departamentos?
La obligación alcanza a cualquier persona que use sistemas de IA en su trabajo. En la práctica, en 2026 eso incluye a casi todos los departamentos: ventas, marketing, operaciones, RRHH, administración… La buena noticia es que el nivel de formación requerido para perfiles no técnicos es perfectamente alcanzable en pocas horas.
¿Qué pasa si mi empresa ya tiene algunos empleados formados pero no con un certificado IA oficial?
Depende del proveedor de la formación previa. Si el certificado emitido es verificable y el contenido cubre los estándares del AI Act, puede ser válido. Si es un certificado de asistencia sin evidencia de aprendizaje ni verificación externa, probablemente no sea suficiente ante una inspección.
¿El AI Act se aplica también a pymes y autónomos?
Sí. El reglamento no distingue por tamaño de empresa. Sí hay diferencias en las obligaciones concretas según el nivel de riesgo del sistema de IA que se use y si eres el proveedor o el operador del sistema, pero la obligación de alfabetización en IA aplica a todos.
¿Con qué frecuencia hay que renovar el certificado IA?
El reglamento no fija un plazo de renovación estricto, pero sí habla de formación continua. Lo razonable —y lo que recomiendan los asesores de cumplimiento— es revisar y actualizar la formación al menos una vez al año, dada la velocidad de evolución de la tecnología.
La alfabetización en IA ya no es una ventaja competitiva: es el mínimo legal. Las empresas que lo entiendan ahora y lo resuelvan de forma ordenada estarán en una posición mucho mejor que las que esperen a la primera inspección para actuar.