Si en tu despacho alguien usa ChatGPT, Copilot o cualquier IA para trabajar, ya tienes una obligación legal encima. No es una recomendación ni una buena práctica: es el Reglamento Europeo de Inteligencia Artificial, el AI Act, y su artículo 4.
La buena noticia es que cumplir no es complicado. La mala es que mucha gente no sabe que le aplica.
Qué dice el artículo 4
El artículo 4 del AI Act establece el deber de alfabetización en IA: quien despliega o usa sistemas de inteligencia artificial en un contexto profesional debe adoptar medidas para apoyar que su personal —y quienes operen esos sistemas en su nombre— sepan usarlos con criterio, teniendo en cuenta su formación, su experiencia y el contexto en que los usan.
En julio de 2026, la reforma conocida como Ómnibus Digital reescribió este artículo: la obligación sigue en pie, pero deja claro que se exigen medidas, no un nivel garantizado. La ley no te pide demostrar que cada persona alcanza cierto nivel; te pide poner los medios razonables para que tu gente sepa lo que hace.
Dicho sin tecnicismos: la ley te pide que tu equipo sepa lo que hace cuando usa IA. No que sea experto en tecnología. Que entienda qué está usando, para qué sirve, dónde falla y qué riesgos tiene.
A quién aplica (probablemente, a ti)
Aquí está el malentendido más común. Mucha gente cree que el AI Act va de grandes tecnológicas. Va de quien usa la IA.
- Aplica a cualquier despacho o empresa que utilice IA en su trabajo, aunque solo sea ChatGPT o el copiloto del correo.
- No hay umbral de tamaño. Obliga igual a un despacho de tres personas que a una multinacional.
- Y alcanza tanto a quien decide usar la herramienta como a quien la maneja en el día a día.
- Eso sí, las medidas se valoran de forma proporcionada al contexto: qué sistemas usáis, para qué, quién los maneja y a quién afectan. No se exige lo mismo para redactar un email que para tratar datos sensibles de un cliente.
Si un solo miembro de tu equipo pega un escrito en una IA para resumirlo, estás dentro.
Desde cuándo, y qué pasa si no cumples
El AI Act está en vigor desde agosto de 2024. La obligación de alfabetización aplica desde febrero de 2025, y desde el 2 de agosto de 2026 las autoridades nacionales pueden supervisar su cumplimiento: en España, la AESIA (la Agencia Española de Supervisión de la Inteligencia Artificial) ya puede pedirte cuentas.
Y seamos honestos: hoy no existe una multa específica por incumplir el artículo 4. La ley orgánica española que concretará las sanciones sigue en tramitación. Pero eso no te deja a salvo: la falta de formación pesa ante un incidente de protección de datos —donde sí manda el RGPD y la AEPD— o ante la reclamación de un cliente.
Por eso el objetivo no es tener miedo a una multa, sino que, llegado el caso —una inspección, una reclamación, un incidente con datos—, puedas acreditar que hiciste las cosas bien. Y sin formación documentada, no puedes.
Qué cuenta como “formar en IA”
Esta es la parte que tranquiliza. El artículo 4 es una obligación de medios, no de resultado —y desde la reforma de julio de 2026 lo dice el propio texto legal, ya no es interpretación:
- No existe un temario oficial cerrado.
- No hace falta un certificado del Estado.
- Basta con poder demostrar medidas razonables, adaptadas al tipo de sistema que usáis y al perfil de quien lo usa.
En la práctica, cumplir es un proceso corto y sensato:
- Inventaría qué herramientas de IA se usan en el despacho y para qué.
- Evalúa el riesgo de cada uso (no es lo mismo redactar un email que analizar un expediente con datos sensibles).
- Forma al equipo en un uso con criterio, proporcionado a ese riesgo.
- Deja constancia: qué formación, a quién, cuándo. Eso es lo que se acredita.
El matiz que un curso genérico no cubre
Aquí hay una trampa. Puedes contratar una formación de “IA para empresas” cualquiera y marcar la casilla. Pero en un despacho, saber usar la herramienta no es suficiente.
Formar de verdad a un abogado significa incorporar lo que un curso genérico ignora: el RGPD y el secreto profesional, qué datos pueden entrar y cuáles no, y cómo mantener el criterio jurídico cuando la IA propone. La alfabetización que exige el AI Act, en tu profesión, es inseparable de tu deber deontológico.
Cumplir la ley y trabajar mejor con IA son, aquí, la misma cosa. Si ya estás dándole vueltas a cómo encajar la IA en el despacho, la obligación del artículo 4 es el empujón para hacerlo ordenado en lugar de improvisado.
Cómo lo planteamos nosotros
En la formación no tratamos el AI Act como un trámite. Lo usamos como lo que es: la razón por la que formarse en IA dejó de ser opcional.
El enfoque es el de siempre: IA con tu criterio, no en lugar de tu criterio. Aprendes a usar la herramienta sobre tu propia documentación, entendiendo el riesgo, cumpliendo el RGPD y dejando rastro. Al terminar, no solo trabajas mejor: puedes acreditar que tu equipo está formado.
Esto es orientación práctica, no asesoramiento jurídico. El alcance exacto del AI Act depende de cada caso; conviene que hagas tu propio análisis de cumplimiento antes de tomar decisiones.
Si quieres que tu despacho cumpla el artículo 4 sin convertirlo en un problema, el siguiente paso es sencillo: hablarlo y ver cómo aplicarlo a tu caso.