Puede sonar sorprendente, pero desde el 2 de febrero de 2025 existe una obligación legal que afecta a cualquier empresa española que use Claude, ChatGPT, Copilot o cualquier otra herramienta de inteligencia artificial en su trabajo diario.
No importa el tamaño de tu empresa. No importa si usas IA todos los días o solo de vez en cuando. Si alguien en tu equipo usa herramientas de IA en un contexto profesional, estás dentro del ámbito de aplicación de esta norma.
El AI Act: la primera ley del mundo que regula la IA
El Reglamento Europeo de Inteligencia Artificial (conocido como AI Act) entró en vigor el 1 de agosto de 2024. Es la primera ley del mundo que regula el uso de la inteligencia artificial de forma sistemática, y aplica a todas las empresas que operen en la Unión Europea.
No es una ley solo para empresas tecnológicas. Una gestoría que usa Claude para redactar comunicaciones, una empresa industrial que usa IA para gestionar mantenimiento, o un despacho de abogados que usa ChatGPT para análisis de contratos: todos están dentro del ámbito de la ley.
Lo que dice el Artículo 4: la obligación de formarse
El artículo más relevante para la mayoría de empresas es el Artículo 4, que establece la obligación de alfabetización en IA:
Toda empresa que use sistemas de IA en un contexto profesional debe garantizar que su personal dispone de un nivel suficiente de conocimiento sobre la IA que utiliza: cómo funciona, qué puede hacer, cuáles son sus limitaciones y cómo usarla de forma responsable.
En términos prácticos: si un empleado de tu empresa usa Claude para redactar emails, analizar documentos o preparar reuniones, la empresa es responsable de que ese empleado sepa lo que está haciendo. Usar IA sin formación no es solo ineficiente — desde febrero de 2025 puede ser un incumplimiento legal.
El calendario que necesitas conocer
| Fecha | Qué entra en vigor |
|---|---|
| 2 febrero 2025 | Obligación de formar al equipo en IA (Art. 4) — ya en vigor |
| 2 agosto 2025 | Régimen sancionador y potestad de inspección de la AESIA — ya en vigor |
| 2 agosto 2026 | Pleno cumplimiento para sistemas de IA de alto riesgo |
La obligación de formar a tu equipo ya existe y ya es exigible. Y quien te puede pedir cuentas ya tiene autoridad para hacerlo.
La AESIA: quién te inspecciona en España
España creó la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial), la primera agencia de supervisión de IA de Europa. Su cuerpo de inspección está operativo desde febrero de 2025 y asumió plena potestad sancionadora desde agosto de 2025.
A diferencia de lo que mucha gente cree, la AESIA no solo vigila a las grandes empresas tecnológicas. Su misión incluye supervisar el uso de IA en cualquier empresa española. Las sanciones por incumplimiento pueden alcanzar los 35 millones de euros o el 7% de la facturación global para las infracciones más graves, aunque para PYMEs las sanciones son proporcionales.
Lo que la ley exige — y lo que NO exige
Aquí es donde muchas empresas se equivocan por exceso o por defecto:
La ley NO exige:
- Un certificado oficial con sello del Estado
- Un proveedor de formación homologado por ningún organismo
- Un programa de formación de cientos de horas
- Que toda la empresa haga exactamente la misma formación
La ley SÍ exige:
- Que la formación sea adecuada al tipo de IA que usa cada empleado
- Que cubra uso efectivo, limitaciones y riesgos del sistema concreto
- Que haya documentación y evidencia de que la formación se ha dado
- Que incluya evaluación medible — no basta con «lo mencionamos en una reunión»
El AI Act y el RGPD: la combinación que más afecta al uso de IA en empresa
El AI Act no actúa solo. El RGPD (Reglamento General de Protección de Datos) también aplica cuando usas herramientas de IA con datos de clientes, empleados o terceros.
Cuando un empleado pega datos personales de un cliente en Claude sin la base legal adecuada, no solo está usando mal la herramienta — puede estar cometiendo una infracción del RGPD. Por eso la formación en IA no puede limitarse a «cómo escribir prompts»: debe incluir qué información puede y qué información no puede entrar en un sistema de IA.
Cómo cumplir el Artículo 4 en tu empresa
El proceso en tres pasos para empresas de cualquier tamaño:
Paso 1 — Inventario: Identifica qué herramientas de IA usa tu equipo y con qué frecuencia. Claude, Copilot, ChatGPT, herramientas de transcripción, sistemas de análisis de datos con IA — todo cuenta.
Paso 2 — Formación por perfil: No todos los empleados necesitan el mismo nivel. Quien usa Claude para redactar emails necesita menos formación que quien configura agentes que procesan datos de clientes de forma autónoma. La formación debe ser proporcional al uso y al riesgo.
Paso 3 — Documentación: Guarda el registro de quién ha hecho qué formación, cuándo y con qué resultado. Ese registro es tu defensa ante una inspección de la AESIA.
Por qué ahora es el momento de actuar
La ley lleva meses en vigor, pero la mayoría de empresas españolas aún no han tomado medidas. Eso crea dos problemas:
- Riesgo de cumplimiento: La AESIA ya puede inspeccionar y ya puede sancionar. Cuanto más tiempo pasa sin formación documentada, mayor es el riesgo.
- Oportunidad de productividad perdida: Las empresas que forman bien a su equipo en IA obtienen ventajas reales en velocidad, calidad y coste. Las que esperan a «ver qué pasa» están cediendo terreno a sus competidores.
La formación en IA no es un gasto de cumplimiento. Es una inversión con retorno medible en tiempo ahorrado y calidad de trabajo, que además elimina el riesgo legal.
Nuestra plataforma: formación práctica que cumple el Artículo 4
Los cursos de cursosdeclaude.com están diseñados específicamente para equipos de empresa que usan Claude en su trabajo diario. Cubren exactamente las competencias que el Artículo 4 exige:
- Comprensión de cómo funciona el sistema de IA
- Uso efectivo con casos reales de empresa
- Limitaciones y riesgos del sistema
- Protección de datos y uso responsable (RGPD aplicado a prompts y conexiones MCP)
- Cuándo supervisar y cuándo confiar en el resultado
Cada curso incluye evaluación por módulo y certificado de finalización — la documentación que necesitas para demostrar ante la AESIA que tu equipo tiene la formación que la ley exige.
El momento de actuar no es cuando llegue la primera inspección. Es ahora.