VJOURNAL

IA • Sección internacional •

Alfabetización en IA en 2026: qué exigen la ley europea y los marcos de competencias, y qué practicar

Desde febrero de 2025 la alfabetización en IA es una obligación de la ley europea de IA, y en julio de 2026 se reformuló. Qué piden la ley y los marcos, cómo fallan los modelos, qué no pegar, una prueba de una hora y un plan para cinco personas.

Portada de VJOURNAL para «Alfabetización en IA en 2026: qué exigen la ley europea y los marcos de competencias, y qué practicar»

Respuesta breve

La alfabetización en IA es el conjunto de habilidades, conocimientos y comprensión para usar sistemas de IA con criterio: cómo un modelo responde, por qué inventa, cómo dirigirlo y revisarlo, qué datos no darle y quién responde. Según el artículo 4 de la ley europea de IA, proveedores y responsables del despliegue, aun fuera de la UE si el resultado se usa allí, deben fomentarla; la supervisión nacional rige desde el 2 de agosto de 2026.

7 fuentes
La ley europea de IA la define como las habilidades, conocimientos y comprensión para usar sistemas de IA con criterio y ver sus riesgos.
El artículo 4 se aplica desde el 2 de febrero de 2025; la reforma de julio de 2026 mantiene el deber de tomar medidas, pero retira el nivel suficiente.
Las autoridades nacionales de vigilancia del mercado lo supervisan desde el 2 de agosto de 2026 y alcanza a empresas ajenas a la UE si su resultado se usa en ella.

La alfabetización en IA según la ley y los marcos de competencias

La alfabetización en IA es la competencia práctica para usar sistemas de IA con criterio: saber cómo producen sus respuestas, dónde fallan, qué no se les puede dar y quién responde del resultado. La ley europea de IA la recoge en el artículo 3, apartado 56: las habilidades, los conocimientos y la comprensión que permiten desplegar sistemas de IA con conocimiento de causa y ser conscientes de sus oportunidades, riesgos y posibles daños.

Desde el mercado laboral, el Departamento de Trabajo de EE. UU. publicó el 13 de febrero de 2026 su marco (Training and Employment Notice 07-25), que define la competencia como un conjunto básico de habilidades para usar y evaluar la IA de forma responsable, centrado en la IA generativa. Nombra cinco áreas: entender los principios de la IA, explorar sus usos, dirigirla con eficacia, evaluar sus resultados y usarla con responsabilidad.

Para las escuelas, la UNESCO publicó en septiembre de 2024 marcos de competencias para estudiantes y para docentes; el de estudiantes se apoya en una mentalidad centrada en las personas, la ética de la IA, las técnicas y aplicaciones de la IA y el diseño de sistemas. La Comisión Europea y la OCDE cerraron el 18 de junio de 2026 su AILit Framework, con cuatro ámbitos: interactuar con la IA, crear con ella, gestionarla y darle forma. Su idea de la alfabetización en IA para estudiantes incluye decidir cuándo no usarla.

El artículo 4 de la ley europea de IA: la obligación del empleador

El artículo 4 convirtió una habilidad en una obligación. En el texto del Diario Oficial que publica EUR-Lex, los proveedores y los responsables del despliegue debían tomar medidas para garantizar, en la mayor medida posible, un nivel suficiente de alfabetización en materia de IA de su personal y de otras personas que operen sistemas de IA en su nombre. Está en el capítulo I, que se aplica desde el 2 de febrero de 2025 según el artículo 113. Un responsable del despliegue, según el artículo 3, apartado 4, es quien usa un sistema de IA bajo su autoridad, salvo en una actividad personal no profesional.

La redacción se ha suavizado desde entonces. Las preguntas y respuestas de la Comisión Europea sobre el artículo 4 explican que el Digital Omnibus on AI entró en vigor a mediados de julio de 2026: la obligación sigue, pero no se impone un nivel concreto ni suficiente, y nadie debe garantizar el nivel de cada persona. Las autoridades nacionales de vigilancia del mercado la supervisan y hacen cumplir desde el 2 de agosto de 2026, con sanciones fijadas por la legislación nacional. Un caso es más probable, señala la Comisión, cuando un incidente muestra que el personal no estaba formado.

No hace falta ningún certificado; la organización puede llevar un registro interno de formaciones y orientaciones. No se exige un responsable de IA ni medir los conocimientos de nadie. Pueden quedar cubiertos contratistas, proveedores de servicios e incluso clientes que trabajen bajo el encargo de la organización. Una empresa cuyos empleados redactan anuncios o traducen con un chatbot general entra en el ámbito, y conviene informar al personal de riesgos como la alucinación.

Pequeñas empresas de fuera de la UE que atienden a clientes europeos

El artículo 2, apartado 1, alcanza a los proveedores que introducen sistemas de IA en el mercado de la UE estén donde estén, y a proveedores y responsables del despliegue de terceros países cuyo resultado se utilice en la Unión. Las preguntas y respuestas de la Comisión confirman que ese alcance rige también para el artículo 4. Imagina un estudio en Dubái o en Austin que redacta con un chatbot los textos de producto de una tienda alemana: el texto se usa en la Unión.

La lectura prudente de las fuentes es que el deber consiste en tomar medidas, no en alcanzar una puntuación, y que el esfuerzo debe crecer con el riesgo. En Estados Unidos el marco del Departamento de Trabajo es un recurso para diseñar formación; el Reino Unido, los países del Golfo y otros tienen sus propias normas, que aquí no se tratan. Consulta tu caso con un abogado que conozca ambos sistemas.

Cómo escribe una respuesta un modelo de lenguaje y por qué confabula

El NIST, el instituto de normas de EE. UU., explica el mecanismo en su Generative AI Profile de julio de 2024, NIST AI 600-1. Un modelo generativo aproxima la distribución estadística de sus datos de entrenamiento; un modelo de lenguaje grande predice el siguiente token, es decir, la siguiente palabra. Esa misma estadística puede dar una respuesta fluida y errónea, que el NIST llama confabulación y que en la calle se llama alucinación. El riesgo crece con peticiones abiertas de respuestas largas y en campos que exigen mucha especialización.

Pide a un chatbot tres estudios que respalden una afirmación, con referencias. A menudo devuelve tres elementos con un formato perfecto: el formato es fácil de predecir, los hechos no. Algunos existirán, otros tendrán el año equivocado y otros serán inventados. La fluidez no es una prueba, de modo que cualquier nombre, cifra, cita o referencia que vaya a salir de tu mesa se busca antes en el original.

Pedir bien y comprobar lo dicho: las dos mitades de una misma habilidad

El Departamento de Trabajo trata el saber dirigir la IA como una habilidad que requiere un modelo mental, no código: dar contexto, destinatario, tono y objetivo, pedir pasos y formato, aportar el material en lugar de confiar en que el modelo lo conozca, e iterar. Una petición débil dice: escribe una publicación sobre nuestro servicio. Una que funciona nombra al lector, la oferta, la extensión y los datos, y termina con una prueba: ninguna cifra salvo las de la lista de precios adjunta.

La otra mitad es evaluar: contrastar las afirmaciones con fuentes fiables, buscar pasos que faltan y fallos de lógica, juzgar si el resultado sirve para su fin y recordar que la responsabilidad sigue siendo de la persona. El NIST añade una advertencia sobre el sesgo de automatización y la confianza excesiva en una máquina segura de sí misma. Lo que está en juego fija la profundidad: a un correo interno le basta una lectura; a una cláusula de contrato o una cifra para un cliente le hace falta una fuente que hayas abierto tú.

Privacidad de datos, sesgos y derechos de autor antes de pegar nada

El NIST señala que los modelos pueden filtrar, generar o inferir información sensible sobre personas; el Departamento de Trabajo pide a los trabajadores saber qué datos no deben introducirse nunca. Una regla razonable por defecto: ni datos personales de clientes, ni datos de salud o financieros, ni contraseñas, claves o contratos sin publicar en un chatbot público, salvo que una herramienta esté aprobada por escrito para ello. La ley de protección de datos cambia según el país, así que nombra las normas que se aplican a tus clientes.

El NIST incluye el sesgo dañino entre los riesgos principales de la IA generativa, con diferencias de rendimiento entre grupos o idiomas, posiblemente por datos de entrenamiento poco representativos. En un equipo pequeño se ve en ofertas de empleo con un tono sesgado por género o en una queja en árabe tratada peor que una en inglés. Prueba la misma tarea en cada idioma que atiendes.

Los derechos de autor varían según el país. La Oficina de Derechos de Autor de EE. UU. concluyó en la parte 2 de su informe sobre IA, publicada el 29 de enero de 2025, que los resultados solo pueden protegerse si un autor humano ha determinado elementos expresivos suficientes; las instrucciones por sí solas no bastan, mientras que la disposición creativa o la modificación por una persona pueden calificar. Revisa la ley local antes de prometer a un cliente derechos exclusivos sobre un logotipo generado.

Una autoevaluación de una hora y un plan para un equipo de cinco

Puedes evaluarte en una hora con un chatbot que tu empresa permita. Durante quince minutos, escribe cómo produce una respuesta y cuándo es probable que invente. Otros quince, resuelve una tarea real con una petición vaga y luego con contexto, formato y restricciones. Dedica veinte minutos a comprobar cada afirmación de la mejor respuesta con fuentes originales y cuenta cuántas sobreviven. En los diez últimos, revisa qué datos pegaste y si debías haberlo hecho.

En un equipo de cinco, da a cada persona un rol en lugar del mismo curso en vídeo. El propietario redacta una política de uso de IA de una página: herramientas aprobadas, datos prohibidos, tareas que exigen revisión humana, quién firma los textos para clientes y dónde está el registro de formación. Dos personas que escriben para clientes practican la formulación de peticiones y la verificación con encargos reales. Quien lleva las finanzas aprende las reglas sobre datos. La quinta persona mantiene una biblioteca común de peticiones que funcionaron y de respuestas que fallaron.

Permitido: redactar un boletín y luego comprobar cada dato. Permitido con cuidado: traducir un mensaje de un cliente y pedir a un hablante fluido que lo lea. No permitido: pegar el escaneo de un pasaporte o una lista de clientes en un chatbot público, o publicar una estadística que dio la herramienta sin fuente. Pon fecha a la página, anota quién la leyó y revísala cada trimestre. Es el tipo de registro interno que menciona la Comisión.

Qué practicar por tu cuenta y qué aporta un curso estructurado de IA

Casi todo puede practicarse en solitario: haz la prueba de una hora, redacta tu lista de datos prohibidos, registra durante cinco días laborables cada afirmación que compruebes y convierte tus tres peticiones más frecuentes en plantillas con criterios de aceptación. El Departamento de Trabajo pone el aprendizaje práctico en primer lugar entre sus siete principios de impartición. El repositorio vivo de la Comisión, con más de 40 ejemplos de empresas y del sector público, es gratuito.

Un curso estructurado aporta secuencia, retroalimentación y resultados que te quedas. El curso de Inteligencia Artificial de VITON13 SCHOOL tiene siete módulos: trabajar con IA de forma deliberada, las peticiones como ingeniería, investigación y verificación, automatización de procesos, agentes de IA, tus propios sistemas, y seguridad y responsabilidad con datos, confidencialidad, derechos de autor y límites honestos. Los alumnos construyen una biblioteca de peticiones, un mapa de proceso con puntos de automatización, un agente que funciona y un protocolo de verificación previo a publicar. La página del curso recoge las condiciones vigentes.

Lista práctica

  • Anota cada herramienta de IA que usa tu equipo y si la proporcionas, la despliegas o ambas cosas.
  • Publica una política de uso de IA de una página con ejemplos permitidos, con cuidado y prohibidos, fechada y aprobada.
  • Haz la lista de datos que nunca entran en un chatbot público: registros de clientes, salud, finanzas, claves, contratos.
  • Adopta una regla de verificación: todo nombre, cifra, cita y referencia se comprueba en la fuente original.
  • Lleva un registro sencillo de quién practicó qué y cuándo, y revisa la política cada trimestre.

Preguntas frecuentes

¿Necesitan los empleados un certificado de alfabetización en IA según la ley europea?

No. Las preguntas y respuestas de la Comisión Europea sobre el artículo 4 indican que no hace falta certificado. La organización puede llevar su propio registro de las formaciones y orientaciones que dio al personal, una forma sencilla de mostrar a una autoridad nacional qué medidas tomó.

¿Se aplica el deber europeo si el personal solo usa un chatbot general para anuncios o traducciones?

Según la Comisión, sí. Su documento responde que una empresa cuyos empleados usan esa herramienta para redactar publicidad o traducir debe cumplir, y que hay que informar al personal de riesgos concretos; el ejemplo que da es la alucinación.

¿Desde cuándo pueden las autoridades nacionales hacer cumplir el artículo 4 de la ley de IA?

La obligación se aplica desde el 2 de febrero de 2025. La supervisión y el cumplimiento por las autoridades nacionales de vigilancia del mercado rigen desde el 2 de agosto de 2026, con sanciones basadas en el derecho nacional. La Comisión dice que deben ser proporcionadas al caso, a su gravedad y a si hubo intención o negligencia.

¿Cómo puede usar un empleador de EE. UU. el marco de alfabetización en IA del Departamento de Trabajo?

Como mapa para la formación interna. El Departamento lo publicó como recurso para diseñar programas y sugiere revisar los flujos de trabajo donde aparece la IA, decidir qué nivel necesita cada puesto, fomentar la práctica con tareas habituales y dar al personal orientaciones internas claras sobre el uso adecuado.

¿Qué debe incluir la página de política de uso de IA de una empresa pequeña?

Las herramientas aprobadas, los datos que no deben introducirse nunca, las tareas que siempre exigen revisión humana, quién firma los textos dirigidos a clientes y ejemplos concretos de lo permitido y lo prohibido. Añade la fecha, quién la leyó y cuándo practicó el equipo por última vez, y revísala cada pocos meses.