Tras la reforma de 2026, proveedores y responsables del despliegue deben adoptar medidas para apoyar el desarrollo de la alfabetización en IA de su personal y de otras personas que operan o utilizan sistemas por su cuenta. La norma aclara que no se exige garantizar un nivel individual específico, pero la actuación debe seguir siendo real, contextualizada y demostrable.
Ideas clave
- La obligación no prescribe un curso único ni un número mínimo de horas.
- La medida debe adaptarse a conocimientos, experiencia, función, contexto y personas afectadas.
- Dirección, usuarios, RR. HH., legal/DPO e IT necesitan contenidos distintos.
- Conserva programa, materiales, participación, ejercicios, resultados y revisiones.
Qué cambió en 2026
| Antes de la reforma | Desde el 27 de julio de 2026 |
|---|---|
| La norma hablaba de garantizar, en la mayor medida posible, un nivel suficiente. | Se exige adoptar medidas para apoyar el desarrollo de la alfabetización. |
| Podía leerse con mayor énfasis en el resultado organizativo. | Se excluye expresamente garantizar un nivel individual concreto. |
| Ya debía adaptarse a perfiles y contexto. | Esos criterios se mantienen como base de proporcionalidad. |
Un modelo operativo en nueve pasos
- Confirmar sistema y rol de la entidad.
- Identificar quién opera, configura, supervisa o usa resultados.
- Describir finalidad, contexto, datos y personas afectadas.
- Valorar conocimientos y experiencia previos.
- Relacionar riesgos con competencias necesarias.
- Diseñar medidas proporcionadas por perfil.
- Ejecutar y facilitar instrucciones durante el uso.
- Comprobar adecuación mediante ejercicios, feedback o revisión del uso real.
- Actualizar ante cambios de sistema, función, incidentes o normativa.
Qué contenidos cambian según el perfil
| Perfil | Contenido característico |
|---|---|
| Base | Usos autorizados, datos, verificación, límites y canal de dudas. |
| Funcional | Herramienta concreta, entradas, salidas, revisión humana y registro. |
| Especializado | Obligaciones, riesgos, pruebas, trazabilidad, derechos e incidentes. |
| Dirección | Gobernanza, autorización, recursos, riesgo, seguimiento y rendición de cuentas. |
Qué evidencia debería quedar
La pregunta no es solo si se impartió una formación, sino si la empresa puede explicar qué necesidad detectó, a quién dirigió cada medida, qué contenidos utilizó, cómo comprobó su adecuación y cuándo debe actualizarla. La evidencia puede incluir convocatorias, materiales, ejercicios, asistencia, resultados, comunicaciones y versiones.
Fuentes y referencias
Se priorizan fuentes oficiales para el marco normativo. La aplicación a un caso concreto puede exigir revisar normativa sectorial, guías, jurisprudencia y documentación técnica adicional.