Preguntas frecuentes

La EU AI Act (Reglamento (UE) 2024/1689) es la primera ley integral de la UE sobre IA. Regula la IA según el riesgo y entró en vigor el 1 de agosto de 2024; las obligaciones se aplican por fases.

La obligación de competencia en IA según el artículo 4 se aplica desde el 2 de febrero de 2025. Las empresas deben garantizar una competencia suficiente en IA de su personal a partir de esa fecha.

El artículo 4 obliga tanto a los proveedores (empresas que desarrollan o comercializan sistemas de IA) como a los responsables del despliegue (empresas que utilizan sistemas de IA en el marco de sus actividades). Quien use la IA — de cualquier forma — está sujeto a la obligación.

No. La obligación de competencia en IA se aplica en principio a todos los proveedores y responsables del despliegue que usan sistemas de IA — independientemente de la clase de riesgo.

Sí. Quien use sistemas de IA como ChatGPT, Microsoft Copilot o servicios similares en el marco de sus actividades empresariales se considera responsable del despliegue según la EU AI Act — y por tanto está sujeto al artículo 4. La obligación se aplica independientemente de si la empresa desarrolla la IA por sí misma o simplemente la utiliza.

Sí, en muchos casos. El reglamento se aplica a los proveedores que comercializan sistemas de IA en el mercado de la UE, así como a los responsables del despliegue con sede en la UE, independientemente de dónde esté establecida legalmente la empresa. Las empresas fuera de la UE también pueden estar afectadas si sus sistemas de IA se utilizan en la UE.

No necesariamente a toda la plantilla — pero sí a todas las personas que usen sistemas de IA en el marco de su trabajo. Como las herramientas de IA están ahora muy extendidas en marketing, RRHH, ventas y administración, esto afecta a una gran parte de los empleados en la mayoría de las organizaciones.

Desde el 2 de febrero de 2025 las prácticas de IA prohibidas están vetadas y se aplica el artículo 4. A partir del 2 de agosto de 2025 entran en vigor las obligaciones para los modelos de IA de uso general (GPAI) así como las normas de gobernanza y sanciones. A partir del 2 de agosto de 2026 son aplicables la mayoría de las disposiciones sobre sistemas de IA de alto riesgo; un período transitorio para determinados sistemas de alto riesgo concluye el 2 de agosto de 2027.

Por prácticas prohibidas, hasta 35 M€ o el 7 % de la facturación anual mundial; por otras infracciones, hasta 15 M€ o el 3 %; por información incorrecta, hasta 7,5 M€ o el 1,5 %. Se aplica el importe más alto en cada caso. Las pymes y las empresas emergentes se benefician de umbrales más bajos.

La ley no prescribe un formato fijo, pero exige medidas adecuadas y demostrables. Una formación documentada con cuestionario, certificado nominativo y registro de auditoría automático — con AI-Konform un informe ISO 27001 compatible con Vanta — es una prueba práctica.

La formación consta de 4 lecciones compactas y dura típicamente en torno a 30–60 minutos por persona — normalmente en una sola sesión, aunque también a su propio ritmo si lo prefieren. Tras cada lección sigue un breve cuestionario de comprensión; solo tras superar el cuestionario final se expide automáticamente el certificado nominativo.

La formación consta de 4 lecciones compactas: fundamentos de IA, la EU AI Act, uso seguro de la IA y la IA en el trabajo cotidiano. Tras cada lección sigue un breve cuestionario de comprensión; una vez superado el final, se crea automáticamente un certificado nominativo.

El certificado documenta de forma permanente e inviolable la fecha, el contenido de la formación y el cuestionario superado. La EU AI Act no establece un período de validez fijo. Sin embargo, muchas empresas planifican actualizaciones periódicas — por ejemplo, anuales — para poder acreditar una formación siempre actualizada en las inspecciones.

En 26 idiomas: las 24 lenguas oficiales de la UE más el noruego y el islandés, para que cada persona aprenda en su idioma.

Existen dos modelos de facturación: Créditos de formación (facturación individual por formación, sin suscripción) y Planes de ahorro con descuento por volumen para empresas con necesidades recurrentes. El alcance del servicio es idéntico en ambos casos. El precio concreto en su moneda local aparece sin compromiso directamente tras el registro.

No. AI-Konform funciona completamente como solución en la nube — los empleados solo necesitan un código de acceso personal y un navegador, sin necesidad de cuenta de usuario propia. No se requiere infraestructura de TI dedicada.

AI-Konform cuenta con cuatro roles: la dirección configura la empresa, otorga permisos y visualiza la puntuación de cumplimiento. Los usuarios autorizados (p. ej., jefes de departamento) gestionan sus equipos y solicitan formaciones. Contabilidad reserva los planes de facturación (Créditos de formación/Planes de ahorro) y ve todas las reservas y el consumo de formación por departamento — sin acceso a datos de empleados. Los empleados realizan la formación mediante un código de acceso. Los empleados pueden importarse como lista o añadirse individualmente, organizados por departamento.

Sí. El alojamiento está en la UE (Frankfurt) — sin transferencia a terceros países. La protección de datos está integrada desde el principio, y todos los certificados y registros de auditoría se almacenan de forma inalterable en la UE.

La competencia en IA significa que los empleados comprenden los principios básicos y los límites de los sistemas de IA, pueden reconocer oportunidades y riesgos — como errores, sesgos o «alucinaciones» — y son capaces de evaluar críticamente los resultados. Los requisitos dependen del contexto específico de uso y de la actividad en cuestión. La ley no prescribe un formato concreto; lo que importa es que las medidas adoptadas sean adecuadas y demostrables.

La EU AI Act clasifica los sistemas de IA en cuatro categorías: riesgo inaceptable (prohibido, p. ej. puntuación social por parte de autoridades), riesgo alto (requisitos estrictos, p. ej. IA en la selección de personal o en la concesión de créditos), riesgo limitado (obligaciones de transparencia, p. ej. chatbots) y riesgo mínimo (sin obligaciones especiales, p. ej. filtros antispam). La obligación de competencia en IA según el artículo 4 se aplica con independencia de la categoría de riesgo a todos los proveedores y responsables del despliegue.

Los proveedores (en inglés: providers) desarrollan, entrenan y comercializan sistemas de IA — por ejemplo, una empresa de software que crea una herramienta de selección de personal con IA. Los responsables del despliegue (en inglés: deployers) utilizan sistemas de IA ya terminados en el marco de sus propias actividades — por ejemplo, una empresa que usa ChatGPT o Microsoft Copilot en su trabajo diario. Quienes únicamente utilizan servicios de IA existentes son generalmente responsables del despliegue y, por tanto, también están sujetos a las obligaciones de la EU AI Act.

A nivel de la UE, la Oficina de IA de la Comisión Europea coordina la aplicación de la EU AI Act. La configuración institucional exacta aún está en proceso de definición en algunos Estados miembros.

La EU AI Act no prescribe un formato específico para acreditar la competencia en IA. La Comisión Europea declara expresamente que no existe ninguna obligación de certificación — pero sí la de adoptar medidas adecuadas y demostrables. Un certificado nominativo con un cuestionario superado, fecha e identificador único es una prueba práctica y verificable que sirve como evidencia de diligencia debida ante las inspecciones de las autoridades.

La ley no prescribe una frecuencia de repetición fija. A medida que las tecnologías de IA y el marco regulatorio siguen evolucionando, muchas empresas planifican de todos modos actualizaciones periódicas — normalmente anuales — para poder demostrar en todo momento una formación actualizada durante las auditorías. Los nuevos empleados que utilizan sistemas de IA deben formarse sin demora tras su incorporación.

El informe de auditoría de AI-Konform es un registro generado automáticamente e inalterable de todas las formaciones completadas — compatible con el marco de cumplimiento de Vanta y la norma ISO-27001. Documenta para cada persona la fecha, el contenido de la formación y el resultado del cuestionario final, y puede exportarse como CSV o PDF. Esto permite acreditar de inmediato el cumplimiento de la obligación de competencia en IA durante auditorías internas o externas.

Dado que la formación está completamente disponible en línea y dura en torno a 30–60 minutos, los nuevos empleados pueden formarse de inmediato tras su incorporación — sin fechas de formación fijas ni limitaciones de capacidad del formador. Los usuarios autorizados dan de alta a la persona en el sistema, solicitan la formación, y el nuevo empleado empieza directamente con un código de acceso personal. El certificado se expide automáticamente una vez superado el cuestionario final.