La inteligencia artificial ya ayuda a muchas pequeñas y medianas empresas a redactar correos, preparar ofertas, atender consultas o analizar información. Pero hay una pregunta más importante que saber escribir un buen pronto: ¿quién decide qué hacer con la IA, con qué datos y bajo qué controles?
Una obligación vigente, pero proporcionada
El artículo 4 del Reglamento europeo de inteligencia artificial exige a los proveedores ya las empresas que utilizan sistemas de IA adoptar medidas para promover la alfabetización de las personas que los utilizan en su nombre. Esta obligación será de aplicación desde el 2 de febrero de 2025.
La reforma europea de julio de 2026 ha precisado su alcance: no es necesario garantizar un nivel concreto de conocimiento de cada persona . Sí es necesario tener en cuenta las funciones, la experiencia, el uso previsto y las personas afectadas. La Comisión Europea también aclara que no existe un curso único obligatorio ni un certificado oficial imprescindible.
El riesgo no es sólo equivocarse con una respuesta
Imaginemos una pyme que utiliza IA para resumir currículums, preparar campañas comerciales y revisar contratos. El riesgo cambia según la tarea : posibles sesgos en la selección de personal, exposición de datos de clientes, errores jurídicos o información inventada presentada con apariencia de certeza.
También está la IA en la sombra : trabajadores que introducen documentos de la empresa en herramientas no autorizadas para ganar tiempo. Una formación genérica puede explicar qué es la IA, pero difícilmente resolverá quién puede compartir información, qué herramientas se han aprobado o cuándo es imprescindible una comprobación humana.
¿Por dónde puede empezar una pyme?
No es necesario crear un departamento de IA. Hay que empezar con cuatro decisiones sencillas y documentadas : identificar las herramientas y los usos reales; clasificar las tareas según riesgo; establecer unas breves reglas sobre datos, validación y autorizaciones; y adaptar las orientaciones a cada función.
Por ejemplo, marketing debería aprender a contrastar contenidos y proteger la información comercial; administración, a no introducir datos personales sin garantías; y dirección, a reconocer qué decisiones no se pueden delegar sin control . Si la IA interviene en selección de personal u otras actividades sensibles, se analizarán separadamente las exigencias aplicables al sistema concreto.
Un registro básico de las herramientas, una sesión corta con casos propios y una pauta de revisión periódica puede ser un buen inicio. Conviene asignar a una persona responsable de resolver dudas y revisar los cambios en los usos, sin necesidad de crear ningún cargo nuevo. La trazabilidad importa más que acumular diplomas : conservar las instrucciones, las acciones formativas y las incidencias permite demostrar qué se ha hecho y mejorarlo.
De la formación al buen gobierno
La alfabetización no se completa cuando termina una sesión. Se consolida cuando un trabajador sabe detectar una respuesta dudosa, detener un uso inadecuado y consultar antes de decidir . Ésta es la diferencia entre utilizar IA y utilizarla con criterio.
Para las pymes, la buena noticia es que gobernar la IA no significa burocratizarla . Quiere decir convertir una tecnología potente en una herramienta útil, segura y coherente con el negocio. Y empezar, ante todo, para conocer cómo ya se está utilizando dentro de la empresa.
Como siempre, ¡cuidad los datos y cuidaos!
