Alfabetización en IA: qué te obliga el artículo 4 si tienes un despacho de abogados pequeño
Respuesta corta: si en tu despacho trabaja alguien además de ti —un pasante, una persona de administración, un abogado por cuenta ajena— y esa persona usa herramientas de IA, el artículo 4 del Reglamento Europeo de IA te obliga desde el 2 de febrero de 2025. No es una recomendación y no empieza el 2 de agosto: lleva año y medio venciendo. Y se cumple con tres documentos que puedes tener listos en una tarde.
Este artículo va de cómo hacerlo. Si ejerces completamente solo, tu situación es distinta y la explico en [el artículo para abogados que trabajan solos].
Por qué a ti sí te obliga
El artículo 4 exige que proveedores y responsables del despliegue adopten medidas para garantizar un nivel suficiente de alfabetización en materia de IA de su personal y de otras personas que se encarguen en su nombre del funcionamiento y la utilización de los sistemas.
Fíjate en el objeto de la obligación: tu personal, y quien maneje los sistemas por cuenta tuya.
Quien ejerce solo puede discutir que la obligación tenga sobre qué recaer. Tú no. En cuanto hay una segunda persona en el despacho, el supuesto de hecho está completo y no hay margen interpretativo.
Entra dentro:
- El abogado contratado
- El pasante en prácticas
- La persona de administración o secretaría
- El colaborador externo que trabaja en tu nombre y con tus herramientas
Y hay un detalle que suele escaparse: te obliga aunque la herramienta la haya elegido esa persona por su cuenta. Si tu pasante usa ChatGPT para preparar borradores, aunque tú no le hayas dado ninguna instrucción al respecto, ese uso se produce en tu despacho y bajo tu autoridad.
Un apunte de actualidad: el Ómnibus Digital sobre IA, en vigor desde el 27 de julio de 2026, reformuló la redacción del artículo 4 en términos de deber de adoptar medidas de apoyo. La obligación no ha desaparecido, pero su formulación se ha suavizado. Para precisión milimétrica, texto consolidado en EUR-Lex.
Qué significa «nivel suficiente»
El Reglamento no fija un temario, ni horas, ni un certificado oficial. Lo que fija es un criterio de proporcionalidad: el nivel debe ser suficiente atendiendo a los conocimientos técnicos, la experiencia, la educación y la formación de cada persona, y al contexto previsto de uso.
Traducido a tu despacho: no necesitan lo mismo todos.
- Quien redacta escritos con ayuda de IA necesita entender por qué el sistema inventa citas y cómo verificarlas.
- Quien la usa para resumir correos o preparar minutas necesita bastante menos.
- Quien no la usa no necesita nada.
Esto juega a tu favor. Nadie te está pidiendo un máster para toda la plantilla. Te están pidiendo que cada persona sepa lo que necesita saber para lo que hace.
Los tres documentos que lo acreditan
Y aquí una precisión importante, porque hay quien está vendiendo lo contrario: el Reglamento no te exige ningún documento concreto. Te exige adoptar medidas.
El problema es otro. Si algún día tienes que demostrar que las adoptaste —ante una inspección, ante un cliente institucional que te lo pregunte en un pliego, o ante tu aseguradora tras un incidente— solo vas a poder hacerlo con papel. Una formación que no está registrada, a efectos prácticos, no ocurrió.
1. Política interna de uso de IA
Un documento de una o dos páginas. Nada más. Debe recoger:
- Qué herramientas están autorizadas y cuáles no
- Qué información no sale nunca del despacho, con ejemplos concretos: nombres, DNI, números de procedimiento, documentación aportada por el cliente
- Cómo se anonimiza antes de usar una herramienta externa
- La obligación de verificar toda cita normativa o jurisprudencial antes de que salga del despacho
- Quién resuelve las dudas
Que la firmen todos. La firma es la mitad del valor del documento.
2. Registro de formación
Una tabla. Por cada persona:
| Persona | Fecha | Contenidos | Duración | Modalidad | Evidencia |
|---|
No hace falta más. Lo que importa es que exista, que esté fechado y que se actualice cuando entra alguien nuevo.
3. Evidencia de la formación recibida
El certificado o acta correspondiente. Vale más si acredita aprovechamiento —es decir, si hubo una evaluación— que si solo acredita asistencia. Un certificado de asistencia demuestra que la persona estuvo. Uno de aprovechamiento demuestra que aprendió, que es lo que exige el artículo 4 cuando habla de nivel suficiente.
El error más común: formar solo al titular
Es lo que está pasando en la mayoría de los despachos pequeños. El titular hace un curso, y lo da por resuelto.
Pero el artículo 4 no habla del responsable del despliegue: habla de su personal. Si tú estás formado y tu pasante no, no has cumplido nada. Has cumplido justo la parte que la norma no te pedía.
Y es además donde está el riesgo real. La persona con menos experiencia es la que más se fía de lo que devuelve el modelo, y la que menos criterio tiene para detectar una sentencia inventada.
Lo que no te obliga
Para que no te vendan de más, porque va a pasar:
- No necesitas un delegado de protección de datos por usar IA. Esa obligación depende del RGPD y de tu actividad, no del Reglamento de IA.
- No necesitas una evaluación de impacto por usar ChatGPT para redactar. Las evaluaciones de derechos fundamentales se asocian a sistemas de alto riesgo.
- No necesitas una auditoría externa ni una certificación. No existe un sello obligatorio de cumplimiento del artículo 4.
- No necesitas una consultora. Los tres documentos de arriba los redacta el titular de un despacho en una tarde. Lo que no se improvisa es la formación en sí.
Si alguien te ofrece un proyecto de cumplimiento de cinco cifras para esto, te está vendiendo algo que tu tamaño no necesita.
Lo que sí te va a tocar más adelante
El Ómnibus aplazó los sistemas de alto riesgo a diciembre de 2027. Antes de olvidarte, una comprobación.
El anexo III incluye los sistemas destinados a la selección de personal. Si usas o piensas usar herramientas de IA para cribar candidaturas cuando busques un pasante o un abogado, serás responsable del despliegue de un sistema de alto riesgo, con obligaciones reforzadas: supervisión humana efectiva, información a los afectados y conservación de registros.
Tienes dieciséis meses. No es una exención, es una prórroga.
Y si tienes un chatbot en la web del despacho, las obligaciones de transparencia del artículo 50 se aplican desde el 2 de agosto de 2026. Debe quedar claro desde el primer mensaje que quien responde es un sistema automático.
Checklist
- Lista quién usa herramientas de IA en el despacho y para qué. Pregunta, no supongas: casi siempre hay más uso del que el titular cree.
- Redacta la política de uso. Una o dos páginas. Que la firmen todos.
- Forma a cada persona según lo que realmente hace con la IA.
- Registra la formación en una tabla con fecha y evidencia.
- Revisa el chatbot, si lo tienes, antes del 2 de agosto.
- Repite cuando entre alguien nuevo. Es el punto que más se olvida.
Preguntas frecuentes
¿Desde cuándo me obliga el artículo 4? Desde el 2 de febrero de 2025. No empieza el 2 de agosto de 2026: esa fecha corresponde a otras obligaciones, principalmente de transparencia y dirigidas a proveedores.
¿Me obliga si mi pasante usa IA sin que yo se lo haya pedido? Sí. El uso se produce en tu despacho y bajo tu autoridad. Precisamente por eso conviene tener una política escrita: para que el uso deje de ser informal.
¿Cuántas horas de formación exige la norma? Ninguna en concreto. Exige un nivel suficiente en función del uso que hace cada persona. Es un criterio de proporcionalidad, no de horas.
¿Vale un certificado de asistencia? Acredita menos que uno de aprovechamiento. Si el artículo 4 habla de nivel suficiente, un documento que demuestre que se superó una evaluación sostiene mejor el cumplimiento.
¿Tengo que comunicárselo a alguien? No. No hay registro público ni comunicación previa. La obligación es adoptar las medidas y poder demostrarlo si te lo piden.
¿Y si somos dos socios sin empleados? Cada uno es responsable del despliegue respecto de sus propios sistemas. La discusión sobre el alcance del artículo 4 en ausencia de personal se explica en el artículo para abogados que ejercen solos.
Actualizado tras la entrada en vigor del Reglamento (UE) 2026/1744. Artículo divulgativo sobre cumplimiento en el uso de herramientas de inteligencia artificial. No constituye asesoramiento jurídico.
