El 64% de los empleados en España reconoce usar herramientas de IA no autorizadas para trabajar, según el Informe de Higiene en Ciberseguridad 2026 de WatchGuard Technologies. No es una minoría curiosa: es la mayoría de tu plantilla, usando ChatGPT, Gemini o Copilot para redactar, resumir o tomar decisiones, sin que nadie en la empresa lo sepa, lo autorice ni le haya enseñado a hacerlo bien. A esta práctica se la conoce como shadow AI, y hasta ahora era, sobre todo, un problema de seguridad de la información. Desde agosto de 2026, cuando el AI Act (Reglamento (UE) 2024/1689) alcanza su aplicación plena, se convierte también en un problema de cumplimiento normativo, con una obligación – el artículo 4 sobre alfabetización en IA – que ya está vigente desde febrero de 2025 y que muy pocas empresas han cubierto de verdad.
El problema no es que tu plantilla use IA. Es que lo haga sin reglas.
Prohibir el uso de IA no funciona: un 47% de los españoles ya emplea IA generativa en el trabajo o los estudios, por encima de la media europea, y esa cifra solo va a crecer. Lo que sí falla, en la mayoría de las empresas, es todo lo demás: nadie definió qué herramientas están permitidas, nadie explicó qué datos no se pueden pegar en un chat, y nadie dejó constancia de que la plantilla entendió las reglas. Ese vacío es exactamente lo que el artículo 4 del AI Act viene a cerrar: no prohibiendo la IA, sino obligando a gestionarla.
Qué exige realmente el artículo 4 del AI Act
El artículo 4 exige que toda organización que use sistemas de IA garantice un nivel suficiente de alfabetización en IA entre su personal, sin importar si la herramienta es de alto riesgo o de riesgo mínimo. En la práctica, esto se traduce en tres bloques mínimos: qué es la IA y cuáles son sus límites (empezando por las alucinaciones), qué riesgos concretos tiene cada herramienta que usa cada equipo, y qué responsabilidad tiene cada persona al usarla. No hace falta un curso de programación: el objetivo es que cualquier empleado use la IA de forma informada, entendiendo sus implicaciones éticas, sociales y legales, y que la empresa pueda demostrarlo.
El reto no es legal, es operativo
¿Cómo le explicas a 500, 2.000 o 10.000 empleados qué es la IA, qué pueden y qué no pueden hacer con ella, y cómo dejas constancia de que lo entendieron? Ahí es donde entra Humand.
De la teoría a la evidencia
Comunicar el cambio: con Noticias y Políticas, publicas la política de uso de IA de la empresa – qué herramientas están aprobadas, qué usos están prohibidos – y las dejas al alcance de toda la plantilla, sin depender de que alguien abra un email.
Formar a toda la plantilla: con Aprendizaje, creas el curso de alfabetización en IA que exige el artículo 4, con contenido, evaluación de comprensión y seguimiento de finalización por colaborador, área o ubicación, sin depender de plataformas externas de e-learning.
Demostrar el cumplimiento: con Documentos, cada empleado firma electrónicamente la política de IA y el acuse de haber completado la formación. Con Expediente digital del empleado, esa evidencia queda centralizada y lista para auditoría. Y desde Insights, RR. HH. visualiza en tiempo real quién completó la formación y quién falta: el reporte que cualquier autoridad de supervisión, incluida la futura AESIA, va a pedir.
Estas capacidades forman parte de las soluciones de Comunicación Interna, Desarrollo de Talento y Gestión de RR. HH. de Humand.
¿Qué tan transparente es tu empresa con el uso de IA?
Si el 64% de tu plantilla ya usa IA sin que lo sepas, la pregunta no es si hay shadow AI en tu empresa, sino cuánta. Hemos preparado un Quiz de Transparencia en IA de Humand, un autodiagnóstico rápido para medir en minutos qué tan preparada está tu empresa frente a las obligaciones de transparencia del AI Act. Haz el quiz aquí.
Preguntas frecuentes sobre el AI Act y la alfabetización en IA
¿Qué es el shadow AI?
Es el uso de herramientas de IA en el trabajo sin que la empresa lo autorice, lo controle ni haya formado a su plantilla para ello. En España, el 64% de los empleados admite hacerlo, según WatchGuard Technologies (2026).
¿Alcanza con prohibir el uso de IA en mi empresa?
No. La adopción de IA generativa sigue creciendo pese a cualquier prohibición interna. El AI Act no pide prohibir la IA, sino gestionarla: definir qué está permitido, formar a la plantilla y dejar evidencia de que se hizo.
¿Qué es la alfabetización en IA según el AI Act?
Es la capacidad de usar la IA de forma informada, entendiendo su potencial, sus riesgos y sus implicancias éticas, sociales y legales. El artículo 4 obliga a las empresas a garantizar ese nivel de conocimiento en su personal, sin excepciones por tamaño o sector.
¿Qué pasa si mi empresa no cumple?
El AI Act delega en cada Estado miembro la definición de sanciones. En España, el proyecto de ley que crea la AESIA prevé multas de hasta 35 millones de euros o el 7% de la facturación mundial para las infracciones más graves.
El AI Act ya está vigente, y el shadow AI ya está en tu empresa, lo sepas o no. La pregunta no es si vas a tener que comunicar, formar y documentar el uso de IA en tu plantilla, sino si lo vas a hacer a tiempo y con evidencia real. Agenda una demo con Humand y convierte la alfabetización en IA de tu organización de un riesgo oculto en un proceso demostrable.
