Aniré directe al gra: si la teva empresa utilitza qualsevol sistema d'intel·ligència artificial (i probablement ho fa, encara que no ho sàpiga), des del 2 de febrer de 2025 tens una obligació legal nova. No futura. Vigent. Ara mateix.
Es diu Article 4 del Reglament Europeu d'Intel·ligència Artificial (EU AI Act, Reglament 2024/1689), i estableix alguna cosa que a moltes empreses les ha agafat completament desprevingudes: l'obligació de garantir que tot el personal que treballi amb IA tingui un nivell suficient d'alfabetització en intel·ligència artificial.
No és una recomanació. No és una bona pràctica. És una obligació legal amb sancions milionàries. I, tanmateix, la majoria d'empreses a Catalunya ni tan sols saben que existeix.
Les últimes setmanes he rebut diverses trucades de clients preguntant exactament el mateix: "Carlos, ens han dit que hem de formar el nostre equip en IA per llei. És veritat?"
Sí. És veritat. I en aquest article t'explicaré exactament què diu la norma, a qui afecta, quines són les conseqüències de no complir i, el més important, què pots fer avui per posar-te al dia.
Què diu exactament l'Article 4
L'Article 4 de l'EU AI Act es titula "Alfabetització en matèria d'IA" i és sorprenentment curt. En essència diu el següent:
"Els proveïdors i responsables del desplegament de sistemes d'IA adoptaran mesures per garantir que, en la major mesura possible, el seu personal i altres persones que s'encarreguin del funcionament i la utilització de sistemes d'IA en el seu nom tinguin un nivell suficient d'alfabetització en matèria d'IA."
Anem a desgranar això punt per punt, perquè cada paraula compta:
"Proveïdors i responsables del desplegament": no només afecta a qui desenvolupa IA. Afecta qualsevol empresa que la utilitzi. Si el teu equip comercial fa servir un CRM amb funcions d'IA predictiva, la teva empresa és "responsable del desplegament".
"Adoptaran mesures": això és un mandat, no un suggeriment. La norma exigeix que prenguis accions concretes i documentables.
"Personal i altres persones": inclou treballadors, col·laboradors externs, subcontractes i qualsevol persona que interactuï amb sistemes d'IA dins la teva organització.
"Nivell suficient d'alfabetització": aquí està la clau. No es tracta de convertir tothom en enginyers de machine learning. Es tracta que cada persona entengui els fonaments, els riscos i les limitacions de la IA que utilitza en el seu treball diari.
La norma afegeix que aquest nivell ha de ser "tenint en compte els seus coneixements tècnics, la seva experiència, la seva educació i la seva formació, així com el context en què s'utilitzaran els sistemes d'IA". És a dir: la formació ha de ser proporcional al rol i al risc.
A qui afecta: no és només per a tech
Aquest és el punt on la majoria d'empreses s'equivoquen. Quan senten "regulació d'IA" pensen en startups de Silicon Valley o en grans tecnològiques. La realitat és molt diferent.
L'Article 4 afecta qualsevol organització que utilitzi sistemes d'IA, independentment de la seva mida o sector. I el 2026, això inclou pràcticament totes les empreses:
Despatxos d'advocats que fan servir eines de revisió documental amb IA. Clíniques i hospitals amb sistemes de suport al diagnòstic. Empreses de logística amb optimització de rutes automatitzada. Departaments de RRHH que filtren CV amb algoritmes. Equips de màrqueting que generen contingut amb eines d'IA generativa. Departaments financers amb models de predicció o scoring.
Si algú a la teva empresa fa servir ChatGPT, Copilot, Gemini o qualsevol altra eina d'IA (encara que sigui la versió gratuïta), l'Article 4 t'aplica.
A les nostres auditories, la mitjana d'eines d'IA no documentades que trobem per empresa és d'entre 5 i 12. La majoria instal·lades per treballadors de forma autònoma, sense coneixement de TI ni de direcció. Cadascuna d'aquestes eines genera una obligació d'alfabetització.
Què és l'alfabetització en IA
El propi EU AI Act defineix el terme al seu Article 3, apartat 56:
"Les capacitats, els coneixements i la comprensió que permeten als proveïdors, responsables del desplegament i les persones afectades, tenint en compte els seus respectius drets i obligacions en el context del present Reglament, dur a terme un desplegament informat dels sistemes d'IA i prendre consciència de les oportunitats i els riscos de la IA, així com dels possibles perjudicis que pot causar."
En termes pràctics, això es tradueix en que les persones de la teva organització han de ser capaces de:
Entendre què és i què no és IA: distingir entre automatització simple i sistemes d'IA reals, i comprendre els conceptes bàsics de com funcionen.
Identificar riscos: saber que la IA pot generar resultats incorrectes (al·lucinacions), que pot tenir biaixos, que les dades es poden filtrar i que hi ha implicacions legals en el seu ús.
Conèixer el marc regulatori: tenir nocions bàsiques de l'AI Act, del RGPD aplicat a la IA i de les polítiques internes de l'empresa.
Fer servir la IA de forma responsable: aplicar bones pràctiques de seguretat, no introduir dades sensibles en eines no autoritzades i saber quan escalar una decisió que involucri IA.
Supervisar resultats: mai acceptar un resultat d'IA sense revisió humana, especialment si afecta persones o decisions crítiques del negoci.
No estem parlant d'un màster en ciència de dades. Estem parlant d'un nivell bàsic però sòlid de comprensió que permeti a cada persona del teu equip utilitzar la IA amb criteri. Això sí: ha d'estar documentat, ser verificable i adaptat al perfil de cada treballador.
Terminis i sancions
Aquí és on moltes empreses es relaxen pensant que "ja hi haurà temps". Error.
L'Article 4 està en vigor des del 2 de febrer de 2025. No és una obligació futura: és una obligació present. Si avui no tens un pla d'alfabetització en IA per al teu personal, ja estàs en incompliment.
Per posar-ho en perspectiva, el calendari de l'AI Act té diverses fases:
Febrer 2025: pràctiques prohibides + alfabetització (Art. 4)
Ja en vigor. Les prohibicions d'IA (scoring social, manipulació subliminal, etc.) i l'obligació d'alfabetització apliquen des d'aquesta data.
Agost 2025: obligacions per a models d'IA de propòsit general
Entren en vigor les normes per a proveïdors de models fundacionals (OpenAI, Google, Meta, etc.).
Agost 2026: obligacions d'alt risc
Les empreses que utilitzin IA d'alt risc (RRHH, scoring creditici, sanitari, educació, justícia) hauran de complir amb tot el catàleg d'obligacions: avaluacions d'impacte, documentació tècnica, supervisió humana, transparència i més.
Pel que fa a sancions, l'AI Act estableix tres nivells de multes:
Fins a 35 milions d'euros o el 7% de la facturació global anual (el que sigui major): per a pràctiques prohibides d'IA.
Fins a 15 milions d'euros o el 3% de la facturació global: per incompliment de les obligacions principals del Reglament, incloent-hi les d'alt risc.
Fins a 7,5 milions d'euros o l'1,5% de la facturació global: per subministrar informació incorrecta a les autoritats.
On encaixa l'Article 4? Tot i que el reglament no especifica un nivell de sanció exclusiu per la manca d'alfabetització, les autoritats de supervisió poden considerar l'incompliment de l'Article 4 com a circumstància agreujant en qualsevol infracció. És a dir: si la teva empresa té un incident d'IA i es demostra que no havies format el teu equip, la sanció serà significativament major.
A més, hi ha un factor que moltes empreses passen per alt: la responsabilitat civil. Si un treballador sense formació adequada causa un dany fent servir IA (filtra dades de clients, pren decisions discriminatòries basades en un algoritme, etc.), l'empresa en serà responsable. I l'absència d'un programa d'alfabetització documentat farà molt difícil qualsevol defensa.
Com complir: pla d'acció
Després d'ajudar desenes d'empreses a preparar-se per a l'AI Act, hem desenvolupat un enfocament pràctic en cinc passos que funciona per a organitzacions de qualsevol mida.
Inventari d'IA i perfils d'exposició
Abans de formar ningú, necessites saber quines eines d'IA es fan servir a la teva organització i qui les utilitza. Fes un inventari complet: eines oficials, plugins, extensions de navegador, APIs integrades als teus sistemes. Després, classifica el teu personal segons el seu nivell d'interacció amb IA: usuaris bàsics, usuaris avançats, responsables de desplegament i equip directiu. Cada grup necessita un nivell de formació diferent.
Formació base per a tota l'organització
Tot el personal necessita un nivell mínim d'alfabetització: què és la IA, quins són els seus riscos, què diu la normativa, quines són les polítiques internes d'ús. Aquesta formació no ha de ser llarga (4-6 hores sol ser suficient per al nivell base), però ha de ser pràctica, amb casos reals i adaptada al vostre sector. Un curs genèric d'"introducció a la IA" no compleix els requisits de l'Article 4 si no aborda els riscos i el marc regulatori.
Formació especialitzada per perfil
Els responsables de desplegament d'IA, els equips tècnics i l'equip directiu necessiten formació addicional i específica. L'equip tècnic ha d'entendre les avaluacions de risc i la documentació tècnica. La direcció ha de comprendre les seves responsabilitats legals i com supervisar l'ús d'IA a l'organització. Departaments com RRHH, legal o atenció al client que fan servir IA de forma intensiva necessiten formació específica sobre els riscos de la seva àrea.
Documentació i evidències
L'AI Act és un reglament basat en la rendició de comptes. No n'hi ha prou amb formar el teu equip: has de poder demostrar-ho. Registra l'assistència, els continguts impartits, les avaluacions realitzades i les dates. Guarda les evidències com a mínim durant el temps que facis servir els sistemes d'IA (i preferiblement més). Si alguna autoritat et demana acreditar que has complert amb l'Article 4, necessites un dossier sòlid.
Actualització contínua
La IA evoluciona cada setmana. Un programa d'alfabetització no pot ser un curs únic que s'imparteix un cop i s'arxiva. Necessites un pla d'actualització periòdica: com a mínim, una revisió semestral dels continguts i una sessió d'actualització anual per a tot el personal. Quan incorporis noves eines d'IA, la formació s'ha d'actualitzar per cobrir aquestes eines.
L'important és començar. Si avui no tens res, el pitjor que pots fer és esperar a tenir el pla perfecte. Un programa bàsic documentat és infinitament millor que no tenir res.
A Delbion hem dissenyat el nostre curs Aplicació Segura de la IA a l'Empresa precisament per cobrir aquesta necessitat. És un programa pràctic que aborda els conceptes essencials de la IA, el marc regulatori de l'AI Act, els riscos de ciberseguretat i les bones pràctiques d'ús, tot adaptable al sector i al perfil de cada organització. Compleix amb els requisits de l'Article 4 i genera la documentació i evidències necessàries per acreditar el compliment.
No et diré que és l'única opció. Hi ha consultores, plataformes d'e-learning i programes universitaris que poden servir. El que sí et dic és que, sigui quina sigui la via que triïs, assegura't que el programa:
- Cobreixi específicament els riscos i el marc regulatori (no només "com fer servir ChatGPT")
- Estigui adaptat als perfils de la teva organització
- Generi evidències documentals verificables
- Inclogui un component d'actualització periòdica
L'obligació de l'Article 4 no desapareixerà. I amb les obligacions d'alt risc arribant a l'agost de 2026, les empreses que no tinguin coberta la base d'alfabetització tindran un problema molt més gran quan els toqui documentar supervisions humanes, avaluacions d'impacte i sistemes de gestió de qualitat.
La formació en IA no és un cost: és el primer pas per complir amb l'AI Act sense ensurts. I el moment de començar era fa un any. El segon millor moment és avui.
Formació Certificada
Aplicació Segura de la IA a l'Empresa: compleix amb l'Article 4
El nostre programa d'alfabetització en IA cobreix els requisits de l'Article 4 de l'EU AI Act: conceptes essencials, riscos, marc regulatori i bones pràctiques. Adaptat al teu sector, amb avaluació i documentació inclosa.
Veure programa complet →