Última revisión: 5 de noviembre de 2026, cotejada con las fuentes enlazadas en esta publicación.
La formación en gobernanza de la IA comienza con una pregunta: ¿quién es responsable de cada sistema de IA que utiliza su organización? La página de la Ley de IA de la Comisión Europea indica que dicha ley entró en vigor el 2 de agosto de 2026, con algunas excepciones , incluidas las obligaciones de alfabetización en IA que se aplicaron a partir del 2 de febrero de 2025 y una fecha posterior para casos de uso de alto riesgo en áreas sensibles. Se espera que las organizaciones que utilizan IA conozcan las normas que les son aplicables.
Esta es una lista de 8 cursos prediseñados para líderes de gobernanza de IA, responsables de protección de datos y propietarios de productos que implementan IA en organizaciones. Cubren roles según la Ley de IA, alfabetización en IA, toma de decisiones sobre personal y seguridad de la IA. Muchos usuarios buscan una certificación. Esta publicación no vende ninguna: cubre los cursos que completa su personal, que es lo que puede mostrar a un auditor. Cada grupo finaliza con nuestra recomendación.
Los 8 cursos de un vistazo
| Curso | Lo que cubre | Longitud Mínima | ¿Obligación legal para la organización? |
|---|---|---|---|
| ¿Quién es el responsable? Funciones según la Ley de IA, responsabilidades del implementador y gobernanza de la IA de su organización. | Roles de proveedor y desplegador y gobernanza de la IA | 45 min | No existe obligación de tomar este curso citado aquí. |
| UE: Alfabetización en IA (Ley de IA de la UE, artículo 4) | Conceptos básicos del artículo 4 | 35 min | Sí, en la UE (Artículo 4) |
| La IA en la contratación y las decisiones sobre personal | Decisiones justas, legales y dirigidas por personas | 45 min | No existe obligación de tomar este curso citado aquí. |
| Seguridad de la IA para todos | IA en la sombra, inyección instantánea y resultados manipulados | 30 min | No se cita ningún deber aquí |
| Ingeniería social, fraude y deepfakes | Estafas de suplantación de identidad y deepfakes | 35 min | No se cita ningún deber aquí |
| Elementos esenciales de concienciación sobre seguridad | Expectativas de seguridad básicas | 35 min | No se cita ningún deber aquí |
| Phishing e ingeniería social | Detección y denuncia de phishing | 30 min | No se cita ningún deber aquí |
| Contraseñas, claves de acceso y autenticación multifactor | Inicio de sesión seguro para plataformas de IA y consolas de administración. | 30 min | No se cita ningún deber aquí |
Deberes y gobernanza de la Ley de IA
¿Quién es el responsable? Funciones según la Ley de IA, responsabilidades del implementador y gobernanza de la IA de su organización.
Este curso explica las funciones de proveedor e implementador y cómo gestionar la gobernanza en toda la organización. La Ley de IA define al implementador como una persona física o jurídica, autoridad pública, agencia u otro organismo que utilice un sistema de IA bajo su autoridad , excepto para uso personal no profesional; por lo tanto, muchas organizaciones que adquieren herramientas de IA son implementadoras. En la sesión, utilice una nube de palabras: "¿Qué sistemas de IA utiliza nuestra organización?". A continuación, pregunte a los asistentes cuál de ellos nadie puede identificar como propietario.
UE: Alfabetización en IA (Ley de IA de la UE, artículo 4)
Los responsables de la gobernanza deben poder demostrar las medidas que su organización ha tomado en materia de alfabetización en IA. El artículo 4 establece que los proveedores y los implementadores deberán adoptar medidas para apoyar el desarrollo de la alfabetización en IA de su personal y de otras personas que operen o utilicen sistemas de IA en su nombre. La sección de preguntas y respuestas sobre alfabetización en IA de la Comisión añade que no se requiere ningún certificado y que se puede mantener un registro interno de las capacitaciones. Durante la sesión, utilice una escala de valoración: "¿Qué tan bien comprende dónde utilizamos la IA?" y guarde los resultados como parte de su registro.
La IA en la contratación y las decisiones sobre personal
El uso de la IA en la contratación es un tema delicado. La página de la Comisión sobre la Ley de IA incluye herramientas de IA para el empleo, la gestión de trabajadores y el acceso al autoempleo , como el software de clasificación de currículos, entre sus casos de uso de alto riesgo. Este curso aborda la toma de decisiones justas, legales y dirigidas por personas. En la sesión, se mostrará una lista de candidatos clasificados y se utilizará la función "Seleccionar respuesta" para preguntar si un gerente debe aceptarla, cuestionarla o ignorarla; luego, se analizará quién es responsable de la decisión.
Nuestra recomendación: ¿Quién es el responsable? Roles según la Ley de IA, responsabilidades del implementador y gobernanza de IA de su organización. Todas las demás responsabilidades dependen de saber qué rol desempeña, y el ejercicio de determinar quién es el propietario de este sistema revela rápidamente las deficiencias.
Seguridad de la IA y riesgo de fraude
Seguridad de la IA para todos
La IA oculta y la inyección de instrucciones son los riesgos de gobernanza que la mayoría de los equipos enfrentan primero. La IA oculta se refiere a herramientas que se utilizan sin aprobación; la inyección de instrucciones se refiere a instrucciones ocultas que controlan una herramienta de IA. Este curso abarca ambos temas, además de los resultados manipulados. En la sesión, utilice una diapositiva abierta con la pregunta: "¿Qué herramienta de IA ha utilizado sin nuestra aprobación?". Utilice las respuestas para comenzar un inventario.
Ingeniería social, fraude y deepfakes
El fraude con deepfakes representa un riesgo para la IA y un tema de capacitación en gobernanza, ya que una voz clonada puede provocar un pago o la divulgación de datos. Este curso abarca las estafas telefónicas, de pago y de suplantación de identidad, así como la importancia de verificar la información a través de un segundo canal. Durante la sesión, se reproducirá un breve escenario de voz y se preguntará a los participantes si aprobarían la solicitud.
Nuestra recomendación: Seguridad de la IA para todos. La cuestión de la IA en la sombra genera una lista real de herramientas, que es lo primero que necesita un programa de gobernanza.
Fundamentos de seguridad
Elementos esenciales de concienciación sobre seguridad
Estas son las expectativas básicas de seguridad en torno a los sistemas de IA y los datos que los alimentan. El curso abarca los comportamientos cotidianos que todo empleado debería tener. Durante la sesión, se realizará un breve cuestionario sobre una situación real, como el uso compartido de una herramienta de IA o un portátil sin desbloquear, y se preguntará qué haría cada persona.
Phishing e ingeniería social
El phishing puede comprometer las cuentas que administran los sistemas de IA, lo que le da al atacante acceso a los modelos y los datos. Este curso enseña cómo detectar y reportar el phishing y la ingeniería social. En la sesión, se mostrarán tres mensajes y se realizará una encuesta para identificar cuál es falso, y luego se preguntará cuál llegaría a un administrador.
Contraseñas, claves de acceso y autenticación multifactor
La autenticación robusta es un control básico para las plataformas de IA y las consolas de administración. El curso abarca contraseñas, claves de acceso y autenticación multifactor para el personal. Durante la sesión, se preguntará, mediante una escala de valoración, qué tan seguros están los usuarios de que todas las cuentas de administrador de IA utilizan el inicio de sesión multifactor, y se enumerarán las cuentas con la puntuación más baja.
Nuestra recomendación: Contraseñas, claves de acceso y autenticación multifactor. Es la medida de control más económica de la lista y protege todas las plataformas de IA que utiliza su organización.
Cómo implementar el plan
Empiece con el curso que se corresponde con una obligación establecida en la UE, la alfabetización en IA según el artículo 4 , y el curso sobre funciones y responsabilidades, para que sus responsables sepan cuáles son sus obligaciones. La Comisión indica que la ley entró en vigor el 2 de agosto de 2026, con algunas excepciones , así que no espere al ciclo de fin de año. A continuación, capacite a las personas que utilizan la IA en la contratación y la toma de decisiones sobre personal. Finalice con los cursos de actualización de seguridad anuales.
La Ley tiene alcance más allá de la UE: abarca a proveedores y operadores en terceros países donde el resultado del sistema de IA se utiliza en la Unión . Para los operadores de sistemas de alto riesgo, el artículo 26 establece que deberán asignar la supervisión humana a personas físicas con la competencia, la formación y la autoridad necesarias , lo que justifica mantener un registro de quién recibió la formación adecuada. Añada la normativa del país donde trabajan sus equipos y consulte las fechas con la Comisión, ya que han sido modificadas.
Para una implementación más amplia para el personal, consulte la guía de capacitación en IA para empleados . Los responsables de privacidad encontrarán útil la lista de cursos para el responsable de protección de datos , y los consejos de administración pueden utilizar la lista de capacitación para el consejo de administración.
Formas de impartir estos cursos en AhaSlides
Puedes ofrecer los 8 en tres formatos:
- Cursos a su propio ritmo. Utilice el creador de cursos de AhaSlides para asignar a cada propietario un curso que deba completar.
- Una sesión de preguntas y respuestas en directo. Recopile preguntas sobre sus sistemas de IA reales antes de la sesión y luego respóndalas en la sala.
- Encuestas previas y posteriores. Mide qué cambió en la misma sesión.
Cuatro tipos de diapositivas hacen la mayor parte del trabajo:
- Seleccione una respuesta. Pregunta: «Un proveedor añade una función de IA a una herramienta que ya utilizamos. ¿Quién la aprueba?» Muestra el proceso de división antes de revelar la respuesta.
- Nube de palabras. Pregunta: "¿Qué sistemas de IA utilizamos?" El tamaño de cada palabra muestra el conocimiento de la gente.
- Escala de calificación. Antes y después de la prueba, pregunte: "¿Qué tan claro es quién es el propietario de cada sistema de IA?". Califique del 1 al 5 y compare las puntuaciones promedio.
- Final abierto. Pregunta: "¿Qué uso de la IA te preocupa más?" Las respuestas pueden ser anónimas, para que la gente diga lo que piensa.
Preguntas Frecuentes
¿Qué es la formación en gobernanza de IA?
Este curso enseña las funciones, los riesgos y las obligaciones legales que se aplican a las organizaciones que desarrollan o utilizan IA. Los 8 cursos mencionados anteriormente abarcan estos aspectos, además de las prácticas de seguridad subyacentes.
¿Quiénes deben cumplir con la Ley de IA de la UE?
Según el artículo 2 , esto incluye a los proveedores que comercializan sistemas de IA en la UE, a los implementadores establecidos o ubicados en la UE y a las organizaciones fuera de la UE cuyos resultados generados por el sistema de IA se utilizan en la Unión. Consulte con un abogado especializado para saber cómo se aplica en su caso.
¿Qué se considera un implementador según la Ley de IA?
Una organización que utiliza un sistema de IA bajo su propia autoridad, salvo para actividades personales no profesionales. La definición se encuentra en el artículo 3.
¿Existe alguna certificación en gobernanza de IA?
Existen varios, pero esta publicación no cita ningún organismo regulador que lo exija. La sección de preguntas y respuestas sobre alfabetización en IA de la Comisión indica que no se necesita ningún certificado para el Artículo 4, y las organizaciones pueden mantener un registro interno de la formación, por lo que la formación interna basada en roles es una forma práctica de demostrar lo que se hizo.
Esta publicación contiene información general y no constituye asesoramiento legal. Para tomar una decisión sobre su lugar de trabajo, consulte con un abogado calificado o con el organismo regulador.
