Cómo diseñar el plan de formación en IA de tu equipo de seguridad

El error de partida: formar a todos igual

La reacción habitual es contratar una formación genérica de IA y pasarla a toda la plantilla. Suele fracasar por dos motivos: al operador de sala le sobra teoría sobre modelos de lenguaje que nunca va a usar, y al director le falta el criterio estratégico que necesita para decidir inversiones.

El propio reglamento apunta la solución cuando habla de un nivel adecuado "teniendo en cuenta sus conocimientos técnicos, su experiencia, su educación y su formación". Es decir: por perfiles.

Tres niveles que cubren casi cualquier organización

**Nivel operativo — quien convive con el sistema a diario**

Operadores de centro de control, personal de vigilancia, técnicos de sala. Lo que necesitan es concreto: qué detecta la herramienta y qué no, qué es un falso positivo y cuántos son normales, cuándo su criterio debe imponerse a la sugerencia del sistema y cómo dejar constancia de esa decisión.

Formación corta, muy aplicada, con casos reales de su propio entorno. Diez horas bien enfocadas rinden más que cuarenta genéricas.

**Nivel de mando — quien supervisa y responde**

Jefes de equipo, responsables de turno, mandos intermedios. Además de lo anterior, necesitan entender cómo se documenta la supervisión humana, cómo se gestiona un incidente en el que el sistema falló y cómo se traslada eso a dirección sin tecnicismos.

Es el nivel más descuidado y el que más problemas evita: es quien está delante cuando algo sale mal.

**Nivel directivo — quien decide y firma**

Dirección de seguridad, comité de dirección. Aquí el foco cambia por completo: qué obligaciones asume la organización al desplegar un sistema, qué preguntar a un proveedor antes de comprar, cómo evaluar si una inversión en IA tiene retorno real y qué responsabilidad recae sobre el órgano de dirección.

No necesitan saber cómo funciona un algoritmo por dentro. Necesitan saber qué preguntas hacer.

Qué debe incluir el contenido, sea cual sea el nivel

Hay un núcleo común que ningún plan debería omitir:

El punto que casi todos olvidan: la acreditación

Un plan de formación que no deja rastro documental no sirve para demostrar cumplimiento. Y llegado el momento — una inspección, una reclamación, la due diligence de un cliente grande — lo que se pide es evidencia, no buenas intenciones.

Conviene que el plan genere, sin esfuerzo adicional: registro nominativo de quién se formó y cuándo, contenidos concretos impartidos, evidencia de aprovechamiento y fecha de la próxima revisión. Los programas con certificado individual lo resuelven de forma natural.

Cuándo revisarlo

Ligarlo al calendario es cómodo pero engañoso. El disparador útil es el cambio: cuando se despliega un sistema nuevo, cuando uno existente cambia de forma sustancial, cuando entra personal nuevo o cuando cambia la normativa aplicable. Un plan anual que ignore un despliegue de marzo llega tarde.

Un plan mínimo viable

Si su organización parte de cero y necesita algo defendible en poco tiempo:

1. Inventario de sistemas de IA realmente en uso.

2. Clasificación del personal en los tres niveles.

3. Formación acreditada para cada nivel, empezando por mandos.

4. Registro documental centralizado.

5. Disparadores de revisión definidos por escrito.

En SYRA360 hemos estructurado el Aula Virtual siguiendo exactamente esa lógica de niveles: programas cortos y aplicados para perfil operativo, y programas ejecutivos para quien decide. Todos con certificado, que es lo que convierte la formación en evidencia.

**¿Tiene identificado quién de su equipo opera sistemas de IA hoy?** Ese inventario es el primer paso, y suele dar más nombres de los esperados.