Formación obligatoria de cumplimiento: situaciones, no clics

Una formación obligatoria de cumplimiento es una formación que la ley, un reglamento europeo o un regulador imponen a determinados empleados. Cubre la lucha contra el blanqueo de capitales, la distribución de seguros, los datos personales, la lucha anticorrupción, la resiliencia digital o el acoso. Respuesta corta: los textos imponen la formación, rara vez su formato. La práctica de la conversación es lo que hace útiles esas horas.

Muchas organizaciones cumplen la obligación con un e-learning anual que se termina haciendo clic. El registro está al día, pero los gestos no cambian. Esta página repasa las obligaciones, explica por qué este formato se desgasta y muestra cómo completarlo con situaciones prácticas seguidas de un informe de evaluación. Cada tema remite a un artículo detallado.

¿Cuáles son las formaciones obligatorias de cumplimiento?

No existe una obligación única, sino una serie de textos que se dirigen a poblaciones distintas. Este es el panorama, con lo que cada texto exige realmente. Los textos nacionales citados son franceses; los europeos se aplican en toda la Unión.

• Lucha contra el blanqueo de capitales y la financiación del terrorismo (LCB-FT). El artículo L. 561-34 del Código Monetario y Financiero francés obliga a las entidades sujetas a informar regularmente a su personal. También deben poner en marcha programas de formación adaptados. El detalle está en el artículo sobre la formación LCB-FT y la entrevista de diligencia debida.
• Distribución de seguros (IDD, DDA en Francia). El artículo R. 512-13-1 del Código de Seguros francés fija un mínimo de quince horas de formación al año. Véase la formación IDD de 15 horas.
• Protección de datos (RGPD). El Reglamento (UE) 2016/679 encomienda al delegado de protección de datos la sensibilización y la formación del personal (artículo 39, apartado 1, letra b). Véase la formación RGPD de los empleados.
• Lucha anticorrupción (Sapin II). El artículo 17 de la ley francesa n.º 2016-1691 de 9 de diciembre de 2016 prevé un dispositivo de formación destinado a los directivos y al personal más expuesto. Véase la formación anticorrupción Sapin II.
• Resiliencia digital (DORA). El Reglamento (UE) 2022/2554 es aplicable desde el 17 de enero de 2025. Su artículo 13, apartado 6, pide a las entidades financieras programas de sensibilización sobre la seguridad de las TIC. Véase la formación DORA.
• Ciberseguridad (NIS2). La Directiva (UE) 2022/2555 se refiere a la formación de los órganos de dirección (artículo 20) y a las prácticas de ciberhigiene (artículo 21). Véase la formación NIS2 de los directivos.
• Inteligencia artificial (AI Act). El artículo 4 del Reglamento (UE) 2024/1689 trata de la alfabetización en IA. Véase la obligación del artículo 4.
• Acoso. El artículo L. 1153-5 del Código del Trabajo francés obliga al empleador a prevenir el acoso sexual. El artículo L. 1153-5-1 exige un referente en las empresas de al menos 250 empleados. Véase la prevención del acoso.
• Deontología y ética. Códigos de conducta, conflictos de intereses, integridad: véase la formación en deontología y, para los empleados públicos, la deontología en la función pública.

Dos observaciones sobre este panorama. En primer lugar, algunos textos evolucionan rápido. El Reglamento (UE) 2026/1744 de 8 de julio de 2026 reescribió el artículo 4 del AI Act. Ahora habla de medidas para fomentar la alfabetización en IA. En cuanto a NIS2, el proyecto de ley francés llamado «Résilience» seguía en discusión en octubre de 2026. Su examen en la Asamblea Nacional se retiró del orden del día sin nueva fecha, según Leto Legal.

En segundo lugar, ninguno de estos textos impone un e-learning. El Código de Seguros francés precisa que la formación puede seguirse de forma presencial o a distancia, en una o varias sesiones. La elección del formato corresponde, pues, a la organización. Compruebe siempre el texto vigente en Légifrance o EUR-Lex antes de construir un programa.

Por qué el e-learning anual no cambia las prácticas

Un módulo de cumplimiento transmite una información: qué dice la regla, qué está prohibido, a quién dirigirse. Es útil para saber. Pero los errores de cumplimiento rara vez se producen por desconocer la regla. Se producen en el momento en que hay que aplicarla ante una persona que espera otra cosa.

Tres mecanismos explican la distancia entre saber y hacer.

• El olvido. Una información leída una vez, sin uso, se borra rápido. Un módulo seguido en marzo ya no está disponible en octubre, cuando el cliente insiste.
• El contexto. El módulo plantea preguntas de opción múltiple. La realidad plantea a una persona que se irrita, a un compañero que espera, a un objetivo comercial que se queda atrás. La regla debe mantenerse en esa tensión.
• La formulación. Saber que hay que rechazar un regalo no enseña la frase que rechaza sin ofender. Las palabras se trabajan en voz alta, no marcando una casilla.

La tasa de finalización mide entonces la presencia, no la competencia. Esta distinción se desarrolla en el artículo sobre la finalización y la competencia. A ello se suma el cansancio: el mismo módulo cada año, con las mismas preguntas, enseña sobre todo a responder rápido. Volvemos sobre ello en el artículo sobre el cansancio de las formaciones reglamentarias anuales.

Lo que la práctica en situación aporta a las formaciones obligatorias

Un reflejo de cumplimiento es un gesto aprendido por repetición, en un contexto próximo a la realidad. El juego de rol oral reproduce ese contexto: un interlocutor habla, insiste, cambia de tono, y el alumno debe responder en el acto. Son las condiciones del terreno, sin el riesgo del terreno.

Tres propiedades hacen eficaz la práctica oral.

1. Obliga a formular. Decir en voz alta «no puedo aceptar esta invitación, pero se lo agradezco» fija la frase mucho mejor que leerla.
2. Expone a la presión. Un interlocutor que insiste, culpabiliza o invoca una urgencia activa el mismo estrés que en la situación real. Se aprende a atravesarlo.
3. Se repite. Tras un informe de evaluación que cita lo que se dijo, el alumno vuelve a empezar y cambia una cosa. Este bucle hace progresar, mientras que un módulo se repite idéntico.

Esta tesis vale también para la seguridad. Nuestro dossier sobre la formación en ciberseguridad y el vishing muestra el mismo mecanismo. Un reflejo de verificación se construye practicando la llamada, no leyendo una consigna.

Cómo construir un itinerario de cumplimiento mediante la práctica

No se trata de suprimir el contenido normativo, sino de colocarlo en el lugar adecuado. El módulo fija el marco, la situación práctica hace trabajar los gestos. Este es un método en cinco etapas.

1. Parta de los casos reales. Inventaríe con cumplimiento normativo y los mandos intermedios tres o cuatro situaciones difíciles. Por ejemplo: un cliente que se niega a justificar una operación, un regalo de un proveedor, una petición de acceso a datos.
2. Escriba el escenario desde el punto de vista del alumno. Defina al interlocutor, lo que quiere, su nivel de presión y lo que el alumno debe obtener o rechazar.
3. Fije criterios observables. «Ha preguntado por el origen de los fondos» es observable. «Ha sido vigilante» no lo es.
4. Haga el informe de evaluación sobre las palabras. Las citas de lo que se dijo sirven de material: lo que funcionó, lo que hay que reformular.
5. Haga repetir, a intervalos espaciados. Una práctica por trimestre sobre un caso distinto vale más que una larga sesión anual.

Las formulaciones que trabajar en prioridad son cortas.

«Debo hacerle esta pregunta, es una obligación para todos nuestros clientes.»

«No puedo tramitar esta petición por teléfono, le indico el procedimiento.»

«Prefiero hablarlo con mi referente antes de responderle.»

Estas frases protegen al empleado sin acusar al interlocutor.

Las situaciones que entrenar, tema por tema

Cada obligación tiene su situación de conversación tipo. Estas son las que más se repiten, con el artículo que las detalla.

Diligencia debida, seguros y datos: la conversación con el cliente

Un asesor debe preguntar a un cliente por el origen de unos fondos, como un procedimiento ordinario. Un distribuidor de seguros debe recoger las necesidades antes de recomendar un contrato. Un empleado recibe por teléfono una petición de acceso a datos personales. Estas tres situaciones se detallan en los artículos sobre la LCB-FT, la IDD y el RGPD.

Integridad, deontología y acoso: la conversación con un compañero o un tercero

El regalo de un proveedor, la solicitud de un intermediario, el conflicto de intereses o el comentario fuera de lugar de un compañero son conversaciones bajo presión social. La formación Sapin II, la formación en deontología y la prevención del acoso vuelven sobre ello, con escenarios adaptados a cada puesto.

Resiliencia digital e IA: la vigilancia cotidiana

DORA, NIS2 y el AI Act piden formar al personal y a la dirección. El contenido técnico se aprende con un módulo. Los gestos se trabajan con la práctica: verificar a quien llama, notificar un incidente. Prolongan nuestro dossier de ciberseguridad, por ejemplo con el procedimiento de devolución de llamada por un canal independiente.

Sector público: atención al público y deontología

Los empleados públicos atienden al público, reciben peticiones de favores y aplican la laicidad. El artículo sobre la deontología en la función pública describe cómo escenificar estas situaciones.

Los errores frecuentes en un programa de cumplimiento

Algunos escollos se repiten de una organización a otra. Detectarlos permite corregir un programa sin rehacerlo.

• Confundir obligación y formato. Muchos piensan que la ley impone un e-learning. Los textos hablan de formación, de duración, de población, de registros. Relea los textos antes de fijar una herramienta.
• Formar a todos en todo. Un módulo idéntico para la dirección, los asesores y los asistentes no se adapta a nadie. Los propios textos hablan de funciones y de exposición.
• Evaluar con un cuestionario al final del módulo. El cuestionario comprueba la memoria inmediata. No dice nada de la reacción ante un interlocutor que insiste.
• Concentrar la formación en una semana al año. El olvido juega en contra de una sesión única. Pequeñas prácticas espaciadas son más eficaces.
• Olvidar el informe de evaluación. Sin una respuesta precisa sobre lo que se dijo, el alumno no sabe qué cambiar.
• No relacionar los temas. Una operación atípica, un falso llamante bancario y una petición de acceso a datos movilizan los mismos reflejos. Hay que verificar y luego rechazar u orientar.

Para mantener una negativa, el artículo sobre decir no por teléfono bajo presión ofrece frases reutilizables. Valen para todos los temas de cumplimiento.

Demostrar la formación y medir lo que cambia

Un regulador o un auditor piden registros: quién ha sido formado, en qué, cuándo, con qué resultado. El Código de Seguros francés lo dice explícitamente. Las empresas e intermediarios deben poder presentar la lista de las formaciones seguidas, con la fecha, la duración, las modalidades y los temas. Los justificantes de asistencia siguen siendo necesarios.

Sin embargo, no muestran que la persona sepa hacerlo. Una sesión de práctica seguida de un informe de evaluación aporta otro tipo de prueba: criterios observados, citas, una progresión de una sesión a otra. El artículo sobre la prueba de formación y la pista de auditoría detalla qué hay que conservar.

Para pilotar, siga al menos tres indicadores. El primero es la proporción de criterios logrados en la primera sesión. El segundo es la progresión en la sesión siguiente. El tercero es el número de situaciones vividas en el terreno que se habían entrenado. Este último vincula la formación con el cumplimiento real.

Integrar la práctica en situación en un itinerario obligatorio

Face Up permite a los formadores crear sus propios juegos de rol a partir de sus casos reales. El alumno habla, por voz o en vídeo, con un personaje interpretado por una IA. Puede ser un cliente que se irrita, un proveedor que ofrece una invitación o un compañero que insiste. Los formadores escriben sus escenarios con un asistente de diseño: no hay un catálogo cerrado.

Tras cada sesión, el alumno recibe un informe de evaluación. En él encuentra los objetivos logrados o no, sus puntos fuertes, sus puntos a mejorar, un plan de acción y citas de lo que ha dicho. Puede volver a jugar. La conexión con los LMS se hace mediante LTI 1.3, lo que permite integrar estas sesiones en un itinerario ya existente. La práctica en situación se suma entonces al módulo, no lo sustituye.

¿Quién decide el contenido de una formación obligatoria?

El texto fija el principio, la organización fija el contenido. Para la IDD en Francia, una orden del ministro de Economía enumera las competencias previstas, según el artículo R. 512-13-1. Para Sapin II, la organización se apoya en su mapa de riesgos de corrupción. Para el RGPD, el delegado de protección de datos desempeña un papel central.

En todos los casos, cumplimiento normativo, recursos humanos y mandos intermedios ganan construyendo juntos las situaciones de formación. Los mandos conocen las presiones reales. Cumplimiento sabe lo que espera el regulador. El formador convierte estas dos miradas en escenarios practicables.

Preguntas frecuentes

¿Puede hacerse una formación de cumplimiento a distancia?

En la mayoría de los casos, sí. El Código de Seguros francés admite explícitamente la formación presencial o a distancia, en una o varias sesiones. Compruebe el texto aplicable a su sector, porque algunas obligaciones precisan el contenido o la población a la que se dirigen.

¿Cuenta un juego de rol en las horas obligatorias?

Depende del texto y de su regulador. Para la IDD en Francia, la formación debe actualizar las competencias necesarias para las funciones desempeñadas, y usted debe poder justificar temas, duración y modalidades. Una práctica en situación documentada cumple esta exigencia si queda registrada.

¿Hay que formar a todos de la misma manera?

No. Sapin II se dirige a los directivos y al personal más expuesto, DORA a todos los empleados y a la dirección con contenidos adaptados a las funciones. Oriente las situaciones por puesto: un asesor y un comprador no se enfrentan a las mismas presiones.

¿Por dónde empezar?

Elija un tema en el que la distancia entre la regla y la práctica sea conocida y escriba un escenario a partir de un caso real. Una primera sesión seguida de un informe de evaluación basta para juzgar el interés antes de generalizar.

Para convertir una de sus formaciones obligatorias en una práctica en situación con informe de evaluación, reserve una demostración y lleve el caso que más dificultades le plantee.