Política de uso de IA en empresas: reglas, datos y revisión

Una política de uso de inteligencia artificial es el conjunto de reglas que indica qué herramientas y tareas puede usar una organización, con qué datos, bajo qué supervisión y quién responde cuando algo falla. Su función no es prohibir la experimentación. Es hacer que una persona sepa, antes de abrir un chatbot o activar un agente, si el uso está permitido, condicionado o prohibido.

Una política útil cabe en decisiones concretas: «puedes resumir este texto público», «necesitas aprobación para cargar expedientes de clientes» o «un modelo no puede autorizar un pago». También define un canal para probar casos nuevos. Un documento lleno de principios sin ejemplos deja al empleado ante la misma duda y favorece el uso de herramientas no aprobadas.

Por qué una empresa necesita reglas aunque solo use un chatbot

El artículo 4 del Reglamento europeo de IA exige que proveedores y responsables del despliegue adopten medidas para procurar un nivel suficiente de alfabetización en IA entre las personas que operan estos sistemas. La Comisión Europea explica que la obligación también alcanza a una empresa cuyos empleados usan ChatGPT, por ejemplo, para redactar publicidad o traducir textos. Las medidas deben adaptarse al conocimiento, el contexto de uso y las personas afectadas.

La Comisión también aclara que no exige un certificado concreto, una estructura de gobernanza específica ni el nombramiento de un responsable de IA. Una empresa puede conservar registros internos de formación y orientación. La consecuencia práctica es clara: copiar un curso genérico o nombrar un «AI officer» no sustituye entender qué hace cada equipo, qué riesgo introduce y qué controles necesita.

Además del marco legal, existe un problema operativo. Un comercial puede introducir datos personales en una herramienta; finanzas puede aceptar una cifra inventada; atención al cliente puede enviar una respuesta que suena convincente pero contradice el contrato. La política crea un criterio común y permite distinguir un borrador reversible de una decisión que afecta a derechos, dinero o seguridad.

Alcance: personas, herramientas, datos y acciones

La política debe aplicarse a empleados, dirección, colaboradores y proveedores que usen IA por cuenta de la empresa. Incluye servicios contratados, funciones de IA incorporadas a suites ofimáticas, extensiones del navegador, aplicaciones gratuitas, modelos locales y automatizaciones. Si solo enumera dos marcas, quedará obsoleta cuando aparezca una nueva función dentro del CRM o del correo.

El inventario mínimo registra propietario, finalidad, usuarios, proveedor, datos tratados, integraciones, modelo o versión cuando sea relevante, revisión humana y fecha de reevaluación. No hace falta documentar cada prompt. Sí conviene saber dónde se usan modelos y qué sistemas pueden consultar o modificar.

La unidad de análisis debe ser el caso de uso, no la herramienta. El mismo asistente puede redactar una descripción pública de producto y, minutos después, clasificar currículos o preparar asesoramiento contractual. El nombre del proveedor no determina el riesgo de esas tareas.

Una clasificación sencilla para decidir

Una empresa puede organizar los usos en tres niveles:

1. Permitido: tareas reversibles con información pública o aprobada, como crear ideas, corregir estilo o resumir documentación no sensible. La persona revisa antes de publicar.
2. Condicionado: tareas con datos internos, impacto relevante, integración con sistemas o comunicación externa. Requieren herramienta aprobada, acceso limitado, evaluación y una revisión definida.
3. Prohibido: usos incompatibles con la ley, los contratos o el apetito de riesgo, como suplantar personas, ocultar que una interacción automatizada puede afectar al usuario, tomar una decisión sensible sin control o introducir secretos en un servicio no autorizado.

Esta clasificación debe incluir ejemplos de cada departamento. Recursos humanos necesita saber si puede redactar una oferta y si puede puntuar candidatos; son tareas distintas. Marketing debe distinguir una lluvia de ideas de la publicación de una afirmación sobre un producto regulado.

Qué datos se pueden introducir

La regla «no compartas información confidencial» es insuficiente si nadie sabe qué entra en esa categoría. Vincula la política de IA con la clasificación de información existente: pública, interna, confidencial y restringida. Para cada nivel, señala herramientas permitidas, condiciones y ejemplos.

Los datos personales, secretos empresariales, credenciales, información financiera no pública, expedientes de clientes y material protegido por acuerdos necesitan un tratamiento explícito. La decisión depende del contrato con el proveedor, la finalidad, la retención, la ubicación, el uso para entrenamiento, los subencargados, los permisos y la posibilidad de borrar o exportar.

Usar una cuenta empresarial no resuelve por sí solo todas estas preguntas. Seguridad y compras deben verificar la configuración real. También hay que revisar extensiones y conectores: un asistente autorizado para consultar todo el almacenamiento corporativo puede exponer más información que un usuario debería ver.

Para preparar fuentes, permisos y contexto antes de conectar un agente, consulta nuestra guía de datos preparados para IA. Si el caso exige decidir entre infraestructura propia y servicios gestionados, la comparación de IA local, nube o híbrida separa residencia, privacidad y control.

La revisión humana debe estar definida, no solo mencionada

«Habrá supervisión humana» no explica qué debe comprobar una persona ni si tiene autoridad y tiempo para rechazar el resultado. La política debe asignar una revisión proporcional al efecto de la tarea.

Para un borrador interno, puede bastar con que su autor compruebe hechos y tono. Para una respuesta a un cliente, la revisión puede incluir fuentes, condiciones comerciales y datos personales. Para una acción sobre sistemas, la persona debe ver qué se ejecutará, sobre qué registros y cómo revertirlo.

NIST organiza su AI Risk Management Framework alrededor de cuatro funciones: gobernar, mapear, medir y gestionar. Su perfil para IA generativa aporta acciones específicas para riesgos de modelos generativos. El valor para una pyme no está en adoptar cada control, sino en usar este ciclo: entender el contexto, probar el sistema, documentar los límites y actuar sobre los resultados.

Cuatro preguntas para cada punto de control

• ¿Qué evidencia verá la persona para comprobar el resultado?
• ¿Qué errores debe buscar y con qué criterio acepta o rechaza?
• ¿Puede detener o revertir la acción sin penalización?
• ¿Queda un registro suficiente para investigar un incidente?

Si el revisor recibe cientos de resultados sin tiempo ni contexto, la supervisión es decorativa. Reduce el volumen, automatiza comprobaciones deterministas o limita el alcance hasta que la revisión sea viable.

Reglas específicas para agentes y automatizaciones

Un agente no solo genera texto: puede consultar fuentes, llamar a herramientas y realizar acciones. Por eso la política debe distinguir entre sugerir y ejecutar. Un sistema puede preparar una respuesta de correo; enviarla, actualizar el CRM o conceder un reembolso necesita permisos y controles adicionales.

Aplica el mínimo privilegio. El agente debe acceder solo a las fuentes y acciones necesarias para su tarea, con identidades separadas cuando sea posible. Establece límites de importe, volumen, horario y destinatarios; usa aprobaciones para acciones de mayor impacto; registra llamadas a herramientas; y prueba entradas maliciosas o ambiguas.

La política debe indicar que el contenido recuperado no es una instrucción de confianza. Un documento, una web o un correo pueden contener texto diseñado para desviar al modelo. Nuestra guía sobre prompt injection en agentes detalla cómo combinar permisos, separación de datos e instrucciones, confirmaciones y pruebas.

Anthropic actualizó en octubre de 2026 su política de uso, con entrada en vigor el 12 de noviembre, para aclarar usos engañosos, aplicaciones de alto riesgo y acciones físicas autónomas. OpenAI publicó el 29 de octubre una actualización de su Model Spec centrada en intención humana, reducción de daños, honestidad, transparencia y agencia humana. La propia publicación advierte que el documento describe el comportamiento deseado y que los modelos desplegados aún no lo reflejan por completo. Una empresa puede usar estas políticas para evaluar proveedores, pero no debe confundirlas con una garantía técnica o contractual.

Transparencia, autoría y comprobación de resultados

Define cuándo debe informarse de que se ha usado IA. No todas las correcciones de estilo necesitan una etiqueta visible, pero una interacción automatizada, un contenido sintético que pueda inducir a error o una decisión con impacto puede exigir transparencia por ley, contrato o política interna.

La persona o equipo que publica conserva la responsabilidad editorial. Debe comprobar hechos, enlaces, cálculos, citas, derechos y promesas comerciales. La IA no debe inventar clientes, testimonios, certificaciones, resultados ni fuentes. Cuando un texto se apoya en documentación, conserva las referencias para que otro pueda verificarlo.

El Model Spec de OpenAI es útil para entender cómo un proveedor formula la jerarquía de instrucciones y los límites del comportamiento. Pero una política empresarial debe añadir su propio contexto: quién puede dar instrucciones al sistema, qué fuentes tienen autoridad y qué acciones nunca se delegan.

Formación que cambia según la función

Una sesión general puede explicar capacidades, límites, privacidad y el canal de ayuda. Después, cada equipo necesita ejercicios con sus tareas. Marketing puede practicar comprobación de afirmaciones y derechos; recursos humanos, sesgos y revisión de decisiones; desarrollo, seguridad de código y secretos; dirección, responsabilidad y criterios de inversión.

La alfabetización no consiste solo en escribir prompts. Incluye reconocer alucinaciones, automatización complaciente, sesgos, ataques, dependencia del proveedor y límites de los datos. También enseña a abstenerse: si faltan fuentes o el uso no está aprobado, la respuesta correcta puede ser no usar el sistema.

Registra fecha, audiencia, contenido y evidencia de participación. Repite la formación cuando cambien las funciones, herramientas o riesgos. La orientación de la Comisión permite adaptar las medidas a cada contexto y usar registros internos; no establece que asistir a un curso convierta por sí solo un uso en conforme.

Cómo responder a incidentes y usos no autorizados

La política debe ofrecer un canal sencillo para comunicar una exposición de datos, un resultado perjudicial, una acción incorrecta o una herramienta no autorizada. Define quién recibe el aviso, cómo contener el incidente, qué registros conservar y cuándo intervienen seguridad, privacidad, legal, recursos humanos o el proveedor.

No castigues automáticamente la comunicación temprana. Si ocultar un error parece más seguro para el empleado que informarlo, la empresa pierde la oportunidad de limitar el daño. Diferencia la experimentación de buena fe de una infracción deliberada.

El ICO publica su propia política interna de uso de IA, un ejemplo útil de cómo una institución reúne alcance, responsabilidades y riesgos de IA generativa y agéntica. No debe copiarse sin adaptación: el tratamiento, las herramientas y las obligaciones de una empresa serán distintos.

Implantación en cuatro semanas

Una primera versión no necesita meses, pero sí participación de negocio, tecnología, seguridad, privacidad y personas que realizan el trabajo.

Semana 1: inventario y riesgos inmediatos

Pregunta a cada equipo qué herramientas usa y para qué. Revisa cuentas, extensiones, integraciones y contratos. Identifica datos restringidos y acciones de alto impacto. Publica reglas provisionales para los riesgos que no pueden esperar.

Semana 2: reglas y herramientas aprobadas

Clasifica los casos como permitidos, condicionados o prohibidos. Define herramientas autorizadas por tipo de dato, puntos de revisión y responsables. Incluye un procedimiento rápido para solicitar un nuevo uso.

Semana 3: pruebas y formación por función

Evalúa los casos condicionados con ejemplos reales y fallos. Comprueba calidad, privacidad, permisos, registro y recuperación. Forma a los equipos con situaciones que reconozcan de su trabajo.

Semana 4: publicación, registro y seguimiento

Publica una versión breve y enlaza procedimientos detallados. Recoge aceptación, abre el canal de incidentes y fija una fecha de revisión. Mide solicitudes, excepciones, incidentes, usos aprobados y tiempo de decisión.

El coste depende más del número y riesgo de los casos que del número de páginas. Para una empresa pequeña con pocos usos, el trabajo principal puede ser inventariar, revisar contratos y formar. Un entorno con agentes, datos sensibles o decisiones reguladas necesita evaluación técnica y jurídica especializada. Una plantilla gratuita reduce redacción; no sustituye ese análisis.

Qué debe contener la versión breve

La portada que consulta un empleado debería responder en pocos minutos:

• propósito y alcance de la política;
• herramientas autorizadas y canal de solicitud;
• datos que pueden y no pueden introducirse;
• usos permitidos, condicionados y prohibidos;
• reglas de revisión, transparencia y autoría;
• límites para agentes, integraciones y acciones;
• canal de incidentes y dudas;
• propietario, versión y próxima revisión.

Los anexos pueden contener el inventario, las evaluaciones, la clasificación de información y las instrucciones por equipo. Así la norma central permanece legible sin perder trazabilidad.

Cómo saber si la política funciona

No midas éxito por el número de firmas. Observa si disminuyen las herramientas desconocidas, si los equipos obtienen decisiones rápidas y si las revisiones detectan errores antes de producir impacto. Registra el porcentaje de casos inventariados, el tiempo para aprobar una solicitud, incidentes y casi incidentes, formación por función y controles pendientes.

Revisa la política cuando cambie un proveedor, se conecte una nueva fuente, el sistema gane capacidad de acción o aparezca una obligación relevante. Programa además una revisión periódica. El objetivo es mantener una decisión operativa, no archivar un PDF.

Niter Agency es una consultora de inteligencia artificial con base en Madrid. Ayudamos a inventariar casos, definir controles, evaluar herramientas y convertir la política en flujos que los equipos puedan seguir. Puedes consultar la consultoría de IA para empresas, la auditoría tecnológica, la formación in-company y nuestra metodología. Para revisar un caso concreto, contacta con el equipo.

Preguntas frecuentes sobre políticas de uso de IA

¿Es obligatoria una política interna de IA en una empresa?

El Reglamento europeo de IA exige medidas de alfabetización para proveedores y responsables del despliegue, pero la Comisión no impone un formato único de política ni un responsable específico. Una política interna es una forma práctica de documentar reglas y formación; otras obligaciones dependen del sistema, los datos y el sector.

¿Se puede usar ChatGPT u otra IA con datos de clientes?

Solo después de verificar finalidad, base aplicable, contrato, retención, entrenamiento, ubicación, subencargados, permisos y configuración. Una cuenta empresarial no basta como regla general. Los datos sensibles o restringidos deben limitarse a herramientas y casos aprobados.

¿Qué usos deberían prohibirse?

Los contrarios a la ley o a contratos, la introducción de secretos en servicios no autorizados, la suplantación engañosa y las decisiones o acciones de alto impacto sin controles adecuados. La lista debe adaptarse al negocio y acompañarse de ejemplos.

¿Quién debe aprobar una nueva herramienta de IA?

Depende del riesgo. Negocio valida la finalidad; tecnología y seguridad revisan arquitectura y accesos; privacidad o legal revisan datos y obligaciones; compras comprueba condiciones. Un caso público y reversible puede seguir una vía más rápida que un agente conectado a sistemas.

¿Cada cuánto debe revisarse la política?

Fija una revisión periódica, al menos anual como práctica interna, y revísala antes si cambia una herramienta, contrato, integración, dato, capacidad de acción o requisito aplicable. La frecuencia debe responder al ritmo real de cambio de los casos.