Respuesta corta: una política de uso de IA es un documento breve que dice qué herramientas se pueden usar, con qué datos, quién responde por cada uso y qué hacer cuando algo sale mal. No necesita cincuenta páginas: con diez secciones claras ya ordena el uso de la IA en la empresa.
Por qué necesitas una
Sin una política, cada persona decide por su cuenta qué herramienta usar y qué información pegar en ella. Eso expone datos de clientes, contratos o código, y deja a la empresa sin forma de explicar qué hizo la IA y quién lo aprobó. Una política pone las reglas por escrito antes de que ocurra el problema.
También es la base para cumplir normas como la Ley 29733 de protección de datos personales y el reglamento de la Ley 31814, que piden supervisión humana, transparencia y responsables definidos.
Las 10 secciones de una política útil
1. Propósito y alcance
Qué busca la política y a quién aplica: empleados, contratistas, proveedores. Aclara si cubre toda la organización o solo algunas áreas.
2. Definiciones
Qué entiendes por “herramienta de IA”, “agente” y “dato sensible”. Usa lenguaje que cualquier persona entienda.
3. Herramientas autorizadas
Lista de las herramientas aprobadas y para qué usos. Indica cómo se solicita una nueva y quién la evalúa.
4. Datos permitidos y prohibidos
La sección más importante. Define qué información se puede ingresar (por ejemplo, textos públicos) y cuál no (datos personales, información financiera de clientes, secretos comerciales, código propietario), salvo autorización expresa.
5. Usos aceptables y usos prohibidos
Ejemplos concretos de ambos. Prohíbe expresamente los usos que afecten derechos de personas sin revisión humana.
6. Supervisión humana
En qué casos una persona debe revisar y aprobar antes de que algo salga o se ejecute, y quién tiene la autoridad para detener o corregir.
7. Transparencia
Cuándo hay que avisar que un contenido o una atención fue generada por IA, hacia clientes y hacia el interior de la empresa.
8. Responsables
Cada sistema o agente necesita un dueño con nombre y apellido. Define también quién responde por la política misma.
9. Registro e incidentes
Qué se registra (qué se hizo, con qué datos, quién aprobó) y qué hacer si hay una filtración de datos, una respuesta dañina o un error con impacto.
10. Capacitación y revisión
Cada cuánto se capacita al personal y cada cuánto se actualiza la política. Una buena regla es revisarla al menos una vez al año, o cuando cambie una herramienta o una norma.
Errores frecuentes
- Copiar una política genérica sin adaptarla a cómo trabaja tu empresa.
- Prohibir todo. Si la política bloquea el uso útil, las personas usarán herramientas por fuera y sin control.
- No asignar responsables. Una regla sin dueño no se cumple.
- Escribirla y archivarla. Sin capacitación ni revisión, queda desactualizada.
Cómo empezar esta semana
- Haz un inventario de las herramientas de IA que ya se usan, incluidas las que cada área contrató por su cuenta.
- Identifica cuáles tocan datos de personas o decisiones que afectan a clientes o trabajadores.
- Redacta un borrador de una página con las secciones 3, 4 y 6.
- Valídalo con las áreas legal, de seguridad y de tecnología, y publícalo con una breve capacitación.
Este artículo es informativo y no reemplaza la asesoría legal. Para ajustar la política a tu sector y a tus obligaciones, conviene consultar con un especialista.
Si quieres acompañamiento, conoce cómo trabajamos la gobernanza de IA y los programas para equipos.