La política de uso de la inteligencia artificial en un solo documento
La mayoría de las políticas de IA fallan porque nadie las lee. Aquí está lo que se permite, lo que se prohíbe y cómo mantenerlo todo en una sola página.
La mayoría de las políticas sobre IA fallan en la primera semana
El patrón habitual: se redactan borradores legales de catorce páginas, se envían como archivos PDF adjuntos, la gente escanea el asunto y nada cambia. Mientras tanto, la mitad de la empresa pega material de clientes en cualquier chatbot abierto en la siguiente pestaña. La política existe, así que el riesgo parece manejado. No lo está.
Una política solo funciona si un nuevo empleado puede leerla en dos minutos y recordarla tres meses después, cuando esté a punto de pegar algo. Esa restricción —recordable bajo presión de tiempo— es lo que debería guiar la redacción, no la exhaustividad.
Comienza con lo que las personas pueden hacer
Las políticas que solo prohíben crean uso paralelo. El personal aún tiene los mismos plazos, las herramientas son gratuitas y a un clic de distancia, y ahora tienen una excusa para no mencionarlas. Pierdes la visibilidad que intentabas ganar.
Así que empieza con permisos. Enumera las herramientas específicas aprobadas por tu empresa, por nombre del producto y tipo de cuenta —el nivel empresarial pagado, no el gratuito de consumo, porque los términos de datos difieren. Luego di claramente que las personas pueden usarlas para redactar, resumir, investigar, analizar en primera instancia, codificar, traducir y pensar en voz alta. Si una tarea encaja en esa lista y las reglas de datos a continuación lo permiten, nadie necesitará preguntar.
Ese único párrafo hace más por la gobernanza que un capítulo sobre principios de IA responsable. Proporciona un camino legítimo, lo que significa que las alternativas ilegítimas dejan de parecer necesarias.
Prohíbe una lista corta y sé concreto
Mantén las prohibiciones lo suficientemente cortas como para memorizarlas. Cinco es un buen límite. Cada una debe describir una acción, no un valor:
- No pongas datos personales del cliente, credenciales, estados financieros no publicados o cualquier cosa bajo NDA en una herramienta que no esté en la lista aprobada.
- No envíes trabajo generado por IA a un cliente, regulador o junta directiva sin que una persona lo lea primero.
- No dejes que un modelo tome una decisión final sobre una persona —contratación, despido, crédito, precios, elegibilidad.
- No compres ni conectes una nueva herramienta de IA con una tarjeta o cuenta personal.
- No presentes material generado por IA como el trabajo original de alguien en situaciones donde importa la autoría —documentos legales, cifras auditadas, investigación publicada.
Lo que falta: ninguna prohibición sobre "uso poco ético" ni un requisito para "usar la IA de manera responsable". Esas lecturas suenan como relleno y no proporcionan a nadie una regla de decisión. Si una frase no cambiaría lo que alguien hace en una tarde de martes, córtala.
Clasifica los datos, no las tareas
El error más común en la redacción es intentar enumerar casos de uso aprobados. Nunca terminarás, y la lista envejece mal.
En su lugar, ordena tu información. Tres niveles son suficientes: público, interno y restringido. Público va a cualquier lugar. Interno entra en herramientas aprobadas. Restringido no va sin una excepción nombrada. Luego proporciona ejemplos reales de cada uno, tomados de tu propio negocio, porque "confidencial" significa nada hasta que veas que la hoja de precios es interna y los registros médicos del cliente son restringidos.
Los niveles de datos sobreviven a la llegada de herramientas que aún no existen. Las listas de casos de uso no.
Ponle nombre a la salida
Cada entrega asistida por IA necesita un propietario humano: la persona que la envía es dueña de ella, exactamente como si fuera un borrador de un colega junior. Una sola oración lleva la mayor parte del peso de responsabilidad en todo el documento. También resuelve la cuestión de divulgación —disculpas cuando un lector razonablemente querría saberlo— y el propietario toma esa decisión.
Proporciona un lugar al que acudir cuando la política no cubra su situación. Nombra a una persona y un canal, y comprométete con un tiempo de respuesta. Dos días hábiles son realistas. Sin esa ruta, los casos ambiguos se resuelven en silencio en la dirección más rápida.
Cómo hacerlo en una página
Corta todo lo ya cubierto por tu acuerdo de confidencialidad, política de seguridad o la ley. Corta la sección de definiciones. Corta la filosofía. Da a la página un número de versión, fecha y propietario, y espera volverla a emitir dos o tres veces al año a medida que cambien las herramientas y los términos —una política fácil de revisar se revisa.
Luego, prueba antes de publicar. Entrega el borrador a cuatro personas de diferentes equipos con tres escenarios reales y pregúntales qué les dice la política que hagan. Si dos de ellos discrepan, la página aún no es clara suficiente. Media jornada de pruebas vale más que otra revisión legal.
La parte difícil de la adopción de IA rara vez es la tecnología. Es conseguir que unos pocos cientos de personas tomen decisiones consistentes sin un abogado en la sala. Una página que recuerden hace eso. Catorce que ignoran no lo hacen.
Si deseas una segunda opinión sobre la tuya, ese es el tipo de servicio que ofrecemos a nuestros clientes.