La política de uso de la IA que cabe en una página
La mayoría de las políticas de IA fracasan porque nadie las lee. Aquí está lo que se permite, lo que se prohíbe y cómo mantenerlo todo en una sola página.
La mayoría de las políticas sobre IA fallan en la primera semana
El patrón habitual: se redactan borradores legales de catorce páginas, se envían como adjuntos en PDF, la gente apenas lee el asunto y nada cambia. Mientras tanto, la mitad de la empresa pega material de clientes en cualquier chatbot abierto en la siguiente pestaña. La política existe, así que el riesgo parece gestionado. No lo está.
Una política solo funciona si un nuevo empleado puede leerla en dos minutos y recordarla tres meses después, cuando esté a punto de pegar algo. Ese límite, recordar bajo presión temporal, es lo que debe guiar la redacción, no la exhaustividad.
Comienza con lo que las personas pueden hacer
Las políticas que solo prohíben crean un uso encubierto. Los empleados siguen teniendo los mismos plazos, las herramientas son gratuitas y a un clic de distancia, y ahora tienen una excusa para no mencionarlas. Pierdes la visibilidad que intentabas conseguir.
Así que empieza con el permiso. Menciona las herramientas específicas que tu empresa ha aprobado, por nombre del producto y tipo de cuenta —la capa empresarial pagada, no la gratuita de consumo, porque los términos de datos difieren. Luego di claramente que las personas pueden usarlas para redactar, resumir, investigar, analizar en primera instancia, codificar, traducir y pensar en voz alta. Si una tarea encaja en esa lista y las reglas de datos a continuación lo permiten, nadie necesita preguntar.
Un solo párrafo hace más por la gobernanza que un capítulo sobre principios de IA responsable. Da a las personas una vía legítima, lo que significa que las ilegítimas dejan de parecer necesarias.
Prohíbe una lista corta y sé concreto
Mantén las prohibiciones lo suficientemente cortas como para memorizarlas. Cinco es un buen límite. Cada una debe describir una acción, no un valor:
- No pongas datos personales del cliente, credenciales, información financiera no publicada o cualquier cosa bajo NDA en una herramienta que no esté en la lista aprobada.
- No envíes trabajo generado por IA a un cliente, regulador o junta sin que una persona lo lea primero.
- No dejes que un modelo tome una decisión final sobre una persona —contratación, despido, crédito, precios, elegibilidad.
- No compres ni conectes una nueva herramienta de IA con una tarjeta o cuenta personal.
- No presentes material generado por IA como el trabajo original de alguien en situaciones donde importa la autoría —documentos legales, cifras auditadas, investigación publicada.
Lo que falta: ninguna prohibición sobre "uso poco ético" ni un requisito para "usar la IA de manera responsable". Esas frases suenan a relleno y no dan a nadie una regla de decisión. Si una oración no cambiaría lo que alguien hace una tarde de martes, córtala.
Clasifica los datos, no las tareas
El error más común en la redacción es intentar enumerar casos de uso aprobados. Nunca terminarás, y la lista envejece mal.
En su lugar, ordena tu información. Tres niveles son suficientes: público, interno y restringido. Público va a cualquier sitio. Interno va a las herramientas aprobadas. Restringido no va sin una excepción nombrada. Luego da ejemplos reales de cada uno, tomados de tu propia empresa, porque "confidencial" significa nada hasta que veas que la hoja de precios es interna y los registros médicos del cliente son restringidos.
Los niveles de datos sobreviven a la llegada de herramientas que aún no existen. Las listas de casos de uso no.
Ponle nombre a la salida
Cada entrega asistida por IA necesita un propietario humano: la persona que la envía es propietaria, exactamente como si fuera un borrador de un colega junior. Una sola oración lleva la mayor parte del peso de responsabilidad en todo el documento. También resuelve la cuestión de la divulgación —disculpas cuando un lector razonablemente querría saberlo— y el propietario toma esa decisión.
Da a las personas un lugar al que acudir cuando la política no cubra su situación. Nombra a una persona y un canal, y comprométete con un tiempo de respuesta. Dos días hábiles son realistas. Sin esa ruta, los casos ambiguos se resuelven en silencio en la dirección más rápida.
Cómo hacerlo en una página
Corta todo lo ya cubierto por tu acuerdo de confidencialidad, política de seguridad o la ley. Corta la sección de definiciones. Corta la filosofía. Da a la página un número de versión, fecha y propietario, y espera volverla a emitir dos o tres veces al año a medida que cambien las herramientas y los términos —una política fácil de revisar se revisa.
Luego prueba antes de publicar. Entrega el borrador a cuatro personas de diferentes equipos con tres escenarios reales y pregúntales qué les dice la política que hagan. Si dos de ellos no están de acuerdo, la página aún no es clara suficiente. Media jornada de pruebas vale más que otra revisión legal.
La parte difícil de la adopción de IA rara vez es la tecnología. Es conseguir que unos pocos cientos de personas tomen decisiones consistentes sin un abogado en la sala. Una página que recuerden hace eso. Catorce que ignoran no lo hacen.
Si quieres una segunda opinión sobre la tuya, ese es el tipo de servicio que ofrecemos a nuestros clientes.