Política de uso aceptable de IA
Definición
Política organizacional que define qué herramientas de IA puede usar el personal, para qué finalidades, con qué datos y bajo qué reglas de revisión y divulgación.
La política de uso aceptable de IA traduce los principios de gobernanza en instrucciones cotidianas. Una política práctica enumera herramientas aprobadas, restringidas y prohibidas; clasifica qué datos nunca pueden ingresar a servicios externos de IA (datos personales, información confidencial de clientes, secretos comerciales, credenciales); exige verificación humana de los resultados antes de usarlos o enviarlos fuera; fija reglas para informar a clientes o al público sobre el uso de IA; y explica cómo solicitar una nueva herramienta y cómo reportar problemas.
La ISO/IEC 42001 espera que la alta dirección establezca una política de IA, y su Anexo A incluye controles sobre políticas de uso responsable; la política también respalda el deber de alfabetización en IA que el Reglamento Europeo de IA impone a proveedores y responsables del despliegue. Solo funciona con capacitación, alternativas aprobadas accesibles y revisión periódica, porque las herramientas cambian rápido. Es la principal respuesta a la IA en la sombra.
Ejemplo: la política de una consultora permite un asistente corporativo para borradores, prohíbe cargar datos de clientes en chatbots de consumo y exige el visto bueno de un revisor en todo entregable elaborado con apoyo de IA.
Dónde se evalúa este término
Evaluado en la Responsible AI Foundation (RAIF), dominio 5: Uso responsable en el trabajo.
También lo cubren: Responsible AI Leader (RAIL)
Fuentes primarias
- ISO/IEC 42001:2023, clause 5.2 and Annex A.2