La política de uso aceptable de IA indica a las personas de la organización qué herramientas de IA generativa pueden usar, para qué, con qué datos y con qué cuidados. Reduce el uso de herramientas no autorizadas (shadow AI), protege la información confidencial y los datos personales, define revisión humana y responsabilidad, y sirve de base para la capacitación en IA. Es uno de los primeros controles de un programa de gobernanza de IA.
Cómo usar
- Indica el nombre de la organización, el sector y el tamaño.
- Lista las herramientas de IA ya aprobadas, descritas por tipo y por contrato.
- Marca los usos permitidos y elige la postura sobre los datos: restrictiva, equilibrada o habilitadora.
- Indica el rol responsable, el ciclo de revisión y a quién pedir aprobación.
- Lee los avisos, ajusta el texto y exporta en DOCX para la revisión legal y la aprobación.
Qué pide cada campo
| Campo | Qué completar |
|---|---|
| Nombre de la organización | Aparece en el título y en el cuerpo de la política. |
| Sector | Agrega cláusulas y ejemplos propios del sector. |
| Tamaño | Define el modelo de gobernanza: un responsable único o un comité. |
| Herramientas de IA aprobadas | Descríbelas por tipo y por contrato, sin marca si prefieres. |
| Usos permitidos | Marca lo que las personas pueden hacer con las herramientas aprobadas. |
| Postura sobre los datos | Cuánta información interna puede entrar en las herramientas. |
| Rol responsable de la política | El cargo o el área, no el nombre de la persona. |
| Ciclo de revisión | Elige el ciclo |
| A quién pedir aprobación o consultar | Opcional. Área, comité o canal interno. |
Ejemplo
Una clínica ficticia de tamaño mediano, la Clínica Horizonte Azul, aprueba dos herramientas (un asistente de conversación corporativo con contrato empresarial y un asistente de programación), permite redacción, resumen, traducción e investigación, y elige la postura equilibrada. La herramienta genera una política de 15 secciones con cláusulas de salud (datos de pacientes solo con base jurídica y minimización, y la IA no reemplaza el juicio clínico), ejemplos de uso aceptable e inaceptable, gobernanza con comité de IA por ser mediana y revisión cada 12 meses.
Cuándo usar
- Cuando las personas ya usan IA generativa en el trabajo y todavía no hay reglas escritas.
- Antes de habilitar una herramienta corporativa de IA para toda la organización.
- Al estructurar la gobernanza de IA o las medidas de alfabetización en IA que exige la ley de IA de la UE.
Preguntas frecuentes
¿Qué es una política de uso aceptable de IA?
Es el documento interno que define qué herramientas de IA se pueden usar, para qué tareas, con qué datos y con qué controles. Orienta a las personas en el día a día y muestra que la organización gestiona los riesgos de la IA generativa.
¿Toda empresa necesita una política de IA?
Si las personas usan IA generativa en el trabajo, sí, incluso en una empresa pequeña. Sin reglas escritas, cada quien decide solo qué datos poner en las herramientas, y crece el riesgo de fugas y de herramientas no autorizadas.
¿La ley de IA de la UE exige una política de uso de IA?
El Reglamento Europeo de IA no exige un documento con ese nombre, pero pide medidas de alfabetización en IA para el personal que trabaja con sistemas de IA e impone deberes a quienes despliegan sistemas de alto riesgo. El RGPD y la LGPD se aplican siempre que haya datos personales. La política ayuda a ordenar esas obligaciones; revisa el calendario vigente de la ley.
¿Qué es shadow AI?
Es el uso de herramientas de IA no aprobadas por la organización, por lo general cuentas personales gratuitas. El riesgo es que la información de la empresa o los datos de clientes salgan de su control. La política lo combate ofreciendo herramientas aprobadas y reglas claras.
¿Qué certificación de DPCert cubre este tema?
El uso responsable de la IA en el trabajo se evalúa en la RAIF (Responsible AI Foundation), la certificación de entrada de DPCert. La gobernanza de datos para IA se trata con más profundidad en la RAIP (Responsible AI Practitioner).
¿El resultado es asesoría legal?
No. La herramienta es educativa y genera un borrador a partir de tus respuestas. Adapta el texto, revisa las leyes aplicables a tu organización y valídalo con el área legal antes de publicarlo.