Política de uso de IA en empresas: los 10 puntos clave
Lunes, nueve de la mañana. Una analista de cobranzas tiene que entregar el reporte de cartera vencida antes del mediodía. Abre una herramienta de IA en su teléfono, con su cuenta personal, y pega la tabla completa: nombres, cédulas, montos, teléfonos. Termina en veinte minutos. Nadie se entera.
Pasa en casi todas las empresas donde nadie ha escrito todavía qué se puede hacer con la inteligencia artificial. Y cuando la gerencia se entera, suele responder igual: prohibir.
Prohibir no funciona. Lo que funciona es una política de uso de IA que tu equipo entienda y pueda aplicar sin llamar a nadie. Estos son los 10 puntos que no pueden faltar.
¿Por qué tantas empresas buscan hoy una política de uso de IA?
Porque el miedo ya tiene número. En la encuesta “Colombia AI Pulse”, de Endeavor y Xertica.ai, la ciberseguridad y la privacidad son la principal barrera para adoptar IA: la menciona el 50% de las empresas, según Enter.co. Y cerca de un 20% todavía opera sin ninguna política de IA, según Portafolio.
Google lo confirma: en las últimas semanas, el interés por “protección de datos” subió +747% en Colombia, +713% en Perú y +376% en México, según Google Trends. El tema ya llegó a la mesa de la gerencia.
¿Por qué prohibir la IA en el trabajo no funciona?
Porque la gente ya usa ChatGPT, Claude, Gemini, Copilot y otras herramientas, y una prohibición solo cambia el lugar donde las usa: pasa al teléfono personal y a la cuenta gratuita. Eso tiene nombre: shadow AI, el uso de herramientas de IA que la empresa no aprobó ni puede ver.
Lo contamos en Tu equipo ya usa IA con datos de la empresa sin pedir permiso: prohibir no elimina el riesgo, lo vuelve invisible.
La pregunta útil no es “¿cómo evitamos que usen IA?”. Es “¿cómo hacemos que la usen bien?”
👉 ¿Quieres saber cómo está usando la IA tu equipo hoy? Haz el diagnóstico de IA: son 6 preguntas y el equipo de Intezia te contacta para revisar tu caso.
¿Qué debe incluir una política de uso de IA en una empresa?
Diez puntos. Cada uno responde una pregunta que tu equipo ya se está haciendo.
1. Herramientas aprobadas. ¿Qué puedo usar?
Di con nombre y apellido qué herramientas de IA se pueden usar (ChatGPT, Claude, Gemini, Copilot u otras) y para qué. Lo que no está en la lista no se usa con información de la empresa.
2. Datos que nunca entran a una IA externa. ¿Qué no puedo pegar jamás?
Es el punto más importante y el que más se olvida. Haz una lista corta y concreta: datos personales de clientes o empleados, información financiera no publicada, contraseñas y contratos.
3. Clasificación de datos. ¿Esto es público, interno o confidencial?
Tres niveles suelen bastar. La información confidencial no entra en ninguna herramienta de IA sin autorización.
4. Cuentas corporativas. ¿Con qué cuenta trabajo?
Una cuenta personal gratuita y una corporativa no ofrecen el mismo control. Para tareas de trabajo, solo cuentas de la empresa.
5. Revisión humana. ¿Quién responde por lo que sale?
La IA se equivoca con total seguridad. Todo lo que va hacia un cliente o la junta directiva pasa por una persona que responde por ello.
6. Propiedad intelectual. ¿De quién es lo que produzco?
Lo que se produce con IA en el trabajo es de la empresa, y no se suben materiales protegidos de terceros sin autorización.
7. Transparencia con clientes. ¿Cuándo aviso que usé IA?
Define en qué casos se le informa al cliente que la IA tuvo un papel relevante en un entregable.
8. Responsable y canal de dudas. ¿A quién le pregunto?
Una política sin dueño muere en un mes. Nombra a la persona que responde y un canal donde cualquiera pueda preguntar sin miedo.
9. Incidentes. ¿Qué hago si me equivoco?
Alguien va a pegar algo que no debía. Deja claro que reportarlo rápido es mejor que esconderlo.
10. Revisión periódica. ¿Cuándo se actualiza esto?
Las herramientas cambian cada pocos meses. Revisa la política cada seis meses o cada vez que se apruebe una herramienta nueva.
¿Cómo se instala una política para que el equipo la cumpla?
Escribirla es la mitad fácil. La otra mitad es que cada persona pueda explicarla con sus propias palabras.
Lo vimos en una organización del sector educación y empleabilidad. En lugar de entregar un documento, el equipo construyó sus propias reglas:
Un cuadro de herramientas por tipo de tarea, para saber cuál usar en cada caso.
Un checklist de verificación y datos sensibles, para revisar antes de pegar cualquier información.
Un plan de adopción de 30 días por equipo, con un caso real de cada área resuelto de punta a punta.
El resultado: 7 de las 9 personas perciben que ahorran tiempo cada semana, y el índice de impacto quedó en 86 sobre 100. Es un dato autopercibido, pero dice algo importante: las reglas claras no frenaron el uso de la IA. Lo ordenaron.
Esa es la lógica de nuestro servicio de Políticas, el mismo con el que hemos acompañado a más de 200 empresas: primero se levanta qué se usa de verdad, quién lo usa y con qué información; después se escriben reglas que el equipo pueda aplicar sin consultar un manual. Y la gerencia tiene que ser la primera en cumplirlas. Lo explicamos en La IA no fracasa por la herramienta, fracasa porque el jefe no la usa.
Preguntas frecuentes
¿Qué es una política de uso de IA?
Es un documento que establece qué herramientas de IA puede usar el equipo, con qué información y bajo qué reglas. Su objetivo es que la IA se use con criterio y se protejan los datos de la empresa y de sus clientes.
¿Qué es shadow AI?
Es el uso de herramientas de IA que la empresa no aprobó ni puede supervisar, casi siempre con cuentas personales. Crece cuando la empresa prohíbe la IA sin ofrecer una alternativa aprobada.
¿Es mejor prohibir la IA en el trabajo?
En la mayoría de los casos, no. La prohibición lleva el uso a cuentas personales que la empresa no controla. Es más eficaz aprobar herramientas, definir qué datos no se suben y nombrar un responsable.
¿Qué datos nunca deben entrar a una herramienta de IA externa?
Como regla general: datos personales de clientes y empleados, información financiera no publicada, contraseñas y contratos. La lista exacta depende de tu sector.
¿Cada cuánto se actualiza una política de uso de IA?
Al menos cada seis meses, o cada vez que la empresa apruebe una herramienta nueva.
¿Quieres saber dónde está perdiendo tiempo tu empresa y qué haría la IA con eso?
Haz el diagnóstico de IA: son 6 preguntas y ves tu resultado al momento. Después, el equipo de Intezia te contacta para revisar tu caso contigo y decirte por dónde empezar.