Gobernanza de la IA
Sepa qué hace su equipo con la IA, y pueda responder por ello.
La mayoría de los negocios pequeños no adoptó la IA a propósito. Llegó herramienta a herramienta, en el navegador de quien la encontraba útil. Este proyecto hace inventario de lo que se usa en realidad, escribe reglas que la gente puede cumplir y monta los registros que demuestran que se cumplen — para que cuando un cliente, una aseguradora o un regulador pregunte cómo usa la IA, usted tenga una respuesta.
Las señales
Cuándo vale la pena hacerlo
Nada en esta lista dice que se haya producido un daño. Dice que nadie podría afirmarlo con certeza, y ese es el riesgo real.
- El personal pega información de clientes en herramientas de chat, y nadie ha dicho qué herramientas están permitidas ni qué puede introducirse en ellas.
- Un contrato con un cliente, una aseguradora o un cuestionario de diligencia debida ha empezado a preguntar cómo usa la IA, y nadie sabe bien qué contestar.
- Trabajo en el que ayudó la IA sale con su nombre, y no hay registro de quién lo revisó.
- Las suscripciones de IA se han acumulado durante meses, y nadie podría listar cuáles guardan sus datos ni bajo qué términos.
- Alguien del equipo claramente saca valor real de la IA, y usted prefiere ponerle condiciones antes que prohibirla.
- Una respuesta de IA resultó equivocada delante de un cliente, y no había una forma acordada de gestionarlo.
El trabajo
Qué cubre el proyecto
Seis líneas de trabajo, aplicadas a las herramientas que su negocio usa de verdad y no a una plantilla. Cada una termina en algo escrito de lo que una persona designada es responsable.
El inventario
Antes de escribir ninguna regla, listamos lo que se usa en realidad: las herramientas que paga la empresa y las que el personal contrató por su cuenta. De cada una, qué toca — registros de clientes, finanzas, datos de empleados, código — y quién la usa para qué. La mayoría de las sorpresas de este trabajo aparecen aquí, y una política escrita sin este paso regula una empresa imaginaria.
La política
Un documento corto que establece dónde puede usarse la IA, qué datos pueden entrar en ella y quién revisa qué. Escrito para cumplirse: unas pocas páginas en lenguaje llano con el razonamiento incluido, porque una regla que nadie entiende es una regla que nadie cumple. Lo difícil no es la redacción, son las decisiones — dónde está la línea entre la IA que redacta y la IA que decide, qué datos no salen nunca de sus sistemas — y esas elecciones se las ponemos delante en lugar de tomarlas por usted. Usted aprueba el texto final. Es su política, no la nuestra.
Revisión de proveedores
Los términos de cada herramienta, leídos con atención: si sus datos entrenan sus modelos, cuánto tiempo permanecen en sus servidores, dónde se procesan y qué pasa con ellos cuando usted cancela. Los proveedores revisan estos términos, y el plan de pago a menudo responde distinto que el gratuito — lo que con frecuencia es el argumento entero para pasarse al de pago. El veredicto sobre cada herramienta llega claro: mantener, mejorar el plan, restringir o eliminar.
Supervisión y registros
Para cada punto donde la IA alimenta trabajo real, fijamos quién comprueba el resultado antes de que cuente, y qué se registra. En nuestras propias construcciones, ninguna salida de cara al cliente se envía sin que una persona designada la apruebe, y aquí se traslada el mismo estándar: el paso de revisión se asigna a alguien y queda anotado. El registro importa tanto como la comprobación. Poder demostrar, meses después, qué fundamentó una decisión y quién la aprobó es en la práctica lo que significa poder responder por algo.
Privacidad y seguridad
Una revisión de cómo el montaje actual maneja los datos: qué cuentas son personales y cuáles de la empresa, quién conserva acceso después de irse, si información sensible está entrando en herramientas cuyos términos no la cubren, y cómo el uso de IA encaja con las obligaciones que ya tiene — normas de datos sanitarios, normas de tarjetas, el RGPD europeo, lo que aplique a su sector. Es una revisión con hallazgos por escrito, no una auditoría de certificación. Donde usted necesite una acreditación formal, se lo decimos y le ayudamos a prepararse para ella en lugar de fingir que la emitimos.
Incidentes y mantenimiento
Dos cosas mantienen viva la política cuando nos vamos. Primero, una ruta de incidentes: qué hace el personal cuando una salida de IA falla delante de un cliente, cuando unos datos fueron a donde no debían o cuando una herramienta cambia sus términos sin avisar — a quién avisar, qué registrar, qué decir. Segundo, un ritmo de revisión: estas herramientas cambian tan rápido que una política fechada el año pasado describe otro paisaje, así que el documento fija un calendario y un responsable de mantenerla al día, sea ese responsable usted o nosotros.
El formato
Del inventario a una política que funciona
Hacer inventario
Hablamos con las personas que usan las herramientas y armamos el inventario. Su parte son respuestas honestas y una lista de suscripciones. Lo que importa es lo que la gente hace de verdad en el día a día, no lo que alguien suponía que hace. Cada fase se cotiza antes de empezar.
Decidir
Le traemos los hallazgos y las decisiones que obligan a tomar: qué permitir, qué restringir, qué eliminar. Usted decide con las contrapartidas puestas delante, y nosotros redactamos lo que usted decidió.
Redactar y revisar
La política, los hallazgos por proveedor, las reglas de supervisión y la ruta de incidentes se redactan y luego se repasan con usted línea por línea. Todo lo que tenga peso legal se marca para su abogado — la redacción es nuestra, la última palabra no.
Asentarla
La política se presenta al equipo en una sesión de trabajo, no como un adjunto de correo: qué cambió, por qué y qué hacer cuando algo sale mal. Una regla que la gente oyó explicada aguanta mejor que una que le enviaron.
Qué se queda
Qué llega a su mesa
Todo lo producido le pertenece por completo: documentos en sus propias cuentas, en formato editable, sin nada que dependa de nosotros para seguir siendo útil.
- Una política de IA escrita que su equipo ha repasado con nosotros, aprobada por usted.
- Un inventario de cada herramienta de IA en uso, con qué toca y quién la usa.
- Hallazgos por proveedor con un veredicto de mantener, restringir o eliminar sobre cada herramienta.
- Pasos de revisión asignados y un sistema de registro para el trabajo asistido por IA.
- Una ruta de incidentes y un calendario para mantener la política al día.
Siguiente paso
Hablémoslo primero.
Si la IA ya está dentro de la empresa y las reglas no, ese es el punto de partida normal, no una emergencia. Una llamada corta basta para decirle qué implicaría esto para un negocio de su tamaño.
Programar una llamada