Política de uso de la IA
Una política de uso de la IA recoge las normas escritas de una empresa para usar herramientas de IA en el trabajo: qué herramientas están aprobadas, qué datos pueden incluirse en los prompts, cómo se revisan los resultados y a quién avisar cuando algo sale mal.
Por qué importa a las empresas
El personal usa la IA haya o no una política. Una política clara le permite usarla con seguridad y da a los responsables una referencia concreta.
Una política funciona mejor cuando las herramientas la aplican, de modo que el camino aprobado sea también el más fácil.
Ejemplo
Una política establece que los datos personales de los clientes solo pueden ir a herramientas aprobadas con procesamiento en Europa. El departamento de TI la aplica entregando a los equipos claves con una regla Europa.
Qué significa para una empresa que usa API de IA
Una política de uso funciona mejor cuando cada norma corresponde a un control: las herramientas aprobadas, al inicio de sesión único y a las listas de permitidos; las reglas de datos, a los ajustes de región y de conservación; y el gasto, a los presupuestos. Hágala lo bastante breve como para que el personal la lea y actualícela cuando añada una herramienta. Por ejemplo, una consultora de 150 personas redacta una política de dos páginas que nombra tres herramientas aprobadas, prohíbe introducir datos personales de clientes en cualquier otra herramienta e indica a quién avisar de un error en el plazo de un día laborable.
Dónde se define: Ninguna ley exige un documento llamado política de uso de la IA. El anclaje jurídico más cercano en la UE es la obligación de alfabetización en materia de IA del artículo 4 del Reglamento de IA, en la redacción dada por el Reglamento (UE) 2026/1744: los proveedores y los responsables del despliegue adoptan medidas para apoyar la alfabetización en materia de IA de su personal, y una política escrita es una forma habitual de hacerlo.
Qué hace Standard Compute
Nuestra plantilla de política de uso de la IA gratuita tiene doce secciones editables. Los controles que cita corresponden a ajustes de Standard Compute: SSO con SAML, listas de proveedores y de modelos permitidos, regla Europa, retención cero de datos, presupuestos mensuales fijos y registro de auditoría.
Preguntas frecuentes de las empresas
- ¿Es obligatoria una política de uso de la IA según el Reglamento de IA?
- El Reglamento no exige un documento con ese nombre. El artículo 4 obliga a los proveedores y a los responsables del despliegue a adoptar medidas para apoyar la alfabetización en materia de IA y, desde el ómnibus digital, precisa que no tienen que garantizar un nivel específico de alfabetización en materia de IA de ninguna persona. Una política, junto con formación, es una forma práctica de demostrar esas medidas.
- ¿Qué debe incluir una política de uso de la IA?
- Como mínimo: las herramientas aprobadas, qué datos pueden incluirse en los prompts, cómo se revisan los resultados antes de usarlos, quién es responsable de la política y cómo comunicar problemas. Añada normas para agentes y claves de API si el personal crea sus propias herramientas.
- ¿Hay que informar a la representación legal de los trabajadores?
- Para los sistemas de IA de alto riesgo en el lugar de trabajo, el artículo 26, apartado 7, del Reglamento de IA obliga a los responsables del despliegue que sean empleadores a informar antes a los representantes de los trabajadores y a los trabajadores afectados. En España, los derechos de información del comité de empresa o de los delegados de personal también pueden aplicarse; conviene plantearlo pronto.