Gobernanza de la IA
La mayoría de los negocios pequeños no adoptó la IA a propósito. Llegó herramienta a herramienta, en el navegador de quien la encontraba útil. Este proyecto hace inventario de lo que se usa en realidad, escribe reglas que la gente puede cumplir y monta los registros que demuestran que se cumplen — para que cuando un cliente, una aseguradora o un regulador pregunte cómo usa la IA, usted tenga una respuesta.
Las señales
Nada en esta lista dice que se haya producido un daño. Dice que nadie podría afirmarlo con certeza, y ese es el riesgo real.
El trabajo
Seis líneas de trabajo, aplicadas a las herramientas que su negocio usa de verdad y no a una plantilla. Cada una termina en algo escrito de lo que una persona designada es responsable.
Antes de escribir ninguna regla, listamos lo que se usa en realidad: las herramientas que paga la empresa y las que el personal contrató por su cuenta. De cada una, qué toca — registros de clientes, finanzas, datos de empleados, código — y quién la usa para qué. La mayoría de las sorpresas de este trabajo aparecen aquí, y una política escrita sin este paso regula una empresa imaginaria.
Un documento corto que establece dónde puede usarse la IA, qué datos pueden entrar en ella y quién revisa qué. Escrito para cumplirse: unas pocas páginas en lenguaje llano con el razonamiento incluido, porque una regla que nadie entiende es una regla que nadie cumple. Lo difícil no es la redacción, son las decisiones — dónde está la línea entre la IA que redacta y la IA que decide, qué datos no salen nunca de sus sistemas — y esas elecciones se las ponemos delante en lugar de tomarlas por usted. Usted aprueba el texto final. Es su política, no la nuestra.
Los términos de cada herramienta, leídos con atención: si sus datos entrenan sus modelos, cuánto tiempo permanecen en sus servidores, dónde se procesan y qué pasa con ellos cuando usted cancela. Los proveedores revisan estos términos, y el plan de pago a menudo responde distinto que el gratuito — lo que con frecuencia es el argumento entero para pasarse al de pago. El veredicto sobre cada herramienta llega claro: mantener, mejorar el plan, restringir o eliminar.
Para cada punto donde la IA alimenta trabajo real, fijamos quién comprueba el resultado antes de que cuente, y qué se registra. En nuestras propias construcciones, ninguna salida de cara al cliente se envía sin que una persona designada la apruebe, y aquí se traslada el mismo estándar: el paso de revisión se asigna a alguien y queda anotado. El registro importa tanto como la comprobación. Poder demostrar, meses después, qué fundamentó una decisión y quién la aprobó es en la práctica lo que significa poder responder por algo.
Una revisión de cómo el montaje actual maneja los datos: qué cuentas son personales y cuáles de la empresa, quién conserva acceso después de irse, si información sensible está entrando en herramientas cuyos términos no la cubren, y cómo el uso de IA encaja con las obligaciones que ya tiene — normas de datos sanitarios, normas de tarjetas, el RGPD europeo, lo que aplique a su sector. Es una revisión con hallazgos por escrito, no una auditoría de certificación. Donde usted necesite una acreditación formal, se lo decimos y le ayudamos a prepararse para ella en lugar de fingir que la emitimos.
Dos cosas mantienen viva la política cuando nos vamos. Primero, una ruta de incidentes: qué hace el personal cuando una salida de IA falla delante de un cliente, cuando unos datos fueron a donde no debían o cuando una herramienta cambia sus términos sin avisar — a quién avisar, qué registrar, qué decir. Segundo, un ritmo de revisión: estas herramientas cambian tan rápido que una política fechada el año pasado describe otro paisaje, así que el documento fija un calendario y un responsable de mantenerla al día, sea ese responsable usted o nosotros.
El formato
Hablamos con las personas que usan las herramientas y armamos el inventario. Su parte son respuestas honestas y una lista de suscripciones. Lo que importa es lo que la gente hace de verdad en el día a día, no lo que alguien suponía que hace. Cada fase se cotiza antes de empezar.
Le traemos los hallazgos y las decisiones que obligan a tomar: qué permitir, qué restringir, qué eliminar. Usted decide con las contrapartidas puestas delante, y nosotros redactamos lo que usted decidió.
La política, los hallazgos por proveedor, las reglas de supervisión y la ruta de incidentes se redactan y luego se repasan con usted línea por línea. Todo lo que tenga peso legal se marca para su abogado — la redacción es nuestra, la última palabra no.
La política se presenta al equipo en una sesión de trabajo, no como un adjunto de correo: qué cambió, por qué y qué hacer cuando algo sale mal. Una regla que la gente oyó explicada aguanta mejor que una que le enviaron.
Qué se queda
Todo lo producido le pertenece por completo: documentos en sus propias cuentas, en formato editable, sin nada que dependa de nosotros para seguir siendo útil.
Siguiente paso
Si la IA ya está dentro de la empresa y las reglas no, ese es el punto de partida normal, no una emergencia. Una llamada corta basta para decirle qué implicaría esto para un negocio de su tamaño.
Programar una llamadaTambién en el catálogo