Es muy probable que en tu empresa ya se use ChatGPT, Copilot, Gemini u otra IA generativa, con o sin tu permiso. El riesgo no es la herramienta, sino qué información se introduce y quién valida lo que devuelve. Una política de uso clara protege a la empresa y evita sanciones.
Los tres riesgos principales
- Protección de datos: pegar datos personales de clientes o empleados en una herramienta pública puede constituir una comunicación de datos sin base legal ni contrato de encargo.
- Confidencialidad y secreto comercial: contratos, precios, código o estrategias que acaban en servidores de terceros.
- Calidad y responsabilidad: respuestas erróneas o inventadas que se usan en documentos, ofertas o decisiones sin revisión humana.
Qué dice el Reglamento europeo de IA
El Reglamento (UE) 2024/1689 distingue entre quien desarrolla IA y quien la usa profesionalmente (responsable del despliegue). Prohíbe ciertas prácticas (como el reconocimiento de emociones en el trabajo), exige transparencia cuando alguien interactúa con una IA o con contenido sintético y regula con más exigencia los sistemas de alto riesgo, por ejemplo en selección y gestión de personal. Prevé también medidas de alfabetización en IA para el personal. El calendario de algunas obligaciones se ha ajustado recientemente por el paquete europeo de simplificación, por lo que conviene verificar siempre las fechas vigentes.
Qué debe incluir una política de uso de IA
- Herramientas autorizadas y condiciones de uso (cuentas corporativas, ajustes de privacidad).
- Datos prohibidos: personales, confidenciales, de salud, secretos comerciales.
- Revisión humana obligatoria de todo resultado antes de usarlo.
- Usos prohibidos (por ejemplo, decisiones automáticas sobre personas sin supervisión).
- Transparencia con clientes y empleados cuando proceda.
- Formación y canal para consultar dudas o comunicar incidentes.
Si quieres una política a medida y un inventario de los sistemas de IA de tu empresa, consulta nuestro servicio de Reglamento europeo de IA.
Te hacemos un diagnóstico gratuito y te decimos qué te aplica, qué te falta y cuánto cuesta ponerlo en regla. Solicitar diagnóstico.
Este artículo es informativo y no sustituye al asesoramiento jurídico para un caso concreto.