Política de uso de IA

Una política de uso de IA es el reglamento interno de una organización sobre inteligencia artificial. Responde preguntas prácticas: ¿qué herramientas están aprobadas?, ¿para qué tareas sí y para cuáles no?, ¿qué información nunca debe introducirse en ellas?, ¿quién revisa los resultados antes de usarlos?, ¿cómo se avisa a clientes cuando se usa IA?

Una política útil suele incluir: una lista de herramientas autorizadas (y cómo pedir que se evalúe una nueva); una clasificación de datos —por ejemplo, prohibido introducir datos personales de clientes, contraseñas o información financiera confidencial en servicios no aprobados—; la obligación de revisión humana en documentos que salen de la empresa; reglas de transparencia; responsables y un canal para reportar incidentes; y capacitación (alfabetización en IA).

Es una pieza de la gobernanza de IA, que es el marco más amplio. Para construirla sirven referencias como el marco de gestión de riesgos de IA del NIST (publicado en enero de 2023) o la norma ISO/IEC 42001 (diciembre de 2023), que define un sistema de gestión de IA certificable.

El error más común es redactar una política solo prohibitiva: si se prohíbe todo sin ofrecer alternativas aprobadas, el personal usará herramientas por su cuenta y crecerá la IA en la sombra. Conviene revisarla al menos una vez al año, porque las herramientas cambian rápido.