<\/span><\/h2>\n\n\n\nEl AI Act clasifica los sistemas de IA en cuatro categor\u00edas seg\u00fan su nivel de riesgo. <\/strong>Entender en qu\u00e9 categor\u00eda cae cada sistema que usa tu empresa es el primer paso para saber qu\u00e9 obligaciones aplican.<\/p>\n\n\n\nLas prohibiciones ya est\u00e1n en vigor desde febrero de 2025: sistemas de puntuaci\u00f3n social, manipulaci\u00f3n subliminal y reconocimiento de emociones en entornos laborales y educativos en la mayor\u00eda de casos. Para los sistemas de uso general como ChatGPT o Copilot, las obligaciones de transparencia son las m\u00e1s relevantes: avisar cuando una persona interact\u00faa con una IA y marcar el contenido sint\u00e9tico en formato legible por m\u00e1quina. El Reglamento exige que las organizaciones tengan pol\u00edticas internas sobre el uso de IA: qui\u00e9n puede aprobar la implantaci\u00f3n de un nuevo sistema, c\u00f3mo se gestiona la supervisi\u00f3n humana, c\u00f3mo se documentan los resultados y c\u00f3mo se atienden las reclamaciones. Estas pol\u00edticas deben estar escritas y ser conocidas por las personas que toman decisiones sobre IA en la empresa.<\/p>\n\n\n\n
<\/span>\u00bfQu\u00e9 riesgos tiene usar Copilot, ChatGPT o Gemini sin una pol\u00edtica interna?<\/span><\/h2>\n\n\n\nLos riesgos son de tres tipos. El legal<\/strong>: si un empleado introduce datos de clientes, informaci\u00f3n contractual o datos personales en una herramienta de IA externa sin protocolo de uso, puede estar incumpliendo el RGPD, el contrato con el cliente y las obligaciones de confidencialidad. El operativo<\/strong>: si la empresa no sabe qu\u00e9 herramientas se est\u00e1n usando ni para qu\u00e9, no puede garantizar la calidad ni la trazabilidad de los outputs que esas herramientas generan. Y el reputacional<\/strong>: un error generado por IA y no detectado por falta de supervisi\u00f3n humana puede tener consecuencias costosas frente a clientes o autoridades.<\/p>\n\n\n\n<\/span>C\u00f3mo crear una pol\u00edtica interna de uso de IA paso a paso<\/span><\/h2>\n\n\n\nEl proceso tiene cuatro fases. La primera es el inventario<\/strong>: identificar qu\u00e9 herramientas de IA est\u00e1n usando los equipos, con qu\u00e9 frecuencia y para qu\u00e9 tareas. La segunda es la clasificaci\u00f3n de riesgos<\/strong>: determinar qu\u00e9 usos son de bajo riesgo (redacci\u00f3n de borradores, res\u00famenes internos) y cu\u00e1les requieren supervisi\u00f3n o restricci\u00f3n (an\u00e1lisis de datos de clientes, generaci\u00f3n de documentos con efecto legal). La tercera es la redacci\u00f3n de la pol\u00edtica<\/strong>: definir qu\u00e9 est\u00e1 permitido, qu\u00e9 requiere aprobaci\u00f3n previa, qu\u00e9 est\u00e1 prohibido y qui\u00e9n es responsable de la supervisi\u00f3n. Y la cuarta es la formaci\u00f3n<\/strong>: <\/a>comunicar la pol\u00edtica al equipo y asegurarse de que se entiende y se aplica.<\/p>\n\n\n\nLa plantilla descargable al final de este art\u00edculo puede ser el punto de partida para la tercera fase.<\/p>\n\n\n\n