{"id":19231,"date":"2025-07-15T05:10:06","date_gmt":"2025-07-15T04:10:06","guid":{"rendered":"https:\/\/www.rosello-mallol.com\/?p=19231"},"modified":"2025-07-18T06:30:12","modified_gmt":"2025-07-18T05:30:12","slug":"politica-uso-ia","status":"publish","type":"post","link":"https:\/\/www.rosello-mallol.com\/es\/politica-uso-ia\/","title":{"rendered":"Tu empresa necesita una Pol\u00edtica de Uso de la IA: por qu\u00e9 y c\u00f3mo empezar"},"content":{"rendered":"\n

La adopci\u00f3n de la Inteligencia Artificial (IA)<\/strong> est\u00e1 transformando el tejido empresarial a gran velocidad y una Pol\u00edtica de Uso de la IA<\/strong>, empieza a ser una obligaci\u00f3n. Automatizaci\u00f3n, eficiencia, personalizaci\u00f3n, an\u00e1lisis predictivo\u2026 todo suena bien. Pero con esta revoluci\u00f3n llega una nueva responsabilidad: definir c\u00f3mo se debe usar la IA dentro de tu empresa. Disponer de una Pol\u00edtica de Uso de la IA<\/strong> ya no es una opci\u00f3n para las organizaciones, aunque a\u00fan no sea una exigencia legal en la mayor\u00eda de pa\u00edses. Es un paso clave para proteger los activos de la empresa, asegurar el cumplimiento normativo y reforzar la
confianza interna y externa.<\/p>\n\n\n\n

Disponer de una Pol\u00edtica de Uso de la IA est\u00e1 alineado con el Reglamento de IA<\/strong><\/a> de la UE que establece unas fechas l\u00edmite para la aplicaci\u00f3n de sus principales medidas:<\/p>\n\n\n\n

1 agosto 2024<\/strong><\/td>El Reglamento entra oficialmente en vigor. Comienzan a contar los plazos.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
2 febrero 2025<\/strong><\/td>Se proh\u00edben usos de IA considerados inaceptables, como:
\u2022 Puntuaci\u00f3n social por autoridades p\u00fablicas.
\u2022 Reconocimiento facial en tiempo real en espacios p\u00fablicos.
\u2022 Manipulaci\u00f3n subliminal que cause da\u00f1o.
\u2022 Explotaci\u00f3n de personas vulnerables.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
2 mayo 2025<\/strong><\/td>La Comisi\u00f3n Europea debe publicar c\u00f3digos voluntarios de buenas pr\u00e1cticas para desarrolladores de modelos de IA de prop\u00f3sito general.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
2 agosto 2025<\/strong><\/td>Comienzan a aplicarse las obligaciones para modelos de IA de prop\u00f3sito general:
\u2022 Informaci\u00f3n sobre capacidades y limitaciones.
\u2022 Medidas para respetar derechos de autor.
\u2022 Evaluaciones de impacto y mayor transparencia en modelos avanzados.

Tambi\u00e9n entran en vigor:
\u2022 Organismos nacionales y europeos de supervisi\u00f3n.
\u2022 R\u00e9gimen sancionador por incumplimiento.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
2 febrero 2026<\/strong><\/td>La Comisi\u00f3n publicar\u00e1 directrices pr\u00e1cticas sobre:
\u2022 C\u00f3mo identificar los sistemas de IA que deben cumplir con obligaciones m\u00e1s exigentes.
\u2022 C\u00f3mo gestionar y supervisar los sistemas despu\u00e9s de su comercializaci\u00f3n.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
2 agosto 2026<\/strong><\/td>Entra en vigor el r\u00e9gimen completo para sistemas de IA de alto riesgo:
\u2022 Evaluaci\u00f3n previa a su comercializaci\u00f3n.
\u2022 Gesti\u00f3n de riesgos, documentaci\u00f3n, trazabilidad, explicabilidad y supervisi\u00f3n humana.
\u2022 Registro obligatorio en base de datos europea.

Adem\u00e1s:
\u2022 Los Estados miembros deben tener al menos un sandbox regulatorio operativo.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
2 agosto 2027<\/strong><\/td>Se aplican las obligaciones a sistemas de IA incluidos en productos regulados por otras normativas (juguetes, dispositivos m\u00e9dicos, etc.):
\u2022 Deben cumplir con los requisitos del Reglamento de IA adem\u00e1s de los ya existentes en su sector.

Tambi\u00e9n:
\u2022 Los modelos de prop\u00f3sito general puestos en el mercado antes de 2025 deben haber sido adaptados al Reglamento.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
31 diciembre 2030<\/strong><\/td>Fin del plazo excepcional para adaptar sistemas de IA antiguos que forman parte de grandes infraestructuras p\u00fablicas o cr\u00edticas.
\u2022 Durante el per\u00edodo deben aplicarse medidas para mitigar riesgos.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

\u00bfQu\u00e9 riesgos minimiza una Pol\u00edtica de Uso de la IA?<\/h2>\n\n\n\n

Adoptar una Pol\u00edtica de Uso de la IA permite a las organizaciones reducir m\u00faltiples riesgos clave:<\/p>\n\n\n\n

\u25cf Legales y normativos<\/strong>: Evita infracciones en protecci\u00f3n de datos (GDPR, LOPD), propiedad intelectual y cumplimiento sectorial. La pol\u00edtica define qu\u00e9 datos se pueden usar y en qu\u00e9 contextos, con qu\u00e9 herramientas y bajo qu\u00e9 supervisi\u00f3n.<\/p>\n\n\n\n

\u25cf Reputacionales<\/strong>: Protege a la empresa frente a posibles contenidos err\u00f3neos, ofensivos o generados sin control humano. Tambi\u00e9n refuerza la confianza interna y externa al establecer pr\u00e1cticas responsables y transparentes.<\/p>\n\n\n\n

\u25cf De seguridad:<\/strong> Previene filtraciones de informaci\u00f3n confidencial o el uso de herramientas no autorizadas que podr\u00edan comprometer los sistemas internos. Clasificar la informaci\u00f3n y controlar las integraciones es clave.<\/p>\n\n\n\n

\u25cf Operativos<\/strong>: Evita el uso desigual de la IA entre equipos, la dependencia excesiva de sistemas autom\u00e1ticos o la p\u00e9rdida de trazabilidad en procesos clave. La pol\u00edtica de uso de la IA promueve supervisi\u00f3n y uso consciente.<\/p>\n\n\n\n

\u25cf \u00c9ticos<\/strong>: Minimiza el riesgo de sesgos en decisiones automatizadas (como selecci\u00f3n de personal o atenci\u00f3n al cliente) y garantiza que se mantengan los valores corporativos en todos los usos de la tecnolog\u00eda.<\/p>\n\n\n\n

\u00bfPor d\u00f3nde empezar?<\/h2>\n\n\n\n

Como ocurre con la implementaci\u00f3n de cualquier nueva tecnolog\u00eda, la introducci\u00f3n de la inteligencia artificial (IA) en una organizaci\u00f3n requiere un an\u00e1lisis previo de riesgos que permita identificar y evaluar el impacto potencial de sus usos indebidos. Este an\u00e1lisis es fundamental para detectar vulnerabilidades, prevenir consecuencias no deseadas y asegurar que la integraci\u00f3n de la IA se realice de forma segura, \u00e9tica y alineada con los objetivos y valores de la organizaci\u00f3n. Adem\u00e1s, resulta esencial para cumplir con el marco normativo vigente, como el Reglamento de IA de la Uni\u00f3n Europea, que establece obligaciones espec\u00edficas para los sistemas de alto riesgo y promueve una gesti\u00f3n responsable de esta tecnolog\u00eda.<\/p>\n\n\n\n

Aqu\u00ed te compartimos una hoja de ruta clara y pr\u00e1ctica para empezar hoy mismo:<\/p>\n\n\n\n

Haz una fotograf\u00eda real del uso actual<\/strong><\/p>\n\n\n\n

Dise\u00f1a un cuestionario simple para tus equipos. \u00bfQu\u00e9 herramientas basadas en IA est\u00e1n usando? \u00bfCon qu\u00e9 finalidad? \u00bfQu\u00e9 tipo de informaci\u00f3n comparten con estas plataformas? Esta foto inicial te servir\u00e1 de base para una pol\u00edtica realista y eficaz.<\/p>\n\n\n\n

Redacta tu Pol\u00edtica de Uso de la IA, adaptada al contexto de tu empresa<\/strong><\/p>\n\n\n\n

Cada empresa es diferente: B2B, B2C, sector p\u00fablico, industrial, salud, servicios, etc. Tu pol\u00edtica de uso de la IA debe tener en cuenta estas particularidades. Un buen punto de partida es clasificar los usos de la IA en tres categor\u00edas:<\/p>\n\n\n\n

\u25cf Prohibidos <\/strong>⛔: como compartir informaci\u00f3n confidencial con plataformas p\u00fablicas.
\u25cf De alto riesgo <\/strong>⚠️: por ejemplo, generar contenidos para clientes sin supervisi\u00f3n humana.
\u25cf Permitidos <\/strong>✅: automatizaci\u00f3n de tareas internas, asistencia a la redacci\u00f3n, an\u00e1lisis de datos con herramientas autorizadas.<\/p>\n\n\n\n

Consulta con tus expertos internos<\/strong><\/p>\n\n\n\n

Antes de aprobarla, contrasta la pol\u00edtica con las \u00e1reas clave: responsables de IT, Calidad y, si lo tienes, tu DPO (Data Protection Officer). Su mirada te ayudar\u00e1 a evitar riesgos de seguridad o incumplimientos normativos.<\/p>\n\n\n\n

Comunica, explica y resuelve dudas<\/strong><\/p>\n\n\n\n

Una pol\u00edtica sin comunicaci\u00f3n es papel mojado. Divulg<\/strong><\/a>a<\/strong><\/a> internamente el documento, acomp\u00e1\u00f1alo de una sesi\u00f3n explicativa y crea un canal donde los equipos puedan hacer preguntas y sugerencias.<\/p>\n\n\n\n

Revisa y actualiza con frecuencia<\/strong><\/p>\n\n\n\n

La IA avanza a velocidad de v\u00e9rtigo. Tu pol\u00edtica debe revisarse peri\u00f3dicamente para adaptarse a nuevos usos, herramientas y riesgos emergentes.<\/p>\n\n\n\n

Controla herramientas y usos<\/strong><\/p>\n\n\n\n

Establece controles sobre qu\u00e9 aplicaciones de IA se pueden usar y para qu\u00e9 fines. Incluye criterios de validaci\u00f3n para nuevas herramientas que quieran incorporar los equipos.<\/p>\n\n\n\n

Clasifica la informaci\u00f3n<\/strong><\/p>\n\n\n\n

Clasifica tus datos seg\u00fan su sensibilidad: informaci\u00f3n general, confidencial, restringida. Esta
categorizaci\u00f3n es esencial para definir qu\u00e9 tipo de datos pueden o no procesarse con herramientas de IA.<\/p>\n\n\n\n

Autor: V\u00edctor Rosell\u00f3<\/strong>, Abogado y CIPP\/E<\/p>\n\n\n\n

Si necesitas ayuda para la redacci\u00f3n de la Pol\u00edtica de Uso de la IA en tu empresa, \u00a1cont\u00e1ctanos!<\/p>\n\n\n\n

\n
\n

<\/p>

    <\/ul><\/div>\n
    \n
    \n<\/fieldset>\n