Ejemplos de políticas de IA: directrices públicas y políticas empresariales desarrolladas

¿Qué puede aprender de las políticas de IA de otras organizaciones?

Las políticas de IA de otras organizaciones resultan más útiles por su estructura y redacción que como normas para copiar. Sus herramientas, contratos y obligaciones no son los de su organización. Lea un ejemplo para ver cómo convierte un principio en una instrucción y luego redacte su propia versión para sus propios flujos de trabajo.

Los ejemplos públicos siguientes se describen a partir de sus documentos publicados, consultados el 16 de octubre de 2026. Los ejemplos de empresas son ficticios y se han redactado para esta página; muestran cómo puede ser una política terminada, no constituyen una recomendación para ninguna empresa real. Nada de esto es asesoramiento jurídico.

¿Qué dicen las directrices de la ciudad de Boston sobre la IA generativa?

El Ayuntamiento de Boston publicó directrices provisionales para el personal sobre el uso de IA generativa en mayo de 2023, versión 1.1, aplicables a los organismos y departamentos municipales, salvo las escuelas públicas de Boston. Es un documento breve que fomenta la experimentación responsable y establece tres normas básicas.

En primer lugar, compruebe los hechos y revise todo el contenido generado por IA, especialmente si se destina a comunicaciones públicas o a la toma de decisiones, para detectar información inexacta y sesgos. En segundo lugar, indique que se ha utilizado IA, incluidos el tipo y la versión del modelo, con una fórmula de atribución como: "Esta descripción fue generada por ChatGPT 3.5 y editada por" el autor. En tercer lugar, no comparta información sensible o privada en las instrucciones para la IA; la regla sencilla es que, si no la compartiría con otras personas o no publicaría la instrucción en un lugar público, no la incluya.

Qué puede adoptar una pequeña empresa: el principio de que quien utiliza una herramienta sigue siendo responsable de sus resultados, que Boston ilustra con la autocorrección, y el hábito de acompañar cada regla con una breve explicación. Qué puede no necesitar: la obligación de indicar públicamente el uso de IA en cada texto, algo más apropiado para un organismo público que para una agencia que redacta borradores para sus clientes.

¿Qué incluye el manual de IA del Gobierno del Reino Unido?

La guía práctica de IA del Gobierno del Reino Unido, publicada por el Servicio Digital del Gobierno el 10 February 2025, amplía su marco de IA generativa de January 2024 y establece diez principios para los empleados públicos. Entre ellos están saber qué es la IA y cuáles son sus limitaciones, utilizarla de forma legal, ética y responsable, utilizarla de forma segura, mantener un control humano efectivo en las etapas adecuadas, usar la herramienta apropiada para cada trabajo y aplicar los principios junto con las políticas de su organización.

Es mucho más extenso de lo que necesita una pequeña empresa, y gran parte trata sobre la compra y el desarrollo de sistemas de IA. Para una pequeña empresa, lo útil es usar la lista de principios como lista de comprobación: si su política no contempla las limitaciones, la seguridad, el control humano o el uso de la herramienta adecuada, probablemente tenga alguna carencia.

¿Cómo es una política de IA para una agencia pequeña?

El primer ejemplo es una agencia de contenidos ficticia de 12 personas, Brightwater Words. Redacta artículos de blog y boletines para sus clientes, utiliza un espacio de trabajo empresarial de un asistente conversacional y no cuenta con un equipo jurídico interno. Su política ocupa una página.

"1. Responsable: [nombre del fundador]; suplente: [nombre del editor sénior]. 2. Herramientas: utilice únicamente el espacio de trabajo empresarial de Brightwater en [asistente], con su cuenta de empresa. 3. Información: se permiten los materiales públicos y nuestros propios borradores. Los documentos de encargo y borradores de clientes solo se permiten si el cliente figura con la indicación 'IA permitida' en la lista de clientes. Nunca pegue datos analíticos de clientes, contratos ni nada marcado como confidencial. 4. Verificación: cada dato, cifra, cita y enlace de los textos para clientes debe comprobarse con una fuente que haya abierto. Elimine todo lo que no pueda confirmar. 5. Transparencia: informe a su editor cuando la IA haya generado una parte sustancial de un borrador; siga las instrucciones de cada cliente sobre IA. 6. Preguntas o errores: consulte o informe a [fundador] ese mismo día. 7. Revisión: cada seis meses."

Por qué funciona: cabe en una página, identifica a las personas y la lista de clientes se encarga del trabajo más laborioso: registrar qué clientes han aceptado el uso de IA.

¿Cómo es una política de IA para un despacho contable?

El segundo ejemplo es un despacho contable ficticio de 35 personas, Ashby and Cole. Maneja registros financieros y datos personales de sus clientes, por lo que su política es más estricta respecto a la información y añade una regla sobre el criterio profesional.

"1. Responsable: gerente del despacho [nombre]; consultas sobre protección de datos: [nombre]. 2. Herramientas: el espacio de trabajo empresarial de [asistente] y las funciones de IA del software del despacho incluidas en el registro. Ninguna otra herramienta. 3. Información: no introduzca registros financieros de clientes, identificadores fiscales, datos bancarios ni datos personales en ningún asistente de uso general. Las funciones de IA del software del despacho solo pueden utilizarse con datos de clientes para las tareas incluidas en el registro. 4. Criterio profesional: la IA puede ayudar a redactar explicaciones y resumir directrices, pero el asesoramiento al cliente lo elabora y aprueba un profesional cualificado del equipo que haya comprobado la normativa de origen. 5. Cifras: todas las cifras de un documento elaborado con ayuda de IA deben recalcularse a partir de los datos de origen antes de enviarlo. 6. Incidentes: siga el procedimiento vigente para incidentes relacionados con datos. 7. Revisión: anualmente y cuando cambien las condiciones del software."

Por qué funciona: distingue el asistente general de las herramientas integradas en programas a los que la empresa ya confía los datos de sus clientes, y deja explícitamente el asesoramiento profesional en manos de las personas.

¿Cómo es una política de IA para una empresa de software?

El tercer ejemplo es una empresa de software ficticia de 90 personas, Larkspur Cloud, con equipos de ingeniería, ventas y soporte. Su política tiene una sección breve para toda la empresa y una página de reglas específicas para cada equipo.

Para toda la empresa: "Use únicamente las herramientas del registro con su cuenta de empresa. Nunca introduzca secretos, credenciales ni datos de clientes en ninguna herramienta de IA, salvo que el registro autorice ese flujo de trabajo. Usted es responsable de lo que entregue o envíe. Comunique los errores a [responsable de seguridad] ese mismo día."

Ingeniería: "Se permite utilizar el asistente de programación aprobado en los repositorios de la empresa. El código generado pasa por las revisiones y pruebas habituales. No pegue registros de producción que contengan datos personales. Compruebe la licencia de cualquier fragmento de código generado de cierta extensión que parezca copiado." Ventas: "No introduzca listas de contactos de clientes potenciales en un asistente. No envíe afirmaciones redactadas por IA sobre el rendimiento del producto o los resultados de los clientes sin verificarlas con el equipo de marketing de producto." Soporte: "El agente lee y edita las respuestas redactadas antes de enviarlas. Elimine los datos de cuenta y de pago antes de utilizar un asistente."

Por qué funciona: un conjunto de reglas comunes y, después, los riesgos específicos de cada equipo escritos en su propio lenguaje.

¿En qué se diferencian estos ejemplos y por qué?

Los ejemplos difieren sobre todo en el rigor con el que tratan la información, porque ahí es donde varían sus riesgos. El principal riesgo de la agencia es que se filtre el plan confidencial de un cliente o se publique una afirmación inventada; el del despacho contable son los datos financieros y personales de los clientes; el de la empresa de software son los secretos y los datos de clientes presentes en el código y los registros.

¿Qué cláusulas de ejemplo vale la pena adaptar?

Estas cláusulas se repiten en las buenas políticas de IA para empleados porque cada una convierte un principio en una acción. Adapte la redacción y complete los nombres y las herramientas de su organización; la guía de la plantilla contiene la estructura completa.

¿En qué fallan los ejemplos deficientes de políticas de IA?

Los ejemplos deficientes suelen ser vagos o poco realistas. Los vagos dicen "use la IA de forma responsable" y "proteja los datos confidenciales" sin especificar qué herramienta ni qué datos, por lo que nadie puede llevarlos a la práctica. Los poco realistas prohíben todo uso de la IA cuando el paquete de aplicaciones de oficina ya tiene funciones de IA activadas, lo que enseña a las personas a ignorar la política.

Otros problemas habituales: no hay un responsable designado, por lo que las preguntas quedan sin respuesta; no hay una fecha de revisión, por lo que la lista de herramientas queda desactualizada; y no hay formación, por lo que las personas firman un documento que no saben aplicar. Tosheo.ai está en desarrollo para cubrir la parte práctica, con lecciones por función previstas que terminan en una tarea práctica evaluada según una guía de puntuación visible. No redacta su política, y ninguna de las empresas ficticias que aparecen aquí es cliente.

Fuentes y alcance

Ciudad de Boston, Directrices provisionales para el uso de la IA generativa, versión 1.1, 18 de mayo de 2023 ↗

GOV.UK, Guía práctica de IA para el Gobierno del Reino Unido, 10 February 2025 ↗