Qué IA se usa, con qué datos y con qué reglas. Por escrito.
En casi todas las empresas ya se usa más de una IA, y casi nunca la ha elegido nadie. La política de uso pone por escrito qué se puede usar y con qué datos; el inventario dice qué se está usando de verdad.
Qué recoge la política
- 01Qué herramientas se permiten
Las de la empresa, con su cuenta de empresa. Y qué pasa con las demás.
- 02Con qué datos
Qué se puede usar con la IA y qué no, según lo que ya está marcado como confidencial.
- 03Lo que nunca sale
La lista la define la dirección antes de arrancar. Sin ella no se escribe la política.
- 04Quién responde
Quién aprueba una herramienta nueva y a quién se pregunta cuando hay dudas.
El inventario de IA
La lista de las herramientas de IA que se usan en la empresa: cuáles, quién las usa, con qué cuenta y a qué datos llegan. Incluye las extensiones del navegador y las aplicaciones conectadas a Microsoft 365 o a Google Workspace, que es por donde aparece casi siempre la IA que nadie ha contratado.
Cada mes se revisa: cuando alguien empieza a usar una herramienta nueva, se apunta, se revisa y se decide si se permite.
Qué te llevas
La política de uso de la IA de vuestra empresa, escrita para que la entienda cualquiera, y el inventario de IA: herramientas, datos y reglas. Los dos, al día cada mes.
Una política de cuarenta páginas no la lee nadie. La escribimos corta, y para que se entienda a la primera.
Y la normativa
El AI Act pide a las empresas que tomen medidas para que quien usa IA sepa lo que hace. La política y el inventario son evidencia de esas medidas, no un certificado. La parte normativa completa es BeCompliance.
Con la política escrita se configura la herramienta: la cuarta pieza.
Esto es una pieza de BeReady · Datos listos para la IA.
Vuelve a BeReadyLo que nos preguntan antes de empezar.
¿Vais a prohibir ChatGPT?
No se prohíbe nada por defecto. Se decide con vosotros qué herramientas se permiten y con qué datos; lo que sí se pide es que, con datos de la empresa, se use la cuenta de empresa.
¿Podéis impedir que alguien use una IA con su cuenta personal?
No se puede prometer, y no lo prometemos. Controlamos el entorno y los datos de empresa que gestionamos; la política deja claro qué se puede hacer y qué no.
¿Esto sirve para el AI Act?
Ayuda: la política y el inventario son evidencia de las medidas que pide. Para la parte normativa completa está BeCompliance.