# Política de uso de la IA en la empresa: contenido, redacción, ejemplo

> Lo que debe contener una política o carta de uso de la IA en la empresa, cómo redactarla con TI y las áreas de negocio, y por qué no basta por sí sola.

URL: https://aiorigin.io/es/guides/charte-ia-entreprise

- Método
- Política de uso de la IA

GUÍA · GOBERNANZA DE LA IA

# Política de uso de la IA en la empresa: una página de reglas claras, escrita con quienes la aplican.

Una política de uso de la IA dice qué herramientas usar, con qué datos y quién valida qué. Breve, concreta, escrita con el departamento de TI y las áreas de negocio, se relee en dos minutos.

Hablemos de su proyecto
Leer lo esencial

Una conversación de 30 minutos con el equipo que llevará su proyecto, sin compromiso.

- Ocho apartados, en una página
- Escrita con su departamento de TI y sus áreas de negocio

POLÍTICA DE USO DE LA IA

Para

Dirección, TI, DPO, áreas de negocio

Formato

Una página

Actualizado

15 de octubre de 2026

CONFÍAN EN NOSOTROS

- Celio
- Plein Sens
- Shiseido
- Green-Got
- Promologis
- Bridgestone

EN RESUMEN

## ¿Para qué sirve una política de uso de la IA?

Una política de uso de la IA, o carta de uso de la inteligencia artificial, fija las reglas comunes de uso de la IA en la empresa: herramientas autorizadas, datos prohibidos, revisión humana, responsabilidades. Responde al shadow AI con un marco en lugar de una prohibición.

Ningún texto impone una «política de uso de la IA» como tal. Pero el AI Act exige, desde el 2 de febrero de 2025, que las empresas que usan la IA garanticen un nivel suficiente de alfabetización en IA de su personal (artículo 4), y el RGPD se aplica a todo dato personal tratado por una herramienta de IA. La política es la forma más sencilla de demostrarlo.

Una buena política cabe en una página, se apoya en herramientas realmente puestas a disposición y va acompañada de una formación práctica. Si no se anexa al reglamento interno, sigue siendo una guía de buenas prácticas: consúltelo con su servicio jurídico.

LOS OCHO APARTADOS

Objeto · Herramientas autorizadas · Datos · Revisión · Transparencia · Seguridad · Responsabilidades · Actualización.

- Dirección general
- Departamento de TI
- DPO
- Jurídico
- Representantes del personal

Actualizado el 15 de octubre de 2026.

POR QUÉ FRACASA UNA POLÍTICA

## Una política que nadie lee no protege a nadie.

Los cuatro defectos más frecuentes.

DEMASIADO LARGA

Veinte páginas de principios, ninguna regla que se recuerde.

DESCONECTADA

Prohíbe herramientas sin proponer otras.

EN SOLITARIO

Redactada por un servicio, descubierta por los demás.

ESTÁTICA

Nunca revisada, aunque las herramientas cambian cada trimestre.

QUIÉN LA ESCRIBE

La dirección la impulsa. El departamento de TI, el DPO y el área jurídica fijan el marco. Las áreas de negocio comprueban que se aplica a su día a día.

- Dirección general
- Departamento de TI
- DPO
- Jurídico
- Áreas de negocio

QUÉ CONTIENE UNA POLÍTICA DE IA

## Ocho apartados, una regla por línea.

El esquema que usamos con nuestros clientes. Cada apartado cabe en dos o tres frases.

### Objeto y alcance

Por qué la empresa fomenta la IA, y a quién se aplica la política.

### Herramientas autorizadas

La lista de herramientas de IA elegidas con el departamento de TI, y cómo solicitar una nueva.

### Datos

Lo que nunca sale: datos de clientes, datos personales, secretos empresariales.

### Revisión humana

Todo contenido producido por la IA lo revisa una persona antes de enviarlo o publicarlo.

### Transparencia

Cuándo indicar que un contenido se ha preparado con IA, tanto internamente como ante los clientes.

### Seguridad

Cuentas profesionales, accesos, notificación de incidentes.

### Responsabilidades

Quién valida los usos, quién responde a las preguntas, quién mantiene la lista de herramientas.

### Actualización

Una revisión en fechas fijas, al menos dos veces al año.

### Formación

Cómo aprende cada persona a usarla, con sus propios casos.

ANTES / DESPUÉS

## Lo que cambia con una política viva.

Antes y después: política de uso de la IA en la empresa

SIN POLÍTICACON POLÍTICA Y HERRAMIENTAS

HerramientasCada uno elige la suya.Una lista corta, conocida por todos.

DatosNadie sabe qué puede salir.Una regla sencilla, recordada en las herramientas.

PreguntasNo se le plantean a nadie.Un referente por área, una dirección única.

Una política se juzga por su uso: la revisamos con usted tras las primeras sesiones.

NUESTRO MÉTODO

## La política se escribe en la etapa 3.

Las cuatro etapas de nuestro método, en bucle. Cada una puede hacerse por separado; juntas, organizan la IA de toda la empresa.

### Inspirar a su comité de dirección

Una conferencia sobre los casos de sus áreas de negocio. Su dirección decide dónde será útil la IA, y dónde no.

### Mapear sus operaciones

Localizamos los puntos de bloqueo, clasificamos los casos de uso por beneficio y por dificultad, y señalamos las herramientas que conviene adoptar.

### Involucrar a sus equipos

En una sesión práctica, cada persona llega con un problema real y se va con el agente de IA que lo resuelve. Una carta de uso fija las reglas comunes.

### Construir con la AI Factory

Nuestros ingenieros construyen con usted las herramientas de negocio listas para la IA. Usted conserva las llaves.

SUS PREGUNTAS

## Las preguntas sobre la política de uso de la IA.

¿Qué es una política de uso de la IA?

Un documento breve que fija las reglas de uso de la IA en la empresa: herramientas autorizadas, datos que hay que proteger, revisión humana, responsabilidades y actualización.

¿Es obligatoria una política de uso de la IA?

Ningún texto la impone con ese nombre. Pero el artículo 4 del AI Act exige, desde el 2 de febrero de 2025, un nivel suficiente de alfabetización en IA del personal, y el RGPD se aplica a los datos personales. La política ayuda a demostrarlo.

¿Cómo redactar una carta de uso de la IA?

Parta de los usos reales, no de los principios. Elija primero las herramientas con el departamento de TI, escriba una regla por línea en una página, hágala revisar por las áreas de negocio y el DPO, y luego preséntela en una sesión práctica.

¿Qué debe contener una política de uso de la IA?

Ocho apartados: objeto, herramientas autorizadas, datos, revisión humana, transparencia, seguridad, responsabilidades, actualización. Añada la formación: una regla sin práctica no se aplica.

¿Hay que anexarla al reglamento interno?

Es una decisión jurídica, que debe tomarse con su servicio jurídico y según el procedimiento aplicable. Sin anexo, la política sigue siendo una guía de buenas prácticas.

¿Hay que implicar a los representantes del personal?

Lo recomendamos desde la definición del alcance: la IA afecta a la organización del trabajo. Su servicio jurídico le dirá si se requiere una consulta formal.

¿Existe un modelo de política de uso de la IA?

El esquema de ocho apartados de esta página es uno. Lo adaptamos con usted a sus herramientas, sus datos y sus áreas de negocio, normalmente en una o dos sesiones de trabajo.

FUENTES

## Los textos y los estudios citados en esta página.

Cada cifra del sitio tiene su fuente. Ver todas nuestras fuentes.

Union européenne, Règlement (UE) 2024/1689 sur l’intelligence artificielle (AI Act), 13 de junio de 2024. eur-lex.europa.eu

CNIL, Comment déployer une IA générative ? La CNIL apporte de premières précisions, 2024. cnil.fr

ANSSI, Recommandations de sécurité pour un système d’IA générative, abril de 2024. cyber.gouv.fr

KPMG y la University of Melbourne, Trust, attitudes and use of artificial intelligence: A global study 2025, abril de 2025, 48 340 personas en 47 países. kpmg.com

HABLEMOS DE SU PROYECTO

## Escribamos su política de uso de la IA.

Treinta minutos para ver en qué punto está y cómo la escribiríamos con sus equipos.

Su interlocutor

El equipo de AI Origin que lleva los proyectos

Habla directamente con quienes llevarán su proyecto, desde la definición del alcance hasta la puesta en servicio.

¿Aún no tiene un proyecto concreto? Empiece con una sesión práctica: cada persona trae un problema real y se va con el agente de IA que lo resuelve. Ver la etapa 3, Involucrar a sus equipos

Gracias, hemos recibido su solicitud.

Le responderemos para fijar un horario.

### Escríbanos en dos líneas.

Su empresa, las herramientas de IA que ya usan, su plazo. Le responderemos para fijar un horario.

Escribir a contact@aiorigin.io
O reserve un horario

O escríbanos: contact@aiorigin.io
