Qué incluir en una política de uso aceptable de IA

Una política de uso aceptable de inteligencia artificial (IA) explica qué herramientas puede usar el personal. También define qué datos puede compartir y a quién debe consultar. Escribe reglas breves y da acceso a una herramienta aprobada para el trabajo habitual.

Seis apartados para empezar

1. Herramientas aprobadas. Indica dónde encontrar la lista y cómo pedir acceso a una herramienta nueva.
2. Datos permitidos. Define qué clases de datos puede recibir cada herramienta.
3. Usos permitidos. Describe las tareas que la IA puede apoyar y las decisiones que requieren una persona.
4. Revisión. Pide que alguien compruebe datos, cifras y citas antes de enviar trabajo al exterior.
5. Divulgación. Explica cuándo informar que la IA redactó una parte importante del trabajo.
6. Responsabilidad. Nombra a quien mantiene la política y decide las excepciones.

Cómo clasificar los datos

Clase	Ejemplo	Regla
Pública	Descripción pública de un producto	Usa una herramienta aprobada.
Interna	Planes y notas de reuniones	Usa sistemas autorizados para datos internos.
Restringida	Contratos, credenciales y datos personales	Usa solo sistemas autorizados con controles de acceso y registros. Excluye las herramientas públicas.

Qué añadir para los agentes

Un agente puede tomar acciones con herramientas, como enviar mensajes o cambiar registros. Asigna una persona responsable y limita sus permisos a la tarea. Exige aprobación para pagos, borrados y cambios de acceso. Guarda un registro de cada aprobación.

Da al personal ejemplos de datos que puede usar. Revisa los servicios en uso con regularidad. Actualiza la política cada seis meses o cuando cambien las herramientas o las reglas.