Home/Gobierno de la IA
GOBIERNO DE LA IA · DIRECCIÓN, TECNOLOGÍA Y RRHH

Gobierno de la IA en la empresa: que se use bien, sin frenarla

Tu equipo ya usa IA. Descubre en qué nivel está tu organización, qué pide el Reglamento europeo y por dónde empezar.

Respuesta rápida: gobernar la IA es decidir qué usos hay, su riesgo, para qué sirven y quién responde. Bien hecho, lo habitual no pide permiso y lo arriesgado no pasa sin dueño.

Haz el diagnóstico gratuito (3 min)

3 minutos · informe PDF · sin registro previo · más de 50 directivos ya lo han hecho

Los cuatro niveles del gobierno de la IA

Dos preguntas: ¿cuánto se usa la IA? y ¿está decidido qué se puede hacer, con qué datos, quién responde y para qué? Sitúate en bajo o alto en cada una.

Uso bajo · gobierno bajo

A la espera

Nadie ha decidido nada y casi nadie la usa. No es lo más arriesgado, pero sí lo más caro: la oportunidad pasa de largo.

Se reconoce: la IA sale en las conversaciones, pero no en los planes.

Primer movimiento: empezar

Uso alto · gobierno bajo

IA en la sombra

Se usa mucho, pero cada uno con la suya. Los riesgos no se ven, y lo que funciona en un equipo no llega al de al lado.

Se reconoce: cuentas personales con datos de clientes.

Primer movimiento: aflorar

Uso bajo · gobierno alto

Burocracia

Una política de veinte páginas y un comité que aprueba cada uso. La IA apenas se usa, y lo que se usa, a escondidas.

Se reconoce: peticiones que tardan semanas y la misma regla para todo.

Primer movimiento: aligerar

Uso alto · gobierno alto · el destino

IA con rumbo

Reglas según el riesgo y objetivos claros: registro de usos, riesgo de cada uno, valor medido y una política corta con gente formada.

Se reconoce: lo habitual no pide permiso y lo arriesgado no pasa sin dueño.

Para seguir ahí: revisar cada trimestre

Los niveles intermedios no son un fracaso: el error es quedarse ahí. El modelo completo, en el blog

¿En qué nivel está tu organización? Lo sabes en 3 minutos, gratis y con informe en PDF.

Hacer el diagnóstico

Por dónde empezar según tu nivel

Desde la espera hay que empezar, desde la sombra aflorar y desde la burocracia aligerar. El destino es el mismo.

Desde "A la espera": empezar pequeño

  1. Elige 2 o 3 usos de riesgo bajo: redactar, resumir, preparar reuniones.
  2. Da una herramienta aprobada y una política de una página.
  3. Forma a todo el mundo en lo básico.
  4. Conecta el primer uso con un objetivo y decide qué medirás.

Qué medir: quién usa la herramienta aprobada al mes y cuánto tiempo ahorra.

Desde la sombra: aflorar sin buscar culpables

  1. Haz el inventario con una encuesta anónima y una charla por área.
  2. Clasifica cada uso por riesgo; lo de riesgo alto se para o pasa a un canal aprobado.
  3. Ofrece una herramienta mejor que la cuenta personal.
  4. Convierte en estándar lo que ya funciona.

Qué medir: qué parte de los usos va ya por la herramienta aprobada.

Desde la burocracia: aligerar sin perder lo aprendido

  1. Riesgo bajo, permitido por defecto; medio, lo revisa el equipo; solo el alto, al comité.
  2. Pon plazo a las respuestas, por ejemplo una semana.
  3. Que el comité pregunte qué aprendemos, no si lo permitimos.
  4. Política de una página; el detalle legal, aparte.

Qué medir: días hasta la respuesta y peticiones de riesgo bajo en el comité (deberían ser cero).

Cinco preguntas para situarte

Si la respuesta es no o no lo sé, esto es lo que te dice. Repítelas cada trimestre.

PreguntaSi es no o no lo sé
¿Sabes qué usos de IA hay y con qué datos?Estás en la sombra o a la espera: falta el registro.
¿Lo de riesgo bajo se hace sin pedir permiso?Tu gobierno pesa demasiado: es burocrático.
¿La gente prefiere la herramienta aprobada a la suya?La sombra sigue, aunque haya normas.
¿Cada uso importante sirve a un objetivo de la organización?Hay uso, pero sin rumbo: falta medir el valor.
¿Toda la plantilla tiene una formación básica?El riesgo está en las personas.

Las seis primeras semanas, sea cual sea tu nivel

SemanasQué se haceQuién decideQué tienes al final
1 y 2Inventario de usos (encuesta anónima y charla por área) y su riesgoDirección, con tecnología y RRHH o legalRegistro de usos con su riesgo
3Política de una página y herramienta aprobadaDirección y tecnologíaPolítica publicada y herramienta para todos
42 o 3 OKR de la IA ligados a objetivos que ya existenDirección y responsables de áreaPara qué se usa la IA y cómo se mide
5Formación básica y acuerdos de uso por equipoRRHH y cada equipoPersonas formadas y acuerdos escritos
6Primera revisión: qué funciona y qué regla sobraUn comité de IA pequeñoPolítica ajustada y revisión trimestral

Desde la sombra pesan más las semanas 1 y 2; desde la burocracia, la 3 es para quitar reglas; desde la espera, la 4 evita una IA sin rumbo.

Qué pide el AI Act, sin alarmismo

El Reglamento (UE) 2024/1689 no regula solo a quien desarrolla IA: también a la empresa que la usa.

  • 2 feb 2025Prohibiciones (art. 5) y alfabetización (art. 4): tomar medidas para que tu gente sepa usar la IA.
  • 2 ago 2026Se aplica el grueso, con la transparencia: avisar de que se habla con una IA.
  • 2 dic 2027Alto riesgo del anexo III (empleo, educación o crédito, entre otros), aplazado por el Digital Omnibus.
  • 2 ago 2028Alto riesgo en productos ya regulados (anexo I).

Lo que haces para aprovechar la IA es lo mismo que te deja preparado. Para usos de alto riesgo, cuenta con tu asesoría legal. Más: cómo hemos preparado nuestra web y legalidad de la IA en la empresa.

¿Qué te obliga a ti? Checklist del AI Act gratis: 18 preguntas, 5 minutos e informe en PDF.

Hacer el checklist

Formación: de lo básico al sistema completo

Para toda la plantilla

Alfabetización en IA

Cuándo fiarte de la IA, qué datos no deben salir y qué dice la ley. Certificado verificable: tu evidencia del artículo 4.

Ver el curso
Para dirección, tecnología y RRHH

Gobernanza de IA: del AI Act al sistema que no frena

Sales con tu inventario de IA, tu política, la aprobación en dos velocidades, la ficha de proveedores y el plan de formación.

Ver el curso
Para tu equipo o tu comité

Formación in-company y plazas para empresas

Plazas para toda la plantilla, con seguimiento e informe para FUNDAE, o un taller con tu comité sobre vuestros casos, bonificable.

Formación para empresas

Si prefieres hacerlo con nosotros

Diagnóstico · 3 semanas

Diagnóstico de gobierno de la IA

Qué IA usa tu plantilla, qué riesgos corre y OKR que la conectan con tus objetivos: 6 entregables en 3 semanas.

Te pide poco: 2 sesiones de 90 minutos con dirección, hasta 3 entrevistas de 45 y una encuesta anónima. Precio cerrado por escrito; si contratas la implantación en 60 días, te descontamos el diagnóstico.

Ver el servicio
Método OKR-IA

Integra la IA con resultados

6 dimensiones y 5 niveles de madurez para priorizar y escalar la IA con OKR.

Ver el servicio
Producto y tecnología

IA práctica para tu equipo

Para equipos que usan IA sin que el producto mejore: la integramos en cada fase del ciclo.

Ver el servicio

¿Lo hablamos? Cuéntanos tu caso y te decimos con franqueza si podemos ayudarte.

Artículos para leer con calma

Todos los artículos de IA

Preguntas frecuentes

¿Qué es el gobierno de la IA?

Decidir qué usos de IA hay en la organización, de qué riesgo es cada uno, a qué objetivos sirve y quién responde, en reglas cortas que la gente entienda. También habilita: da una herramienta aprobada, formación y acuerdos para usarla bien desde el primer día.

¿Nos afecta el Reglamento europeo de IA si solo usamos ChatGPT o Copilot?

Sí, aunque no desarrolléis IA. Desde febrero de 2025, la empresa que usa IA tiene que tomar medidas para que su gente sepa usarla (artículo 4). Si algún uso decide sobre personas, como cribar candidaturas, puede ser de alto riesgo, con obligaciones desde diciembre de 2027.

¿Por dónde empezamos si todavía no hemos hecho nada con la IA?

Por dos o tres usos de riesgo bajo que ahorren tiempo, una herramienta aprobada, una política de una página y formación básica para todos, con el primer uso conectado a un objetivo que ya exista.

¿No es más seguro prohibir la IA hasta tenerlo todo claro?

Suele pasar lo contrario: la gente la sigue usando, a escondidas y con cuentas personales. Funciona mejor permitir por defecto lo de riesgo bajo y dedicar el control a lo de riesgo alto.

¿Cuánto se tarda en montar un gobierno de la IA?

En seis semanas tienes lo esencial: inventario de usos por riesgo, política con su herramienta aprobada, dos o tres OKR de la IA, formación básica y una primera revisión. Si lo hacemos con vosotros, el diagnóstico dura tres semanas.

¿Esto sustituye a un abogado?

No. Cubre el día a día: inventario, clasificación, política, formación y documentación. Para un uso de alto riesgo, cuenta con una asesoría legal.

EL PRIMER PASO

¿En qué nivel está tu organización?

3 minutos, gratis: tu puntuación en las seis áreas y qué mejorar primero.

Hacer el diagnóstico gratuito

¿Prefieres hablarlo? Cuéntanos tu caso.