Solingesa, expertos en sistemas de gestión de IA>>
Política de uso responsable de Inteligencia Artificial en empresas: cómo aplicar IA de forma ética, segura y conforme al AI Act
La inteligencia artificial ya forma parte del trabajo diario de muchas empresas. Herramientas como ChatGPT, Claude, NotebookLM o Perplexity permiten acelerar tareas, generar borradores, resumir documentación o apoyar análisis técnicos.
Sin embargo, el uso profesional de IA también plantea riesgos importantes relacionados con:
- confidencialidad
- protección de datos
- errores técnicos
- sesgos
- cumplimiento normativo
- responsabilidad profesional
- seguridad industrial
- transparencia frente a clientes
Por ello, cada vez más organizaciones están implantando una política corporativa de gobernanza y uso responsable de inteligencia artificial, alineada con el Reglamento Europeo de IA (AI Act- RIA).
En Solingesa hemos desarrollado una política interna específica para garantizar que el uso de IA se realiza de forma ética, segura, supervisada y compatible con la normativa aplicable y en este artículo dammos detalles generales para su desarrollo. Si es de interés, puede acceder a nuestra Política de Uso de Inteligencia Artificial desde nuestra declaración de compromisos
¿Qué es una política de uso responsable de IA?
Una política de uso responsable de IA es un conjunto de normas internas que define:
- qué herramientas de IA pueden utilizarse
- para qué usos están autorizadas
- qué usos están prohibidos
- cómo debe realizarse la supervisión humana
- cómo se protege la información confidencial
- qué controles deben aplicarse para evitar errores o incumplimientos
Su objetivo no es prohibir la IA, sino garantizar un uso profesional, seguro, ético y jurídicamente responsable.
Por qué las empresas necesitan una política de IA
Muchas organizaciones ya utilizan IA sin una regulación interna clara. Esto genera riesgos relevantes como:
- Fuga de información confidencial (p.ej. introducir datos de clientes en herramientas públicas)
- Errores técnicos (p.ej. aceptar outputs incorrectos sin revisión)
- Incumplimiento normativo (p.ej. utilizar referencias legales inventadas)
- Riesgos reputacionales (p.ej. publicar contenido generado por IA sin control)
- Dependencia excesiva (p.ej. sustituir el criterio profesional por automatización)
Principios clave para un uso ético de IA
Una política empresarial de IA debe basarse en principios claros de gobernanza.
1. Supervisión humana obligatoria
La IA debe utilizarse como herramienta de apoyo, nunca como sustituto del juicio profesional.
En Solingesa todo contenido generado por IA debe revisarse antes de utilizarse profesionalmente, especialmente cuando afecta a:
- cumplimiento normativo
- seguridad industrial
- ingeniería
- evaluaciones de riesgos
- documentación contractual
- recomendaciones a clientes
2. Protección de datos y confidencialidad
Uno de los mayores riesgos es introducir información sensible en plataformas no autorizadas.
Por ello, una política de IA debe establecer:
- limitaciones al uso de datos personales
- criterios de anonimización
- restricciones sobre información confidencial
- controles de acceso
- evaluación de proveedores de IA
Solingesa prohíbe introducir secretos empresariales, contratos, expedientes técnicos o documentación protegida en herramientas de IA no autorizadas.
3. Prohibición de dependencia automática del output
Los modelos de IA pueden cometer errores, inventar referencias o generar conclusiones incorrectas.
Por ello, nunca debe aceptarse automáticamente un resultado generado por IA.
La política corporativa de Solingesa prohíbe expresamente:
- copiar outputs sin revisión
- aceptar referencias normativas sin comprobación
- utilizar IA como única fuente jurídica o técnica
- incorporar cálculos o conclusiones sin validación humana
4. Transparencia y trazabilidad
Las empresas deben poder demostrar:
- qué sistemas de IA utilizan
- quién los ha usado
- para qué finalidad
- qué revisión humana se realizó
Por ello, es recomendable mantener:
- inventario de herramientas autorizadas
- registro de usos relevantes
- control documental
- evidencias de revisión
La trazabilidad es especialmente importante en proyectos técnicos, normativos o de alto impacto.
Cuales son los principios rectores que ha elegido Solingesa
El uso de IA por Solingesa se regirá por los siguientes principios:
- Legalidad: La IA solo podrá utilizarse para finalidades lícitas, legítimas y compatibles con la normativa aplicable, los compromisos contractuales con clientes y las políticas internas.
- Supervisión humana: Todo uso profesional de IA estará sometido a supervisión humana. En ningún caso se aceptarán outputs de IA de forma automática para emitir conclusiones técnicas, jurídicas, regulatorias o de ingeniería.
- Responsabilidad profesional: La responsabilidad sobre el contenido final de los entregables corresponderá siempre a la persona o equipo que los revise, valide y apruebe. La IA no será considerada autora, responsable técnica, responsable jurídica ni responsable del proyecto. La responsabilidad profesional incluye un deber de prudencia, discernimiento y cuidado. Ninguna presión de plazo, coste, productividad o automatización justificará aceptar outputs de IA sin revisión suficiente cuando puedan afectar a clientes, seguridad industrial, cumplimiento normativo, derechos de personas, confianza pública o integridad documental
- Solidaridad profesional: El uso de IA deberá favorecer la colaboración, el aprendizaje compartido, la mejora de capacidades y la calidad del trabajo común, evitando que la automatización genere aislamiento, precarización del juicio profesional, dependencia acrítica o transferencia injusta de riesgos a freelancers, clientes o usuarios finales.
- Transparencia interna: Solingesa mantendrá un registro de los sistemas de IA autorizados y de sus usos principales. Los colaboradores externos deberán informar del uso de IA cuando esta haya contribuido de forma sustancial a la elaboración de un entregable.
- Confidencialidad: No se introducirán en herramientas de IA datos confidenciales, secretos empresariales, información sensible de clientes, documentación contractual, datos personales, planos, esquemas, informes, expedientes técnicos o documentación protegida, salvo que la herramienta esté expresamente autorizada para ello y existan garantías contractuales, técnicas y organizativas suficientes.
- Verdad, integridad y no simulación: Solingesa no utilizará IA para aparentar conocimientos, evidencias, verificaciones, inspecciones, revisiones o certezas que no existan. Todo documento deberá distinguir entre análisis preliminar, hipótesis, borrador, evidencia verificada y conclusión profesional validada..
- Protección de datos: Todo tratamiento de datos personales mediante sistemas de IA deberá contar con base jurídica, finalidad determinada, minimización, limitación de conservación y medidas de seguridad adecuadas.
- Seguridad técnica: El uso de IA deberá respetar los requisitos internos de seguridad de la información, control de accesos, gestión de credenciales, protección de documentación de clientes y prevención de fugas de información.
- Calidad técnica: Los resultados generados por IA deberán ser verificados frente a fuentes fiables, normativa vigente, documentación técnica aplicable, instrucciones de fabricantes, especificaciones del cliente, normas armonizadas y criterios profesionales.
- Subsidiariedad tecnológica: La IA deberá apoyar el trabajo humano, no sustituir indebidamente el juicio experto ni desplazar responsabilidades que corresponden a personas competentes. Las decisiones relevantes deberán permanecer en el nivel humano y profesional adecuado.
- No discriminación y derechos fundamentales: Solingesa no utilizará IA para generar, justificar o automatizar decisiones discriminatorias, arbitrarias o contrarias a los derechos fundamentales.
- Primacía de la dignidad humana: Solingesa utilizará la inteligencia artificial como herramienta al servicio de las personas, evitando todo uso que reduzca a clientes, trabajadores, colaboradores, usuarios, proveedores o personas afectadas a meros datos, perfiles, recursos productivos o variables de eficiencia. La IA deberá emplearse de forma compatible con la dignidad, la libertad, la responsabilidad y el valor intrínseco de toda persona.
- Bien común y utilidad social del uso de IA: Antes de incorporar o ampliar un uso de IA, Solingesa valorará no solo su eficiencia interna, sino también su contribución real a la calidad del servicio, la seguridad, la fiabilidad técnica, la protección de clientes y la mejora responsable de los procesos. No se aprobarán usos de IA cuya única finalidad sea acelerar tareas si ello deteriora la calidad, la seguridad, la verdad documental o la responsabilidad profesional.
- Cuidado de los vulnerables y partes afectadas: Cuando un uso de IA pueda afectar directa o indirectamente a trabajadores, autónomos, clientes pequeños, usuarios finales, comunidades, personas con discapacidad, personas en situación de dependencia o terceros expuestos a riesgos de seguridad, se aplicará un criterio reforzado de prudencia, revisión humana y proporcionalidad.
- Trazabilidad: Cuando el uso de IA sea relevante para un entregable, deberá conservarse evidencia razonable del uso realizado, de la revisión humana aplicada y de la versión final aprobada.
Qué usos de IA están permitidos en una empresa
Los usos permitidos deben definirse claramente. Algunos usos habituales autorizados son:
- generación de borradores
- revisión de estilo
- estructuración documental
- preparación de checklists
- análisis preliminares
- apoyo formativo
- resumen de documentos autorizados
Solingesa permite utilizar IA para preparar primeras versiones de políticas, informes, matrices de cumplimiento o documentación técnica, siempre bajo revisión humana.
Qué usos de IA deberían prohibirse
Una política responsable también debe definir límites claros.
Ejemplos de usos prohibidos:
- introducir información confidencial en IA pública
- generar documentación falsa
- sustituir revisiones técnicas humanas
- emitir conclusiones automáticas sobre seguridad
- utilizar IA para vigilancia laboral encubierta
- generar evidencias inexistentes
- tomar decisiones automatizadas sobre personas
Estas prohibiciones están alineadas con el AI Act (RIA) europeo y con buenas prácticas internacionales de gobernanza de IA.
Cómo aplicar IA de forma responsable en ingeniería y cumplimiento normativo
En sectores técnicos o regulados, la IA debe utilizarse con especial prudencia. En proyectos de ingeniería, seguridad industrial o compliance, la IA puede apoyar:
- borradores documentales
- checklists
- matrices normativas
- análisis preliminares
- estructuración de informes
Pero nunca debe sustituir:
- cálculos técnicos
- evaluaciones de seguridad
- validaciones reglamentarias
- inspecciones reales
- decisiones técnicas finales
El AI Act europeo y las obligaciones para empresas
El Reglamento Europeo de Inteligencia Artificial (AI Act-RIA) introduce nuevas obligaciones relacionadas con:
- supervisión humana
- transparencia
- gestión de riesgos
- trazabilidad
- alfabetización en IA
- evaluación de sistemas de alto riesgo
Las organizaciones que utilizan IA deben prepararse para:
- identificar riesgos
- controlar proveedores
- formar al personal
- documentar usos relevantes
- establecer políticas internas
Solingesa adopta estos principios como estándar interno de gobernanza y uso responsable de IA.
Qué debe incluir una política corporativa de IA
Una política empresarial de IA debería incluir como mínimo:
| Elemento | Finalidad |
|---|---|
| Inventario de herramientas autorizadas | Control organizativo |
| Usos permitidos y prohibidos | Reducción de riesgos |
| Supervisión humana | Garantía profesional |
| Protección de datos | Cumplimiento RGPD |
| Gestión de incidentes | Respuesta ante errores |
| Trazabilidad | Evidencia documental |
| Formación interna | Uso responsable |
| Evaluación periódica | Mejora continua |
La IA debe apoyar al profesional, no sustituirlo
La inteligencia artificial puede mejorar productividad y eficiencia, pero no reemplaza:
- criterio técnico
- experiencia profesional
- responsabilidad jurídica
- validación humana
- análisis contextual
La clave está en utilizar IA como herramienta de apoyo y no como sustituto automático del conocimiento experto.
Como establece la política corporativa de Solingesa:
“La inteligencia artificial se utiliza como herramienta de apoyo profesional, no como sustituto del conocimiento experto, la responsabilidad técnica, la revisión jurídica ni la validación humana.”
Preguntas frecuentes sobre uso responsable de IA
¿Es obligatorio tener una política de IA en una empresa?
No siempre es obligatorio, pero sí altamente recomendable, especialmente si se utilizan herramientas de IA con datos de clientes, documentación técnica o procesos regulados.
¿Qué riesgos tiene usar ChatGPT en empresas?
Los principales riesgos son:
- fuga de información
- errores técnicos
- incumplimiento normativo
- outputs inventados
- problemas de confidencialidad
- dependencia excesiva de automatización
¿Puede una empresa introducir datos confidenciales en IA?
Solo si existen garantías adecuadas, autorización interna y medidas de protección suficientes.
¿La IA puede sustituir decisiones técnicas o jurídicas?
No. Las decisiones profesionales relevantes deben mantenerse bajo control humano.
¿Qué exige el AI Act europeo?
El AI Act establece obligaciones sobre:
- supervisión humana
- transparencia
- gestión de riesgos
- documentación
- alfabetización en IA
- control de sistemas de alto riesgo
Solingesa, consultora especializada en Sistemas de Gestión, presta desde hace más de 25 años servicios de diseño de sistemas de gestión y referenciales sectoriales
Desde la División de Innovación se atienden proyectos de mejora de gestión empresarial, desde el ámbito de la calidad y referenciales específicos (aeronáuticos, sanidad, IT y otros), hasta sistemas de gestión ambiental y de I+D+i. Todos estos servicios se prestan desde nuestras sedes en Andalucía (Sevilla, Málaga, Jerez de la Frontera-Cádiz, Granada), Canarias, Cataluña, Extremadura y Madrid.
Por José Antonio Bautista