IA en tu organización sin comité de ética: tres reglas para empezar mañana

La conversación se repite en juntas directivas y equipos de dirección de todo tipo de entidad: “la IA nos interesa, pero antes tenemos que sentarnos a definir un marco ético”. La intención es buena. El efecto, casi siempre, es la parálisis: pasan los meses, el marco no llega, y mientras tanto la organización sigue perdiendo horas cada semana en tareas que una herramienta podría descargar hoy.

El comité de ética de la IA es una buena idea para quien ya usa IA a fondo. Para quien todavía no ha empezado, es una excusa perfecta —involuntaria— para no empezar. Y no hace falta. Para arrancar con cabeza bastan tres reglas que caben en un folio.

Regla 1 — Ningún dato sensible en herramientas públicas

La primera y la más importante. Las herramientas de IA públicas y gratuitas pueden usar lo que se les sube para entrenar sus modelos. Eso significa que un historial de un usuario, una base de datos de socios o un informe confidencial no van ahí. Nunca.

La regla operativa es simple: si un dato no lo colgarías en un tablón público, no lo pegues en una IA pública. Para trabajar con información real de la entidad existe la alternativa correcta —una plataforma autoalojada en la UE que no cede tus datos—, pero mientras esa alternativa no esté, la línea roja es absoluta.

Regla 2 — La IA propone, una persona dispone

La segunda regla protege de casi todos los errores sonados. Nada de lo que produce la IA se publica ni se convierte en decisión sin que una persona lo revise. Un borrador de nota, una respuesta a un socio, un resumen de una convocatoria: todo pasa por ojos humanos antes de salir.

No es desconfianza, es diseño. Los modelos de lenguaje pueden inventar con total seguridad —dar una cifra falsa con el mismo aplomo que una verdadera—. La revisión humana no es un trámite; es la salvaguarda que convierte una herramienta rápida en una herramienta fiable. Quien automatiza sin revisar no está ahorrando tiempo, lo está aplazando hasta el día del error.

Regla 3 — Transparencia: decir cuándo hay IA detrás

La tercera es de confianza a largo plazo. Cuando un contenido se ha elaborado con ayuda de IA —y sobre todo cuando alguien podría razonablemente querer saberlo—, se dice. No hace falta un sello en cada correo, pero sí honestidad cuando importa: en comunicación pública, en atención a personas, en cualquier sitio donde la otra parte merezca saber si habla con una máquina o con una persona.

Esta regla es más una cuestión de coherencia que de norma. Una organización con propósito que oculta cómo trabaja se contradice a sí misma. La IA bien usada no hay que esconderla.

Empezar mañana, no dentro de un año

Con esas tres reglas por escrito ya se puede arrancar un piloto acotado: una sola tarea repetitiva y de bajo riesgo —resumir documentos, clasificar correos, redactar primeros borradores—, durante unas semanas, midiendo el tiempo que libera. Se aprende haciendo, y la gobernanza formal —si llega a hacer falta— se construye después, sobre experiencia real y no sobre un miedo abstracto.

El orden importa: primero las tres reglas y un piloto pequeño; el reglamento largo, si acaso, cuando el uso lo pida. Al revés no funciona, porque el reglamento perfecto no llega nunca y la tarde se sigue yendo en lo de siempre.

Si el debate de fondo os interesa más que la herramienta, la nota IA fértil, no IA útil es la conversación previa que toda organización debería tener. Y cuando queráis pasar de las reglas a la práctica —un agente que responda con los documentos reales de vuestra casa—, está el servicio de agentes de IA para organizaciones y el taller Crea tu primer agente de IA sin código.