Inteligencia artificial en las empresas: tu equipo ya la usa; cómo ordenarla sin prohibirla

Piensa en una empresa familiar que creció rápido. La gerenta comercial usa un chatbot desde su cuenta personal para preparar propuestas. El jefe de finanzas le pide a otro que ordene la planilla de cobranza. Alguien en recursos humanos lo usa para redactar cartas. Nadie lo informó, porque nadie lo preguntó. Y en la reunión de gerencia, todos están seguros de que la IA todavía no llega.

Ese es hoy el escenario más común del uso de IA en las empresas. La IA no entró por un proyecto de tecnología, sino por la puerta de atrás: herramientas gratuitas, cuentas personales y buenas intenciones. El problema no es que tu equipo la use. El problema es que nadie sabe qué datos de la empresa están saliendo ni a dónde.

Qué está pasando con la inteligencia artificial en las empresas

No es un fenómeno lejano. El estudio Work Reimagined de EY, con 300 trabajadores en Colombia, encontró que el 92% ya usa IA en su trabajo y que el 82% usa herramientas personales de forma habitual u ocasional. En la encuesta del Work Trend Index de Microsoft, hecha a 31.000 personas en 31 países, entre ellos Argentina, Colombia y México, el 78% de quienes usan IA en el trabajo dijo traer sus propias herramientas. En las empresas pequeñas y medianas, la cifra subía al 80%.

El riesgo ya no es teórico. En la misma encuesta de Okta, el 58% de los ejecutivos dijo que su empresa tuvo un incidente de seguridad relacionado con IA, o estuvo cerca de tenerlo, en los últimos doce meses.

Por qué prohibir la IA no funciona

La reacción natural es bloquear. Pero los datos muestran que las personas no usan herramientas no aprobadas por rebeldía. En la encuesta de Okta, el 80% dijo que es más fácil usar su propia cuenta y el 78%, que su equipo ya la usa y se considera normal. El 57% dijo que el proceso de aprobación es lento o difícil, y el 49%, que las herramientas aprobadas no le sirven para lo que necesita. Solo el 6% dijo no saber que necesitaba aprobación.

Hay otro dato que explica la brecha. En la encuesta de Microsoft, solo el 39% de quienes usan IA había recibido formación de su empresa, y el 52% dijo que le cuesta admitir que la usa para sus tareas más importantes. Si usar IA se siente como hacer trampa, nadie lo va a contar.

5 reglas para ordenar la IA en tu empresa sin prohibirla

No necesitas un comité ni un documento de cuarenta páginas. Necesitas cinco reglas que el equipo entienda.

1. Asume que ya pasa y pregunta sin castigar

2. Clasifica los datos en tres colores

3. Haz que el camino aprobado sea el más fácil

Si el equipo usa IA porque es más rápido, el camino oficial tiene que ser igual de rápido. Elige una o dos herramientas con cuentas de la empresa para las tareas más comunes y define un plazo corto para responder cuando alguien pida una nueva.

4. Escribe la política en una página

La brecha entre lo que creen los ejecutivos y lo que entienden los trabajadores es de claridad, no de intención. Escribe qué herramientas están aprobadas, qué datos no se suben, quién revisa los resultados antes de que salgan y a quién preguntar. Léela con cada equipo, no la mandes solo por correo.

5. Trata a los agentes de IA como personas con acceso

Cuando una herramienta pasa de responder a actuar, es decir, cuando envía correos o modifica sistemas, necesita los mismos controles que una persona: permisos limitados, un responsable y registro de lo que hace. Okta encontró que solo el 34% de las empresas aplica siempre los mismos controles a sus agentes que a su gente. Revisa la lista de herramientas y agentes cada mes.

Qué debe incluir una política de uso de IA en empresas

Una buena política de uso de IA responde cinco preguntas, en lenguaje simple:

• ¿Qué herramientas están aprobadas y con qué cuenta? Con nombre, no con categorías vagas.
• ¿Qué datos nunca se suben? La lista roja, con ejemplos de tu propio negocio.
• ¿Quién revisa lo que produce la IA? Todo lo que va a un cliente, a un proveedor o a un sistema lo lee una persona antes.
• ¿Cómo se pide una herramienta nueva? A quién se le escribe y en cuánto tiempo responde.
• ¿Qué pasa si alguien se equivoca? Cómo se avisa un error y qué se hace, sin buscar culpables.

Límites y cuidados

• Varias cifras vienen de proveedores. Okta vende seguridad de identidades y Microsoft vende herramientas de IA. EY es una consultora. Sus datos sirven como señal, no como medida de tu empresa.
• Las muestras son distintas. La encuesta de Okta se hizo en siete países fuera de Latinoamérica, la de EY en Colombia y la de Microsoft es de 2024. Tu realidad puede ser distinta: por eso la primera regla es preguntar.
• No es asesoría legal. Las normas de protección de datos personales cambian de un país a otro. Revisa tu política con tu área legal.
• La clasificación de datos es tuya. Lo que es amarillo o rojo depende del negocio y de los contratos con clientes.
• Una regla no reemplaza la formación. Si el equipo no sabe usar bien la IA, la política se va a sentir como un freno.

Qué significa para tu empresa

En las empresas que crecen con procesos artesanales, la IA suele llegar antes que cualquier regla. Eso no es un fracaso: es una señal de que el equipo quiere trabajar mejor. El trabajo de gerencia es convertir ese impulso en un sistema que se vea, se mida y no ponga en riesgo los datos de la empresa ni de sus clientes.

Si quieres aprender a ordenar el uso de IA en tu equipo y llevarlo a procesos con revisión humana en cada paso, en nuestros programas, como el PIAL, trabajamos con gerentes y directores de distintos países de Latinoamérica justamente en eso.

Un paso práctico para esta semana