En la mayoría de las pymes que conocemos, la IA ya está presente. No en un proyecto oficial: en las pestañas del navegador de los empleados. Un comercial reformula sus correos, una asistente resume contratos, un responsable de proyecto pega un presupuesto para darle formato. A menudo con cuentas personales y gratuitas, cuyas condiciones no siempre excluyen el entrenamiento de los modelos con lo que se introduce.
La gobernanza de la IA en una pyme sirve ante todo para eso: sacar la IA de la clandestinidad y dar a los equipos un marco que les permita usarla.
Lo que una pyme no necesita
Ni un comité de ética, ni un documento de cuarenta páginas que nadie leerá, ni una prohibición general. La prohibición no elimina el uso: lo oculta. Una pyme necesita reglas breves, una persona que responda de ellas y herramientas profesionales a disposición.
La política de uso de la IA en 7 reglas
- Las herramientas autorizadas. La lista de asistentes y herramientas de IA validados, con cuentas profesionales a nombre de la empresa, cuyas condiciones excluyen el entrenamiento con sus datos.
- Los datos que no salen. Datos personales de clientes o empleados, secretos comerciales, presupuestos sensibles: lo que nunca entra en una herramienta no validada.
- La revisión humana. Nada producido por la IA sale hacia un cliente, un proveedor o una administración sin haber sido revisado por la persona que lo envía.
- La responsabilidad. Quien envía responde del contenido, lo haya escrito solo o con la IA.
- La transparencia. Cuando un cliente habla con un asistente de IA o recibe un contenido totalmente generado, se le informa.
- La formación. Cada empleado que usa la IA recibe formación con sus expedientes reales: lo que la herramienta sabe hacer, lo que no, y estas reglas.
- El responsable y la revisión. Una persona designada mantiene la lista de herramientas, responde a las preguntas y revisa la política cada trimestre, porque las herramientas cambian cada tres meses.
Estas siete reglas caben en una página. Es intencionado: una política que se lee en dos minutos es una política que se aplica.
Lo que el AI Act exige realmente a una pyme en 2026
El reglamento europeo de IA asusta porque se habla de él como si se aplicara a todo. Para una pyme que utiliza herramientas de IA, las obligaciones son más sencillas:
- Formar y sensibilizar a los equipos en IA. Es la obligación llamada de «alfabetización en IA», aplicable desde febrero de 2025 y suavizada en 2026 por el reglamento modificativo (Digital Omnibus) como obligación de medios. Una formación documentada sobre las herramientas utilizadas la cumple.
- Ser transparente cuando una persona interactúa con un sistema de IA o recibe un contenido generado, en los casos previstos por el texto.
- Ser prudente con los usos de alto riesgo: selección de candidaturas, evaluación de empleados, concesión de créditos, seguridad. Las obligaciones correspondientes, las más pesadas, se han aplazado a finales de 2027, pero son los usos que hay que encuadrar primero.
El RGPD sigue aplicándose a todos los datos personales, con IA o sin ella. Para un caso concreto, un abogado sigue siendo el interlocutor adecuado. Pero para la inmensa mayoría de los usos de una pyme (redacción, síntesis, búsqueda, presupuestos), la política anterior cubre lo esencial.
Quién es responsable
La gobernanza solo existe si alguien responde de ella. En una pyme, es el director, un director administrativo o financiero, o un responsable de IA externalizado a tiempo compartido. Lo que cuenta: que conozca los procesos de la empresa, que tenga la confianza del director y que haga la revisión cada trimestre.
En el Score de Madurez IA que utilizamos, la gobernanza es una de las seis dimensiones medidas. Suele ser la más baja, y una de las más rápidas de mejorar.
La gobernanza acelera la adopción
A menudo se presenta la gobernanza como un freno. Es lo contrario: mientras las reglas son difusas, los empleados prudentes no se atreven a usar la IA y los demás la usan mal. Una política clara y cuentas profesionales son lo que permite pasar de unos pocos usos aislados a la adopción por todo el equipo.
Codito Ergo Sum redacta esta política con los directores a los que acompaña, instala las cuentas profesionales y forma a los equipos en el marco del Acompañamiento, desde 499 € al mes (sin IVA). Para una organización en la que la IA se ha vuelto crítica, el Acompañamiento Empresa asume la gobernanza de todo el ecosistema. La forma más sencilla de empezar: 30 minutos con el fundador.
