Plantilla de política de uso de IA: 9 cláusulas y el paso que todos se saltan

La mayoría de las políticas de IA se escriben para archivarse, no para cumplirse. Una plantilla de política de uso de IA que funcione necesita nueve cláusulas en lenguaje claro sobre herramientas aprobadas, datos prohibidos, un deber de verificación, transparencia y registros, y usted puede adaptar el esqueleto completo de abajo en menos de ocho horas. Aun así, la plantilla es la mitad fácil. Desde el 2 de agosto de 2026, las autoridades nacionales además empiezan a supervisar la obligación del EU AI Act de que la plantilla sea competente en IA, y un documento colgado en la intranet no lo consigue. La formación en IA para empleados sí, y este artículo muestra cómo entregar ambas cosas en una semana.

¿Qué debe incluir una plantilla de política de uso de IA?

Una plantilla de política de uso de IA debe incluir nueve cláusulas breves que digan a los empleados qué herramientas pueden usar, qué datos no deben salir nunca de la empresa, quién revisa los resultados de la IA, cuándo hay que declarar el uso de IA y cómo guarda la empresa sus registros. Copie el esqueleto de abajo, sustituya el responsable entre corchetes por un nombre real y elimine todo lo que no se aplique a su negocio.

1. Herramientas aprobadas. Solo usamos las herramientas de IA de la lista aprobada que mantiene [responsable]. Cualquier otra herramienta requiere aprobación por escrito antes del primer uso.
2. Solo cuentas de trabajo. Use su cuenta de empresa en las herramientas aprobadas, nunca una cuenta personal, para que el uso siga siendo visible y se apliquen los ajustes de datos correctos.
3. Datos prohibidos. No introduzca nunca datos personales de clientes o empleados, registros financieros, contraseñas o credenciales, código fuente confidencial ni secretos comerciales en una herramienta de IA, salvo que esa herramienta esté aprobada explícitamente para esa categoría de datos.
4. Deber de verificación. Usted responde de todo lo que entrega. Compruebe cada dato, cifra, cita, cálculo y línea de código generados por IA antes de que lleguen a un compañero, a un cliente o a un sistema.
5. Transparencia. Informe a su responsable, y al cliente cuando el contrato lo exija, si la IA ha producido una parte sustancial de un entregable.
6. Decisiones de alto impacto. Una herramienta de IA nunca toma ni decide en la práctica una contratación, un despido, un crédito, un resultado médico o jurídico. Decide una persona cualificada y sabe explicar por qué.
7. Notificación de incidentes. Comunique a [responsable] cualquier sospecha de fuga de datos o resultado dañino de la IA en un plazo de 24 horas. Notificar un error de buena fe no se sanciona nunca.
8. Formación. Cada empleado completa la formación en IA de la empresa en los 30 días siguientes a su incorporación, confirma haber leído esta política y repite la formación cuando la política cambia de forma sustancial.
9. Revisión. [Responsable] revisa esta política cada seis meses y siempre que adoptamos una nueva herramienta de IA o entramos en un mercado nuevo.

Ese es el documento entero. Una página gana a doce, porque una política de IA para empleados solo funciona si la gente recuerda sus normas justo en el momento en que está a punto de pegar algo en una ventana de chat.

¿Por qué fracasa una política de uso aceptable de IA sin formación?

Una política de uso aceptable de IA fracasa sin formación porque dice a la gente qué hacer, pero no cómo hacerlo, y la mayoría de los incumplimientos nacen del desconocimiento y no de la rebeldía. La cláusula 3 de arriba da por hecho que un empleado sabrá reconocer datos personales escondidos en una hoja de cálculo desordenada antes de subirla. La cláusula 4 da por hecho que sabe verificar una respuesta que suena segura y resulta ser falsa. Ninguna de las dos destrezas es obvia para quien nunca las ha visto explicadas, y por eso las políticas firmadas conviven tan a menudo con incumplimientos diarios.

Hay un segundo modo de fallo: normas estrictas sin destrezas empujan el uso a la clandestinidad. Cuando a los empleados se les dice qué no deben hacer pero nunca se les enseña qué pueden hacer bien, muchos se pasan en silencio a cuentas personales en teléfonos privados y recrean exactamente el problema de la IA en la sombra en el trabajo que la política pretendía evitar.

Lo contrario es igual de cierto. La formación sin política no tiene fuerza: no hay lista de herramientas aprobadas a la que apuntar, ni norma acordada que hacer cumplir, ni un documento único que enseñar al cliente o al regulador que pregunte cómo se gobierna el uso de la IA. Política y formación son dos mitades de un mismo control, y cada una por separado apenas vale nada.

¿Exige el EU AI Act una política de uso de IA y formación?

El EU AI Act no obliga a tener una política de uso de IA por escrito, pero Article 4 del Reglamento (UE) 2024/1689 exige desde el 2 de febrero de 2025 que las empresas cuya plantilla usa herramientas de IA como ChatGPT adopten medidas para garantizar una alfabetización en IA suficiente, sin exención para las pequeñas empresas. Las autoridades nacionales empiezan a supervisar y aplicar ese deber el 2 de agosto de 2026, pocas semanas después de la publicación de este artículo, y ninguna empresa había sido multada al amparo de Article 4 a fecha de julio de 2026.

Importan dos matices. Primero, el Digital Omnibus de 2026 suavizó Article 4 hasta convertirlo en una obligación de medios: las empresas deben adoptar medidas apropiadas para favorecer la alfabetización en IA en lugar de garantizar un resultado, pero el deber en sí sigue plenamente vigente. Segundo, la guía de la Comisión Europea señala que las instrucciones de uso por sí solas no bastan y apunta a la formación como la medida práctica esperada. No se exige legalmente ningún certificado y bastan los registros internos de formación, aunque los certificados son una forma cómoda de acreditar lo hecho. Las sanciones por incumplir Article 4 las fija cada Estado miembro y deben ser proporcionadas, así que ignore a quien asocie las cifras de multas de titular del AI Act con la alfabetización en IA. Para el cuadro completo, vea nuestra guía sobre Article 4 y el requisito de alfabetización en IA.

La lectura práctica en 2026: una política de una página más formación documentada es la respuesta proporcionada más sencilla que puede dar una empresa normal.

¿Cómo se implantan política y formación de IA en una semana?

Puede implantar una política de uso de IA y una formación en IA para empleados en toda la empresa en cinco días laborables si trata ambas como un único lanzamiento y no como dos proyectos. El día uno, adapte la plantilla de nueve cláusulas de arriba, designe al responsable y redacte la lista de herramientas aprobadas. El día dos, consiga la aprobación de dirección y, si la tiene, del área jurídica. El día tres, envíe un solo correo por empleado con la política y la invitación a la formación juntas, para que las normas y las destrezas lleguen en un mismo paquete. Los días cuatro y cinco, cada persona completa la formación a su ritmo, y el responsable persigue a los rezagados y archiva los registros de finalización.

La parte de formación es más ligera de lo que espera la mayoría de los equipos. Learnery es una plataforma de formación en IA que funciona en el navegador y certifica a un empleado en aproximadamente ocho horas por 39 euros por plaza en un pago único, sin suscripción, sin instalación y con contenido que se adapta a su sector y al puesto de cada persona. El descuento por volumen simplifica las cuentas: una empresa de 25 personas paga 39 euros por plaza menos el 20 por ciento de descuento a partir de 10 plazas, es decir, 31,20 euros por persona y 780 euros en total para una implantación documentada y certificada. Nuestra guía sobre implantar la formación en IA en toda la empresa detalla invitaciones, recordatorios y seguimiento de finalizaciones, y puede crear una cuenta y enviar las primeras invitaciones el mismo día.

¿Cómo se evita que las normas de IA en el trabajo queden obsoletas?

Las normas de IA en el trabajo se mantienen al día cuando una persona designada por su nombre revisa la política cada seis meses, actualiza la lista de herramientas aprobadas cada vez que se adopta una nueva y forma a cada incorporación en un plazo de 30 días. La revisión en sí es rápida: comprobar si la lista de herramientas sigue coincidiendo con la realidad, si alguna notificación de incidente sugiere que falta una cláusula y si el registro de formación está completo.

Los registros son la parte por la que preguntan de verdad auditores y clientes. Guarde las confirmaciones firmadas de la política junto a las pruebas de formación en una misma carpeta. El panel de administración de Learnery hace seguimiento de las finalizaciones y entrega a cada persona que termina un certificado con un código verificable que cualquiera puede comprobar en línea, lo que convierte la incómoda petición de pruebas en un enlace. Si todavía tiene que justificar el presupuesto internamente, la calculadora de ROI gratuita convierte los minutos ahorrados por empleado en una cifra en euros en unos dos minutos. Una política, gente formada y registros: ese es todo el sistema, y cabe en una semana y en una página.