Para adoptar IA sin perder el control, ordena cuatro cosas antes de comprar o activar cualquier herramienta: qué herramientas de IA ya usa tu equipo, qué datos pueden entrar en ellas, quién accede y con qué permisos, y qué caso concreto vas a probar primero. Así la IA queda como una herramienta de trabajo con dueño, reglas y resultados que se pueden revisar, y no como un riesgo que aparece por sorpresa.
La IA ya está en la empresa aunque nadie la haya aprobado: alguien usa un chatbot con su cuenta personal para redactar un correo, una reunión se resume con un asistente y el correo corporativo suma funciones nuevas. Esta guía es para quien decide o administra la TI de una empresa y quiere ordenar eso sin frenar al equipo.
¿Qué impacto tiene la IA en una empresa?
La IA cambia sobre todo el trabajo repetitivo y de texto: redactar, resumir, clasificar, buscar información y preparar borradores. Bien usada, libera tiempo del equipo para las tareas que requieren criterio. Mal gobernada, abre tres riesgos concretos:
- Fuga de datos: información de clientes, contratos o credenciales pegada en una herramienta sin condiciones claras.
- Errores presentados con seguridad: una respuesta que suena correcta pero es falsa, y que alguien usa sin revisarla.
- Accesos de más: una herramienta o un agente de IA con permisos sobre correo, carpetas o sistemas que nunca debió tener.
Los tres se controlan con orden previo, no con prohibiciones. Una prohibición total suele empujar el uso hacia cuentas personales, donde la empresa pierde toda visibilidad.
¿Qué herramientas de IA ya usa tu equipo?
El primer paso es un inventario, no una compra. Pregunta sin tono de sanción y revisa lo que se puede ver:
- Una encuesta corta al equipo: qué herramientas de IA usan, para qué tareas y con qué cuenta, corporativa o personal.
- Las suscripciones de software pagadas con tarjetas o reembolsos de la empresa.
- Las extensiones del navegador y las aplicaciones instaladas en los equipos.
- Las funciones de IA que ya vienen en lo que pagas: el correo corporativo y las suites de oficina suman asistentes, por defecto o como opción. Si estás decidiendo la suite, revisa nuestra comparación de Google Workspace o Microsoft 365.
Anota para cada herramienta quién la usa, para qué y qué tipo de información recibe. Ese listado es la base de todo lo demás.
¿Qué datos pueden entrar en una herramienta de IA?
Clasifica la información en tres niveles y define una regla para cada uno:
- Pública: textos de la web y material ya publicado. Puede usarse en cualquier herramienta aprobada.
- Interna: procesos, presentaciones y documentos de trabajo. Solo en herramientas con cuenta corporativa y condiciones revisadas.
- Confidencial o personal: datos de clientes, nóminas, contratos, credenciales e información financiera. No entra en una herramienta de IA salvo que esté aprobada de forma expresa para ese uso.
Antes de aprobar una herramienta, revisa las condiciones del proveedor: si usa lo que escribes para entrenar sus modelos, dónde se almacena la información, cuánto tiempo se conserva y si ofrece cuenta empresarial con administración de usuarios.
Hay además un punto legal: la Ley 21.719 entra en vigencia el 1 de diciembre de 2026 y alcanza a toda empresa que trate datos personales en Chile. Pegar datos de clientes en una herramienta de IA es tratarlos. Lo explicamos en la guía sobre qué debe preparar tu empresa antes de diciembre de 2026.
¿Quién accede y con qué permisos?
Cada herramienta de IA debe entrar con cuenta corporativa, no personal, para poder dar de baja el acceso cuando alguien deja la empresa. Sobre esa base:
- Activa el doble factor de autenticación en todas las cuentas que se conectan con IA.
- Da el permiso mínimo: si una herramienta solo necesita leer una carpeta, no le des acceso a todo el correo ni a todo el disco.
- Revisa qué conexiones autorizó cada persona (correo, calendario, almacenamiento) y revoca las que no se usan.
- Registra quién aprobó cada herramienta y cuándo.
Con los agentes de IA, el cuidado es mayor
Un agente de IA no solo responde: ejecuta acciones, como enviar un correo, modificar un archivo o consultar un sistema. Por eso conviene partir con permisos de solo lectura, limitarlo a una tarea y a un sistema, mantener a una persona que revise lo que hace y poder apagarlo en un solo paso. Amplía sus permisos únicamente cuando su comportamiento ya está probado.
Una política de uso de IA de una página y con dueño
La política no necesita ser un documento largo. Una página que responda cinco preguntas se lee y se cumple:
- ¿Qué herramientas están aprobadas?
- ¿Qué datos no se ingresan nunca?
- ¿Cómo se revisa lo que genera la IA antes de usarlo con clientes?
- ¿Quién aprueba una herramienta nueva?
- ¿A quién se avisa si se sospecha una filtración?
El punto que más falla es el dueño: si nadie decide, cada área adopta lo suyo. Si tu empresa no tiene gerente de TI, revisa cómo funciona el gobierno de TI sin gerente de TI y asigna esa responsabilidad por escrito.
Cómo probar un caso piloto de IA en cinco pasos
- Elige un proceso concreto y repetitivo: por ejemplo, resumir tickets de soporte o preparar borradores de respuesta a consultas frecuentes.
- Define qué datos usa y en qué nivel de la clasificación están. Si son confidenciales, parte con un caso que no los use.
- Fija de antemano qué significa que salió bien: tiempo por tarea, errores encontrados en la revisión y opinión del equipo, siempre comparados con cómo se hacía antes.
- Prueba con un grupo pequeño y por un período corto definido desde el inicio, con una persona que revise cada resultado.
- Decide con lo medido: extender, ajustar o detener. Documenta lo aprendido antes de pasar al siguiente caso.
El resultado del piloto alimenta el roadmap tecnológico anual: así la IA compite por presupuesto como cualquier otra inversión TI, con un problema de negocio claro detrás.
Errores comunes al adoptar IA en una empresa
- Prohibirlo todo y dejar que el uso siga en cuentas personales.
- Comprar licencias para toda la empresa antes de probar un caso.
- Dar a una herramienta o a un agente acceso a todo «para que funcione».
- Usar lo que genera la IA sin revisión, sobre todo en documentos para clientes.
- No nombrar un responsable, de modo que la adopción queda repartida entre áreas.
- Tratar datos personales con IA sin revisar lo que exige la ley.
Lista de verificación antes de ampliar el uso de IA
- Inventario de herramientas de IA en uso, con un responsable por cada una.
- Clasificación de datos en tres niveles y una regla escrita para cada uno.
- Cuentas corporativas con doble factor en todas las herramientas aprobadas.
- Permisos mínimos y conexiones revisadas.
- Política de una página aprobada y comunicada al equipo.
- Un caso piloto con criterio de éxito definido y una persona que revise.
- Revisión de los datos personales que entran en cada herramienta frente a la Ley 21.719.
¿Cuándo conviene apoyo externo?
Si tu equipo interno no tiene tiempo para liderar el inventario, la política y el piloto, o necesitas una mirada de seguridad sobre los accesos, un proveedor externo puede acompañarte. Lo importante es que el trabajo termine con documentos tuyos: el inventario, la clasificación y la política son de tu empresa, no del proveedor.
Si quieres ver cómo trabajamos esto con empresas, conoce el servicio de consultoría en IA para empresas. Si quieres ver cómo se define ese acompañamiento, lee qué incluye una consultoría TI y cuándo contratarla. Y si lo que necesitas es revisar accesos y configuraciones, conoce el servicio de ciberseguridad TI.
Preguntas frecuentes
¿Cuáles son los riesgos de usar IA en una empresa?
Los principales son la fuga de datos (información de clientes o credenciales pegada en una herramienta sin condiciones claras), los errores que suenan correctos y se usan sin revisar, y los accesos de más a correo, carpetas o sistemas. Se reducen con inventario, reglas sobre los datos, permisos mínimos y revisión humana.
¿Qué datos no debo ingresar en una herramienta de IA?
Datos personales de clientes o empleados, contratos, información financiera y credenciales o claves, salvo que la herramienta esté aprobada por la empresa para ese uso, con cuenta corporativa y condiciones del proveedor revisadas.
¿Qué es un agente de IA y qué riesgos tiene?
Es un sistema que, además de responder, ejecuta acciones por su cuenta: enviar correos, modificar archivos o consultar sistemas. Su riesgo principal es el acceso, por eso conviene partir con permisos de solo lectura, una tarea acotada y una persona que revise lo que hace.
¿Por dónde empieza una pyme a adoptar IA?
Por un inventario de lo que el equipo ya usa, una regla simple sobre qué datos pueden entrar y un caso piloto pequeño con criterio de éxito definido. No hace falta comprar licencias para toda la empresa desde el inicio.
¿La Ley 21.719 afecta el uso de IA en mi empresa?
Sí, cuando la herramienta recibe datos personales. La ley entra en vigencia el 1 de diciembre de 2026 y alcanza a toda empresa que trate datos personales en Chile, por lo que conviene revisar qué datos entran en cada herramienta antes de esa fecha.
¿Quieres ordenar la adopción de IA en tu empresa? Agenda una reunión sin compromiso y conversemos sobre tu caso.
