Tu empresa ya utiliza inteligencia artificial.
¿Sabes cómo la está utilizando?
ChatGPT, Copilot, Gemini y otras herramientas de IA ya forman parte del trabajo cotidiano de muchas empresas. A menudo antes de que la propia organización haya establecido cómo deben utilizarse.
Identificamos cómo utiliza IA su empresa, evaluamos sus riesgos jurídicos e implantamos las reglas necesarias para utilizarla con seguridad.
GOVERNANCE
Gobernanza jurídica de inteligencia artificial para empresas.
Puede que la IA haya entrado en su empresa sin que nadie haya decidido implantarla.
La adopción de inteligencia artificial no siempre comienza con una decisión de Dirección. Puede aparecer mediante cuentas personales, herramientas gratuitas o nuevas funcionalidades incorporadas al software que la empresa ya utiliza.
El primer problema no es necesariamente incumplir una norma. Es no saber qué herramientas se utilizan, para qué, con qué información y bajo qué reglas.
COMERCIAL
Utiliza ChatGPT para preparar ofertas, correos y propuestas comerciales.
ADMINISTRACIÓN
Copia correos de clientes o documentación para redactar respuestas y resúmenes.
DIRECCIÓN
Sube contratos, informes o documentos estratégicos para obtener análisis o recomendaciones.
MARKETING
Genera textos, fotografías, vídeos, campañas y contenidos destinados al público.
RECURSOS HUMANOS
Utiliza IA para ordenar currículos, preparar entrevistas o analizar candidaturas.
TECNOLOGÍA
El CRM, Microsoft 365, el ERP u otras aplicaciones incorporan nuevas funciones de IA.
Nada de esto es excepcional. Precisamente por eso necesita gobernanza.
Riesgo AI Act ≠ riesgo jurídico del uso de IA
Un sistema puede no ser de alto riesgo conforme al Reglamento de Inteligencia Artificial y, sin embargo, utilizarse de una forma jurídicamente arriesgada.
Por eso no evaluamos solamente qué herramientas utiliza su empresa. Evaluamos qué hace con ellas.
¿Qué régimen regulatorio tiene el sistema?
¿Estamos ante un sistema de IA a efectos del Reglamento?
¿Qué finalidad tiene?
¿Qué posición ocupa la empresa: proveedor, responsable del despliegue u otro operador?
¿Existe una práctica prohibida, un sistema de alto riesgo o una obligación de transparencia?
¿Qué obligaciones resultan actualmente aplicables?
¿Qué riesgo jurídico produce este caso de uso?
¿Qué información se introduce en la herramienta?
¿Qué se hace posteriormente con el resultado?
¿Afecta a trabajadores, candidatos, clientes o terceros?
¿Intervienen protección de datos, confidencialidad, propiedad intelectual, Derecho laboral o consumidores?
¿Existe supervisión suficiente para las consecuencias que puede producir?
“Propón cinco asuntos para una reunión comercial.”
Utilización auxiliar, sin introducir información sensible y con un impacto jurídico normalmente reducido.
“Analiza este contrato confidencial y dime nuestros puntos débiles.”
La misma herramienta puede implicar confidencialidad, secretos empresariales, protección de datos y condiciones contractuales del proveedor.
Al finalizar, su empresa tendrá algo que hoy probablemente no tiene.
No producimos documentación por producirla. Cada organización recibe las medidas que necesita atendiendo a sus herramientas, actividad y casos de uso reales.
Inventario de sistemas y casos de uso de IA
Qué herramientas utiliza la organización, para qué finalidades y en qué departamentos.
Mapa jurídico de riesgos
Evaluación de cada caso de uso y determinación de sus principales implicaciones jurídicas.
Plan de adecuación
Medidas inmediatas, prioritarias y de mejora para reducir los riesgos detectados.
Política Corporativa de Inteligencia Artificial
Reglas claras sobre herramientas autorizadas, usos permitidos, usos sujetos a autorización y usos no admitidos.
Registro de herramientas autorizadas
Qué soluciones pueden utilizarse dentro de la empresa y bajo qué condiciones.
Procedimiento para nuevas herramientas y casos de uso
Un sistema para evaluar lo que aparezca mañana, no sólo lo que existe hoy.
Protocolos específicos
Recursos Humanos, Marketing, confidencialidad, supervisión humana u otras áreas cuando resulten necesarias.
Informe final de implantación
Alcance del trabajo realizado, medidas implantadas, riesgos residuales y recomendaciones de revisión.
La documentación sirve para que Dirección y la plantilla sepan qué puede hacerse, qué requiere autorización y dónde están los límites.
Medidas de alfabetización y formación adaptadas a los usos reales de la organización.
No todos los usos de IA necesitan la misma respuesta.
Para convertir el análisis jurídico en decisiones operativas, clasificamos los casos de uso conforme a su impacto y a las medidas de control que requieren.
USO ORDINARIO
Usos auxiliares con impacto jurídico limitado y que, en condiciones normales, pueden integrarse en el trabajo cotidiano con reglas generales.
USO CONTROLADO
Usos que requieren condiciones específicas, cautelas adicionales o mecanismos de supervisión antes de incorporarse a la actividad ordinaria.
USO SENSIBLE
Usos capaces de afectar significativamente a personas, información protegida, derechos o decisiones relevantes de la organización.
USO CRÍTICO
Usos que requieren análisis jurídico individualizado y que pueden quedar sometidos a requisitos especialmente intensos o resultar inadecuados en determinadas condiciones.
VMA I–IV es una metodología interna de evaluación. No reproduce las categorías de riesgo del Reglamento de Inteligencia Artificial ni las sustituye.
Un proyecto de gobernanza adaptado a la realidad de su organización.
No todas las empresas necesitan el mismo alcance. Partimos de una primera evaluación y dimensionamos el trabajo conforme al tamaño, los departamentos, las herramientas utilizadas y la criticidad de los casos de uso detectados.
Diagnóstico inicial
Una primera evaluación para saber qué está ocurriendo realmente dentro de la organización.
- Identificación preliminar de herramientas y casos de uso.
- Detección de áreas especialmente sensibles.
- Valoración inicial del nivel de gobernanza existente.
- Determinación del alcance necesario del proyecto.
Una fotografía inicial de la situación y una propuesta de actuaciones adaptada a la organización.
Proyecto de Gobernanza de IA
El trabajo completo de evaluación jurídica e implantación del sistema.
- Inventario de sistemas y casos de uso.
- Evaluación jurídica y mapa de riesgos.
- Plan de adecuación.
- Política Corporativa de Inteligencia Artificial.
- Procedimientos y protocolos específicos.
- Medidas de alfabetización y formación.
- Informe final de implantación.
Acompañamiento
Para organizaciones que necesitan mantener vivo su sistema de gobernanza.
- Evaluación de nuevas herramientas.
- Análisis de nuevos casos de uso.
- Actualización de inventarios y políticas.
- Consultas sobre utilización de IA.
- Revisión de cambios regulatorios.
- Asistencia ante incidentes.
- Revisiones periódicas del sistema.
Una empresa de veinte trabajadores y un grupo empresarial con varios centros, departamentos y sistemas de IA no necesitan el mismo proyecto.
Tu empresa ya utiliza inteligencia artificial.
La pregunta es si sabes cómo.
Hemos preparado una guía práctica para ayudar a empresas y profesionales a detectar los principales riesgos jurídicos del uso de inteligencia artificial, identificar situaciones que merecen especial atención y realizar un primer autodiagnóstico de su organización.
Cómo detectar shadow AI y usos no formalmente controlados.
Qué preguntas debería poder responder cualquier empresa.
Qué riesgos pueden existir más allá del propio AI Act.
Especial atención a Recursos Humanos, confidencialidad y contenidos generados.
Autodiagnóstico final de 15 preguntas para revisar la situación de la organización.
Su empresa ya utiliza inteligencia artificial.
Pongamos reglas antes de que aparezca el problema.
Cuéntenos cómo está utilizando inteligencia artificial su organización. Realizaremos una primera valoración para determinar qué nivel de análisis necesita y cómo podemos ayudarle.
Derecho · Empresa · Inteligencia Artificial