Si te preguntan cuántas herramientas de inteligencia artificial se usan en tu empresa, lo más probable es que contestes con las dos o tres que conoces. Pero piensa en el día a día: alguien usa un asistente para redactar correos, otra persona sube contratos a una herramienta para que se los resuma, en administración hay un programa que lee facturas, y el programa de diseño trae funciones de IA que nadie recuerda haber activado. Cada una trata información de tu empresa, y algunas, datos de tus clientes.
Las empresas grandes tienen esto controlado porque sin un registro así es imposible responder ante una norma, un cliente o una auditoría: saben qué sistemas de IA usa cada equipo, con qué datos trabajan, qué proveedor hay detrás y quién responde de cada uno. Es un registro sencillo, un inventario. Una pyme puede tener el suyo sin montar un departamento de cumplimiento, y es el paso previo a cualquier otra cosa: no puedes cumplir una norma sobre herramientas que no sabes que usas.
Por qué el inventario va primero
Las normas que afectan al uso de IA en una empresa (el Reglamento europeo de IA y, cuando hay datos personales de por medio, el RGPD) no se aplican por igual a todas las herramientas. Dependen de para qué se usa cada una y con qué datos. Un asistente para redactar un borrador de publicación no plantea lo mismo que un programa que ayuda a filtrar candidatos en un proceso de selección.
Por eso, antes de pensar en obligaciones, hay que saber qué hay. Un inventario te da:
- Una foto completa de lo que se usa, incluido lo que nadie te había contado.
- Una base para que tu asesor te diga qué obligaciones corresponden a cada uso.
- Un punto de partida para decidir qué se mantiene, qué se cambia y qué se deja de usar.
- Un documento que enseñar si un cliente, una auditoría o una administración te pregunta.
La ficha de cada herramienta
Cada herramienta del inventario tiene una ficha corta. Una lista de comprobación con lo esencial:
- Nombre y proveedor.
- Quién la usa y para qué tarea concreta.
- Qué información se le entrega: textos internos, datos de clientes, datos de empleados, imágenes, nada sensible.
- ¿Hay datos personales? Si la respuesta es sí, de quién y de qué tipo.
- Qué hace con lo que recibe: si lo guarda, si lo usa para mejorar el servicio, dónde se almacena (la política del proveedor lo explica).
- Quién responde de ella dentro de la empresa.
- Si una persona revisa el resultado antes de usarlo, y quién.
- Si influye en decisiones sobre personas: clientes, candidatos, empleados.
- Fecha de la última revisión.
No hace falta un programa especial. Una hoja de cálculo bien ordenada sirve.
Cómo la levanta el agente: entrevistando a cada área
Un agente de IA es un programa que hace tareas de trabajo por ti y te consulta lo importante. Para el inventario, su tarea es hacer de entrevistador paciente con cada área de la empresa:
- Prepara un cuestionario corto con preguntas sencillas, nada técnico: "¿Qué herramientas usas para escribir?", "¿Algún programa te resume o traduce documentos?", "¿Has pegado alguna vez información de clientes en una herramienta en línea?".
- Conversa con cada persona o equipo por el canal que prefieran y va rellenando las fichas.
- Junta las respuestas y detecta duplicados: tres personas usando tres herramientas distintas para lo mismo.
- Señala lo que no cuadra o falta: una herramienta mencionada sin responsable, un uso con datos personales sin explicación clara, una función de IA dentro de un programa que ya tenías.
- Te entrega el inventario ordenado con una lista de dudas para que las resuelvas tú o tu asesor.
Este método funciona mejor que una circular que diga "rellenad esta hoja". Las personas recuerdan más cuando alguien les pregunta por su trabajo de ayer que cuando tienen que hacer memoria con un formulario.
Para entender por qué importa lo que no se ve, puedes leer qué es el shadow IT y por qué es un riesgo con la IA.
Quién decide qué
El reparto de papeles es clave para que el inventario sirva:
- El agente recoge, ordena, detecta huecos y mantiene la hoja al día.
- El responsable (el gerente o quien designes) decide qué herramientas se mantienen, cuáles se sustituyen y cuáles se dejan de usar, y asigna un responsable a cada una.
- El asesor (jurídico y de protección de datos) valida qué obligaciones corresponden a cada uso y si hace falta alguna medida adicional.
Fíjate en lo que el agente no hace: no clasifica de forma definitiva el nivel de riesgo de cada uso ni dice "esto cumple" o "esto no cumple". Puede preparar la información para que tu asesor lo haga más rápido, pero la valoración jurídica es de un profesional.
Un error habitual: convertirlo en una caza
Si el equipo percibe el inventario como una forma de pillar a quien usa herramientas "no autorizadas", dejará de contar lo que usa. Y el resultado será un inventario bonito y falso.
Conviene dejar claro desde el principio que el objetivo es ordenar, no castigar. Algunas ideas para conseguirlo:
- Explica por qué se hace y qué pasará con la información.
- Reconoce que gran parte de lo que se usa se empezó a usar por iniciativa de la gente para trabajar mejor, y que eso tiene mucho valor.
- Ofrece una alternativa: si una herramienta no es adecuada para ciertos datos, propón otra que sí lo sea, en lugar de solo prohibir.
- Establece un camino sencillo para pedir una herramienta nueva.
Mantenerlo vivo
Un inventario hecho una vez envejece en semanas. Lo que lo mantiene útil son unos hábitos pequeños:
- Revisarlo de forma periódica, con el ritmo que tenga sentido en tu empresa.
- Actualizarlo cuando alguien pide una herramienta nueva, antes de empezar a usarla.
- Reabrirlo cuando cambie algo importante: un proveedor que modifica sus condiciones, una persona nueva en el equipo, un nuevo uso con datos de clientes.
El agente puede recordarte esas revisiones y detectar cambios, como una herramienta nueva que aparece en los gastos o en los accesos, pero la decisión de incorporarla sigue siendo del responsable.
Para ver el mapa completo de obligaciones, puedes consultar la checklist de cumplimiento del AI Act para pymes y qué es la gobernanza de IA en una pyme.
Conclusión
El inventario de herramientas de IA es el paso previo a cualquier cumplimiento normativo: sin saber qué se usa, con qué datos y quién responde, no hay manera de saber qué obligaciones corresponden. Un agente puede entrevistar a cada área, ordenar las respuestas y detectar lo que falta, mientras el responsable decide qué herramientas se mantienen y el asesor valida las obligaciones de cada uso.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.