La IA entra en una empresa deprisa y se revisa casi nunca. Tres meses después de empezar, es habitual encontrarse con una cuenta a nombre de alguien que ya no trabaja allí, una herramienta que nadie usa pero se sigue pagando, un proveedor que ha cambiado sus condiciones y un equipo que ha ido encontrando sus propios atajos sin contárselo a nadie. Nada de esto es grave por separado. Juntos, son el tipo de cosa que explota un viernes por la tarde.
Esta lista de doce puntos sirve para evitarlo. Está pensada para la persona que responde del uso de IA en la empresa, sea dueña, gerente o responsable de administración, y para hacerse una vez cada trimestre, en una sesión corta y con una hoja delante. No es una auditoría legal: es un hábito de revisión.
Antes de empezar: quién, cuándo y con qué
- Hay una persona nombrada como responsable de la revisión, y otra de apoyo que pueda sustituirla.
- La revisión tiene fecha fija en el calendario cada trimestre, no «cuando haya un hueco».
- Tienes a mano el inventario de herramientas, la lista de cuentas, el registro de incidencias, los mensajes y dudas del equipo y los avisos de los proveedores.
Herramientas y cuentas (puntos 1 a 4)
- 1. El inventario de herramientas está al día. Está anotado qué herramientas se usan, para qué tareas y quién las usa. Incluye las que alguien usa por su cuenta: si no las conoces, pregunta sin buscar culpables. Para entender por qué ocurre, mira por qué tus empleados usan la IA sin decírtelo.
- 2. Cada cuenta tiene nombre y motivo. Revisa las altas y bajas del trimestre: ninguna cuenta de alguien que ya no está, ninguna cuenta compartida de la que no se sepa quién entra. Hay una guía en cuentas olvidadas: quién sigue con acceso y ya no debería tenerlo.
- 3. Los permisos son los mínimos necesarios. Comprueba quién puede ver, conectar o enviar información y con qué credenciales están conectadas las herramientas a tus programas. Si una conexión da más acceso del necesario, redúcela. Más en controles de acceso de IA: permisos y credenciales de agentes.
- 4. Cada herramienta sigue mereciendo la pena. ¿Se usa? ¿Hace lo que se esperaba? Anota las candidatas a dar de baja y las cuotas que sobran. Una herramienta sin uso es un gasto y, además, una puerta abierta.
Datos e incidencias (puntos 5 a 7)
- 5. Las reglas sobre datos siguen vigentes y se conocen. Qué información no se introduce nunca (datos personales de clientes y de la plantilla, contratos, información confidencial). Compruébalo preguntando a dos o tres personas del equipo con un ejemplo concreto, no solo recordando que existe la norma.
- 6. Hay un registro de incidencias y está actualizado. Errores que llegaron a un cliente, datos metidos donde no debían, respuestas incorrectas dadas por buenas. Para cada una: qué pasó, qué se hizo y qué se ha cambiado para que no se repita. Si una incidencia afecta a datos personales, no esperes a la revisión: consulta cuanto antes con quien se ocupe de protección de datos en tu empresa o con tu asesor.
- 7. La revisión humana sigue donde debe estar. Toma una muestra de lo que se ha enviado a clientes, de facturas o de comunicaciones preparadas con ayuda de IA y comprueba que alguien las revisó. Y confirma que ninguna decisión sobre personas, como contratar, evaluar o sancionar, se ha apoyado solo en una herramienta.
Equipo y formación (puntos 8 a 10)
- 8. Las dudas de la plantilla están recogidas. Qué han preguntado, qué les preocupa, qué no se atreven a preguntar. Si no hay un lugar para hacerlo, créalo: un canal para dudas sobre IA donde preguntar no dé miedo a nadie.
- 9. La formación pendiente está identificada. Quién ha entrado o ha cambiado de puesto en el trimestre y todavía no conoce las reglas, y qué ha pedido aprender el equipo. Incluye a temporales y becarios: si becarios, temporales y externos deben recibir formación en IA.
- 10. El uso real se parece al uso previsto. ¿Se usan las herramientas para las tareas para las que se eligieron? ¿Han aparecido tareas nuevas que antes no estaban? Una forma de verlo, sin vigilar a nadie, está en indicadores de adopción: quién usa la IA de verdad en tu equipo.
Proveedores y condiciones (punto 11)
- 11. Has leído los cambios de condiciones de cada proveedor. Precios, límites de uso, política de datos, dónde se guardan, quién más puede acceder a ellos, uso de tus datos para otros fines y renovaciones automáticas. Si hay un acuerdo por escrito, comprueba que se sigue cumpliendo; si no lo hay, valora ponerlo. Qué incluir está en acuerdo de servicio con un proveedor de IA: qué exigir por escrito.
Decisión y registro (punto 12)
- 12. Cada herramienta tiene una decisión, un responsable y una fecha. Seguir como está, ajustar, ampliar o parar, con la persona que se encarga y la fecha de la próxima revisión. Sin esta decisión, la lista es un inventario de preocupaciones.
Cómo registrar lo que salga
Una hoja con doce filas es suficiente. Para cada punto, anota una de tres situaciones, con tus propias palabras si lo prefieres:
- En orden. No hay nada que hacer hasta la próxima revisión.
- A mejorar. Hay algo que arreglar, con responsable y fecha.
- Urgente. No esperes al trimestre siguiente.
Se consideran urgentes, como mínimo: datos que han salido donde no debían, un error que ha llegado a un cliente con consecuencias, una cuenta con acceso que no debería tenerlo y un cambio de condiciones de un proveedor que afecta a tus datos. En esos casos, actúa ya y consulta con quien corresponda.
Guarda cada hoja. Al cabo de varios trimestres verás patrones: qué se repite, qué mejora, qué herramientas dan trabajo y cuáles no. Es la mejor prueba de que el uso de IA en tu empresa está bajo control, y la forma más fácil de aprender de lo ocurrido.
Dos advertencias honestas
La lista es general. Si tratas datos especialmente delicados, si tu sector está regulado o si usas la IA en decisiones que afectan a personas, tu asesor debe revisar qué más necesitas según el RGPD y el Reglamento europeo de IA. Para una visión general, tienes qué dice la ley sobre la formación en IA.
Revisar no es vigilar. El objetivo no es controlar a las personas, sino que el uso de la IA sea claro, seguro y útil. Si el equipo percibe la revisión como una inspección, dejará de contar lo que usa. Cuéntala como lo que es: una puesta a punto. Y si quieres ver de dónde sale la brecha que justifica esta lista, repasa uso de IA en el trabajo y formación recibida: lo que dicen los datos.
Conclusión
Una revisión trimestral de doce puntos, hecha por una persona responsable, en una sesión corta y con una hoja de registro, mantiene bajo control lo que más se escapa: las herramientas que nadie usa, las cuentas que no deberían existir, las incidencias sin anotar y los cambios de condiciones que nadie leyó. Es poco trabajo repetido, y evita mucho más.
En MG Solutions formamos a equipos de empresa en IA, por puesto y con casos reales de tu negocio, y también implantamos agentes de IA a medida.
Puedes ver más en nuestra formación en IA para empresas.
Si quieres ver cómo encajaría en tu caso, escríbenos y lo hablamos.