La IA no debiera funcionar como entusiasmo desordenado
Durante años, la conversación tecnológica giró en torno a una pregunta simple: si debíamos adoptar o no nuevas herramientas. Con la inteligencia artificial, esa etapa ya terminó. La pregunta relevante hoy es otra: ¿cómo gobernarla?
La IA llegó para quedarse. Redacta, resume, clasifica, predice, recomienda y automatiza. Bien implementada, puede aumentar la productividad, acelerar decisiones y abrir posibilidades impensadas. Pero también introduce un riesgo nuevo: que su adopción avance más rápido que la capacidad de la empresa para controlarla.
Este artículo no es asesoría legal ni de seguridad certificada. Es una guía práctica para ordenar el uso de IA en tu empresa antes de que el descontrol te cueste más que la herramienta.
Qué es gobernar la IA
Gobernar la IA no es prohibirla ni comprar más herramientas. Es definir quién puede usar qué, con qué datos, para qué decisiones, y quién responde cuando algo sale mal.
Es la diferencia entre una empresa que usa IA con criterio y una que la usa por inercia. La primera captura eficiencia real. La segunda acumula riesgo invisible.
La IA debiera funcionar como capacidad institucional, no como entusiasmo desordenado.
Por qué importa: adopción más rápida que control
El problema ya no es tecnológico. Es de gestión, de criterio y de gobierno corporativo. No toda herramienta de IA tiene el mismo impacto. Y cuando todo se mezcla sin reglas, la eficiencia aparente se transforma rápidamente en descontrol.
Los datos chilenos lo confirman: según mediciones del mercado, una proporción alta de las empresas cree que la IA impactará positivamente sus operaciones, y una proporción importante de las grandes empresas ya la implementó en algún nivel. Pero solo una fracción mínima ha logrado escalar de forma transversal con retornos medibles (estimación no verificada: las cifras específicas provienen de un estudio de MAS Analytics que no pudo verificarse como fuente primaria; la proporción alta, la proporción importante y la fracción mínima son estimaciones cualitativas basadas en el patrón general de adopción observado en múltiples fuentes). La brecha no es de tecnología: es de gobernanza.
Los tres niveles de uso
No es lo mismo usar IA para un borrador interno que para procesar datos sensibles, influir en decisiones relevantes, priorizar personas, apoyar diagnósticos o interactuar con clientes. Tampoco es lo mismo una herramienta aislada que un agente capaz de conectarse con sistemas, documentos y flujos críticos.
Para gobernar, primero hay que clasificar. Proponemos tres niveles:
Nivel 1: Bajo riesgo (uso interno, sin datos sensibles)
- Borradores de correos, resúmenes de documentos internos, generación de ideas.
- No involucra datos personales ni decisiones que afecten a terceros.
- Se puede usar con herramientas aprobadas, sin aprobación caso por caso.
Nivel 2: Riesgo medio (datos internos, procesos operativos)
- Análisis de datos de ventas, clasificación de tickets, automatización de reportes.
- Involucra datos de la empresa pero no datos personales sensibles.
- Requiere herramientas aprobadas y registro de uso.
Nivel 3: Alto riesgo (datos sensibles, decisiones relevantes, clientes)
- Procesamiento de datos personales, interacción directa con clientes, decisiones que afectan a personas (créditos, selección, diagnósticos).
- Requiere aprobación explícita, control de accesos, trazabilidad y un responsable claro.
Sin esta clasificación, cada colaborador decide por su cuenta qué está bien y qué no. Y la respuesta por defecto es "si me ayuda, lo uso".
Los tres pilares de la gobernanza
Gobernar la IA requiere tres cosas, y ninguna se resuelve comprando una herramienta más.
1. Ciberseguridad que proteja datos y accesos
La IA necesita datos para funcionar. Esos datos deben estar protegidos: quién los accede, dónde se almacenan, cómo se transmiten. Si un agente de IA puede leer toda la base de clientes sin filtro, la seguridad ya falló. Principio de mínimo privilegio: cada sistema accede solo a lo que necesita.
En Chile, el contexto es concreto: en 2025 el país enfrentó cerca de 8,8 billones de intentos de ciberataque (fuente: SEK, reporte "Think Ahead", datos 2025, publicado en rga.cl/Pulso La Tercera el 1 jul 2026; también atribuido a FortiGuard Labs/Fortinet, de los cuales 5 billones son escaneos activos). Y un 16% de las brechas de datos ya son perpetradas por ciberdelincuentes que usan IA (estimación no verificada: columna de opinión, BioBioChile, 21 jul 2026). La seguridad no es un complemento: es la base.
2. Una instancia de gobernanza que clasifique usos y supervise el cumplimiento
Alguien debe ser responsable de clasificar los usos de IA, aprobar o rechazar casos, y supervisar que se cumplan las reglas. No tiene que ser un comité de 20 personas. Puede ser una persona o un equipo pequeño, pero debe existir y tener autoridad.
Su trabajo incluye: mantener el inventario de herramientas de IA, actualizar la política de uso, revisar incidentes, y decidir cuándo un nuevo caso de uso está permitido.
3. Líderes de negocio que respondan por la aplicación concreta de la IA
La gobernanza no puede delegarse solo a TI. El área de negocio es la que sufre el problema y la que valida la solución. Si la IA se usa en atención al cliente, el responsable de atención al cliente debe responder por los resultados. Si se usa en finanzas, el responsable de finanzas.
La pregunta clave es siempre la misma: ¿quién responde si el sistema se equivoca, y cómo lo vamos a medir en tres meses?
Cómo empezar: pasos prácticos
No se necesita un programa de un año. Se puede empezar esta semana.
- Haz un inventario. Lista todas las herramientas de IA que se usan en la empresa, oficiales y no oficiales (shadow AI). Sin inventario, no hay gobernanza.
- Clasifica los usos en los tres niveles. Conversa con cada área y asigna un nivel a cada uso actual.
- Escribe una política corta. Una o dos páginas: qué herramientas están aprobadas, qué datos se pueden enviar a cada una, qué usos están prohibidos, quién aprueba excepciones.
- Asigna responsables. Un dueño por cada uso de IA en la operación. No en TI: en el negocio.
- Ofrece una alternativa segura. Si la única forma oficial de usar IA es lenta o tediosa, la gente seguirá usando la no oficial. Da una herramienta útil y segura.
- Capacita. La mayoría de los colaboradores no sabe qué se puede y qué no se puede enviar a una herramienta de IA. Una capacitación corta reduce el riesgo más que cualquier bloqueo.
- Monitorea y ajusta. Revisa periódicamente qué se usa, si las reglas siguen siendo adecuadas, y qué incidentes ocurrieron.
Lo que NO es gobernanza
- Prohibir el uso de IA. Los colaboradores seguirán usándola por su cuenta. La prohibición sin alternativa empuja la IA a la sombra.
- Comprar una herramienta de seguridad y listo. Las herramientas son necesarias pero insuficientes si no hay reglas ni responsables.
- Delegar todo a TI. TI puede instalar y mantener, pero no puede decidir qué uso de IA es aceptable para el negocio.
- Actualizar la política de privacidad del sitio web. Eso es cumplimiento externo, no gobernanza interna.
- Hacer una presentación y olvidarse. La gobernanza es un proceso continuo, no un evento.
El costo de no gobernar
Cada mes que la IA se usa sin reglas es un mes en que la empresa acumula riesgo: datos expuestos, decisiones no auditables, incumplimiento regulatorio, y pérdida de confianza. Y cuando el incidente ocurre —porque ocurre—, el costo es mucho mayor que el de haber gobernado desde el principio.
La buena noticia es que la gobernanza no requiere un presupuesto enorme ni un equipo dedicado. Requiere voluntad, criterio y orden. Y se puede empezar esta semana.
Cómo puede ayudar Personnn
En Personnn trabajamos IA aplicada con foco en operación real y seguridad. Ayudamos a empresas a ordenar su uso de IA: inventario de herramientas, clasificación de usos, políticas de uso, despliegue de asistentes sobre infraestructura propia con control de accesos y trazabilidad, y monitoreo en producción.
Si sientes que en tu empresa la IA se usa sin control, o si quieres empezar bien antes de que sea un problema, conversemos. No es una llamada de venta: es una conversación técnica para ver si te podemos ayudar.