A tu equipo no le falta formación en IA: le falta permiso
Tu equipo ya usa IA en su casa. En el trabajo, se para ante una norma que no existe. La pregunta vuelve cada semana, en versiones distintas: «¿esto puedo?». Y la respuesta honesta de la empresa es un silencio oficial.
Este artículo defiende una idea incómoda: a tu equipo no le falta formación en IA; le falta permiso. En las líneas que siguen, la tesis, el matiz, un ejemplo marcado como hipotético y una guía aplicable esta misma semana.
La escena que se repite en cada oficina
Antes de la tesis, el contexto para quien no vive esta situación a diario. La escena tiene tres actores: una persona competente, una tarea pequeña y una duda que nadie ha resuelto por escrito.
Conviene explicarla despacio porque quien la hayan vivido la reconocerán en la primera línea y quien no, la verán llegar en cuanto la IA entre de forma general en los procesos de su organización.
La técnica ya está en las manos del equipo
La mayoría de la plantilla de oficina ya ha usado un asistente generativo por su cuenta: resumir un texto largo, redactar una respuesta formal, traducir una instrucción técnica. La curva inicial de la herramienta la cruzaron solos, en casa, sin curso y sin manual.
Aplicación concreta: pregunta en tu próximo equipo quién ha usado alguna vez un asistente de IA por su cuenta, fuera del horario o fuera del trabajo. En la mayoría de plantillas de oficina actuales, la mayoría levantará la mano. Ese dato vale más que cualquier encuesta de «competencias digitales».
En el trabajo, la misma persona se para
Llega la duda puntual: pegar un fragmento de un documento de cliente en un chat público, redactar con ayuda un borrador que firmará otra persona, consultar un dato personal en un asistente. Todas son decisiones de permiso, no de destreza. Y ante cada una, la persona se detiene.
La pausa es racional: sin norma escrita, el uso puede interpretarse después como imprudencia. Nadie quiere ser el nombre del episodio del trimestre.
La norma que no existe
Lo llamativo es que el silencio convive con discursos entusiastas sobre la «cultura de innovación». Hay presentaciones sobre la IA en las reuniones trimestrales y cero páginas sobre qué se puede hacer con ella el lunes a las nueve.
Aplicación concreta: busca en tu intranet o en la carpeta compartida del equipo una página que diga qué se puede hacer con IA y qué no. Si no aparece en dos minutos, ya tienes el diagnóstico: no es un problema de formación. Y si aparece desactualizada o sin fecha, ese es otro síntoma del mismo vacío: un permiso que existió una vez y nadie ha mantenido.
La tesis desarrollada: falta permiso, no destreza
Formación y permiso son cosas distintas y no hay que mezclarlas. La formación se ocupa de la capacidad de la persona: cómo pedirle algo útil al asistente, cómo revisar su resultado, cómo detectar que la respuesta inventa una fuente. El permiso se ocupa del acuerdo de la organización: qué se puede hacer, con qué herramientas, con qué datos, y hasta dónde.
El orden correcto entre ellas es el del permiso primero: la formación sobre un uso no autorizado se desactiva al día siguiente de la primera advertencia. Enseñar a correr sin decir por dónde se puede correr es preparar al equipo para pararse en la línea de salida, cada semana, con la duda de si esta vez la pista está abierta.
Por eso el despilfarro formativo más común de este ciclo no es el curso caro y vacío: es el curso dado a un equipo que sigue sin saber si lo aprendido es legal dentro de su empresa. Aprenden a usar la herramienta para, al final, no poder usarla. La frustración resultante se apunta —otra vez— a la cuenta de «la IA no funciona aquí».
Por qué el bloqueo persiste aunque la herramienta ya se domine
La destreza sin permiso no se ejercita: se congela. Cada duda que se resuelve «de viva voz» con un compañero conduce a lo mismo que la anterior: un sí individual que no cubre a nadie y un no oficial que nunca se escribió.
Aplicación concreta: revisa los últimos tres acuerdos que tomaste de palabra con alguien de tu equipo sobre «si se puede usar la IA para…». Ninguno de esos acuerdos existe mañana si ambas personas cambian de puesto, y el primero que lo necesite tiene que volver a preguntar.
Qué es exactamente ese «permiso»
Permiso no es una frase de ánimo del director en una reunión ni una rueda de prensa interna: es texto. Una página escrita que diga: qué sí, qué no, con quién consultar y dónde queda registrado el uso. Con esa página, la persona que hoy se detiene sabe exactamente hasta dónde puede avanzar sin pedirla a nadie.
La prueba de que existe el permiso es la página y el hecho de que la gente la consulta. Si nadie la ha abierto este mes, no hay permiso: hay un documento ornamental.
El matiz justo: la formación llega después, y sigue siendo necesaria
Este artículo no desprecia la formación: reordena su posición en la cola. La destreza que el equipo ya trae de casa basta para arrancar, pero no llega para todo. Es más: la misma herramienta que hoy usa tu equipo en su vida personal se comporta de forma distinta en el trabajo.
Hay dudas de destreza que solo tienen sentido con el material de la empresa: pedirle a un copiloto que resuma una tabla dinámica del cierre del mes, por ejemplo, exige tanto criterio de verificación como contexto del caso: qué fila es válida, qué columna es personal y qué debe quedar fuera [2]. Y en cuanto el material de la empresa incluye datos de personas, el criterio cambia de nivel: seudonimizar no es anonimizar, y los datos que pueden re-identificarse siguen dentro del ámbito del RGPD [1]. Esos temas son de formación: de criterio, no de permiso.
El orden propuesto es simple: primero la página de permiso, después el curso que corresponda a los casos reales de la casa. La formación se diseña con el uso real en la mano, no con el temario genérico de un catálogo.
Cómo cambia el temario cuando el permiso existe
Con permiso escrito, el curso deja de ser una introducción para todos y pasa a responder preguntas reales: cómo redactar el encargo del caso 1, cómo revisar la salida del caso 2, cómo registrar las correcciones del caso 3. El temario se llena con el propio trabajo del equipo.
Aplicación concreta: en la página del caso, deja una línea de «dudas abiertas» con fecha. Esa lista se convierte en el índice del curso que el equipo realmente necesita, y el proveedor de formación recibe un encargo concreto en vez de un catálogo.
A quién beneficia de verdad el orden permiso primero
A las dos partes de la mesa. La persona que usa la herramienta gana un marco que la cubre: si siguió la página escrita, el error del asistente es un incidente que se corrige, no una imprudencia que se castiga. La empresa gana el control que buscaba y una adopción real en vez de una adopción decorativa.
Aplicación concreta: en el texto de la página de permiso, añade una frase de cobertura explícita: «si respetas esta página y el asistente se equivoca, el problema se corrige y se documenta; no es una falta». Esa frase es la que convierte el permiso en uso real.
Ejemplo hipotético con la dinámica completa
Ejemplo hipotético para ilustrar el mecanismo, sin referirme a ninguna persona real: una profesional de administración lleva un asistente en su vida personal desde hace meses. Resume textos con soltura, pide borradores, pregunta con contexto. Es competente, de verdad.
El abandono por miedo, no por ignorancia
En la oficina, quiere redactar con ayuda el borrador de una respuesta a un cliente. Antes de pegar el texto, se detiene ante un límite que no existe: puede que el borrador incluya nombres, cifras de contratos y una fecha de entrega comprometida. No la frena la técnica: la frena el vacío. La deja sin usar y sigue a mano, como siempre.
Nadie le dijo jamás «eso no se puede». Nadie le dirá nunca «eso no se puede», porque no hay a quién preguntar. Lo que la frena es la ausencia de norma: en un marco tácito, la prudencia se lee como prohibición.
La misma escena con permiso escrito
Ahora la escena repetida, una semana después, con una página escrita disponible y consultada. La página dice: borradores con ayuda de asistente aprobado, sí; nunca datos de contacto de clientes en la herramienta pública; revisión humana obligada antes de enviar; la duda no prevista, con la responsable de calidad —hoy, por ejemplo—. Con eso, la persona decide en un minuto y el trabajo sale con revisión.
Fíjate en el detalle: la destreza era la misma en las dos versiones de la escena. La diferencia es que en la segunda, la prudencia tiene un mapa.
En la primera versión, la prudencia se improvisa; en la segunda, se consulta.
La consecuencia práctica del orden permiso primero es que la prudencia del equipo se vuelve operativa: se consulta, no se improvisa. Con mapas, la prudencia avanza; sin ellos, se para.
La aplicación: la guía de una página y la lista aprobada
El plan cabe en una tarde de trabajo con dos piezas. La primera es la guía de una página: qué sí, qué no y con quién consultar. La segunda, la lista de herramientas aprobadas con sus límites de datos.
Este artículo no pide un marco normativo de veinte páginas: pide la página que resuelve el 90% de las dudas del día a día. Las excepciones caben en una lista por área y se amplían cuando aparecen.
La guía completa de permiso debe responder a cuatro preguntas, y se escribe en este orden:
Paso 1: qué se puede hacer
Tres líneas con casos reales de la casa. Evolución natural del uso que ya existe: los borradores de respuesta, los resúmenes de documentos largos, la preparación de material de reunión. Cada línea debe responder a una tarea que alguien ya hace —o quiere hacer— esta semana.
Aplicación concreta: pregunta a tres personas qué tarea con IA harían mañana si se lo autorizas por escrito. Esas tres respuestas son su primera página de permiso, sin añadir nada más.
Paso 2: qué no se puede hacer
Dos líneas, y en ellas no caben los casos «que se pueden con cuidado». Las prohibiciones se escriben cortas y absolutas por una razón: sin especificidad, las prohibiciones no se respetan; sin límite, los permitidos no se ejercitan. Concreción antes que volumen. En la lista de prohibiciones, la concreción vence al volumen.
Aplicación concreta: la lista «qué no» con los tres casos más probables de tu sector: datos de clientes en herramientas públicas, decisiones sobre personas, y textos que se publicarán con tu firma sin revisión humana. Tres prohibiciones concretas vencen a veinte abstractas.
Paso 3: herramientas aprobadas
La lista aprobada es la pieza que protege: nombre, para qué y con qué límite de datos. Cada herramienta con su línea: para borradores del equipo con material sin datos de identificación directa; para el inquilino de la empresa, con los permisos de acceso de cada persona; para el uso particular, fuera del horario laboral, fuera del tema, si no hay material de la casa por medio.
Aplicación concreta: la lista aprobada se revisa cada trimestre con un criterio de dos preguntas por herramienta: ¿se sigue usando? ¿se siguen cumpliendo los límites de datos declarados?
Paso 4: la ruta de consulta
La ruta de consulta evita el silencio oficial: para cada duda no prevista, a quién se pregunta, en qué canal y con qué plazo razonable de respuesta. Sin esta ruta, cada duda se convierte en una decisión individual bajo riesgo, es decir: en un uso a la sombra o en una pausa indefinida.
Aplicación concreta: en la página de permiso, escribe el nombre de la persona de consulta por área, el canal y el compromiso de responder en el día. Si nadie tiene previsto responder dudas, no hay permiso real: hay un documento ornamental.
Errores habituales al dar permiso
El permiso que nadie cubre
Es del tipo «se puede usar la IA» sin límites ni ruta de consulta: suena a apertura y se comporta como una trampa. Si algo sale mal, la frase no protege a nadie: no dice qué herramienta, ni qué datos, ni quién revisó qué. La cobertura existe cuando el permiso es texto consultado, no cuando es una frase de ánimo.
Aplicación concreta: revisa si tu página de permiso dice con qué herramientas y con qué límites de datos. Si no lo dice, la página no cubre: reescríbela.
El permiso tan largo que nadie lo lee
El polo opuesto: el marco de veinte páginas es la otra cara del silencio, y con él el equipo no se para ante una norma: se para ante un tomo. La aplicabilidad es parte del permiso: la página de permiso se consulta —y se consulta de verdad— si cabe en una página.
Confundir permiso con permiso ilimitado
Un marco de permiso no es un cheque en blanco: dice qué sí, qué no, con quién consultar y dónde queda registrado el uso. La apertura se sostiene con límites escritos: es la pareja apertura + límite lo que sostiene el uso a largo plazo.
Un sí de palabra sin texto detrás es exactamente lo que convierte cada duda en riesgo individual. Aplicación concreta: cuando alguien pida «libertad total», la respuesta útil es: «empieza por la página: sí, no, consulta y registro. Si la página se queda corta, la ampliamos: los límites se amplían, no se saltan.»
Si el equipo sigue parado después de la página
Escrito el texto, puede que el equipo siga deteniéndose: hay inercia, porque la prudencia se aprendió en años de vacío normativo. La página escrita es el primer paso; el segundo es que la dirección la use delante de todos.
Que la dirección sea la primera en usar la página
La dirección no puede exigir al equipo lo que no hace delante de él. Si el mando intermedio prepara sus borradores con un asistente aprobado y lo dice delante de todos, la página se convierte en práctica. Si la dirección sigue resolviendo todo de palabra, la página es papel.
Aplicación concreta: en la próxima reunión de equipo, el mando presenta un material preparado con asistente aprobado y dice cómo lo revisó. El efecto es inmediato: la página deja de ser un documento y se convierte en práctica.
Revisar y ampliar la página con cada trimestre de uso real
La página de permiso no será perfecta en la versión 1: aparecerán dudas no previstas, casos límite y herramientas que faltan. La página se amplía con el uso: cada trimestre, una revisión corta —qué se usó, qué falló, qué faltó, qué línea se amplía—. El permiso es un documento vivo; si se congela, vuelve a haber vacío.
Aplicación concreta: agenda ahora la revisión trimestral de la página. Hay un dato suficiente para decidir: las consultas recibidas por la ruta de consulta. Si no llegó ninguna, la página es perfecta —improbable— o nadie la está usando: en el segundo caso, pregúntate por qué.
Preguntas rápidas
¿Y si el curso ya está comprado?
Denle la vuelta: en lugar de «curso ahora, permiso después», se escribe la página de permiso antes de la primera sesión y el curso se adapta: las dudas de la ruta de consulta se convierten en el temario; la página de permiso se convierte en el marco del curso. Si el curso trae temario cerrado y no admite reordenar, se usa como práctica guiada bajo el marco escrito.
Aplicación concreta: escribe la página antes de la sesión uno, y pide al proveedor que reordene el temario: si el proveedor no reordena, es señal de que el proveedor vende catálogo, no caso.
¿Y si el equipo no tiene destreza previa?
La curva inicial técnica de un asistente generativo se cruza en horas, no en trimestres: la persona que nunca lo ha usado lo hace con material de práctica propio, en casa o en horario protegido. Lo que no se cruza solo, ni en horas ni en trimestres, es el vacío normativo: ese solo se cruza con texto escrito. Por eso el permiso va primero incluso cuando a alguien le falta el curso.
¿Esto aplica también a los mandos?
Es más: los mandos son los primeros beneficiarios del orden permiso primero. El problema del mando intermedio no es dominar la herramienta: es que el marco que cubre su uso no existe. Un mando puede autorizar de palabra a su equipo, pero su sí individual no cubre a nadie — ni siquiera a sí mismo: la cobertura es la página, no la palabra. Los mandos son los primeros que ganan con la página de permiso.
Aplicación concreta: la página de permiso también se cubre a los mandos: su sí escrito dentro de los límites de la página, su no dentro de los límites. Su sí de palabra, no. Su sí de palabra no cubre a nadie, ni siquiera a sí mismos.
El método completo, en el libro
Microsoft Copilot 2027 — De Cero a un Sistema de productividad con IA en solo 3 semanas.
Si este enfoque del permiso antes que la formación te resuena, tienes dos lecturas de contexto alineadas: en cómo repartir roles, permisos y límites por puesto encontrarás la pieza de gobierno que completa esta guía, y en qué puede y qué no puede hacer Copilot dentro de Excel está el detalle de la herramienta con la que tu equipo va a practicar.
Fuentes
- AEPD — Anonimización y seudonimización: seudonimizar no es anonimizar; los datos que pueden re-identificarse siguen dentro del ámbito del RGPD. [1].
- Microsoft Support — Create a PivotTable: cómo una tabla dinámica resume los datos por categoría o por mes sin necesidad de exponer campos personales. [2].
