Prohibir la IA en la oficina consigue exactamente lo contrario

Lo que no puede hacerse con permiso, se hace a escondidas. Un equipo con asistentes prohibidos no reduce su uso: cambia de canal. Y un uso sin revisión ni registro es justo el escenario que la política de empresa quería evitar.

Este artículo defiende una idea incómoda: prohibir la IA en la oficina consigue exactamente lo contrario de lo prometido. La prohibición no reduce el riesgo: lo deslocaliza. Después de la tesis, el matiz, un ejemplo marcado como hipotético y la instalación de la vía autorizada, paso a paso.

La situación de partida: la prohibición como política

El caso más común no es una norma formal: es una política difusa, resultado de sumar prudencias sucesivas. Alguien pregunta si se puede, alguien más prudente responde que no por defecto, y la empresa hereda una línea de no que nadie escribió y todos respetan por si acaso.

La prohibición difusa es la más frágil pero la más común en pymes: por escrito, la prohibición obliga a decir qué se prohíbe y por qué; de palabra, basta con la sensación de riesgo. De ahí que dure años sin revisión.

De dónde sale la prohibición

Sale de un miedo legítimo: los datos del cliente acabando en un servicio externo, una decisión sobre personas basada en una respuesta inventada, contenido que se publica sin revisión. Ninguno de esos miedos es irracional; todos son razones reales para poner reglas.

Aplicación concreta: cuando apuntes la prohibición de tu organización, anota también el miedo que hay detrás de cada línea. Ese miedo es la materia prima de la regla bien escrita que la sustituirá.

La prohibición difusa más común: la del «no por defecto»

«No por defecto» suena prudente y se comporta como prohibición: sin excepciones escritas, sin vía de excepción y sin revisión periódica, el uso correcto no tiene camino. El equipo que pregunta y no recibe un procedimiento se queda con la respuesta más fácil: no. Y el que no pregunta, actúa sin marco: la zona de sombra crece sin que nadie la autorice.

Aplicación concreta: si tu organización nunca escribió nada sobre IA, tu política real es «silencio»: cada persona decide a diario, en aislamiento, sin criterio común. Ese es el punto de partida real de este artículo.

Qué significa «deslocalizar el riesgo»

Deslocalizar el riesgo significa que no desaparece: cambia de lugar. Sale de las manos visibles —el uso revisado dentro del perímetro de la empresa— y entra en las manos invisibles: cuentas personales, móviles, aplicaciones domésticas. Lo visible es auditable; lo invisible, no.

Aplicación concreta: cada semana de prohibición activa, el uso invisible acumula casos: borradores de cliente en cuentas personales, decisiones tomadas sin marca humana. La factura del período de prohibición llega como incidente, no como informe.

La tesis y su mecanismo: la prohibición empuja el uso a la sombra

El mecanismo es simple y no depende de la herramienta: la tarea existe; la persona competente existe; la herramienta existe. Si el camino autorizado no existe, la tarea se hace por el camino disponible, que es el no autorizado. Las tareas no se cancelan porque la política no prevea un camino.

La fuerza de la tesis no depende de que el equipo sea descuidado: depende de que la tarea no espera. El plazo no se extiende porque la política de IA esté pendiente de revisión; el cliente no pospone la entrega hasta que la página exista. La prohibición actúa sobre la vía, no sobre el tráfico: no lo reduce, lo desvía.

Por qué la tesis aplica aunque el equipo sea diligente

El razonamiento «lo prohibimos y nadie lo usa» confunde silencio con ausencia. El equipo diligente no insiste en lo prohibido: se organiza en privado, con las herramientas disponibles — el móvil, la cuenta personal, la aplicación doméstica. La ausencia de avisos no es prueba de ausencia de uso: es prueba de que el uso no deja rastro visible.

Aplicación concreta: si tu organización probó una prohibición y no hubo incidentes, no celebres aún: la ausencia de incidentes bajo una prohibición es el dato menos fiable que existe, porque la medida misma elimina el rastro que generaría el dato.

El móvil con cuenta personal: el caso arquetipo

Es la escena arquetipo del uso invisible: el asistente en el móvil con la cuenta personal y el material del cliente pegado en el chat. Se hace por utilidad, no por rebeldía: el trabajo hay que sacarlo, la vía autorizada no existe y el asistente doméstico es más capaz que ninguna herramienta oficial disponible. El resultado es el peor de los mundos: capacidad tecnológica fuera del marco.

Ejemplo concreto: un borrador de propuesta con cifras del cliente redactado desde la cuenta personal, y a continuación la petición de tres versiones alternativas de un párrafo. Ninguna de las dos operaciones se puede auditar después: no hay registro de qué se pidió, con qué versión, ni qué corrigió la persona delante del borrador final.

La matemática del riesgo: visibilidad contra volumen

El argumento de la prohibición suele apoyarse en una suma mal hecha: uso visible = todo el uso. La suma correcta es: uso visible más uso invisible igual a todo el uso. Y el riesgo combinado crece con el volumen invisible, que la prohibición alimenta al quitar de la ecuación la vía autorizada.

Aplicación concreta: para decidir sobre la prohibición, la pregunta relevante no es «¿cuánto se usa por la vía oficial?» sino «¿cuánto se usa fuera de la vía?». La primera la responde el panel de administración; la segunda, solo la gente. Y la gente solo contesta con garantía escrita y sin castigo.

El matiz justo: lo que protege no es la prohibición, es la vía autorizada

Este artículo no aboga por «dejar hacer». El mismo miedo que motivó la prohibición es el que debe escribir la regla: qué se puede compartir y con qué herramientas, qué nunca se comparte y con quién se consulta la duda. Ese es el matiz que separa este artículo del simple «ya les dejaremos usarla»: la protección viene de la vía autorizada, no de la ausencia de regla.

La vía autorizada tiene tres piezas: la lista aprobada de herramientas, la regla de datos y la ruta de consulta. Ninguna de las tres es «permiso sin límites»; todas son límites con camino para el trabajo real. La prohibición es un letrero; la vía autorizada es un camino con barandillas.

La lista de herramientas aprobadas

Nombre, para qué y límite de datos por herramienta. Es la pieza que cambia el incentivo: la persona que quiere trabajar con IA ya no elige entre usarla a la sombra o no usarla; elige entre la opción revisada y la no revisada. Y la revisada es más práctica: integrada, con soporte de la casa y sin cuenta personal de por medio. La revisada es el camino corto.

Aplicación concreta: al escribir la lista aprobada, añade por herramienta una línea de «para qué sí y para qué no», y revisa cada trimestre dos preguntas: ¿se sigue usando? ¿se cumplen los límites declarados?

La regla de datos: qué se puede pegar y qué nunca

Hay dos categorías y no es negociable: lo que se puede pegar en las herramientas aprobadas y lo que nunca las toca. Concrétalo con ejemplos de la casa: se puede pegar texto genérico de plantillas sin datos; no se pueden pegar datos de contacto, cifras de contratos ni contenido de expedientes identificables. La concreción es lo que hace aplicable la regla: sin ejemplos de la casa, cada persona interpreta.

Aplicación concreta: revisa las tres dudas más repetidas de tu equipo sobre «¿esto puedo pegar?» y añádelas como ejemplos en la regla. Tu regla de datos vale por sus ejemplos, no por sus categorías.

La ruta de consulta y el registro de decisiones

Para la duda no prevista: a quién se pregunta, en qué canal y con qué plazo de respuesta. Y lo que se pregunta, se registra: la respuesta que cubre el caso se suma a la página de reglas. El registro es lo que convierte dudas individuales en criterio compartido: la misma duda no se pregunta dos veces.

Aplicación concreta: en la página de reglas, anota las respuestas de la ruta de consulta con fecha. Esa lista es la que convierte la página en documento vivo y evita que la misma duda vuelva a resolverse de palabra cada trimestre.

Ejemplo hipotético con la vía autorizada instalada

Ejemplo hipotético para ilustrar el mecanismo, sin referirme a ninguna empresa real: en un equipo de apoyo comercial, la política era la prohibición difusa: «la IA no se usa con datos de clientes». Resultado: el borrador de propuesta se redactaba en el móvil, con la cuenta personal de cada comercial.

La prohibición en marcha: el uso invisible

El borrador de propuesta contiene cifras del cliente, nombres y plazos: exactamente el material que la prohibición quería proteger. La herramienta usada era una cuenta personal, sin contrato de empresa, sin registro y sin revisión. El riesgo no desapareció: salió del perímetro. Y con el uso invisible, la empresa también perdió el criterio: ya no sabe qué se pidió, con qué versión del modelo ni qué corrigió una persona antes de usarlo.

Aplicación concreta: si tu política actual es «no», haz una ronda de conversaciones sin castigo para mapear el uso invisible: qué se hace, con qué y con qué frecuencia. Ese mapa es el primer documento de la vía autorizada: se escribe con lo que ya ocurre a la sombra.

Instalar la vía autorizada en dos semanas

La vía autorizada se instala con tres piezas de papel y una de hábito. Primera pieza de papel: la lista aprobada. Segunda: la regla de datos con ejemplos de la casa. Tercera: la ruta de consulta con registro. La pieza de hábito: que la dirección la use delante del equipo. Sin esa cuarta pieza, las tres primeras se quedan en papel.

Aplicación concreta: semana 1, lista aprobada y regla de datos. Semana 2, ruta de consulta y anuncio. Semana 3, primer bloque de trabajo real con las herramientas aprobadas, con la dirección usándolas delante del equipo. El hábito se instala cuando la dirección va la primera.

El mismo borrador, con la vía autorizada

Mismo caso con la vía autorizada: el borrador de propuesta se redacta en el asistente aprobado aplicando la regla de datos —se pega el texto genérico, no se pegan datos de contacto ni cifras de contrato identificables—. Se pide el borrador; una persona lo revisa sin material real delante y las cifras se contrastan después en la hoja de la casa —donde una tabla dinámica resume por cliente y por mes sin exponer campos personales— [2]. La producción es igual de rápida y todo queda dentro del perímetro, con revisión y con registro.

La velocidad es la misma; la diferencia está en el control: la empresa vuelve a saber qué se produce, con qué herramienta y qué persona revisó cada entrega. Esos son los datos que permiten mejorar cada trimestre.

Aplicación práctica: sustituir la prohibición en cuatro pasos

El plan cabe en dos semanas y el material de partida no se compra: se pregunta. La primera herramienta es la conversación sin castigo con el equipo; sin ese mapa, escribirás reglas para un uso que no ves.

Paso 1: mapear el uso invisible con conversación sin castigo

Con la garantía de no castigo escrita delante, pregunta: qué se usa, para qué tareas, con qué herramientas, con qué datos y con qué frecuencia. La conversación revela tres cosas: el volumen real, los casos de mayor riesgo y los casos de mayor valor, que son los mismos datos que necesita la lista aprobada.

Aplicación concreta: el mapa se hace en dos sesiones cortas — una por área — y sin actas formales: nota común de una página con los casos listados. Lo que se pide no es confesión, es cartografía.

Paso 2: escribir la lista aprobada y la regla de datos

En la misma semana, escribe la lista aprobada y la regla de datos con ejemplos de la casa: qué se puede pegar, qué nunca. Cada herramienta con su línea: para borradores sin datos de identificación directa; para el inquilino de la empresa, con los permisos de acceso de cada persona; para el uso de prueba personal, solo con material de prácticas, sin material de clientes.

Aplicación concreta: la lista aprobada se comunica con la garantía de no castigo en la mano: «hasta hoy la política era el silencio; de hoy en adelante este es el camino autorizado, y nadie será sancionado por el período anterior si lo declara».

Paso 3: la ruta de consulta con registro de decisiones

Para la duda no prevista: a quién se pregunta, en qué canal y con qué plazo de respuesta. Y lo que se pregunta, se registra: respuesta, fecha y motivo, sumados a la página de reglas. En el registro también entra lo que la duda revela: cuántas veces aparece la misma pregunta indica qué parte de la regla falta por aclarar.

Aplicación concreta: para dudas sobre datos de personas, recuerda en la página que seudonimizar no es anonimizar: los datos que pueden re-identificarse siguen dentro del ámbito del RGPD, aunque les hayas quitado el nombre [1].

Paso 4: anunciar, usar delante del equipo y revisar cada trimestre

Anuncio con no castigo retroactivo por lo declarado. Uso visible de la dirección: el mando prepara un borrador con las herramientas aprobadas en la próxima reunión de equipo y explica cómo lo revisó. Revisión trimestral con un solo dato: las dudas recibidas por la ruta de consulta. Anuncio y uso abren el camino; la revisión lo mantiene abierto.

Aplicación concreta: en el anuncio, añade una línea que invite a la duda: «si tu caso no está en la página, pregúntalo: la respuesta se suma a la página». Invitar la duda es lo que convierte el anuncio en ruta viva.

Errores habituales al sustituir la prohibición

La apertura sin límites

Si la corrección se redacta como un cheque en blanco, no corrige nada: reproduce el silencio con otro nombre. La vía autorizada es lo contrario: lista aprobada, regla de datos, ruta de consulta y registro. El cheque en blanco no protege datos ni personas: deja la puerta de la sombra abierta, y la sombra ya tiene llave.

Aplicación concreta: cuando alguien pida «libertad total», la respuesta es la página: sí con límites, no con ejemplos, consulta y registro. Los límites se amplían por revisión, no por salto.

La apertura sin revisión ni registro

Si la apertura llega sin revisión humana en el circuito, se produce lo mismo que con la prohibición: uso sin marco, con otro nombre. La revisión es obligatoria: una persona coteja el resultado con el criterio escrito antes de que circule. El registro acompaña: decisión, fecha, motivo.

Aplicación concreta: en la página de la vía autorizada, la línea «quién revisa» es obligatoria por caso. Si nadie tiene esa función asignada, la vía todavía no está lista para activarse.

La vía autorizada menos práctica que la sombra

La vía se usa cuando es más corta que la sombra: integrada, con soporte y sin cuenta personal de por medio. Si la herramienta aprobada es peor que la doméstica y nadie atiende las peticiones de mejora, el equipo volverá a la sombra por eficiencia, no por rebeldía. La comparación con la sombra es la vara de medir de la vía autorizada.

Aplicación concreta: recoge cada mes las fricciones de las herramientas aprobadas y atiende al menos una: la vía se vacía cuando deja de ser el camino corto.

Si el equipo sigue a la sombra después del anuncio

La vía autorizada se hace visible en las métricas del panel de las herramientas aprobadas: actividad real, piezas revisadas, casos cubiertos. Si tras el anuncio el panel no se mueve, el uso sigue invisible: la conversación no terminó o la vía no es práctica. Las dos tienen solución: volver a preguntar y arreglar la vía.

Aplicación concreta: a los dos meses, compara el panel de actividad con el uso reportado en las conversaciones. Si el panel está vacío y las fricciones siguen, la vía todavía no es el camino corto: revisa herramientas y reglas.

Preguntas rápidas

¿Y si ya hubo incidente bajo prohibición?

El incidente conocido se usa para escribir la regla: qué pasó, qué línea de la vía autorizada lo habría evitado y qué ejemplo entra en la regla de datos por su culpa. No se aprovecha para castigar el pasado: eso cerraría el mapa del uso invisible para siempre. El incidente no se tapa: se convierte en regla.

¿Y si la dirección exige de cara al exterior que «la IA no se usa»?

La vía autorizada también sirve en ese caso: la dirección puede mantener el mensaje externo mientras la página escrita regula el uso interno. Mensaje y práctica no tienen que decir lo mismo si la empresa asume en privado el trabajo de protección: lista aprobada, regla de datos, consulta y registro. Lo que no puede hacerse es mantener el mensaje externo y el silencio interno, porque de ese vacío nace la sombra.

Aplicación concreta: en los mensajes externos sobre IA, sé preciso: lo que la empresa no hace es compartir datos de clientes en servicios públicos; lo que sí hace es trabajar con herramientas revisadas y reglas escritas. La precisión evita que el mercado entienda algo distinto de lo que la empresa practica.

Si quieres seguir con lecturas de contexto, dos piezas encajan con este artículo: en cómo practicar la protección de datos en agentes de IA según el RGPD está el detalle sobre reglas de datos sin tecnicismos, y en qué puede y qué no puede hacer Copilot dentro de Excel está el detalle de la herramienta con la que tu equipo va a practicar.

Fuentes

1. AEPD — Anonimización y seudonimización: seudonimizar no es anonimizar; los datos que pueden re-identificarse siguen dentro del ámbito del RGPD. [1].
2. Microsoft Support — Create a PivotTable: cómo una tabla dinámica resume los datos por categoría o por mes sin necesidad de exponer campos personales. [2].