Tu equipo ya usa IA, aunque tu empresa todavía no tenga un plan

Si tu equipo ya usa IA por su cuenta, el primer paso no es prohibirla ni comprar otra herramienta: es entender para qué la usa y acordar límites simples. Qué herramientas están habilitadas, qué información puede entrar, quién revisa el resultado y cuándo hace falta aprobación.

Imaginá que alguien prepara una respuesta con un chat y otra persona resume un documento en una aplicación distinta. Las dos buscan resolver una tarea. Sin un acuerdo compartido, cada una tiene que decidir sola qué datos ingresar y cuánto confiar en la respuesta.

No se trata de asumir que eso ocurre en todas las empresas. Se trata de tener una conversación antes de convertir usos individuales en una forma de trabajo común.

Qué es el uso de IA sin acuerdos

A veces se lo llama shadow AI: herramientas, flujos o agentes de IA usados sin aprobación oficial de la organización. Puede ir desde pegar texto de trabajo en un chat personal hasta conectar una aplicación con información de la empresa.

El nombre describe una falta de visibilidad o autorización. No dice por sí solo qué información se compartió ni si hubo un incidente. Tampoco significa que la persona haya tenido mala intención: puede estar intentando resolver una tarea para la que todavía no existe una alternativa acordada.

En una encuesta publicada por Pax8 en octubre de 2026, el 35% de las empresas involucradas con IA dijo haber descubierto herramientas, flujos o agentes sin aprobación en los seis meses anteriores.

La encuesta incluyó decisores tecnológicos de empresas de entre 5 y 499 empleados en Estados Unidos, Reino Unido, Alemania y Suecia. Ese porcentaje corresponde al subgrupo involucrado con IA, no a todas las pymes; tampoco permite sacar conclusiones específicas sobre Dinamarca o tu empresa.

El dato sirve como señal para hacer preguntas, no como diagnóstico de tu equipo. Las recomendaciones que siguen son una propuesta práctica, no resultados comprobados por esa encuesta.

Empezá por escuchar qué trabajo se está haciendo

Antes de escribir una regla, reuní a quienes hacen las tareas y preguntales qué intentan resolver. El objetivo es entender el proceso, no pedir una confesión ni convertir la conversación en una búsqueda de culpables.

Podés empezar con estas preguntas:

• ¿Qué tareas probaste con IA y qué parte del trabajo querías resolver?
• ¿Usaste una cuenta personal o una herramienta aprobada? ¿Alguien más recibe el resultado?
• ¿Qué tipo de información ingresaste o conectaste? No hace falta compartir datos sensibles durante la conversación.
• ¿Cómo verificaste el resultado y qué dudas te quedaron?
• ¿Qué alternativa necesitarías para hacer ese trabajo dentro de un acuerdo común?

Registrá tareas y categorías de información, no copies conversaciones privadas ni datos de clientes en una planilla nueva. Si aparece una posible exposición de información, seguí el procedimiento interno aplicable y consultá al responsable correspondiente en lugar de investigar por tu cuenta.

No es lo mismo un chat que un agente conectado

Un chat puede ayudarte a preparar un borrador a partir de lo que le compartís. Eso ya requiere decidir qué información es apropiada para esa herramienta y revisar el texto antes de usarlo.

Un agente conectado, además, puede contar con herramientas para consultar archivos o proponer y ejecutar acciones, según sus permisos y configuración. El alcance cambia si puede enviar un mensaje o modificar un documento en vez de limitarse a sugerir un texto.

No todos los productos separan esas capacidades de la misma manera. Antes de habilitar una conexión, comprobá qué acceso recibe, quién lo autoriza y cómo se revoca. Para profundizar en esa frontera, la guía sobre límites y permisos para agentes distingue una instrucción escrita de un control efectivo.

Cuatro acuerdos que podés tomar con el equipo

Herramientas y cuentas

Elegí qué herramientas y cuentas se pueden usar para cada tarea, quién mantiene esa lista y dónde se consulta. Revisá las condiciones del proveedor y la configuración disponible para el tipo de cuenta elegido: no supongas que una cuenta personal y una contratada por la empresa tratan la información igual.

Si una herramienta no está evaluada o no sabés cómo maneja los datos, dejá pendiente su uso para información de trabajo hasta que alguien responsable la revise. También definí cómo proponer una alternativa: una lista sin camino de consulta puede dejar intacta la necesidad original.

Datos y contexto

Acordá qué información puede compartirse y cuál debe quedar afuera. Como punto de partida, usá información pública o ejemplos ficticios; no ingreses datos personales, credenciales, información de clientes ni documentos confidenciales sin una autorización y evaluación específicas.

Quitar un nombre no siempre alcanza para anonimizar: otros detalles pueden identificar a una persona o a una empresa. Si hay dudas sobre el contenido o las obligaciones aplicables, frená y consultá antes de subirlo. La herramienta necesita solo el contexto necesario para la tarea, no acceso indiscriminado a carpetas enteras.

Fuentes y revisión

Pedí que el resultado indique qué información utilizó y qué falta. Si presenta una cita o un dato, buscá la fuente original y comprobá que realmente lo respalde: una referencia en una respuesta no demuestra por sí sola que sea correcta.

Definí quién revisa el borrador contra los documentos vigentes y qué hacer ante contradicciones. Una respuesta bien redactada puede contener errores; la revisión debe mirar el contenido, no solo el tono.

Aprobación y seguimiento

Separá preparar de ejecutar. Un borrador no autoriza a enviarlo; una propuesta de cambio no autoriza a modificar el archivo original. Para acciones con consecuencias, definí qué se aprueba, quién lo hace y antes de qué paso.

Anotá las dudas y problemas que aparezcan para revisar el acuerdo. Una pauta escrita ayuda a coordinar personas, pero no reemplaza los permisos reales de las herramientas ni garantiza que todo se cumpla.

Un ejemplo hipotético: respuestas a consultas

Supongamos un equipo pequeño que recibe preguntas sobre sus servicios. Una persona usa un chat para redactar respuestas; otra copia un documento interno en otra herramienta para resumirlo. Nadie acordó qué cuentas usar ni quién revisa los datos.

El equipo decide probar un flujo acotado. Primero, elige una herramienta evaluada y usa una descripción pública de los servicios. Si una consulta contiene datos de una persona, no los pega en el chat sin una autorización y evaluación específicas: prepara un ejemplo ficticio o trabaja manualmente.

La IA devuelve un borrador. Una persona del equipo comprueba el texto contra la descripción vigente, corrige lo que no puede sostener y decide si falta información. Solo después revisa destinatario y contenido, y envía la respuesta desde el canal habitual.

Si más adelante quieren conectar el buzón, eso es otra decisión: deben evaluar los accesos y el punto de aprobación antes de activar la conexión. El ejemplo no muestra una implementación real ni demuestra un ahorro o una mejora medida.

Una política inicial para copiar y adaptar

Podés usar este texto como borrador de conversación. Completá los campos con el equipo y revisalos con quienes correspondan; no es asesoramiento legal ni garantiza cumplimiento.

Herramientas: usamos [herramientas y cuentas aprobadas] para [tareas acordadas]. Para proponer otra, consultamos a [responsable].

Información: podemos usar [tipos de datos autorizados]. No ingresamos credenciales, datos personales, información de clientes ni material confidencial sin autorización y evaluación específicas. Ante una duda, detenemos la carga y consultamos a [responsable].

Fuentes y revisión: contrastamos datos y citas con [fuentes vigentes]. [Responsable] revisa el resultado antes de utilizarlo; si falta información o hay contradicciones, pedimos aclaración.

Acciones: la IA puede preparar [entregable]. Antes de [enviar, modificar o ejecutar la acción concreta], [persona o rol] revisa y aprueba [contenido y alcance]. Una aprobación no autoriza acciones futuras por defecto.

Seguimiento: registramos dudas o incidentes por [canal interno] y revisamos este acuerdo cuando cambien la tarea, la herramienta o sus condiciones.

La plantilla no decide por vos si un proveedor es adecuado ni configura los accesos. Es un punto de partida para que las decisiones queden visibles y tengan responsables.

Empezá por una tarea, no por toda la empresa

Elegí una tarea concreta y conversá con quienes la hacen. Acordá una herramienta, un tipo de información permitido, una revisión y un punto de aprobación. Probá primero con ejemplos ficticios y corregí la pauta con lo que el equipo encuentre.

Si necesitás ordenar esa conversación o convertirla en prácticas reutilizables para tu equipo, podés conocer la propuesta de acompañamiento y formación. El alcance se acuerda según el proceso y las necesidades de cada caso.