ChatGPT en la empresa: riesgos legales y cómo hacer una política de uso de IA
Por Alexis Miró
1. Datos personales
Si un empleado introduce datos de clientes o trabajadores en una herramienta de IA, la empresa está tratando datos personales. Necesita una base jurídica, informar a los interesados, valorar si el proveedor actúa como encargado del tratamiento (art. 28 RGPD) y si hay transferencias internacionales de datos.
2. Secretos empresariales y confidencialidad
La Ley 1/2019 de Secretos Empresariales protege la información solo si la empresa adopta medidas razonables para mantenerla en secreto. Permitir que se copie en herramientas externas sin control puede debilitar esa protección y vulnerar acuerdos de confidencialidad con clientes.
3. Alfabetización en IA (AI Act)
El artículo 4 del Reglamento Europeo de IA, aplicable desde el 2 de febrero de 2025, obliga a proveedores y responsables del despliegue a adoptar medidas para garantizar, en la mayor medida posible, un nivel suficiente de alfabetización en IA de su personal.
4. Qué debe incluir una política de uso de IA
- Herramientas autorizadas y cuentas corporativas permitidas.
- Información que nunca se puede introducir (datos personales, datos de salud, información confidencial).
- Revisión humana obligatoria de los resultados antes de usarlos.
- Indicación de cuándo un contenido se ha generado con IA.
- Formación periódica y persona de contacto para dudas.
Preguntas frecuentes
¿Puedo prohibir a mis empleados usar ChatGPT?
Sí, la empresa puede fijar instrucciones sobre las herramientas de trabajo. Lo recomendable es regularlo en una política clara y comunicada a la plantilla.
¿La alfabetización en IA es obligatoria para todas las empresas?
Afecta a quienes usan sistemas de IA en su actividad profesional, con independencia de su tamaño. El nivel exigible depende del uso y del contexto.