Se entra una sola vez, para toda la organización. Llega hasta donde alcance la letra de tu organización, e implántalo en tu modo.
Por qué existe
Forma a la organización antes de que la organización se forme sola. A falta de instrucción, la gente aprende de IA por la publicidad, por las redes sociales y a base de prueba y error sobre datos reales; y los fallos de IA más caros empiezan exactamente ahí, con una persona bienintencionada pegando lo que no debía en la herramienta que no debía, o fiándose de una respuesta porque sonaba segura. La competencia es un control y, como todo control, hay que construirla deliberadamente y diferenciada por rol: lo que necesita entender sobre IA un miembro del consejo no es lo que necesita un desarrollador, y ninguno de los dos es lo que necesita quien contesta el correo de los clientes. (La formación especializada en seguridad para quienes construyen IA se exige aparte, en el área del programa de seguridad de la IA; esta área cubre a todos los demás.)
Qué hacer
Apunta la formación básica a los riesgos que la gente se encuentra de verdad, no a la teoría. Enseña a toda la plantilla tres cosas por encima de todo. Primera, que los sistemas de IA enuncian falsedades con total aplomo —el fallo que suele llamarse alucinación—, de modo que una respuesta que suena autorizada no está por ello verificada, y todo lo que importa se comprueba antes de usarlo. Segunda, que pegar material confidencial, personal o propio en una herramienta de IA no aprobada puede entregar ese material a una empresa externa de forma permanente; las herramientas aprobadas existen precisamente para que eso no pase. Tercera, dónde está el canal de registro: cómo declarar una herramienta que ya usan, sin reproche, para que entre en el gobierno en vez de esconderse de él. Esta sola capa de formación evita más incidentes que cualquier control técnico de este marco.
Enseña a la gente a no tratar a la IA como a una persona. Un modelo no piensa, no comprende, no juzga ni tiene intenciones: produce patrones verosímiles. Quien lo olvida confía de más en la salida —la acepta porque sonaba segura y humana—, y el exceso de confianza es el modo de fallo de los competentes, no de los descuidados. Incorpóralo explícitamente a la formación de concienciación, y apúntalo con más fuerza a quienes actúan sobre las salidas de la IA con menos tiempo para verificarlas: cargos intermedios y dirección. La obligación de decidir sigue siendo de la persona; la formación existe para que la persona la siga sintiendo.
Siembra personas de referencia en cada unidad de negocio. Designa, en cada unidad, a alguien que conozca la política de IA, conozca las herramientas y sea el primer punto de contacto para las dudas de sus compañeros. Estas personas escalan la concienciación como no puede hacerlo ningún curso anual, y devuelven al comité la realidad del terreno: qué herramientas quiere la gente de verdad, dónde roza la política, qué se está usando que nadie ha registrado. Son el puente entre el gobierno y la práctica diaria; sin ellas, los dos se separan.
Pon las reglas del día a día donde la gente se las vaya a encontrar. Una política de una página fija los límites; una guía de uso breve y práctica es lo que una persona consulta antes de pegar un documento en una herramienta pública, y es el artefacto que cambia el comportamiento diario. Escríbela en lenguaje llano, mantenla al día y haz de ella el acompañante al que se dirige a cada usuario, no una política que se da por leída.
Pregunta qué modelo hay debajo. Muchos servicios de IA están construidos sobre el modelo de otro proveedor. Añade al cuestionario de diligencia debida qué modelos subyacentes usa el servicio, quién los proporciona, dónde se ejecutan y si el suministrador te avisará cuando cambien. Un cambio del modelo subyacente es un cambio de tu sistema, aunque el nombre del suministrador siga siendo el mismo.
Controles
Baseline3 controles
Control 48
Imparte a toda la plantilla una formación básica obligatoria sobre IA.
BaselinePreventivotodos los rolestoda la organización
Qué es
Abarca reconocer falsedades afirmadas con seguridad, proteger los datos confidenciales y usar el canal de registro, y se completa antes, no después, de que las personas usen herramientas de IA en su trabajo.
Cómo implantarlo · Estructura mínima
Falsedad segura: la IA afirma cosas erróneas con fluidez; todo lo que importa se comprueba antes de usarlo
Datos confidenciales: qué no debe introducirse nunca en herramientas no aprobadas y por qué existen las aprobadas
Canal de registro: cómo declarar una herramienta que ya se usa, sin culpas
Formato: 30–45 minutos, ejemplos reales y un breve cuestionario
Momento: completada antes de conceder acceso a cualquier herramienta de IA; incluida en la acogida de nuevas incorporaciones
Finalización registrada por persona y contrastada con la lista de usuarios de herramientas
Cómo arrancar
Prepara una sesión de 30 minutos sobre los tres temas con tu política y ejemplos reales, y exígela antes de dar acceso a cualquier herramienta de IA.
Evidencia
Registros de finalización por persona, contrastados con la lista de usuarios de herramientas de IA.
Modo: ligero / estándar / completo
ligero
La gerencia o un formador contratado imparte una sesión presencial y guarda una hoja de asistencia firmada.
estándar
Recursos Humanos la imparte en la plataforma de formación en línea e Informática solo concede acceso tras completarla.
completo
Formación y desarrollo la gestiona como módulo obligatorio vinculado a la concesión de accesos.
Control 49
Incluye en los contenidos de concienciación el exceso de confianza y la naturaleza no humana de la IA.
BaselinePreventivotodos los rolestoda la organización
Qué es
Dirigidos expresamente tanto a quienes toman decisiones como a los usuarios de primera línea.
Cómo implantarlo · Estructura mínima
Qué es un modelo: produce patrones plausibles; no piensa, no entiende, no juzga ni tiene intención
Por qué se confía en exceso: respuestas fluidas, seguras y de apariencia humana, y la presión del tiempo
Ejemplos reales del propio uso de una respuesta convincente pero errónea
Hábitos: comprobar la fuente, preguntarse cómo sabrías que es errónea; la decisión sigue siendo de la persona
Versión breve para mandos y directivos que actúan sobre resúmenes de IA con poco tiempo para verificar
Cómo arrancar
Añade a la formación básica un bloque de 10 minutos sobre exceso de confianza y preséntalo en la próxima reunión de dirección.
Evidencia
El material formativo con la sección sobre exceso de confianza y los registros de asistencia que incluyan a mandos y directivos.
Modo: ligero / estándar / completo
ligero
La gerencia lo trata en la sesión básica y lo explica en persona a los mandos.
estándar
Recursos Humanos lo incluye en el módulo en línea y se da una sesión breve al equipo directivo.
completo
Se celebra cada año una sesión específica para la dirección y el tema se evalúa en el cuestionario del curso para todo el personal.
Control 53
Publica una guía de uso seguro de la IA generativa dirigida a la plantilla.
BaselinePreventivotodos los rolestoda la organización
Qué es
Establece qué puede y qué no puede introducirse en herramientas públicas o no aprobadas, cómo reconocer una falsedad afirmada con seguridad, cómo redactar y comprobar un prompt y qué hacer en el momento en que se ha compartido información sensible por error; es el complemento cotidiano de la política de una página.
Cómo implantarlo · Estructura mínima
Qué puede ir dónde: remite a la matriz de información frente a herramientas
Nunca pegues en herramientas públicas o no aprobadas: datos personales, credenciales, contratos confidenciales, cifras no publicadas, código fuente
Detectar falsedades seguras: contrasta cifras, citas y afirmaciones jurídicas o médicas con una fuente
Redactar una instrucción: da contexto, elimina datos sensibles y revisa la respuesta antes de usarla
Si se compartió información sensible por error: para, borra donde sea posible y avisa al contacto designado el mismo día
Lenguaje claro, dos páginas como máximo, revisada cada vez que cambien las herramientas aprobadas
Cómo arrancar
Redacta una guía de dos páginas a partir de tu política de uso aceptable y envíala a todos los usuarios de herramientas de IA con la lista de herramientas aprobadas.
Evidencia
La guía publicada con su fecha de revisión y el registro de su difusión.
Modo: ligero / estándar / completo
ligero
La gerencia la redacta y la difunde por correo con acuse de recibo.
estándar
El responsable de IA la redacta con Informática y la publica en la intranet, enlazada desde cada herramienta.
completo
La mantiene la función de gobierno y se muestra al acceder a la herramienta.
Enhanced3 controles
Control 50
Proporciona formación específica por rol para desarrolladores, mandos y órganos de supervisión.
EnhancedPreventivotodos los rolestoda la organización
Qué es
Cada público se forma con la profundidad que exigen sus decisiones.
Cómo implantarlo · Estructura mínima
Desarrolladores y especialistas en datos: uso seguro de modelos y datos, prueba de resultados, guía de redacción de instrucciones
Mandos: valorar resultados de IA, aprobar casos de uso, reglas de autonomía y reversibilidad, responsabilidad sobre decisiones
Órganos de supervisión (comité, consejo, riesgos y auditoría): panorama de riesgos de IA, indicadores que reciben, decisiones que les corresponden
Matriz de formación: rol, módulos, profundidad, frecuencia y plazo
Las personas que asumen un rol se forman en un plazo fijado, p. ej. 60 días
Cómo arrancar
Elabora una matriz de formación que asigne a cada rol los módulos que necesita e imparte primero la sesión de los órganos de supervisión.
Evidencia
La matriz de formación y los registros de finalización por rol.
Modo: ligero / estándar / completo
ligero
Un formador externo contratado imparte una sesión breve por público, registrada en una hoja de cálculo.
estándar
Recursos Humanos mantiene la matriz y la plataforma de formación en línea controla la finalización por rol.
completo
Formación y desarrollo gestiona itinerarios por rol con evaluación y el comité revisa las carencias de cobertura.
Control 51
Mantén la concienciación de forma continua, no anual.
EnhancedPreventivotodos los rolestoda la organización
Qué es
Se actualiza cuando cambian las herramientas, las amenazas o las normas, porque las tres cambian más deprisa que un curso anual.
Cómo implantarlo · Pasos
Nombra a un responsable que decida y emita las actualizaciones
Desencadenantes: nueva herramienta aprobada, incidente o casi incidente, nueva técnica de ataque, cambio en las normas aplicables
Emite una actualización en unas dos semanas tras un desencadenante y, sin él, al menos cada trimestre
Formatos breves: actualización de cinco minutos, nota en el boletín, un hueco en la reunión de equipo
Registra cada actualización: fecha, desencadenante, público y material; controla el acuse de recibo de las críticas
Cómo arrancar
Nombra al responsable y publica una primera actualización breve sobre el último cambio en tus herramientas aprobadas.
Evidencia
El registro de actualizaciones emitidas, con fechas y desencadenantes.
Modo: ligero / estándar / completo
ligero
Quien lidera el uso de IA envía un correo breve cuando algo cambia y guarda una lista de lo enviado.
estándar
Comunicación interna emite boletines periódicos con el responsable de IA, registrados en la intranet.
completo
Un programa continuo distribuye microcontenidos por rol, midiendo alcance y acuse de recibo.
Control 54
Proporciona pautas de redacción segura de prompts a quienes construyen con IA.
EnhancedPreventivotodos los rolestoda la organización
Qué es
Cómo mantener las instrucciones de confianza separadas del contenido no fiable, qué no debe incluirse nunca en un prompt y cómo hacer que un prompt falle de forma segura en lugar de filtrar información u obedecer a la fuente equivocada.
Cómo implantarlo · Reglas mínimas
Separa las instrucciones de confianza del contenido no fiable (entrada del usuario, documentos, resultados de herramientas); marca este último como datos
Nunca pongas credenciales, claves ni datos personales innecesarios en una instrucción; supón que puede extraerse
No confíes en la instrucción para el control de acceso; aplica los permisos en el código
Fallo seguro: ante instrucciones contradictorias o entradas sospechosas, rechaza o deriva a una persona
Restringe el formato de salida y valídalo antes de cualquier uso posterior
Versiona las instrucciones con el código; pruébalas frente a inyección antes de publicar
Cómo arrancar
Redacta una nota breve con estas reglas y revisa con ella las instrucciones del sistema de IA que ya está en producción.
Evidencia
La guía con su fecha de revisión y constancia de que la han recibido todas las personas que construyen con IA.
Modo: ligero / estándar / completo
ligero
El desarrollador o el integrador contratado aplica la nota y la guarda con la documentación del proyecto.
estándar
El responsable de ingeniería es dueño de la guía y revisa las instrucciones en la revisión de código.
completo
Arquitectura de seguridad la mantiene, con comprobaciones integradas en los procesos de publicación.
Advanced1 controles
Control 52
Pon en marcha un programa de referentes en todas las unidades de negocio.
AdvancedPreventivotodos los rolestoda la organización
Qué es
Referentes designados y formados, con una línea permanente con el comité.
Cómo implantarlo · Estructura mínima
Un referente designado por unidad de negocio, con tiempo asignado, p. ej. unas horas al mes
Formación más profunda que la básica: política, herramientas aprobadas, guía de uso seguro, canal de registro
Función: primer contacto para dudas de los compañeros; impulsa el registro de herramientas en uso
Línea estable con el comité: informe periódico sobre herramientas solicitadas, fricciones con la política y usos no registrados detectados
Lista actualizada; la red se reúne con regularidad
Cómo arrancar
Pide a cada responsable de unidad que designe un referente y celebra una sesión de arranque con el comité.
Evidencia
La lista de referentes, sus registros de formación y sus informes al comité.
Modo: ligero / estándar / completo
ligero
Con pocas unidades, una o dos personas designadas actúan como referentes e informan directamente a la gerencia.
estándar
Cada unidad designa un referente; el responsable de IA los coordina y recoge informes trimestrales.
completo
Red coordinada con itinerario formativo propio, objetivos y un punto fijo en el orden del día del comité.
Evidencia
Los registros de finalización frente al requisito de formación previa al uso; los programas formativos por público; los materiales de concienciación y su historial de actualización; la lista de personas de referencia y sus informes al comité; la guía de uso seguro y la guía para redactar instrucciones, con sus fechas de revisión.