Cuando la mayoría de los equipos directivos empiezan a debatir formalmente una política de IA, su personal ya lleva meses usándola de manera informal. Esa brecha, entre la adopción desde abajo y la gobernanza desde arriba, es lo que el Plan de Adopción de IA para Servicios Profesionales y Empresariales del gobierno del Reino Unido describe como una de las barreras persistentes del sector, junto con la experiencia interna limitada y las preocupaciones sobre seguridad y transparencia.

Fuente · GOV.UK, AI Adoption Plan: Professional and Business Services · 2025

El instinto de prohibir suele ser el equivocado

Bloquear herramientas por completo rara vez elimina el comportamiento. Solo elimina la visibilidad que tiene la dirección sobre él. El personal que ha encontrado una herramienta que le ahorra dos horas en un primer borrador no va a dejar de usarla sin más, sobre todo bajo presión de entrega. Buscará la forma de eludir la política en lugar de la forma de cumplirla.

La pregunta más útil para la dirección no es "cómo detenemos esto", sino "cómo hacemos que sea seguro que siga ocurriendo".

Cómo es una gobernanza proactiva

  • Un estándar de uso aceptable breve y en lenguaje sencillo: qué se puede introducir en una herramienta y qué nunca se puede
  • Un responsable designado para las decisiones sobre el uso de IA, distinto de TI y distinto de "todos"
  • Un canal sencillo para que el personal indique una herramienta que ya está usando, sin miedo a sanciones por haber empezado por su cuenta
  • Un punto de revisión, trimestral suele bastar, donde se analicen juntos el uso, los incidentes y las nuevas solicitudes

Nada de esto requiere un gran programa de gobernanza. Requiere que la dirección trate el uso existente como un hecho de partida, no como una vergüenza que corregir con carácter retroactivo.

Por qué esto es una cuestión de dirección, no de TI

En firmas profesionales y de cumplimiento gestionadas por sus propietarios, el riesgo real recae sobre la confidencialidad, el rastro de auditoría y la confianza del cliente: cuestiones comerciales y reputacionales que están por encima de la capa técnica. Plantear la IA en la sombra únicamente como un problema de sistemas se la entrega al responsable equivocado y ralentiza lo único que realmente reduce el riesgo: estándares claros, respaldados por la dirección, que el personal pueda seguir sin tener que adivinar.

Una vez que los equipos ya están usando IA de manera informal, la cuestión para la dirección deja de ser una cuestión de permiso. Pasa a ser una cuestión de control, estándares y saber qué caso de uso priorizar a continuación.