Cuando la mayoría de los equipos directivos empiezan a debatir formalmente la política de IA, su personal ya lleva meses utilizándola de manera informal. Esa brecha, entre la adopción desde abajo y la gobernanza desde arriba, es lo que el Professional and Business Services AI Adoption Plan del gobierno del Reino Unido describe como una de las barreras persistentes del sector, junto con la limitada experiencia interna y las preocupaciones sobre seguridad y transparencia.

Fuente · GOV.UK, AI Adoption Plan: Professional and Business Services · 2025

El instinto de prohibir suele ser el equivocado

Bloquear las herramientas de forma directa rara vez elimina el comportamiento. Solo elimina la visibilidad de la dirección sobre él. El personal que ha encontrado una herramienta que le ahorra dos horas en un primer borrador no dejará de usarla sin más, especialmente bajo presión de entrega. Encontrará la manera de eludir la política en lugar de la manera de cumplirla.

La pregunta directiva más útil no es "cómo detenemos esto", sino "cómo hacemos que sea seguro que siga ocurriendo".

Qué aspecto tiene una gobernanza proactiva

  • Un estándar de uso aceptable, breve y en lenguaje claro: qué se puede introducir en una herramienta y qué nunca se puede
  • Un responsable designado para las decisiones sobre el uso de la IA, distinto de TI y distinto de "todos"
  • Un canal sencillo para que el personal comunique una herramienta que ya está utilizando, sin temor a sanciones por haber empezado a usarla
  • Un punto de revisión, con carácter trimestral suele bastar, en el que se analizan conjuntamente el uso, los incidentes y las nuevas solicitudes

Nada de esto requiere un gran programa de gobernanza. Requiere que la dirección trate el uso existente como un hecho de partida, no como un motivo de vergüenza que corregir retroactivamente.

Por qué esto es una cuestión de dirección, no una cuestión de TI

En las firmas profesionales y de cumplimiento normativo gestionadas por sus propietarios, el riesgo real reside en la confidencialidad, el rastro de auditoría y la confianza del cliente: preocupaciones comerciales y de reputación que están por encima de la capa técnica. Plantear la IA en la sombra únicamente como un problema de sistemas la asigna al responsable equivocado y ralentiza lo único que realmente reduce el riesgo: normas claras, respaldadas por la dirección, que el personal pueda seguir sin tener que adivinar.

Una vez que los equipos ya utilizan la IA de manera informal, la cuestión directiva ya no es de permiso. Es de control, de normas y de saber qué caso de uso priorizar a continuación.