90 días de prueba de riesgos de IA generativa -Empezar ahora
Solicitar una demo
Plantilla gratuita de política de IA

Plantilla de política de usoaceptable de la IA

Plantilla gratuita de política de IA para empleados que cubre las herramientas permitidas, las reglas de clasificación de datos, los usos prohibidos y los requisitos de cumplimiento. La plantilla de gobernanza de IA más descargada por los equipos de seguridad empresarial.

Última actualización: 23 de junio de 2026

Una política de uso aceptable de la IA es el reglamento dirigido a los empleados que define cómo el personal puede usar las herramientas de IA en el trabajo: qué herramientas están aprobadas, qué datos se pueden introducir en ellas y qué usos están prohibidos. En 2026, una política utilizable tiene que cubrir seis cosas: el alcance (a quién se aplica), una lista de herramientas aprobadas y el proceso para añadir nuevas herramientas, reglas de clasificación de datos sobre lo que puede y no puede introducirse en la IA, los usos prohibidos, la responsabilidad y la notificación de incidentes, y un ciclo de revisión.

Para implementar una, inventaríe las herramientas de IA que ya se usan (incluido el Shadow AI), asocie sus niveles de clasificación de datos a reglas claras de permiso y prohibición, nombre al responsable y al contacto de notificación, y luego distribúyala para que los empleados la acusen. La plantilla siguiente está lista para rellenar. La parte que la mayoría de las políticas omite es la aplicación: un documento por sí solo no impide que datos sensibles lleguen a una herramienta de IA, por lo que la sección posterior a la plantilla muestra cómo cada cláusula se corresponde con un control técnico que realmente puede ejecutar.

0 %
de los empleados usa IA en el trabajo
0 secciones
cobertura completa de la política
0 marcos
EU AI Act, ISO 42001, NIST
Gratis
de usar y personalizar

Por qué necesita una política de uso aceptable de la IA

La mayoría de las organizaciones han desplegado herramientas de IA sin una política formal que regule cómo pueden usarlas los empleados. Esto crea un riesgo legal, regulatorio y reputacional real, especialmente a medida que los reguladores comienzan a aplicar los requisitos de gobernanza de la IA.

78 %
Los empleados usan herramientas de IA sin la aprobación de TI
La mayor parte de la adopción de IA ocurre fuera de los canales autorizados, creando una exposición de datos no controlada.
0
La mayoría de las organizaciones no tiene una política de IA formal
Sin una política documentada, no hay base legal para aplicar las reglas de uso de IA ni para tomar medidas disciplinarias.
3+
Los marcos regulatorios ahora exigen gobernanza de la IA
El EU AI Act, la ISO 42001 y el NIST AI RMF exigen una gobernanza de la IA documentada que incluya políticas de uso.
24 h
La respuesta a incidentes requiere una política de referencia
Sin una política, no puede determinar si un incidente de datos relacionado con la IA constituye una infracción ni evaluar la responsabilidad.

La plantilla de política

Haga clic en cada sección para desplegar el texto de la política. Personalice los marcadores de posición resaltados para su organización.

Esta política rige el uso de las herramientas y servicios de inteligencia artificial (IA) por parte de todos los empleados, contratistas y terceros que actúen en nombre de [Organisation Name]. Se aplica a todas las herramientas de IA utilizadas con fines laborales, ya sea que se acceda a ellas mediante dispositivos de la empresa o dispositivos personales.

Cómo adaptar esta plantilla a su organización

La plantilla anterior es un punto de partida. Siga estos pasos para convertirla en una política aplicable adaptada a su entorno específico.

1
Añada el nombre de su organización
Reemplace todas las apariciones de [Organisation Name] por el nombre de su entidad legal.
2
Cree su lista de herramientas aprobadas
Complete el Apéndice A con herramientas de IA concretas, versiones y cualquier restricción de caso de uso aprobada. Nombre al contacto de Seguridad de TI para las solicitudes de nuevas herramientas.
3
Asocie sus niveles de clasificación de datos
Alinee la Sección 3 con su política de clasificación de datos existente. Añada los nombres de los niveles (p. ej. Restringido, Confidencial, Interno, Público) y cualquier regla específica de cada herramienta.
4
Nombre a sus contactos de notificación
Reemplace [IT Security Contact] por una persona nombrada o un alias de equipo. Incluya una ruta de escalada para incidentes que puedan implicar una notificación regulatoria.
5
Defina su ciclo de revisión
Defina la frecuencia de revisión (anual como mínimo), nombre al responsable de la política y añada una tabla de historial de versiones para que los auditores puedan rastrear los cambios.

De la política a la aplicación

Un PDF de política no impide que nadie pegue datos de clientes en un chatbot. Cada cláusula de la plantilla anterior se corresponde con un control que puede ejecutar. Esta es la parte que la mayoría de las guías de política de IA omiten, y es lo que convierte una regla escrita en algo que puede demostrar.

Lista de herramientas aprobadas (Sección 2)
Aona descubre cada herramienta de IA en uso mediante un plugin de navegador para Chrome, Edge y Firefox y una aplicación nativa de endpoint para Windows y macOS, comparando el uso con un catálogo de más de 5.600 herramientas de IA. Ve quién usa qué herramienta, incluido el Shadow AI que nadie aprobó, y recibe alertas cuando aparece una herramienta no aprobada, de modo que las listas de permitidos y de bloqueo de su política se respaldan con visibilidad real.
Reglas de clasificación de datos (Sección 3)
Cuando un empleado envía un prompt o sube un archivo, Aona inspecciona el contenido del lado del servidor antes de que llegue al modelo, clasifica cualquier dato sensible (PII, registros financieros, código fuente, documentos confidenciales) y aplica su política. Los datos que su política prohíbe introducir en una herramienta de IA se interceptan en el momento del envío, no se descubren más tarde en una auditoría.
Usos prohibidos (Sección 4)
Cuando un prompt o un archivo infringe las reglas, Aona lo bloquea de forma estricta con una ventana modal sin opción de «aceptar y continuar», o redacta la parte sensible antes de que la solicitud pase, según la política que defina por equipo, herramienta y tipo de dato. La prohibición se aplica en el momento del uso, en lugar de depender de que el personal la recuerde.
Responsabilidad y notificación (Sección 5)
Cada inspección, bloqueo y redacción queda registrado, lo que ofrece a su equipo de seguridad la pista de auditoría de la que dependen la notificación de incidentes y los procesos disciplinarios. Los datos permanecen residentes en la región que elija entre 7 regiones activas, y Aona cuenta con la certificación SOC 2 Type II.

Vea cómo funciona esto para toda su plantilla en Workforce AI Security, o explore la plataforma Aona. Esta página es informativa y no constituye asesoramiento legal.

FAQ

Preguntas frecuentes

Una política de uso aceptable de la IA debe cubrir: el alcance de a quién se aplica (empleados, contratistas, terceros); una lista de herramientas de IA aprobadas y el proceso para obtener la aprobación de nuevas herramientas; reglas de clasificación de datos que especifiquen qué datos pueden y no pueden introducirse en las herramientas de IA; usos prohibidos como generar contenido discriminatorio, crear deepfakes o eludir los controles de seguridad; obligaciones de responsabilidad y notificación de incidentes; y un calendario de revisión. Sin estos elementos, la política no puede aplicarse y no proporciona base legal para actuar.
Empezar

Aplique su política de IA automáticamente

Una política escrita es solo el primer paso. Aona aplica su política de uso aceptable de la IA en tiempo real, bloqueando las herramientas no aprobadas, detectando los datos sensibles que entran en los servicios de IA y generando la pista de auditoría que su equipo de cumplimiento necesita.