Documento 04

La IA ya entró a tu empresa

Quién la dirige: riesgos reales, beneficios reales, y la política que los separa.

  • Versión 1.0
  • 26 de septiembre de 2026
  • Lectura: 9 minutos
  • Gerentes, directores de operaciones y dueños que no saben si prohibirla, permitirla o ignorarla.

No es una pregunta de si vas a adoptar inteligencia artificial. Ya la adoptaste. Lo que no has hecho es enterarte.

Alguien de tu equipo pegó el contrato de tu cliente más grande en un chat de IA para que se lo resumiera. Alguien más le pasó la base de datos de clientes para que se la ordenara en una tabla. Tu jefe de compras redactó la carta de negociación con proveedores ahí mismo. Nadie te lo contó, nadie actuó de mala fe, y todos creen que te están ahorrando tiempo. Tienen razón: te lo están ahorrando. Y al mismo tiempo, sin saberlo, están sacando información de la empresa por una puerta que nadie vigila.

La pregunta real no es «¿dejo o no dejo?». Es «¿quién dirige esto?».

Los riesgos, sin dramatismo y sin negarlos

1. Lo que sale por la puerta. El riesgo mayor no es el robo: es la costumbre. Un empleado que pega información sensible todos los días en una herramienta que la empresa no controla está creando un flujo de salida permanente. Contratos, listas de precios, nóminas, datos de clientes protegidos por la Ley 1581 de 2012. El día que pregunten quién autorizó eso, la respuesta va a ser «nadie».

2. La respuesta segura de sí misma. Los modelos de lenguaje producen texto convincente aunque esté mal. Un empleado sin criterio en el tema que está consultando no tiene cómo detectarlo. El problema no es que la IA se equivoque; es que se equivoca con el mismo tono con el que acierta.

3. La dependencia invisible. Cuando una tarea crítica pasa a depender de una herramienta que un empleado usa por su cuenta, con su cuenta personal, esa tarea se va el día que él se va.

4. El empleado que se queda callado. Este es el más caro y el que menos se menciona. Si en tu empresa usar IA se siente prohibido o mal visto, la gente la usa igual — solo que a escondidas, sin preguntarle a nadie y sin que nadie revise el resultado. Prohibir sin ofrecer alternativa no elimina el riesgo: lo vuelve invisible.

Los beneficios, con la misma honestidad

Lo que hoy consume tiempoLo que cambia con IA dirigida
El informe mensual que se come un viernes enteroSe arma en una hora, con tu formato y tus datos
Buscar en qué contrato quedó la cláusula de penalidadSe pregunta en lenguaje normal y aparece la respuesta con la fuente
Contestar por décima vez la misma consulta del clienteLa contesta un agente, y tu gente atiende lo que sí requiere criterio
Explicarle a cada persona nueva cómo funciona todoLa documentación responde sola
Traducir, resumir, transcribir, estandarizarDeja de ser trabajo y pasa a ser un paso

El patrón es siempre el mismo: la IA no reemplaza el criterio, reemplaza la digitación. Donde tu gente aporta juicio, sigue aportando juicio. Donde solo estaba moviendo información de un lado a otro, deja de estar.

La política: una hoja, no un manual

Casi toda empresa que intenta esto arranca pidiendo un documento de veinte páginas que nadie lee. No lo hagas. Una política de IA que funciona cabe en una hoja y responde cinco preguntas.

PreguntaLo que tu política tiene que decir
¿Qué se puede pegar ahí?Una lista corta de lo prohibido: datos personales de clientes, contratos vigentes, nómina, claves, información financiera no pública. Todo lo demás, permitido
¿Qué herramienta se usa?Una o dos, aprobadas, con cuenta de la empresa — no la cuenta personal de cada quien
¿Qué hay que revisar antes de usar el resultado?Cifras, nombres propios, citas legales y cualquier cosa que salga hacia afuera. Siempre con nombre de quien revisó
¿Qué hay que declarar?Si un entregable a un cliente se hizo con asistencia de IA, se dice. La confianza se rompe una sola vez
¿A quién se le pregunta?Una persona responsable con nombre y apellido. Si no hay a quién preguntarle, la gente inventa

Esa hoja se firma, se pega en la intranet y se revisa cada seis meses. Ya tienes más gobierno de IA que el 90 % de las empresas de tu tamaño en el país.

El cerebro de la empresa: de dónde sale el beneficio de verdad

Hay una diferencia enorme entre «que mi gente use IA» y «que mi empresa tenga IA».

Lo primero es que cada quien, por su lado, le pregunte a un modelo genérico que no sabe nada de tu negocio. Ayuda, pero poco, y trae los riesgos de arriba.

Lo segundo es tomar lo que tu empresa ya sabe —manuales, contratos, precios, políticas, actas, procedimientos, el correo donde se resolvió aquel problema hace tres años— y ponerlo dentro de un sistema al que cualquiera pueda preguntarle en lenguaje normal. Ahí la respuesta no sale de internet: sale de tus documentos, y viene con la fuente.

Cuando eso existe, pasa algo que vale más que el ahorro de tiempo: el conocimiento deja de vivir en la cabeza de tres personas. El que lleva quince años y sabe todo ya no es un riesgo operativo. La persona nueva es productiva en días. Y las preguntas que hoy interrumpen a tu mejor gente dejan de llegarles.

El orden correcto de los cuatro pasos

No empieces por la herramienta. Empieza por el mapa.

  1. Mira qué se está usando ya. Pregunta sin castigo, con la promesa explícita de que nadie tiene problemas. Vas a encontrar más de lo que crees.
  2. Escribe la hoja de política. Antes de comprar nada. Es lo único que convierte el uso de escondidas en uso dirigido.
  3. Escoge una sola tarea — la que más tiempo repetitivo consume — y automatízala bien. Una que funcione convence más que diez a medias.
  4. Mide y cuenta. Horas devueltas, errores evitados, tiempo de respuesta. Sin medición, en seis meses nadie va a saber si valió la pena y el proyecto se muere de aburrimiento.

La frase con la que cerramos siempre

La inteligencia artificial no es un riesgo que hay que contener ni una moda que hay que seguir. Es una capacidad nueva dentro de tu empresa, y como toda capacidad nueva, el problema no es que exista: es que no tenga dueño.

La pregunta no es si la IA entró. Entró. La pregunta es quién la dirige.


Versión 1.0 · 26 de septiembre de 2026. Las obligaciones sobre datos personales citadas corresponden a la Ley 1581 de 2012 de Colombia. ¿Quieres el diagnóstico de qué se está usando hoy en tu empresa? hola@pitagorascloud.com.