Esta semana ha circulado un dato que resume bastante bien el momento en el que estamos. Según el AI Index 2026 de Stanford, el 88 % de las organizaciones ya utiliza inteligencia artificial de alguna forma. Y según una encuesta de ISACA que se ha publicado junto a ese dato, solo el 38 % tiene una política formal y completa sobre cómo usarla. Un 25 % reconoce directamente que no tiene ninguna norma activa al respecto.
Dicho de otra manera: la tecnología ya entró por la puerta, pero nadie escribió las reglas de la casa. Y aunque el titular esté pensado para empresas grandes con departamentos de cumplimiento, el hueco es todavía mayor en un negocio de ocho personas, porque ahí no hay nadie cuyo trabajo sea preguntarse estas cosas.
Qué significa «no tener normas» en una empresa pequeña
En una pyme esto no aparece como un problema de gobernanza. Aparece como escenas sueltas que, por separado, parecen inofensivas:
- circle Alguien pega el listado de clientes con teléfonos y direcciones en un chat de IA para «que me lo ordene por provincias».
- circle El presupuesto de un cliente se redacta con IA y sale con una condición que la empresa nunca ha ofrecido, pero suena tan bien escrita que nadie la relee.
- circle El community manager publica un texto generado con datos inventados: un porcentaje, un premio, un «más de 500 clientes» que no existe.
- circle Dos personas usan dos herramientas distintas, pagadas con su tarjeta personal, y nadie sabe dónde acaban esos documentos.
- circle Se responde a un cliente por WhatsApp con un asistente automático y el cliente cree, durante toda la conversación, que hay una persona al otro lado.
Ninguna de esas cinco cosas es mala fe. Todas son gente intentando ir más rápido. Y todas se evitan con una hoja escrita, no con un curso ni con un software nuevo.
El último ejemplo, además, ya es obligación legal
Conviene separar lo que es sentido común de lo que es norma. Desde el 2 de agosto de este año son exigibles las obligaciones de transparencia del Reglamento europeo de IA. La más directa para un negocio normal: si un cliente está hablando con una máquina, tiene que saberlo. No hace falta un aviso legal de tres párrafos; hace falta una frase visible al principio de la conversación. Lo mismo aplica a determinados contenidos generados con IA, que deben ir etiquetados.
El coste de cumplir esta parte es literalmente una línea de texto en tu chatbot. El coste de no cumplirla es que un cliente descubra por su cuenta que le has hecho hablar con un robot sin decírselo. Lo segundo hace más daño que cualquier sanción.
La política de IA de una pyme cabe en un folio
Cuando se habla de «política de IA» la gente imagina un documento de veinte páginas redactado por un despacho. Para un negocio de menos de cincuenta personas, lo útil es lo contrario: un folio que cualquiera pueda leer en dos minutos y que responda a cinco preguntas.
- 1 Qué herramientas usamos y cuáles no. Una lista corta y cerrada. Si alguien quiere añadir una, lo pide.
- 2 Qué datos no se pegan nunca en un chat: datos de clientes con nombre y apellidos, datos de salud, nóminas, contratos firmados, credenciales. Es la regla que más disgustos ahorra.
- 3 Qué sale al exterior sin que lo lea un humano. Nuestra respuesta suele ser: nada. Presupuestos, correos a clientes, publicaciones y facturas los revisa una persona antes de salir.
- 4 Cuándo avisamos de que hay IA detrás. Chatbot, respuestas automáticas, contenidos generados. Con qué frase exacta.
- 5 Quién decide. Una persona con nombre a la que preguntar cuando aparece un caso raro. En una pyme normalmente es el gerente, y no pasa nada.
Ese folio no es burocracia: es lo que convierte «cada uno hace lo que puede» en «todos hacemos lo mismo». Y es lo que permite delegar de verdad, porque la persona que entra nueva ya sabe dónde están los límites.
Un apunte sobre la formación
El informe insiste en algo que compartimos: la formación útil no es genérica, es por puesto. A quien atiende clientes le importa qué puede prometer un asistente automático y cuándo pasar la conversación a una persona. A quien lleva administración le importa qué documentos no puede subir a ninguna parte. A quien hace marketing le importa que la IA se inventa datos con una seguridad admirable. Son tres charlas de veinte minutos, no un máster.
Lo que creemos que dice de verdad este dato
Que la conversación se ha movido. Durante dos años la pregunta era «¿empiezo a usar IA?». Ya no: el 88 % la usa. La pregunta de este curso es «¿la estoy usando de una forma que aguante una revisión?». Y ahí es donde se separan los negocios que están ganando tiempo de verdad de los que están acumulando riesgo sin darse cuenta.
Lo bueno es que ponerse al día aquí es barato. No hay que comprar nada. Hay que sentarse una hora, escribir el folio, decidir qué pasa por revisión humana y poner el aviso en el chatbot. En un negocio pequeño eso se hace en una tarde.
Si no sabes decir de memoria qué herramientas de IA se están usando en tu empresa y con qué datos, esa es exactamente la señal de la que habla el informe. No es un problema técnico; es que nadie lo ha puesto por escrito todavía.
En AetherIA lo primero que hacemos con un cliente nuevo no es instalar nada: es mirar qué se está usando ya, qué datos se están moviendo y qué automatizaciones tienen sentido para ese negocio en concreto. Si quieres esa foto de tu empresa, pide la auditoría 360 en /diagnostico: te decimos qué automatizar, qué dejar como está y qué conviene poner por escrito antes de seguir. Sin compromiso y sin vendernos nada que no necesites.
Fuente: Zoom Tecnológico, «Empresas aceleran uso de IA, pero las reglas avanzan lento» (25 de agosto de 2026), con datos del AI Index 2026 de Stanford y de la encuesta de ISACA sobre políticas internas de inteligencia artificial.
