“Desde la primera reunión se notó el compromiso. Cada etapa fue clara, bien organizada y con excelente comunicación. El resultado final habla por sí solo: éxito total.”
Cliente verificado
POLÍTICA I COMPLIMENT
Política d'ús d'IA: el que la teva empresa ha d'exigir i gairebé ningú no escriu
Moltes empreses ja tenen un document d'IA; poques tenen una política que serveixi. Una política útil no prohibeix eines: defineix qui pot fer servir què, amb quines dades, amb quina revisió i què passa quan algú construeix una aplicació.
Els vuit punts que no poden faltar
Una política d'IA es jutja pel que es pot comprovar, no pel que promet. Si no diu quines eines estan aprovades, quines dades es poden fer servir i qui revisa, no serveix per governar res.
Els vuit punts que cobrim sempre: eines i models autoritzats; dades permeses i prohibides; revisió humana de decisions; propietat del codi i dels prompts; entorns i desplegament; rols i permisos; registre i auditoria; i formació mínima per perfil.
L'AI Act afegeix una capa: inventari de sistemes d'IA, classificació de risc i capacitat d'explicar què fa cada sistema i amb quines dades. Una política sense inventari és una declaració d'intencions, no un control.
EL REPTE
Una norma que ningú llegeix no és una política
Moltes empreses ja tenen un document sobre IA; gairebé cap aconsegueix que s'apliqui al dia a dia sense frenar la feina.
Document decoratiu
PDF de vint pàgines aprovat per direcció que ningú recorda i que no diu què fer amb el cas concret de demà.
Sense criteri de dades
La política no distingeix entre un esborrany intern i dades personals de clients, així que a la pràctica tot val o res val.
Sense responsables
No queda clar qui aprova una eina nova, qui revisa un ús dubtós ni qui respon davant d'una auditoria.
ENFOCAMENT
Una política curta, amb amo i aplicable
Escrivim perquè l'equip sàpiga què fer en dos minuts, no perquè el document quedi bonic a l'expedient.
Punt de partida real
Partim del que ja s'usa a l'empresa, no d'un model genèric: la política que no reconeix la realitat no es compleix.
Regles per tipus de dada
El permès es defineix segons la dada: públic, intern, personal o confidencial, amb exemples de cada cas i de cada eina.
Rols i aprovacions
Cada excepció té un camí i un responsable: qui autoritza, amb quina condició i on queda registrat.
Revisió periòdica
La política s'actualitza quan canvia el proveïdor, l'eina o la norma, amb data i autor de cada versió.
ENTREGABLES
El paquet complet, no només el PDF
La política serveix quan va acompanyada dels mecanismes que la fan complir sense dependre de la bona voluntat.
Política aprovada
Document breu amb regles per tipus de dada, exemples i criteris d'escalat, aprovat i amb data de revisió.
Registre d'usos
Inventari d'eines i aplicacions d'IA en ús, amb responsable, dades tractades i estat d'aprovació.
Circuit d'aprovació
Procediment clar per introduir una eina nova: qui avalua, què es comprova i en quant de temps es respon.
Formació a l'equip
Sessió pràctica amb casos reals de l'empresa, perquè la política s'entengui com a ajuda i no com a obstacle.
CONFIANÇA
Criteri tècnic i regulatorio
Acompanyem decisions de tecnologia i compliment en empreses des del 2008, amb presència a Barcelona i Madrid i col·laboració remota a Espanya, Europa, LATAM i EUA. Pràctiques de desenvolupament segur i sensibilitat ENS.
- Inventari d'IA i aplicacions creades per empleats, amb riscos prioritzats.
- Política d'una pàgina, en castellà i anglès, alineada amb AI Act i RGPD.
- Guardes tècniques que fan complir la política sense dependre de la bona voluntat.
- Formació breu per perfil: què pot fer cada rol i a qui demanar el carril governat.
Dubtes
Preguntes sobre política d'ús d'IA
Tens un projecte en ment?
Explica'ns què necessites sobre política d'ús d'IA. T'ajudarem a convertir-ho en un pla viable i clar.
