La semana pasada estaba conversando con un CEO y en un momento me dice: “Descubrí que mi equipo está metiendo datos de clientes en ChatGPT. Casi me da un infarto”.
Esa conversación se me quedó grabada porque, honestamente, esto no pasa solo en su empresa.
Esto es lo que he aprendido hablando con decenas de gerentes en los últimos meses: la adopción de IA está ocurriendo contigo o sin ti. Tu equipo de marketing usa ChatGPT para los textos de campañas. Tu equipo de ventas lo usa para secuencias de correos. Tu gente de operaciones le pasa documentos de procesos para “dejarlos más claros”.
Todos usan IA, pero nadie preguntó por las reglas.
Tabla de contenidos
Abrir Tabla de contenidos
La tensión práctica que siente todo CEO
Lo entiendo. Queremos las ganancias de productividad. Vemos a la competencia lograr (o al menos presumir) mejoras de eficiencia del 30% y pensamos “eso también lo necesitamos”. Pero también nos aterra violar sin querer acuerdos con clientes o que información sensible termine donde no debería.
Es como ver a tu hijo adolescente aprender a manejar. Quieres que sea independiente, pero también quieres asegurarte de que no choque el auto.
La cosa es que tu equipo ya está manejando. Lleva meses haciéndolo. La pregunta no es si dejarlos usar IA; ya la están usando. La pregunta es: ¿sabes qué están haciendo con ella?
Lo que de verdad pasa tras bambalinas
Hace poco hice una auditoría informal con un cliente. Encontramos 47 herramientas de IA distintas en uso en la empresa. La dirección conocía 3.
Te doy algunos ejemplos reales de lo que descubrí:
El equipo de marketing usaba Claude para reescribir casos de estudio de clientes “para que fluyeran mejor”. Nada malicioso; querían que el cliente se viera bien. Pero esos casos incluían cifras de ingresos y detalles de estrategia que definitivamente no estaban pensados para compartirse con sistemas de IA de terceros.
Ventas usaba ChatGPT para resumir llamadas con clientes y generar correos de seguimiento. Súper eficiente, ¿no? Salvo que algunas de esas llamadas incluían conversaciones sobre adquisiciones, cambios de personal e información competitiva que los clientes habían compartido en confianza.
El equipo de finanzas usaba IA para analizar contratos, y cargaba NDAs completos en distintas herramientas para “extraer los términos clave”. La IA ayudaba, pero ahora lenguaje legal confidencial estaba guardado en quién sabe qué base de datos.
Ninguna de estas personas estaba siendo irresponsable. Estaban siendo productivas. Simplemente no se dieron cuenta de que estaban creando riesgos de cumplimiento.
El riesgo real (y no son robots tomando el control)
Los titulares alarmantes sobre IA suelen hablar de pérdida de empleos o de inteligencia artificial general. Pero el riesgo real para la mayoría de los CEOs es mucho más mundano: violar sin querer los acuerdos con tus clientes.
Estaba trabajando con otro cliente cuando su equipo legal advirtió que usar IA para analizar datos de clientes podía incumplir sus cláusulas de confidencialidad. El equipo llevaba meses usando IA para resumir llamadas con clientes; parecía totalmente inocente hasta que leías la letra chica sobre compartir datos y acceso de terceros.
De repente, cada ganancia de eficiencia parecía una posible demanda.
Un cliente me contó: “Nuestro cliente más grande nos preguntó por nuestras políticas de datos para IA. Me di cuenta de que no teníamos ninguna. Fue una conversación incómoda”.
No se trata de que la IA sea peligrosa. Se trata de no saber adónde va tu información sensible.
La solución práctica (que de verdad funciona)
La gobernanza de IA suena intimidante y corporativa, pero en realidad es responder una pregunta: ¿con qué estamos cómodos y con qué no?
Construimos un marco simple que un cliente llama su “sistema de semáforo”:
Zona verde: información pública, contenido general del negocio, textos de marketing de tu propia empresa. Usa las herramientas de IA que quieras.
Zona amarilla: procesos internos, materiales de capacitación, trabajo general para clientes (con su permiso). Usa herramientas de IA aprobadas, con lineamientos específicos.
Zona roja: datos confidenciales de clientes, información competitiva, documentos legales, cualquier cosa cubierta por NDAs. Nada de herramientas de IA externas, punto.
Esto es lo que cambió para ese cliente: en vez de pasar 2 horas a la semana preguntándose “¿puedo usar IA para esto?”, su equipo lo sabe al instante. Verde es avanzar, amarillo es revisar los lineamientos, rojo es detenerse.
También armamos un sistema para que pudieran tener superpoderes de IA en la zona amarilla sin que al equipo legal le dieran ataques de pánico. Herramientas de IA seguras y controladas por la empresa para el trabajo sensible. Herramientas de terceros para todo lo demás.
¿El resultado? El uso de IA en realidad aumentó, porque la gente dejó de tener miedo de romper reglas que no entendía.
El baño de realidad de la implementación
No va a ser perfecto desde el primer día. Vas a encontrar casos borde. Tu equipo va a hacer preguntas que no se te ocurrieron. Algunas áreas se van a resistir porque creen que estás frenando la innovación.
He visto a las empresas ir por dos caminos: algunas bloquean todo y matan cualquier innovación con IA. Otras dejan que todo corra libre y esperan que salga bien. Los dos enfoques fracasan.
Las empresas que lo hacen bien tratan la gobernanza de IA como cualquier otro proceso del negocio. Tienes lineamientos, capacitas a la gente en ellos y los ajustas a medida que aprendes.
Un CEO me dijo: “Pensé que gobernanza significaba decir que no a todo. Resulta que significa decir que sí con más confianza”.
Cómo se ve esto en la práctica
Te doy un ejemplo concreto. El equipo de marketing de este cliente quería usar IA para crear contenido, pero trabajaba con clientes de industrias muy reguladas.
Antes: el equipo de marketing usaba ChatGPT a escondidas y esperaba que nadie se diera cuenta. La calidad era inconsistente, el equipo legal estaba nervioso y todos caminaban sobre cáscaras de huevo.
Después: implementamos herramientas de IA seguras para el trabajo sensible con clientes, herramientas públicas para el marketing general y lineamientos claros sobre qué va dónde. La productividad de marketing subió un 40%, el equipo legal dejó de preocuparse y el feedback de los clientes incluso mejoró, porque el contenido era más consistente.
La clave fue hacer que lo correcto fuera fácil. Cuando la opción segura también es la cómoda, la gente sigue las reglas.
La conversación que necesitas tener
Una forma de verlo: si no tienes reglas de IA, tu equipo está inventando las suyas.
Y la cosa es que probablemente estén inventando reglas bastante buenas. La mayoría de la gente tiene buen instinto sobre qué se siente riesgoso y qué no. Pero “buen instinto” no es lo mismo que “cumplimiento legal” ni que “decisión estratégica inteligente”.
Empieza con esta pregunta: ¿qué estamos usando hoy? No lo plantees como una forma de meter a alguien en problemas. Plantéalo como entender la situación actual para construir desde ahí.
Yo suelo sugerirles a los CEOs que tengan esta conversación: “Sé que todos están experimentando con herramientas de IA. Me parece genial; quiero que seamos competitivos. También quiero asegurarme de que lo estemos haciendo con cabeza. Hablemos de qué están usando y veamos cómo hacer que funcione mejor para todos”.
La mayoría de los equipos se siente aliviada de tener esta conversación. Quieren innovar y cumplir las reglas. Solo necesitan que alguien les diga cómo se ve eso.
Pero sí: ¿descubrir que tu equipo está metiendo datos de clientes en ChatGPT? Esa es una alarma a la que vale la pena prestarle atención.
¿Te da curiosidad saber qué herramientas de IA usa realmente tu equipo? Las respuestas te podrían sorprender.