Carta de uso de la IA en la empresa: modelo 2026 y obligaciones legales (RGPD, AI Act, seguridad)

· Actualizado el · Por Aymeric GuyardAymeric Guyard · 6 min de lectura

Carta de uso de la IA en la empresa: modelo 2026 y obligaciones legales (RGPD, AI Act, seguridad)

En resumen

  • La carta de utilización de la IA regula los usos, protege los datos y derechos, y formaliza la obligación de control de la IA (art. 4 AI Act). Integrada en el reglamento interno o difundida con acuse de recibo, se vuelve oponible a los empleados.

Lo que debe contener una carta de IA

  • Objeto y perímetro (quién, qué herramientas, qué usos).
  • Principios: supervisión humana, transparencia, minimización de datos.
  • Lista de herramientas autorizadas y procedimiento para solicitar nuevas.
  • Normas sobre datos (lo que nunca debe introducirse en una IA).
  • Verificación de resultados (alucinaciones) y responsabilidad del usuario.
  • Confidencialidad, propiedad de contenidos, transparencia hacia terceros.
  • Sanciones en caso de incumplimiento y referente a contactar.

Usos autorizados / prohibidos: la estructura del cuadro

CategoríaAutorizado (con precauciones)Prohibido / regulado
DatosContenidos no identificativos, anonimizadosDatos personales o confidenciales en una herramienta de uso general
DecisiónAyuda, borrador, síntesisDecisión automatizada con efecto significativo sin intervención humana
ContenidoRedacción, reformulaciónDifusión sin verificación ni mención requerida

Integrada en el reglamento interno o difundida con acuse de recibo, la carta se vuelve oponible. En caso de herramienta que afecte a las condiciones de trabajo, informe y consulte al comité de empresa.

Pase a la acción

Forme a sus equipos y despliegue una carta de IA conforme (RGPD, AI Act art. 4 y 50) con Data Comply One.

Descubrir el software AI Act →Probar mi cumplimiento gratuitamente

Preguntas frecuentes

¿Es obligatoria una carta de IA?

No existe una obligación formal única, pero es el medio más eficaz para satisfacer la obligación de control de la IA (art. 4 AI Act), proteger sus datos y prevenir la IA en la sombra. Se recomienda encarecidamente.

¿Qué valor jurídico tiene una carta de IA?

Integrada en el reglamento interno o difundida con acuse de recibo, se vuelve oponible a los empleados. Para una herramienta que afecte a las condiciones de trabajo, se requiere la información-consulta del comité de empresa.

¿Hay que consultar al comité de empresa?

Sí, cuando la carta regula una herramienta de IA que afecta a la organización, las condiciones de trabajo o el empleo. El diálogo social asegura el despliegue.

¿Qué no debe introducirse nunca en una IA?

Datos personales sensibles, información protegida por secreto (profesional, de negocios) o estratégica en una herramienta de uso general no controlada. La carta debe prohibirlo explícitamente.