Ficha DIR-05
Directivos · Política · Riesgos · Reglamento europeo de IA
Usar la IA con seguridad: política, riesgos y Reglamento europeo
Usar la IA con seguridad es una formación en vivo de 2 horas para comités de dirección que enseña a inventariar los usos de IA de la empresa, ordenarlos por nivel de riesgo, acordar una política de una página y repartir responsabilidades, con el Reglamento europeo de IA como marco. BertIA, consultora de datos e IA en España, la imparte sobre vuestros propios casos, datos y jerga.
2 h de práctica con casos reales del equipo
6–14 personas por sesión
FUNDAE bonificable, gestión incluida
En vivo presencial u online, sin ordenador o con poco
01
Qué es usar la IA con seguridad en la empresa, y para quién
Una sesión de dos horas para dar a la IA un marco sencillo y compartido: qué usos hay hoy, cuáles tienen más riesgo, qué datos no salen y quién responde de cada cosa. Con ese marco, la empresa puede avanzar con confianza y las personas saben qué pueden hacer.
Para quién
el comité de dirección y quienes lideran áreas: dirección general, personas, jurídico, finanzas, operaciones, tecnología y seguridad de la información. No hace falta experiencia técnica.
Qué gana la organización
un inventario de usos de IA (incluida la que la gente ya usa por su cuenta), una política de uso de una página y un reparto claro de responsabilidades dentro del comité. Esta formación puede abrir un proyecto de gobierno de la IA.
Cómo lo trabajamos
antes de la sesión, una encuesta corta a los asistentes y una llamada de 30 minutos con quien impulsa la formación. La sesión se hace con vuestros procesos, datos y jerga, y funciona con cualquier herramienta. No es asesoramiento jurídico.
02
Objetivos de aprendizaje para usar la IA con seguridad
Al terminar, cada participante es capaz de:
OA-1
Inventariar los usos de IA de la empresa, también los que las personas ya hacen por su cuenta.
OA-2
Ordenar esos usos por nivel de riesgo y decidir cuáles se impulsan, se acotan o se detienen.
OA-3
Acordar qué datos no salen de la empresa en ningún caso.
OA-4
Explicar la obligación de alfabetización en IA del artículo 4, las prácticas prohibidas y los sistemas de alto riesgo del Reglamento europeo.
OA-5
Repartir responsabilidades sobre la IA dentro del comité.
OA-6
Preguntar a un proveedor lo que importa antes de firmar.
03
Temario para usar la IA con seguridad, por bloques
Temario de referencia para una sesión de 2 h, presencial u online. En la propuesta se ajusta a vuestra empresa y a las herramientas que ya usáis.
M1
Inventario de usos de IA y niveles de riesgo
Sesión 1 · 30 min
1.1
Qué usos hay hoy: los oficiales y los que las personas ya hacen por su cuenta.
1.2
Niveles de riesgo: pocos, claros y fáciles de aplicar.
1.3
Qué se impulsa, qué se acota y qué se detiene.
M2
Política de uso de una página y datos que no salen
Sesión 1 · 30 min
2.1
Una página que se lee: qué se puede hacer, qué no y a quién se pregunta.
2.2
Datos que no salen: personales, de clientes, de producto y de dirección.
2.3
Cómo se comunica para que la política se conozca y se use.
M3
Reglamento europeo de IA y responsabilidades del comité
Sesión 1 · 30 min
3.1
Alfabetización en IA: la obligación del artículo 4 está vigente desde el 2 de febrero de 2025.
3.2
Prácticas prohibidas y sistemas de alto riesgo: qué dice el Reglamento y cómo se reconoce cada caso.
3.3
Calendario: el de alto riesgo está en revisión en la UE, por lo que el día de la sesión se confirma el calendario vigente.
3.4
Responsabilidades: quién decide, quién vigila y quién responde dentro del comité.
3.5
Preguntas a proveedores antes de contratar.
M4
Taller de casos de uso
Sesión 1 · 30 min
4.1
Taller final de casos de uso: cada grupo completa un lienzo con el problema, los datos, los usuarios, el valor y el esfuerzo.
4.2
Mirada de seguridad: qué datos entran en cada caso y qué nivel de riesgo tiene.
4.3
Puesta en común: los casos se comparan y se anota cuáles pasan al informe priorizado.
04
Usar la IA con seguridad según vuestro punto de partida
La formación sirve a cualquier punto de partida. Esta tabla muestra qué tarea de seguridad toca en cada situación.
Tarea
Si empezáis
Si tenéis pruebas en marcha
Si ya escaláis
Inventario de usos
Si empezáis
Preguntar a cada área qué se usa hoy, también por cuenta propia
Si tenéis pruebas en marcha
Añadir al inventario cada prueba, con su responsable
Si ya escaláis
Mantener el inventario al día y revisarlo cada trimestre
Niveles de riesgo
Si empezáis
Acordar tres o cuatro niveles sencillos
Si tenéis pruebas en marcha
Asignar un nivel a cada prueba antes de ampliarla
Si ya escaláis
Revisar los niveles con lo aprendido en producción
Política de una página
Si empezáis
Acordar una primera versión y comunicarla
Si tenéis pruebas en marcha
Ajustarla con lo que han mostrado las pruebas
Si ya escaláis
Actualizarla y vincularla a la formación de las personas
Reglamento europeo de IA
Si empezáis
Cumplir la alfabetización en IA y revisar prácticas prohibidas
Si tenéis pruebas en marcha
Identificar si algún uso podría ser de alto riesgo
Si ya escaláis
Documentar los usos de alto riesgo y su supervisión humana
Responsabilidades
Si empezáis
Nombrar una persona de referencia en el comité
Si tenéis pruebas en marcha
Repartir responsabilidades por caso
Si ya escaláis
Formalizar el reparto y las preguntas a proveedores
El calendario de los sistemas de alto riesgo está en revisión en la UE: el día de la sesión se confirma el vigente. No es asesoramiento jurídico. Estado a octubre de 2026.
05
Requisitos para usar la IA con seguridad
Para todos
- Pensar en tres usos de IA que veis hoy en vuestra área
- Una persona de jurídico o de seguridad de la información en el grupo, si es posible
Para el comité
Antes de la sesión
- Responder una encuesta corta de unos minutos
- Una llamada de 30 minutos con quien impulsa la formación
Durante la sesión
Sin ordenador
- Sin ordenador o con muy poco: se trabaja en papel y en pantalla común
- Entre 6 y 14 personas del comité de dirección
06
Material de la formación para usar la IA con seguridad
Informe de 5 a 10 casos de uso priorizados, con su nivel de riesgo y la recomendación de por dónde empezar
Reunión de devolución a las dos semanas, para repasar el informe y acordar el siguiente paso
Sesión online
Inventario de usos de IA con responsable, datos y nivel de riesgo
Hoja de cálculo
Política de uso de una página, redactada con vuestras decisiones
Documento
Reparto de responsabilidades dentro del comité
Lienzo de caso de uso: problema, datos, usuarios, valor y esfuerzo
Certificado de asistencia con horas, temario e identificador verificable
07
Ejemplos de inventario de usos, política de una página y reparto de responsabilidades
Tres documentos de trabajo que se rellenan en la sesión con vuestros usos, datos y áreas.
Bloque 1 · inventario de usos de IA
Tabla
Uso: resumir documentos de clientes
Área: comercial
Herramienta: elegida por cada persona
Datos: de clientes
Riesgo: alto
Decisión: acotar y dar una herramienta autorizada
Uso: redactar comunicaciones internas
Área: personas
Riesgo: bajo
Decisión: impulsar
Área: comercial
Herramienta: elegida por cada persona
Datos: de clientes
Riesgo: alto
Decisión: acotar y dar una herramienta autorizada
Uso: redactar comunicaciones internas
Área: personas
Riesgo: bajo
Decisión: impulsar
// cada fila termina en una decisión y un responsable
Por qué funciona. El inventario convierte «creemos que se usa» en una lista concreta, con una decisión para cada uso.
Bloque 2 · política de uso de una página
Guion
1. Qué se puede hacer con IA en la empresa
2. Qué datos no salen en ningún caso
3. Qué usos necesitan aprobación previa
4. Qué se revisa siempre antes de enviarlo
5. A quién se pregunta ante la duda
2. Qué datos no salen en ningún caso
3. Qué usos necesitan aprobación previa
4. Qué se revisa siempre antes de enviarlo
5. A quién se pregunta ante la duda
// una página, con frases cortas y en positivo
Por qué funciona. Una política corta se lee y se aplica. Responde a cinco preguntas y cabe en una hoja.
Bloque 3 · reparto de responsabilidades
Tabla
Decidir qué usos se impulsan: dirección general
Vigilar los datos que no salen: seguridad de la información
Revisar el encaje normativo: jurídico
Formar a las personas: personas
Preguntar a proveedores: tecnología y compras
Vigilar los datos que no salen: seguridad de la información
Revisar el encaje normativo: jurídico
Formar a las personas: personas
Preguntar a proveedores: tecnología y compras
// una persona responsable por fila, con suplente
Por qué funciona. Con un nombre por responsabilidad, la IA deja de ser un asunto de todos y de nadie.
08
Errores habituales al usar la IA con seguridad, y cómo se corrigen
Seis situaciones que aparecen en casi todos los comités y que se tratan durante la formación.
Síntoma
Qué se hace
Se piensa que la empresa aún no usa IA.
- Casi siempre hay usos por cuenta propia. El inventario los saca a la luz y permite ofrecer una alternativa autorizada.
Se prohíbe todo hasta tener una política perfecta.
- Una política de una página, revisable cada trimestre, protege antes y permite avanzar.
Nadie sabe qué datos pueden usarse.
- Acordar una lista corta de datos que no salen y comunicarla a todas las áreas.
La política existe, pero nadie la conoce.
- Presentarla al equipo, enlazarla en los sitios habituales y dar una persona de referencia.
Se da por hecho que el Reglamento europeo no aplica.
- Revisar el artículo 4, las prácticas prohibidas y si algún uso podría ser de alto riesgo. Es una obligación ya vigente.
Las responsabilidades quedan sin nombre.
- Repartirlas en el propio comité, con una persona por tarea y una suplente.
09
Preguntas frecuentes sobre usar la IA con seguridad
¿Es asesoramiento jurídico?
No. Es una formación que explica el marco con criterio y ayuda a decidir. Para dudas concretas, conviene contar con vuestro asesor jurídico.
¿Qué dice el Reglamento europeo sobre la formación de las personas?
El artículo 4 recoge la obligación de alfabetización en IA y está vigente desde el 2 de febrero de 2025. En la sesión vemos qué significa en vuestra empresa.
¿Y los sistemas de alto riesgo?
Vemos qué son y cómo se reconocen. El calendario de alto riesgo está en revisión en la UE, así que el día de la sesión confirmamos el calendario vigente.
¿Necesitamos ordenador?
No. Es una sesión sin ordenador o con muy poco: se trabaja con documentos en papel y en pantalla común.
¿Qué viene después?
Recibís el informe de 5 a 10 casos de uso priorizados y nos reunimos dos semanas después. Y después, si queréis, podemos acompañaros en la implantación del gobierno de la IA. Os enviamos la propuesta en menos de 48 horas laborables, sin compromiso.
¿Es bonificable por FUNDAE?
Sí. Es formación en vivo y la gestión de la bonificación va incluida. En la propuesta os damos una estimación, que depende del crédito disponible de vuestra empresa.
¿Funciona con nuestras herramientas?
Sí. Funciona con cualquier herramienta: Microsoft 365 Copilot, Claude, ChatGPT, Gemini o desarrollo a medida.
¿Hay examen o notas?
No. El resultado es vuestro inventario, vuestra política y el reparto de responsabilidades. El certificado acredita la asistencia, las horas y el temario.
Ficha técnica
Duración
2 h
Formato
En vivo, presencial u online, sin ordenador o con poco
Grupo
6 a 14 personas
Nivel
Introductorio, sin conocimientos técnicos
Para quién
Comité de dirección y responsables de área
Herramientas
Cualquiera: Copilot, Claude, ChatGPT, Gemini o a medida
Bonificación
FUNDAE, con la gestión incluida
Certificado
De asistencia y verificable. Registro de la formación del equipo
Formadores
Partners
Microsoft, Databricks y Anthropic