Herramienta para equipos · Plantilla

Acuerdo de equipo sobre IA

Una página que recoge cómo aplica tu equipo los diez principios: herramientas autorizadas, clasificación de datos, puntos de revisión, fuentes, agentes y a quién acudir cuando algo sale mal.

Descargas

Plantilla en blanco (.md)Ejemplo ficticio (.md)

Principios relacionados

Los diez principios

Introducción

Una persona que se incorpora al equipo debería poder consultar qué herramienta puede utilizar para un archivo de un cliente y quién aprueba un reembolso. Recoge esas decisiones del equipo en lenguaje claro. Limita el acuerdo a una o dos páginas y guárdalo donde todo el equipo pueda encontrarlo.

El National Cyber Security Centre del Reino Unido recomienda a quienes dirigen equipos que repartan entre las distintas áreas de la organización las tareas de seguridad de la IA. Utiliza el acuerdo para concretar quién se encarga de cada parte.

Semáforo de datos

La mayoría de los equipos necesitan una forma sencilla de indicar qué información puede introducirse en cada herramienta. Un semáforo funciona bien:

Verde: información pública, apta para cualquier herramienta autorizada.
Ámbar: información interna, solo en herramientas que tu organización haya autorizado para ese tipo de información.
Rojo: información personal, confidencial de clientes o regulada, comparte solo lo imprescindible para la tarea y utiliza herramientas y procesos autorizados para esos datos.

Revisión

Revisa el acuerdo cuando incorporéis una herramienta, un agente o un nuevo tipo de datos, después de cualquier incidente, incluso si no ha causado daños y, como mínimo, dos veces al año.

La plantilla

Cada campo incluye instrucciones y un ejemplo de un equipo ficticio.

Ejemplo ficticio: el equipo que ayuda a los clientes a sacar partido al producto de Lumen, una empresa de software inventada.

01Herramientas de IA autorizadas (principio 3): Enumera las herramientas y las cuentas de IA que el equipo puede utilizar para trabajar e indica para qué está autorizada cada una. Incluye los asistentes integrados en el software que ya utilizáis.

Ejemplo ficticio

El asistente de trabajo de Lumen, contratado por la empresa, para borradores, resúmenes e investigación. El asistente integrado en el CRM para tomar notas sobre las cuentas de clientes. No se permite usar cuentas personales de IA para tratar información de clientes.
02Semáforo de datos (principio 3): Pon ejemplos de información de vuestro trabajo que correspondan a cada color del semáforo.

Ejemplo ficticio

Verde: nuestros artículos públicos de ayuda. Ámbar: planes de desarrollo internos y notas del equipo. Rojo: contratos de clientes, tickets de soporte con datos personales y cualquier información de los sistemas de un cliente.
03Puntos de revisión humana (principio 1): Enumera las tareas con IA que el equipo repite y el nivel de cada una: la IA redacta, la IA propone, la IA actúa dentro de unos límites o lo haces tú. Enlaza al mapa de puntos de revisión si lo tenéis.

Ejemplo ficticio

Redacción de respuestas: la IA redacta. Reembolsos y abonos: la IA propone y un responsable del equipo aprueba. Etiquetado de tickets: la IA actúa dentro de unos límites. Decisiones sobre renovaciones y personas: lo haces tú.
04Dónde están nuestros datos de referencia (principio 2): Indica el lugar oficial y el responsable de los datos que el equipo utiliza más, y cómo se comunican los errores.

Ejemplo ficticio

Precios: la página Precios 2026, a cargo del equipo de operaciones de ingresos. Política de reembolsos: la wiki jurídica, a cargo de Marta. Errores: se comunican en #source-fixes.
05Agentes que compartimos (principio 4): Enumera cada agente compartido, su responsable y dónde está su ficha de permisos. Indica quién puede desactivarlo.

Ejemplo ficticio

Agente de clasificación de tickets, a cargo de Jon. Ficha de permisos en la wiki del equipo. Jon o cualquier responsable del equipo puede pausarlo.
06Competencias y aprendizaje (principio 5): Explica cómo practica el equipo las competencias esenciales del puesto y cómo aprenden a usar bien la IA quienes se incorporan.

Ejemplo ficticio

Los nuevos compañeros responden a sus primeros 20 tickets sin IA y después con ella. Revisión mensual de 30 minutos de un caso en el que se haya utilizado IA.
07Decisiones (principio 6): Explica cómo valora el equipo las objeciones antes de tomar una decisión.

Ejemplo ficticio

Cuando dejamos constancia de una decisión, recogemos el argumento más sólido en contra y explicamos por qué hemos decidido seguir adelante.
08Niveles de verificación (principio 7): Indica qué resultados requieren un vistazo, comprobaciones puntuales o una verificación completa.

Ejemplo ficticio

Notas internas: un vistazo. Respuestas a clientes: comprobaciones puntuales de nombres, fechas e importes. Cualquier contenido contractual o que vayamos a publicar: verificación completa y revisión por una segunda persona.
09Normas para lo que enviamos (principio 8): Acordad unas normas sencillas para los mensajes y documentos elaborados con ayuda de IA.

Ejemplo ficticio

El resumen, al principio. Respuestas a clientes de menos de 150 palabras. Los borradores que aún necesitan comprobación se marcan como borradores.
10Comunicación del uso de IA (principio 9): Acordad cuándo explica el equipo a clientes, compañeros o al público que la IA ha intervenido.

Ejemplo ficticio

Nuestro asistente de chat se presenta como una IA. Una persona revisa los artículos de ayuda redactados con IA. Las imágenes realistas de personas siempre se etiquetan.
11Cuando algo sale mal (principio 10): Indica a quién acudir si hay un problema con la IA y cómo se comentan en el equipo los incidentes sin daños para aprender de ellos sin buscar culpables.

Ejemplo ficticio

Contacto: la persona responsable de operaciones de soporte. Los incidentes sin daños se comentan en la retrospectiva quincenal, sin necesidad de dar nombres.
12Responsable y fecha de revisión: Indica quién mantiene el acuerdo al día y cuándo lo revisará el equipo.

Ejemplo ficticio

Priya, que dirige el equipo, mantiene el acuerdo al día. Próxima revisión: dentro de seis meses o cuando incorporemos un agente nuevo.

Fuentes

Estas fuentes respaldan los hechos que se exponen en esta página. En cada caso explicamos qué demuestra la fuente y hasta dónde llega. Las recomendaciones son nuestras. Consultar todas las fuentes.

AI and cyber security: what you need to know UK National Cyber Security Centre · 13 de febrero de 2024 · Orientaciones oficiales Orientaciones para directivos y consejos de administración: la IA puede presentar falsedades como hechos y puede ser manipulada, y la carga de utilizarla de forma segura no debería recaer en los usuarios individuales. Límites: Dirigido a responsables y consejos de administración.