Empresas peruanas establecen políticas internas para regular el uso de la Inteligencia Artificial
Las organizaciones del sector privado en Perú han comenzado a formalizar normas internas de uso para herramientas de Inteligencia Artificial en agosto de 2026. La incorporación cotidiana de soluciones como ChatGPT, Gemini o Copilot en labores administrativas, redacción de correspondencia y análisis de datos motivó a los directorios a fijar protocolos de seguridad. El objetivo central de estos documentos de gestión es proteger la información confidencial de los clientes y mitigar incidentes de ciberseguridad sin frenar la innovación operativa.
Aunque la adopción de estas tecnologías avanza de forma acelerada, muchas compañías carecían de lineamientos precisos sobre el tipo de datos autorizados para ingresar a los algoritmos. Esta ausencia de control vulnera la privacidad institucional y expone activos estratégicos frente a filtraciones en la red. Ante este escenario, la creación de políticas corporativas delimita las responsabilidades de los colaboradores y promueve prácticas transparentes dentro del entorno laboral.
«Así como las organizaciones cuentan con políticas para el uso del correo electrónico, dispositivos corporativos o manejo de datos personales, hoy también resulta necesario establecer reglas para el uso de herramientas de Inteligencia Artificial. La IA llegó para quedarse y el desafío ya no es decidir si se utiliza o no, sino hacerlo de manera segura y responsable», señaló Luis Talavera, CEO de Zerodays y especialista en ciberseguridad y gestión de riesgos en TI.
Aparte de prevenir brechas digitales, estas normativas buscan alinear el rendimiento de las plataformas con los objetivos comerciales de cada organización. La implementación de un marco regulatorio interno previene la exposición no autorizada de contratos, proyectos financieros y estrategias del negocio.
¿Qué aspectos esenciales debe contemplar una política corporativa de IA?
Un protocolo institucional de tecnología debe articular seis componentes metodológicos para equilibrar la eficiencia y el resguardo de datos. La estructura sugerida por la firma especializada Zerodays abarca los siguientes puntos:
- Herramientas autorizadas: Identificación clara de las plataformas de Inteligencia Artificial aprobadas por el área de sistemas para el desempeño laboral.
- Prohibiciones explícitas: Restricción absoluta para ingresar información confidencial, estados financieros, bases de datos personales de clientes o secretos comerciales en las plataformas.
- Aprobación previa: Clasificación de los casos de uso cotidianos y definición de aquellos proyectos que requieren la validación de la gerencia.
- Supervisión humana: Exigencia de revisión activa sobre todo contenido o informe generado por algoritmos antes de su difusión externa.
- Delimitación de responsabilidades: Asignación de compromisos individuales en el manejo adecuado de las herramientas y la custodia del patrimonio digital.
- Capacitación continua: Programas periódicos de instrucción sobre nuevas amenazas informáticas y mejores prácticas operativas.
¿Por qué la supervisión humana resulta indispensable ante los algoritmos?
La validación por parte del personal asegura la precisión semántica y la veracidad de los insumos procesados por las aplicaciones virtuales. La Inteligencia Artificial genera respuestas basadas en probabilidades estadísticas que pueden incluir sesgos, errores conceptuales o informaciones inexactas.
Por otro lado, la revisión presencial garantiza que los valores corporativos y los estándares de calidad de la firma se mantengan en cada documento elaborado. La tecnología actúa como un asistente técnico de apoyo, pero la responsabilidad final del contenido corresponde al colaborador.
¿Cómo capacitar al personal para minimizar los riesgos informáticos?
Las jornadas de instrucción permanente permiten que los trabajadores identifiquen la diferencia entre un uso productivo y un riesgo de ciberseguridad. La formación debe enfocarse en el funcionamiento de las plataformas y en las consecuencias legales de compartir material reservado.
«La mejor política no es la que prohíbe el uso de la Inteligencia Artificial, sino aquella que establece reglas claras para que los colaboradores puedan utilizarla de forma segura, responsable y alineada con los objetivos del negocio», agregó Luis Talavera, vocero de Zerodays.
Tanto la prevención como la elaboración de manuales de conducta representan pilares defensivos para el entorno corporativo actual. Las empresas que adopten estos marcos normativos mantendrán ventajas competitivas operativas protegiendo su activo más valioso: la información confidencial.
