5 preguntas de IA para tus proveedores
Tus proveedores usan IA en el trabajo que hacen para ti — los que conoces y los que no. La diferencia está entre usarla con método y usarla a oscuras, y cinco preguntas separan los dos casos en cinco minutos.
Para quién: quien contrata proveedores — compras, jurídico, TI o el propio dueño. Tiempo: cinco minutos para incluirlas; la respuesta del proveedor lleva menos. Uso libre: copia, adapta, pega en tu formulario. No hace falta pedir autorización ni citar la fuente.
Un proveedor que usa IA bien entrega más rápido, con menos errores y por menos dinero. Eso es bueno. Quien la usa con método sabe qué puede entrar en cada herramienta, tiene al equipo alineado y sabe responderte. Quien la usa a oscuras depende de la suerte — y la información que le entregaste sigue siendo responsabilidad tuya después de salir de tu empresa.
Las cinco preguntas de abajo caben en cualquier proceso de homologación y no exigen ninguna certificación — exigen que el proveedor sepa responder.
1. ¿Usan herramientas de inteligencia artificial en el servicio que nos prestan? ¿Cuáles?
Por qué importa: es la pregunta que revela si existe control. Quien no sabe enumerarlas, no las controla.
| Respuesta | Lectura |
|---|---|
| ✅ | enumera las herramientas por nombre, y la lista tiene fecha de revisión |
| ⚠️ | "creo que algunos las usan" — hay uso, no hay mapa |
| ⛔ | "no usamos IA" dicho sin ninguna verificación — en 2026 casi siempre significa "no pregunté" |
2. ¿La información que les enviamos entra en alguna de esas herramientas? ¿En cuenta de empresa o personal?
Por qué importa: esta es la que más separa al proveedor con gobierno del que no lo tiene. Una cuenta personal significa que tus datos están en un servicio que el proveedor no administra, no audita y no puede revocar cuando alguien deja su equipo.
| Respuesta | Lectura |
|---|---|
| ✅ | cuentas corporativas, en planes que no usan el contenido para entrenar modelos |
| ⚠️ | cuentas corporativas, pero sin saber qué dice el plan contratado |
| ⛔ | cuentas personales, o "no lo sé" |
3. ¿Existe una regla escrita sobre esto, y el equipo la conoce?
Por qué importa: una regla acordada de palabra no sobrevive a la rotación, y no sostiene nada si hay un incidente.
| Respuesta | Lectura |
|---|---|
| ✅ | hay política escrita y registro de que el equipo fue comunicado |
| ⚠️ | hay política, nadie sabe decir cuándo se comunicó |
| ⛔ | "todo el mundo sabe lo que puede y lo que no" |
4. ¿Quién es la persona responsable de esto ahí dentro?
Por qué importa: la responsabilidad atribuida a un área no es responsabilidad de nadie. Necesitas un nombre al que recurrir — y que ese nombre exista es el mejor indicador de que el asunto se tomó en serio.
| Respuesta | Lectura |
|---|---|
| ✅ | un nombre, y esa persona sabe que es la responsable |
| ⚠️ | "de eso se encarga TI" |
| ⛔ | nadie sabe decirlo |
5. Si ocurre un incidente con nuestros datos en una herramienta de IA, ¿en cuánto tiempo nos avisan?
Por qué importa: es la única de las cinco que trata del día malo. Y revela si el proveedor ya pensó en ello o está improvisando delante de ti.
| Respuesta | Lectura |
|---|---|
| ✅ | un plazo declarado, y un canal definido para avisar |
| ⚠️ | "avisaríamos enseguida", sin nada escrito |
| ⛔ | nunca lo pensaron |
Dos preguntas más, si el proveedor es crítico
Úsalas cuando trate datos personales de clientes tuyos, información financiera o secreto de negocio:
6. Cuando alguien deja el equipo de ustedes, ¿el acceso a las herramientas de IA que contienen información nuestra se corta el mismo día?
7. ¿Pueden decirnos, si lo pedimos, qué fue procesado por IA en nuestro contrato en los últimos 90 días?
Para copiar y pegar en tu formulario
1. ¿Usan herramientas de inteligencia artificial en el servicio que nos prestan?
¿Cuáles?
2. ¿La información que les enviamos entra en alguna de esas herramientas? ¿En cuenta
de empresa o personal?
3. ¿Existe una regla escrita sobre esto, y el equipo la conoce?
4. ¿Quién es la persona responsable de esto ahí dentro?
5. Si ocurre un incidente con nuestros datos en una herramienta de IA, ¿en cuánto
tiempo nos avisan?
Si el proveedor es crítico:
6. Cuando alguien deja el equipo, ¿el acceso a las herramientas con información
nuestra se corta el mismo día?
7. ¿Pueden decirnos, si lo pedimos, qué fue procesado por IA en nuestro contrato en
los últimos 90 días?
Qué hacer con las respuestas
No rompas el contrato por esto. Un proveedor que responde mal no es un proveedor deshonesto — es la mayoría de las empresas hoy, y cambiarlo probablemente trae el mismo problema sin el historial de relación. En la práctica casi siempre quiere organizarlo y no sabe por dónde empezar.
Lo que funciona:
- Pide un plan con fecha, no una promesa. Sesenta o noventa días para las preguntas 2, 3 y 4 es un plazo realista.
- Pon las respuestas en el contrato en la próxima renovación — lo que afirmó se vuelve compromiso.
- Repite las preguntas una vez al año. La lista de herramientas envejece rápido: lo que era verdad en enero puede no serlo en julio, porque un software que ya pagas enciende una función de IA en una actualización.
Y lo más importante: quien responde bien a las cinco merece preferencia, y vale decírselo. Un proveedor organizado se equivoca menos, entrega más rápido y te da menos trabajo — la pregunta no es sobre desconfianza, es sobre calidad. Así se extiende la práctica en la cadena: no por exigencia, por ventaja.
Uso libre, sin trampa
Esta pieza es de uso libre, también comercial: cópiala, adáptala, pégala en tu formulario de compras, mándala a quien quieras, imprímela, tradúcela. No hace falta pedir autorización, no hace falta citar la fuente y no hay registro para descargarla. Si circula sin nuestro nombre, está bien — lo que importa es la práctica, no el papel.
Si tu proveedor no sabe responder a estas preguntas, probablemente quiere saber por dónde empezar — y para eso existe el Protocolo de Gobernanza de IA.