Antes de decidir quién usa IA, decide qué puede entrar en ella

La pregunta que traba a todo el mundo en el momento clave es siempre la misma: ¿puedo pegar esto? Tiene respuesta, cabe en cuatro líneas, y escribir esas cuatro líneas lleva una tarde.

Otros textos de aquí ya dijeron que hay que nombrar lo que es confidencial en la empresa. Este es el cómo.

El orden que casi todos invierten

La primera conversación sobre IA en una empresa suele ser sobre personas: quién puede usarla, quién no, si el pasante puede, si comercial puede.

Es el orden equivocado, y el material de la casa dice por qué en una línea: antes de decidir quién usa IA, decide qué puede entrar en ella.

Marca una diferencia práctica. Una regla sobre personas exige juzgar cada caso y cada cargo. Una regla sobre datos vale para todos, y quien tiene la duda en la mano puede aplicarla solo, sin preguntarle a nadie.

Cuatro niveles, y solo cuatro

Público. Lo que ya es público: el catálogo, el sitio, el material de marketing. Va a cualquier herramienta aprobada, sin conversación.

Interno. El día a día no sensible: borradores, textos generales, dudas de trabajo. Va a la herramienta aprobada.

Confidencial. El secreto comercial y operativo — facturación, margen, contrato, el proyecto que aún no se anunció. Solo en la herramienta corporativa gobernada; nunca en una cuenta personal o pública.

Restringido. Dato personal de cliente o de colaborador. Documento de identidad, dato de salud, nómina. No entra. Y si tu negocio necesita que entre, eso es conversación con el área legal antes — no decisión de quien tiene el archivo abierto a las once de la noche.

Fíjate en lo que hace la lista: saca la decisión del calor del momento y la devuelve a una regla escrita en una hora de calma.

La regla de bolsillo

Ninguna clasificación cubre todos los casos, y por eso existe una frase para el resto:

ante la duda entre dos niveles, trátalo como el más alto. El costo de equivocarse hacia arriba es pequeño; hacia abajo, es una filtración.

Esa es la asimetría que casi nunca se dice en voz alta. Equivocarse hacia arriba significa que alguien usó una herramienta un poco más incómoda de lo necesario. Equivocarse hacia abajo significa un dato que no vuelve.

Con esa frase escrita, nadie necesita acertar la clasificación: solo necesita saber hacia qué lado equivocarse.

Y el techo vale también para la dirección

Aquí está la parte que suele generar incomodidad, y tiene una razón técnica, no jerárquica:

Mientras no exista una herramienta corporativa gobernada, el techo de todos es Interno — incluso el de la dirección.

No es rigor excesivo. Sin el límite técnico, "confidencial permitido" significa dato confidencial yendo a una cuenta que la empresa no controla — y el cargo de quien lo pegó no cambia nada sobre dónde terminó el dato.

El techo se sube después de que la barrera esté en pie, no antes.

Quien no está en la lista, no usa — todavía

El otro principio cierra el resto: un perfil que nadie pensó no usa IA con datos de la empresa hasta entrar en la lista.

Parece duro y es lo contrario: es lo que permite autorizar rápido a quien ya fue pensado. Es más seguro abrir de a poco, ampliando, que abrirlo todo y descubrir el agujero después — porque el agujero se descubre por el estrago.

Es una lista viva, no un decreto

Y el detalle que hace que la cosa sobreviva al primer mes: toda excepción se vuelve una línea nueva.

Cuando alguien pregunta "¿puedo usar X para Y?", la respuesta no es solo sí o no — es una línea agregada, para que la misma pregunta no la haga otra persona dentro de tres semanas.

Una regla que solo prohíbe envejece y se vuelve un chiste interno. Una que crece con cada pregunta se vuelve la forma de la casa.

La prueba

Elige el archivo más delicado que tu empresa produjo esta semana, y responde:

¿En cuál de los cuatro niveles está — y la persona que lo produjo sabría responder eso sin preguntarte?

Si la segunda mitad es "no", la regla todavía no existe. Existes tú.

No es asesoramiento jurídico: lo que cuenta como dato personal viene de la ley de tu país, y el nivel Restringido es una conversación con quien responde por eso en tu empresa.