Pensemos en una empleada que paga mensualmente por Claude y lo ha convertido en una parte integral de su forma de trabajar. Conoce bien sus capacidades, ha desarrollado procesos eficientes a su alrededor y considera que le ayuda a obtener mejores resultados. Ahora imaginemos que esa misma empleada llega al trabajo y descubre que la política de la empresa exige utilizar únicamente la versión gratuita de Copilot.
Su frustración es comprensible. Desde su punto de vista, se le está pidiendo utilizar una herramienta que considera menos capaz que aquella en la que ya ha invertido personalmente. La empresa, mientras tanto, centra sus preocupaciones en proteger la información confidencial, garantizar la seguridad de los datos y gestionar los riesgos asociados al uso de herramientas de IA por parte de los empleados.
Ambos puntos de vista son legítimos y merecen ser considerados con atención.
La verdadera pregunta no es si Claude Pro es objetivamente superior a Copilot. La cuestión es si la empresa está tomando decisiones informadas sobre la adopción de la IA o si las políticas diseñadas para reducir riesgos también están creando obstáculos innecesarios para la productividad.
El temor detrás de la política
Las preocupaciones en torno a la información confidencial son válidas, y el asunto no es tan sencillo como decirles a los empleados que eviten introducir datos sensibles en herramientas de IA. Las empresas necesitan entender qué ocurre con cualquier dato de clientes, información financiera o estrategia interna que se comparta con un servicio externo de inteligencia artificial.
Sin embargo, las conversaciones sobre los riesgos de la IA suelen simplificarse demasiado. La advertencia habitual —“No introduzcas información de la empresa en una IA porque podría terminar en internet”— mezcla varios riesgos distintos. Que una información sea procesada por un servicio externo no significa que se haga pública, y ninguna de esas dos cosas equivale necesariamente a que esos datos se utilicen para entrenar un modelo de IA.
Por ejemplo, las políticas publicadas por OpenAI ofrecen una buena ilustración. Por defecto, ChatGPT Business, ChatGPT Enterprise y su plataforma API no utilizan los datos de los usuarios para entrenar sus modelos. Las cuentas personales de ChatGPT cuentan con controles diferentes, como la posibilidad de desactivar la mejora de los modelos. Anthropic establece distinciones similares entre sus productos Claude para consumidores y sus ofertas comerciales.
Por lo tanto, pagar una suscripción personal a una herramienta de IA no la convierte automáticamente en adecuada para manejar información confidencial de una empresa, del mismo modo que utilizar una herramienta gratuita no significa necesariamente que sea insegura. Microsoft, por ejemplo, afirma que Copilot Chat puede ofrecer protección de datos a nivel empresarial sin coste adicional para determinadas cuentas corporativas elegibles.
Por eso, la pregunta crítica no es: “¿Qué herramienta es más cara?”, sino: “¿Qué protecciones se aplican a esta cuenta concreta y a este caso de uso?”.
Las empresas deberían revisar cuidadosamente aspectos como la retención de datos, las políticas de entrenamiento de modelos, los términos contractuales, los controles de acceso y si la información se comparte con servicios conectados. Cada uno de estos factores representa un perfil de riesgo diferente y requiere una respuesta clara y diferenciada.
Los acontecimientos recientes también están haciendo que este panorama sea cada vez más sofisticado. En enero de 2026, OpenAI amplió sus opciones de procesamiento regional para determinados clientes empresariales. Para junio de 2026, había introducido Lockdown Mode, una funcionalidad diseñada para ofrecer controles más estrictos en trabajos sensibles. Aunque ninguna solución elimina por completo el riesgo, estas innovaciones demuestran que las empresas cuentan con más alternativas que una simple decisión binaria entre permitirlo todo o prohibirlo todo.
De la restricción a la adopción responsable
Una política de IA eficaz debería definir claramente:
- Para qué pueden utilizar los empleados las herramientas de IA
- Qué tipos de información deben permanecer protegidos
- Cuándo es necesaria una revisión humana
- Quién es, en última instancia, responsable de las decisiones y los resultados
También debería reconocer que tareas diferentes pueden requerir herramientas diferentes.
Volviendo a nuestra empleada hipotética, Copilot podría ser suficiente para determinadas tareas, mientras que Claude podría ofrecer capacidades específicas más útiles para otras. La respuesta no debería ser ignorar directamente la política de la empresa, pero tampoco rechazar automáticamente cualquier solicitud de flexibilidad.
Un enfoque más constructivo sería establecer un proceso transparente para evaluar alternativas:
- ¿Qué objetivo de negocio se está intentando conseguir?
- ¿Qué tipo de información se utilizará?
- ¿Puede el empleado demostrar el valor utilizando datos sintéticos o no sensibles?
- ¿Existen las medidas de protección necesarias?
- ¿Quién puede revisar y aprobar excepciones?
Esto cambia la conversación desde una discusión sobre qué herramienta se prefiere hacia una pregunta mucho más útil: ¿qué estamos intentando conseguir y cómo podemos hacerlo de forma responsable?
También existe una dimensión de liderazgo fundamental que va mucho más allá de la política tecnológica. Los directivos deben entender suficientemente bien las reglas como para poder explicarlas, escuchar preocupaciones legítimas y evitar interpretar cada petición de flexibilidad como una forma de resistencia. Los empleados, por su parte, deben reconocer que la conveniencia personal no puede tener prioridad sobre la obligación de la empresa de proteger su información.
Aquí es donde el coaching puede aportar valor. No sustituyendo el conocimiento de IT, seguridad o legal, sino ayudando a los profesionales a cuestionar sus propias suposiciones, gestionar la frustración y comunicarse de forma más constructiva. Un directivo puede necesitar pasar de simplemente imponer una regla a explicar claramente su propósito. Un empleado puede necesitar pasar de pensar “esta política no tiene ningún sentido” a presentar un caso de negocio bien argumentado a favor de una alternativa.
El coaching también puede ayudar a los líderes a distinguir entre riesgos reales y simples preferencias por formas de trabajar conocidas y familiares.
Conclusión
Las políticas de IA son esenciales, pero no deberían crear una falsa sensación de seguridad mientras los empleados siguen sin tener claro qué está realmente permitido.
El objetivo debe ser establecer límites claros, prácticos y proporcionales: proteger la información confidencial, entender las capacidades y los riesgos de cada herramienta, definir responsabilidades y permitir una revisión periódica de las políticas a medida que evolucionan tanto la tecnología como las necesidades del negocio.
La verdadera cuestión no es si las empresas deben regular el uso de la IA. Deben hacerlo.
La pregunta más importante es si esos controles permiten a los empleados utilizar la IA de forma responsable o si simplemente terminan convirtiéndose en barreras para la productividad y la innovación.
Una buena política debería proteger el negocio y, al mismo tiempo, permitir una innovación responsable y orientada hacia el futuro.
Alexander Martinez
