Curso básico de IA con criterio
Sesenta minutos para dejar de usar la inteligencia artificial por impulso y empezar a usarla por decisión. Sin humo, sin prisa y sin salirse del Reglamento europeo.
Antes del curso, un diagnóstico
Cinco preguntas desde el móvil, tres minutos. No puntúa, no se guarda tu nombre y no lo ve nadie. Sirve para que al final de la sesión puedas medir cuánto has cambiado, que es lo único que demuestra que una formación ha servido.
Anónimo: ni nombre ni correo. Solo el nivel de partida del aula.
Al terminar, el test de acreditación dará la segunda cifra. La diferencia entre las dos es tu aprendizaje, y es lo que el artículo 4 llama «medida suficiente».
¿Y si la IA nos estuviera volviendo más tontos?
No es una intuición: el MIT lo midió con electroencefalogramas en 2025. Quienes delegan en la IA muestran menos actividad cerebral, recuerdan peor lo que ellos mismos «escribieron» y son más vulnerables a la manipulación. Lo llamaron deuda cognitiva.
El cerebro se implica menos cuando otro escribe por ti. La conectividad medida cae respecto a quien redacta sin ayuda.
Al pedirles citar su propio texto minutos después, muchos no eran capaces. No lo habían pensado: lo habían aceptado.
Quien no ha construido el razonamiento tampoco detecta cuándo el razonamiento está torcido.
No venimos por miedo a una multa. Venimos porque la IA sin criterio cuesta lo que más se valora en esta sala: el juicio.
Kosmyna et al. · MIT Media Lab (2025) · «Your Brain on ChatGPT» · estudio preliminar
Sesenta minutos y un certificado
No vas a salir de aquí sabiendo programar. Vas a salir sabiendo pedir, proteger, verificar y cumplir, que es exactamente lo que te van a exigir.
Qué hace la máquina por dentro.
El método 5C y la plantilla.
Semáforo y anonimización.
Tres filtros y cinco alertas.
Lo que obliga el Reglamento.
Test y certificado verificable.
Regla única de la sesión: se pregunta todo. La duda que no se dice hoy se convierte en el error caro de mañana.
Esta sesión se imparte para un mínimo de diez alumnos: los dos ejercicios de sala viven del desacuerdo entre personas, y con menos gente esto dejaría de ser un aula.
Entender la máquina
Antes de confiar en una herramienta conviene saber qué hace por dentro. Cinco minutos de física básica que ahorran meses de malentendidos.
- Qué ocurre de verdad cuando pulsas «enviar»
- En qué es fiable y en qué no lo será nunca
- Por qué se equivoca con tanto aplomo
No razona: predice
Palabra a palabra, calcula cuál es la continuación más probable. Fíjate: va a completar la frase más conocida de la literatura española sin haber leído nunca el Quijote.
Y aquí está el problema: usa exactamente el mismo mecanismo cuando le pides una sentencia, una cifra o una fecha que no conoce. Elige lo más probable y te lo dice con el mismo aplomo con el que ha dicho «acordarme».
Cuatro principios que hay que interiorizar
| Principio | Qué significa | Qué haces tú |
|---|---|---|
| A · No razona: predice | Converge hacia lo que suena plausible, no hacia lo correcto. Es un GPS que sugiere rutas probables, no un juez que determina la verdad. | Si le pides certezas, te devuelve fluidez. La verdad exige fuente, contraste y contexto. |
| B · Habla como si supiera | Las personas notamos que no sabemos y frenamos. La IA responde siempre con tono seguro, incluso cuando improvisa. | Exígele que marque lo incierto: [VERIFICAR], [ESTIMACIÓN]. Si no explicita supuestos, no es fiable. |
| C · Correlación no es causalidad | Aprende qué cosas aparecen juntas, no qué causa qué. Confundirlo en una decisión compleja sale caro. | Pregunta siempre: ¿qué es evidencia y qué es hipótesis? Recuerda: en verano suben a la vez los helados y los ahogamientos, y nadie se ahoga por el helado — comparten causa: el calor. |
| D · El riesgo es delegar el juicio | Un texto ordenado y seguro da sensación de control. Pero el control real está en otro sitio. | En decidir qué aceptas, qué rechazas y qué verificas. Amplifica tu criterio; no lo sustituye. |
Le pides el plazo para justificar una subvención y responde: «El plazo es de tres meses desde la finalización de la actividad, conforme al artículo 30 de la Ley 38/2003.» A: no lo ha buscado, lo ha predicho. B: no ha dicho «no estoy seguro» ni una vez. C: mezcla lo que suele ir junto —esa ley con ese plazo—, no lo que dice tu convocatoria. D: si lo copias en la memoria porque suena bien, has delegado el juicio. Un minuto en el BOE resuelve los cuatro.
No es un programa determinista: elige cada palabra por muestreo entre las más probables. Ese margen se llama temperatura: cuanto más alta, más variación y más creatividad; cuanto más baja, más repetible y más literal. Por eso la misma pregunta puede darte hoy una respuesta y mañana otra, y por eso una respuesta que salió bien no garantiza que la siguiente también.
En qué es buena y en qué falla
- Reescribir, resumir y cambiar de tono
- Estructurar ideas propias y dar formato
- Traducir y adaptar el registro
- Generar variantes y primeros borradores
- Explicarte algo que ya puedes contrastar
- Cifras, fechas, porcentajes y estadísticas
- Citas legales, artículos y jurisprudencia
- Referencias bibliográficas y enlaces
- Cálculos con consecuencias económicas
- Cualquier cosa que vayas a firmar
«Toma este correo mío de seis párrafos y déjalo en tres, mismo contenido y tono más directo.» Sale bien a la primera: el material es tuyo y solo cambia la forma.
«¿Cuánto subió el SMI en 2025 y en qué norma se publicó?» Te dará una cifra y un número de real decreto con total aplomo. Puede ser correcto o puede no existir: hay que ir al boletín.
Criterio de bolsillo: si el error te cuesta dinero, reputación o un expediente, se verifica antes de usar.
La alucinación
Un dato inventado que la IA presenta como cierto. No es un fallo de conexión: es el sistema rellenando un hueco con lo que parece encajar. Ocurre justo porque predice.
La IA nunca es una fuente citable. Es un intermediario: te acerca a la fuente, no la sustituye.
¿Cuáles de estas cuatro son inventadas?
Un asistente ha redactado este párrafo para un informe interno. Dos afirmaciones son ciertas y dos están inventadas. Sin buscar en internet: solo con lo que llevamos visto.
Fechas oficiales del Reglamento (UE) 2024/1689. Se pueden comprobar en el Diario Oficial en menos de un minuto: tienen dónde mirarse.
La cifra exacta con decimal y un código de informe que no existe, y una referencia de sentencia con formato perfecto. Las dos señales de alerta más frecuentes, juntas en un mismo párrafo.
Lo importante no es acertar: es darse cuenta de que las cuatro suenan exactamente igual de creíbles. Esa es la razón por la que hace falta un método de verificación.
Pedir bien
El ochenta por ciento de las malas respuestas son malas preguntas. Se arregla con un método de cinco piezas que cabe en una servilleta.
- Las 5C, una por una y con ejemplo
- Una plantilla que puedes copiar hoy mismo
- El mismo encargo, con método y sin él
- Los siete errores que comete todo el mundo
Las 5C
Quién eres, dónde estás y para quién es esto.
«Soy responsable de administración de una pyme de 13 personas»
Cómo sabrás si la respuesta sirve. El listón, dicho antes.
«Servirá si es firme pero no agresivo»
Qué debe incluir sí o sí y qué se queda fuera.
«Importe, vencimiento y opción de fraccionar»
La forma: extensión, tono, estructura, idioma y formato.
«Máximo 150 palabras, con asunto»
Qué debe verificar y qué debe marcarte como dudoso.
«Marca como [ESTIMACIÓN] lo que no puedas confirmar»
Si no fijas los Condicionantes, la IA los elige por ti. Y casi nunca acierta a la primera.
Cópiala hoy y rellénala
Rol, destinatario y listón quedan definidos antes de que escriba una sola palabra. La diferencia entre un colaborador que sabe qué le pides y uno que adivina.
La última. Sin una salida explícita para cuando no sabe, el modelo rellena el hueco. Con ella, te pregunta.
Una plantilla por tarea, con su etiqueta: [RESUMEN], [CORREO], [ANÁLISIS]. Con quince cubres el 80 % de lo que haces.
Este caso lo vas a ver funcionar entero dos diapositivas más adelante.
La misma tarea, con método y sin él
Objetivo de esta diapositiva: ver, con la misma herramienta y la misma tarea, cuánto cambia el resultado según lo que tú escribes. A la izquierda, sin método; a la derecha, con las 5C.
El encargo: reclamar una factura de 4.200 € vencida hace tres semanas a un cliente de toda la vida.
| Comparación | Sin método · 11 palabras | Con las 5C · 62 palabras |
|---|---|---|
| Lo que escribes | «Escríbeme un correo para un cliente que no paga.» 11 palabras · 5 segundos |
«Soy de administración de una pyme de 13 personas. Cliente desde 2019, factura de 4.200 € vencida hace 21 días. Quiero cobrar sin romper la relación. Incluye importe, fecha, opción de pagar en dos veces y fecha límite. Castellano, 150 palabras, con asunto. Si te falta un dato, pídemelo.» 62 palabras · 90 segundos |
| Lo que recibes | «Estimado cliente: le escribimos en relación con el impago pendiente. Rogamos regularice su situación a la mayor brevedad…» | «Asunto: factura 2026/184 · propuesta de calendario. Hola Marta: te escribo por los 4.200 € del 6 de junio, vencidos el 6 de julio. Como llevamos siete años trabajando juntos, prefiero proponerte una salida antes que insistir…» |
| Qué ha pasado | Ni importe, ni fecha, ni salida. Tono de carta de abogado. Tres rondas de correcciones y la relación tocada. | Datos correctos, salida concreta y tono de persona. Se envía tras una sola lectura. |
Ochenta y cinco segundos más de escritura. La diferencia no está en la herramienta: está en lo que le diste.
Cinco encargos reales, uno por función
Todos tienen la misma forma: una situación concreta, lo que se le pide y lo que devuelve. Copiadlos y cambiad los datos.
| Función | La situación | Lo que le pides | Lo que te ahorra |
|---|---|---|---|
| Dirección | Tienes cuatro páginas de notas del trimestre y comité el jueves. | «Con estas notas, dame seis puntos para el comité. Cada uno con la decisión concreta que hay que tomar, máximo 20 palabras por punto.» | De cuatro páginas a un guion de seis líneas. Una hora. |
| Administración | Hay que reclamar y no sabes con qué tono empezar. | «Reescribe este recordatorio en tres tonos: cordial, firme y última llamada. Mismo contenido, 120 palabras cada uno.» | Tres versiones listas para elegir según responda el cliente. |
| Comercial | Primera visita mañana a un cliente que no conoces. | «Con esta ficha pública de la empresa, dame cinco preguntas para la primera visita y las tres objeciones más probables con su respuesta.» | Llegas con guion en vez de improvisando. Veinte minutos. |
| Personas | Hay que publicar una oferta y la descripción interna es un ladrillo. | «Convierte esta descripción de puesto en una oferta de 200 palabras, lenguaje inclusivo, sin requisitos innecesarios que expulsen candidatas.» | Una oferta publicable y más candidaturas útiles. |
| Operaciones | Reunión grabada de cincuenta minutos y nadie la pasa a limpio. | «Convierte esta transcripción en un procedimiento de siete pasos, con responsable y plazo por paso. Si falta un dato, márcalo; no lo inventes.» | El procedimiento existe. Antes se quedaba sin escribir. |
Ninguno de los cinco lleva datos personales dentro. Eso es exactamente el módulo siguiente.
Los siete errores que comete todo el mundo
| El error | La corrección |
|---|---|
| Dar por hecho que conoce tu contexto | Cada conversación empieza de cero: dile quién eres, para quién escribes y con qué límites. |
| Usar adjetivos vagos: «profesional», «creativo» | Define con un ejemplo qué significa eso para ti, o dale un texto tuyo como referencia. |
| Conformarse con la primera respuesta | El valor está en la segunda y la tercera instrucción. Pide ajustes y versiones alternativas. |
| No pedir que marque lo incierto | Exige etiquetas: [VERIFICAR], [ESTIMACIÓN], [SUPUESTO]. Lo que no se marca, se cuela. |
| Pedirlo todo de una vez | Divide en pasos y valida el primero antes de seguir. Un encargo largo multiplica los errores. |
| No especificar el formato | Tabla, viñetas, número máximo de palabras. Si no lo dices, elige él. |
| No controlar los supuestos | Cierra siempre con «si te falta información, pregunta; no inventes». |
Mal: «Hazme algo profesional para la reunión.» Siete errores en siete palabras: no dice quién eres, «profesional» no significa nada, no hay formato, no hay extensión, lo pide todo de golpe, no exige marcar lo incierto y acepta lo primero que salga.
Bien: «Soy responsable de compras. Prepara el guion de una reunión de treinta minutos con un proveedor que ha subido precios un 8 %. Cinco puntos, con el objetivo de cada uno en una línea. Tono directo. Si te falta algún dato, pídemelo antes de escribir.»
Ninguno de los siete es técnico. Todos son de oficio.
«Si no tienes el dato o no estás seguro, dilo y pídemelo; no lo inventes»
Un deseo sin mecanismo. No cambia nada en cómo responde el modelo.
Peor: puede fabricarte referencias con formato perfecto y contenido falso.
Solo esta frase le da una alternativa legítima cuando no sabe. Sin alternativa, rellena.
Sin la frase: «¿Cuál es el plazo de justificación de esta subvención?» → «El plazo es de tres meses desde la finalización de la actividad.» Suena perfecto y puede ser falso. Con la frase: misma pregunta → «No aparece en el documento que me has dado. Necesito la orden de bases o el artículo concreto para responderte.» Eso segundo es una respuesta útil: te dice qué te falta en vez de inventarlo.
Semáforo de datos: tres colores, ninguna duda
Lo que ya es público: normativa publicada en boletín oficial, notas de prensa, webs abiertas, memorias publicadas, tus propios textos.
Documentación interna sin datos personales: borradores de presupuesto, procedimientos, actas. Quita nombres, importes sensibles y referencias identificables.
DNI, nóminas, contratos, datos de salud, credenciales, correos personales, bases de clientes. Sin excepciones y sin importar si la herramienta es de pago.
Quieres que la IA te prepare el guion de una reunión difícil con un proveedor. Rojo: pegar el contrato firmado con su CIF y las condiciones económicas. Ámbar: pegar el contrato con el proveedor como [PROVEEDOR_A] y los importes como [IMPORTE_ALTO]. Verde: pegarle la norma sectorial publicada que quieres citar en la reunión. Las tres cosas sirven para lo mismo, pero solo dos pueden salir de casa.
Prueba de tres segundos antes de pegar nada: ¿esto identificaría a alguien si apareciera mañana en un periódico? Si la respuesta es sí, es rojo.
Anonimizar en treinta segundos
Lo ámbar no está prohibido: está pendiente de una limpieza. Sustituye, no borres: si borras, el texto pierde sentido y la respuesta empeora.
| Lo que aparece | Por lo que se cambia |
|---|---|
| Nombres de personas | [PERSONA_A], [PERSONA_B] |
| Empresas y clientes | [EMPRESA_1], [CLIENTE_X] |
| Ciudades y centros | [CIUDAD], [OFICINA_NORTE] |
| Fechas exactas | [HACE_2_MESES], [Q3] |
| Cifras sensibles | [IMPORTE_ALTO], [>500K] |
| Proyectos internos | [PROYECTO_A] |
La prueba de la llave, que suspende auditorías: si en algún sitio guardas la tabla que permite deshacer el cambio, eso no es anonimizar: es seudonimizar, y el dato sigue siendo personal y protegido por el RGPD. Solo hay anonimización cuando nadie, ni siquiera tú, puede volver a saber quién es quién.
Clasificad estos seis casos
Pulsad cada tarjeta para elegir su color: cada toque rota verde → amarillo → rojo. Cuando la sala haya discutido, comprobad la solución: el sistema corrige tarjeta a tarjeta.
El acta de la última reunión de dirección, con los nombres de los asistentes.
Pulsa para elegir colorLa orden de subvenciones publicada ayer en el diario oficial.
Pulsa para elegir colorEl currículum que acaba de mandar un candidato.
Pulsa para elegir colorEl listado de precios que ya está en vuestra web.
Pulsa para elegir colorEl borrador del presupuesto del año que viene, sin nombres.
Pulsa para elegir colorEl parte de baja médica de un compañero.
Pulsa para elegir colorYa son públicos: el diario oficial y vuestra propia web. Entran enteros.
Interno pero sin personas. Cambia el nombre de la empresa y los importes que delaten y ya puede entrar.
El acta es roja por los nombres, no por el contenido: anonimizada pasaría a ámbar. El currículum y la baja médica no admiten discusión.
Tres filtros, treinta segundos
¿De dónde sale el dato? Si no hay origen comprobable, el dato todavía no existe.
¿Tiene sentido internamente? ¿Los porcentajes suman? ¿Las fechas encajan entre sí?
¿Lo daría por bueno alguien que conoce el tema? El experto humano sigue siendo el árbitro.
La IA te dice: «Las ayudas del Kit Digital para empresas de 3 a 9 empleados llegan hasta 6.000 €, plazo abierto hasta diciembre». Fuente: ¿dónde está publicada esa convocatoria? Si no da enlace oficial, no existe todavía. Coherencia: ¿el tramo de empleados y el importe encajan con lo que conoces del programa? Contraste: ¿tu gestor lo daría por bueno? Treinta segundos, tres preguntas, y no presentas una solicitud fuera de plazo.
Treinta segundos es lo que cuesta. Cuanto más crítica es la decisión, más rigurosa la verificación: esa es toda la regla.
Cinco señales para desconfiar al instante
«El 73,4 % lo confirma»
Pides el origen. Si no lo da, no se usa.
«Siempre», «todas las pymes»
Pides las excepciones. La realidad tiene matices.
«Como dijo Einstein…»
Buscas la frase en su fuente antes de proyectarla.
«El pasado 14 de marzo…»
Lo reciente es lo que peor conoce. Al boletín.
Dice A y dos líneas después, no A
La señalas y pides aclaración: suele haber un dato inventado detrás.
«Según el informe COM(2025)318, el 73,4 % de las pymes ya tiene responsable de IA. Todas las empresas deberán designarlo antes del 14 de marzo. Como dijo Drucker, lo que no se mide no se gestiona.» → Tres señales en cuarenta palabras: cifra sin fuente comprobable, categórica con fecha concreta y cita sin atribuir. Ninguna de las tres se usa hasta comprobarla.
Y la que las resume todas: la IA nunca es fuente citable. Cita el origen, no al intermediario.
El reloj del Reglamento y los cuatro niveles
Entra en vigor el Reglamento (UE) 2024/1689.
Prácticas prohibidas y deber de alfabetización (art. 4).
Modelos de propósito general, estructura de gobernanza y sanciones.
Aplicación general: transparencia del art. 50 y régimen sancionador operativo.
Alto riesgo del Anexo III, diferido por el paquete Ómnibus. Después, el integrado en productos regulados.
Prohibido: puntuación social por autoridades, manipulación subliminal, categorización biométrica sensible.
Selección de personal, crédito, educación, infraestructuras críticas. Gestión de riesgos, registro y supervisión humana.
Chatbots y contenido generado. Obligación de informar al usuario. Aquí está el 90 % de las pymes.
Filtros, correctores, recomendadores. Sin obligaciones específicas.
Una asesoría de veinte personas usa la IA para redactar informes, tiene un chatbot en la web y un corrector automático en el correo. El corrector es riesgo mínimo: nada que hacer. Los informes y el chatbot son riesgo limitado: avisar de que hay IA detrás. Alto riesgo, solo si la usaran para decidir a quién contratan. Es decir: la fecha que les afecta es el 2 de agosto de 2026, y lo que tienen que hacer cabe en dos frases.
Dos hitos definen el momento
El Consejo de Ministros aprueba el Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial. Está en tramitación parlamentaria: todavía no es ley definitiva, pero marca por dónde va el régimen español.
Sanciones previstas de hasta 35 M€ o el 7 % de la facturación
En la práctica: si tu web publica textos generados con IA sin identificarlos, el régimen que se está tramitando ya les pone precio.
Aplicación general del Reglamento (UE) 2024/1689, con las obligaciones de transparencia del artículo 50. El alto riesgo del Anexo III se difiere a diciembre de 2027 por el paquete Ómnibus.
Esta fecha ya está aquí: no es una previsión, es un calendario legal en marcha
En la práctica: desde ese día, el chatbot de tu web debe decir que es una IA, y tus contenidos sintéticos, ir identificados. Es la fecha que activa el art. 50.
AESIA, la Agencia Española de Supervisión de la Inteligencia Artificial: es el organismo central que vigila el cumplimiento y opera el sandbox regulatorio, el entorno de pruebas donde una empresa puede ensayar un sistema bajo tutela antes de desplegarlo. Con sede en A Coruña.
Dicho de otro modo: la norma europea ya se aplica, la ley española está en camino y el supervisor tiene nombre, dirección y competencias.
Formar, avisar y gobernar
Todo lo que el Reglamento le pide a una organización normal cabe en estas tres obligaciones.
Quien usa IA en su nombre debe garantizar que su gente tiene formación suficiente y poder acreditarlo.
Cuando la inspección pregunte «¿han formado al personal?», la respuesta es una lista de certificados con fecha
Hay que informar cuando alguien habla con una IA y cuando un contenido ha sido generado por ella. Alcanza también a quien la despliega.
Una línea bajo el chat y una nota al pie en los textos asistidos
Saber qué sistemas usas, para qué, con qué datos y quién responde. En alto riesgo es obligación legal (supervisión humana y evaluación de impacto); para el resto, es lo que te va a exigir cualquier cliente o auditor.
Un inventario, una política de una página y un responsable con nombre
Formar: los veinte hacen este curso y quedan veinte certificados con fecha en una carpeta. Avisar: bajo el chat de la web, «te atiende un asistente automático»; en el blog, «contenido elaborado con asistencia de IA y revisado por una persona». Gobernar: una hoja con los usos, un folio con las reglas y el nombre de quien responde. Tiempo total: una tarde. Coste: cero.
Traducción para una pyme: un certificado por empleado, una línea en tu web y un folio con las reglas de la casa. Eso es casi todo.
El fichero de 4.200 clientes
Comercializadora de treinta personas. El responsable de ventas quiere segmentar su cartera y hace lo más natural del mundo: exporta el CSV completo —nombre, DNI, teléfono, dirección, consumo, impagos— y lo sube a un asistente gratuito para que «le saque patrones». Nadie actuó de mala fe y nadie rompió una contraseña: la brecha la abrió el propio proceso.
- ¿Sabes qué herramientas de IA se usan en tu equipo y para qué?
- ¿Hay algo rojo que haya salido esta semana sin que nadie lo revisara?
- ¿Existe una sola página escrita con las reglas de uso?
- ¿Alguien revisa lo que la IA produce antes de que salga con vuestra firma?
- ¿Podrías acreditar mañana que tu gente está formada?
Si has dicho «no» a más de dos, no tienes un problema tecnológico: tienes un problema de gobernanza. Y se arregla en una tarde.
Quién entra, qué ve y qué queda del dato
Las tres capas técnicas que tu informático debe poder enseñarte. Si falta una, la defensa tiene un agujero.
| RGA · Roles y grupos de acceso | RLS · Seguridad a nivel de fila | Anonimización | |
|---|---|---|---|
| Qué protege | Quién puede entrar y qué tablas o acciones tiene permitidas. | Qué registros concretos ve cada usuario dentro de una misma tabla. | El propio dato: deja de ser identificable. |
| Ejemplo cotidiano | El rol «auditor» solo lee; no escribe ni borra. | Cada comercial ve únicamente sus clientes en la tabla de clientes. | El correo se sustituye por una huella que nadie puede revertir. |
| ¿Es reversible? | Sí: los permisos se cambian cuando hace falta. | Sí: las políticas se ajustan. | No. Si es reversible, es seudonimización. |
| Qué aporta al RGPD | Confidencialidad e integridad (art. 32). | Minimización y acceso granular (arts. 5 y 32). | Puede sacar el dato del ámbito del RGPD si es irreversible (Cdo. 26). |
Tienes un CRM con 4.200 clientes y ocho comerciales. RGA: el becario entra con un rol que solo puede leer, así que no puede borrar una cartera por error. RLS: cada comercial abre el mismo CRM y ve solo sus clientes, no los de los otros siete. Anonimización: cuando exportas datos para analizar ventas por zona, el nombre y el DNI se sustituyen por un código irreversible, así que ese fichero ya no es un problema si se pierde. Si falta la tercera, la exportación de los martes es una brecha esperando a ocurrir.
RGA decide quién entra. RLS decide qué fila ve una vez dentro. La anonimización hace que el dato ya no sea personal. Complementarias, no sustitutivas.
Tres piezas. Coste: cero euros
Qué herramientas se usan, para qué, quién las usa y con qué datos. No puedes gobernar lo que no sabes que existe.
Las reglas de la casa en un folio que se lea en tres minutos. Si ocupa cuarenta páginas, no la leerá nadie y no protege.
Media hora cada trimestre: ¿funcionan las reglas?, ¿ha habido incidentes?, ¿hay que ajustar algo?
| Área | Herramienta | Para qué | Qué datos | Responsable | Revisado |
|---|---|---|---|---|---|
| Administración | ChatGPT gratuito | Redactar recordatorios de pago | Ámbar, anonimizados | Marta | 12/01/2026 |
| Comercial | Copilot en Word | Preparar propuestas | Verde: catálogo público | Luis | 12/01/2026 |
| Personas | ChatGPT de pago | Redactar ofertas de empleo | Verde: perfil del puesto | Ana | 12/01/2026 |
| Atención al cliente | Chatbot en la web | Primer filtro de consultas | Datos de contacto | Ana | Pendiente · avisar art. 50 |
Cuatro filas y ya sabes dónde tienes el riesgo: la última. Con doce filas tienes gobernada una pyme entera, y es lo primero que te va a pedir cualquiera que audite.
No hace falta un comité, ni un software de control, ni una auditoría externa para empezar. Y la supervisión humana no es un freno: es lo que permite usar la IA más, no menos.
Los tres sesgos que vas a encontrarte
No son errores aleatorios: son patrones sistemáticos que la IA hereda de los datos y amplifica sin que nadie lo note.
Una herramienta de selección penalizaba los currículums que incluían la palabra «mujer», porque la empresa había contratado sobre todo a hombres.
Antídoto: pasa el mismo proceso con perfiles distintos y compara resultados
Si en tu instrucción mencionas «unos 200.000 €», sus estimaciones girarán alrededor de esa cifra aunque no tenga ningún fundamento.
Antídoto: pide el rango antes de dar tú ningún número
Aceptar una recomendación solo porque viene de un sistema. Es el más peligroso de los tres porque no deja rastro.
Antídoto: la pregunta de control de la diapositiva siguiente
Cuándo delegar y cuándo no
| Nivel | Tareas | Qué supervisión necesita |
|---|---|---|
| Automatizar | Clasificar correos, transcribir, generar borradores, resumir documentos. | Revisión por muestreo: uno de cada cinco. |
| Asistir | Analizar datos, comparar proveedores, redactar propuestas. | Una persona revisa el resultado antes de usarlo. |
| Consultar | Estrategia, inversión, evaluación de candidatos. | La IA es una opinión más entre varias. La decisión es humana. |
| No delegar | Despidos, comunicación de crisis, decisiones legales vinculantes. | La IA puede informar, pero la decisión y la responsabilidad son cien por cien tuyas. |
«Si esto sale mal, ¿podré explicar por qué lo decidí y con qué información?»
Si la respuesta es no, te falta supervisión humana. No es un consejo: es el criterio que te van a exigir.
Reskilling, upskilling y lo que viene
Sigues donde estás y te formas para rendir más con las herramientas nuevas.
El mismo comercial prepara ocho visitas en el tiempo de tres
Tu puesto se automatiza y te formas para desempeñar otro distinto.
Quien grababa facturas pasa a controlar excepciones y proveedores
Formarse mientras se trabaja es hoy la única forma realista de hacerlo. Y en el caso de la IA, además, es obligación legal desde febrero de 2025.
Dos diapositivas más y ves hacia dónde va todo esto
Ni el reskilling ni el upskilling son gasto de formación: son inversión productiva. Y en el caso de la IA, además, obligación legal.
De la IA que responde a la IA que actúa
- Genera contenido
- Responde a lo que le preguntas
- Necesita instrucciones claras en cada paso
ChatGPT, Gemini, Claude
- Ejecuta acciones sobre sistemas reales
- Completa un objetivo, no una pregunta
- Decide los pasos intermedios sin supervisión constante
Agentes autónomos que usan herramientas
Planifica, asigna tareas y hace el seguimiento sin que nadie se lo recuerde.
Busca convocatorias, evalúa la viabilidad y prepara el borrador de la propuesta.
Resuelve incidencias entrando en los sistemas, no solo redactando respuestas.
Recopila datos, analiza tendencias y entrega el informe ejecutivo hecho.
«Busca convocatorias de ayudas abiertas para [CLIENTE_A], descarta las que exijan más del 40 % de cofinanciación y déjame preparado el borrador de la mejor.» El agente consulta las bases, filtra, compara y redacta el borrador… y se detiene antes de presentar nada: ese clic es tuyo. Permisos mínimos, un punto de revisión humana y registro de cada paso: la gobernanza del módulo 5, aplicada a lo que viene.
Cambia el riesgo: ya no es un texto equivocado, es una acción equivocada sobre un sistema real. Por eso un agente necesita permisos mínimos, puntos de revisión humana y trazabilidad de lo que hace. Tu trabajo pasa de escribir a supervisar.
Tres niveles de IA. Solo existe el primero
Brillante en una tarea, perdida fuera de ella. Es el 100 % de lo que existe hoy: ChatGPT, Copilot, Gemini, Claude. Por eso la supervisión humana no es opcional.
Ejemplo: el mismo modelo que redacta un informe impecable puede fallar una multiplicación de dos cifras
Aprendería cualquier tarea nueva como lo hace una persona, sin reentrenarla para cada una. Se especula con ella; no está en el mercado.
Ejemplo: un sistema que llevara tu departamento de principio a fin, solo. Hoy no existe nada parecido
Por encima del ser humano en todo, incluida la creatividad. Un escenario teórico, no un producto que vaya a salir el año que viene.
Su función hoy: explicar por qué existe todo el debate ético y regulatorio
| Optimistas | 2027 – 2030 · parte de la industria que la desarrolla |
|---|---|
| Mayoría científica | 2035 – 2050 · y, si llega, no será de golpe |
| Escépticos | Más allá de 2100 · o nunca con esta tecnología |
Nadie lo sabe, y quien te dé una fecha exacta está especulando. Lo único seguro: el progreso no es lineal.
- Cultiva lo que la máquina no tiene: criterio, empatía y juicio ético.
- Gobierna bien la IA que ya usas: ese músculo es el que servirá con la siguiente.
- Aprende a colaborar con la IA de hoy: es la base de trabajo de la de mañana.
Diez reglas para mañana
- Empieza por el problema, nunca por la herramienta.
- Escribe las 5C antes de escribir la petición.
- Cierra siempre con «si no lo sabes, dilo; no lo inventes».
- Ningún dato rojo entra en una IA pública. Ninguno.
- Lo ámbar entra anonimizado: sustituye, no borres.
- Verifica fuente, coherencia y contraste.
- La IA no es fuente citable: cita el origen.
- Avisa cuando alguien habla con una IA o lee algo generado por ella.
- Todo lo que se firma lo revisa una persona. Siempre.
- Si no puedes explicar por qué decidiste algo, te falta supervisión.
Cópialas tal cual: ya son la política de una página de la pieza 02.
Cómo se aprueba, dicho antes
Nadie se examina a ciegas. Estas son las reglas exactas, y ninguna pregunta sale de algo que no se haya explicado hoy.
Diez preguntas, una de cada bloque, extraídas al azar de un banco de cuarenta y siete. Dos personas sentadas juntas no ven el mismo examen.
Dos preguntas salen siempre de protección de datos, gobernanza o verificación. Esas no se pueden fallar, por alta que sea la nota: son lo que el certificado afirma de ti.
Si no llegas, se repasa y se repite. Aquí no se suspende a nadie: se le devuelve a estudiar lo que le falta, que es distinto.
Y el diploma no dirá solo «apto»: llevará tu perfil competencial bloque a bloque, para que quien lo lea sepa exactamente qué se te verificó.
Ahora, el test
Escanea con la cámara del móvil. Diez preguntas, sin prisa. Al aprobar, tu certificado nominativo con referencia verificable.
Acredítate · 99 €
Nivel 2 · para quien firma decisiones Executive AI Reskilling Este nivel crea el suelo común. El siguiente construye contigo tu propia suite: tus procesos, tus datos, tu gobernanza. reskilling.interimconsulting.esEse es el verdadero reto. Y también la gran oportunidad. Una oportunidad que exigirá nuevas metodologías capaces de enseñar a pensar con la IA sin dejar de pensar por uno mismo.
Guillermo Taboada Martínez