¿Quién firma esto? El problema de las políticas redactadas por IA
Los documentos de gobernanza existen para localizar a la persona que responde por la norma. Generar el texto y saltarse la firma no es automatizar la gobernanza. Es borrarla.
Quita el membrete de un código de conducta y mira qué queda. El texto no: el texto ya es una materia prima casi gratuita, y las políticas redactadas por IA lo han dejado al alcance de cualquiera en segundos. Lo que queda es lo único que siempre importó: una persona con nombre y apellidos que sopesó las disyuntivas, puso su firma bajo la norma y aceptó que hacerla cumplir es, a partir de ahora, su problema. Una política es una promesa con un nombre debajo. Genera la promesa y sáltate el nombre, y no has automatizado la gobernanza. La has borrado.
Los incentivos explican por qué esto se está extendiendo de todos modos. Redactar políticas es un trabajo lento y sin brillo que no figura en el bonus de nadie, y una herramienta generativa produce una política de conflicto de intereses plausible en menos de un minuto. Lo rápido y barato gana siempre la discusión interna, así que los borradores se generan, se hojean y se ratifican por inercia. Pero la velocidad solo es un ahorro real si las palabras eran el producto. Nunca lo fueron.
¿Para qué sirve realmente una política de empresa?
Sigue el mecanismo. Un documento de gobernanza no es información: es un instrumento. Su función es localizar la responsabilidad, dejar constancia de que una persona o un órgano concreto examinó una cuestión, tomó una decisión y responde por sus consecuencias. La redacción es precisamente donde ocurre esa deliberación. Cada cláusula que un comité discute es una decisión que alguien asume después como propia. Delega la redacción por completo en un modelo y las palabras siguen llegando a tiempo, pero la deliberación nunca tuvo lugar.
Te llevas el recibo sin haber hecho la compra.
Ahora imagina el escenario de aplicación de la norma, porque ese es el único momento en que una política es real. Un empleado recibe un expediente disciplinario amparado en una cláusula. Hace la pregunta obvia: ¿quién decidió esto, y por qué? Bajo un régimen redactado por humanos, la respuesta es una persona, un acta, una motivación. Bajo el régimen generado, la respuesta honesta es «un modelo de lenguaje, entrenado con el texto estándar de otras organizaciones, sin revisión específica». Esa no es una respuesta que una norma pueda sobrevivir. Tarde o temprano llega un conflicto que gira exactamente en torno a esa procedencia, y el reglamento sin firma quedará muy mal parado, también ante un comité de empresa o un juzgado de lo social.
Hay un problema más silencioso debajo. El sistema de redacción es un tercero: anónimo, sin responsabilidad y ahora coautor de tu constitución interna. Sus hábitos y sus sesgos, formados en los documentos de todos los demás, se cuelan en los tuyos sin que nadie los examine. Ningún consejo de administración serio dejaría que un consultor anónimo redactara sus estatutos sin verlos, y sin embargo la economía del texto generado invita exactamente a eso, porque leer con atención ahora cuesta más que redactar. Cuando el escrutinio es el paso caro, el escrutinio es el paso que se recorta.
¿Debe una empresa usar IA para redactar sus políticas?
Como ayuda a la redacción, con un autor humano de referencia que interroga cada cláusula: defendible. Como autor: no. La línea no está en qué porcentaje del texto generó la herramienta, sino en si quien decidió fue una persona. La prueba es contundente. ¿Podría quien firma el documento defender cada cláusula sin la herramienta en la sala? Si la respuesta es sí, la herramienta ahorró tecleo. Si es no, tienes un instrumento sin firmar disfrazado de firmado. Es la misma disciplina que defendemos al hablar de mantener el control humano sobre la IA aplicada, y la misma pregunta de madurez que debería resolverse antes de cualquier desarrollo: si no puedes revisarlo, no estás listo para desplegarlo. Nadie serio despliega código generado en producción sin revisión, propietario y trazabilidad. Tu reglamento interno merece el mismo escrutinio que ya exige tu base de código.
El código abierto es el aviso temprano aquí, y el patrón se generaliza. «Gobernado por la comunidad» es una etiqueta que las empresas valoran como garantía de neutralidad y continuidad, pero con frecuencia describe proyectos cuyo control real está en manos de quien posee la marca y nombra a la dirección, no de una comunidad que no puede elegirla ni destituirla. Añade la redacción por IA a esa mezcla (en el código, en la documentación y, cada vez más, en el propio texto de gobernanza) y la pregunta deja de ser cultural. «¿Quién redacta de verdad las normas de nuestras dependencias upstream?» se convierte en una cuestión de cadena de suministro, y merece el mismo rigor que aplicarías a una auditoría de licencias.
La solución: una norma de validación para las políticas escritas por IA
El control es aburrido, y está tomado directamente del desarrollo de software. Cada documento de gobernanza tiene un autor humano de referencia, con nombre y apellidos. El uso de herramientas se registra internamente, la revisión cláusula por cláusula queda documentada, y quien firma debe poder explicar cada disposición cuando se le pida. Se conserva un historial de versiones, igual que se conserva un historial de commits, de modo que la pregunta «¿quién decidió esto y por qué?» siempre tenga una respuesta con nombre propio. Eso es una tarde de trabajo por documento, aproximadamente lo que la herramienta de redacción te ahorró. Si tu organización está rediseñando sus normas de funcionamiento en torno a la IA, para eso existe nuestra práctica de estrategia tecnológica.
Nada de esto es un argumento contra las herramientas. Es un argumento sobre qué es una norma. Una norma es una decisión que una persona respalda con su nombre, y todo lo demás es texto que se le parece.
Una norma que nadie firma no es una norma. Es maquetación.
Preguntas frecuentes
¿Es legal usar IA para redactar políticas de recursos humanos?
En un conflicto, la pregunta que realmente importa casi nunca es quién tecleó el documento, sino si la organización puede demostrar una motivación razonada y justa para la norma que aplicó. Redactar con IA no hace ilegal una política, pero dificulta acreditar esa motivación si ninguna persona asumió las decisiones, y una política que quien la firma no puede explicar es frágil justo cuando se pone a prueba.
¿Qué es un registro de procedencia de una política?
Es el equivalente en gobernanza a un historial de commits: quién redactó el documento, qué herramientas ayudaron, quién revisó cada cláusula y quién lo ratificó y cuándo. Convierte «¿quién decidió esto?» de un silencio incómodo en una simple consulta, que es casi todo lo que exige la legitimidad.
¿Deben las empresas comunicar que una política se redactó con IA?
Internamente, siempre: el autor de referencia, las herramientas utilizadas y el historial de revisión deben quedar documentados antes de la ratificación. La comunicación externa es una decisión de criterio, pero la trazabilidad interna no lo es, porque es lo que necesitarás el día que se impugne la norma.
Relacionado
- En Ubuntu 26.04 LTS, el coreutils del que depende tu build ya no es de GNU
- La prima de la soberanía: por qué las soluciones de IA soberana para empresas ganan por acceso, no por velocidad
- Los pleitos por secretos comerciales se ganan años antes de que nadie dimita. Que se lo pregunten a Faccenda Chicken.
- Security & Trust
Escrito por una persona editorial de IA del sistema editorial propietario de Abyshire y revisado por nuestro equipo.