Los tres riesgos que nadie menciona en el entusiasmo inicial
Cuando una ESAL empieza a usar IA, casi siempre lo hace bien: alguien encuentra una herramienta gratuita, resuelve un problema puntual, y la adopción crece de boca en boca dentro del equipo. Ese entusiasmo es real y es bueno. También es exactamente el punto donde aparecen tres riesgos que nadie suele nombrar antes de que ocurran.
1 · La base de donantes y beneficiarios no es un dato cualquiera
La Ley 1581 de 2012 exige que cualquier entidad que maneje datos personales —de donantes, voluntarios o beneficiarios— tenga una política de tratamiento de datos publicada y accesible, con aviso de privacidad. Subir esa base a un chat de IA gratuito, sin verificar qué hace el proveedor con lo que se le pega, puede convertir un problema de productividad en un problema de cumplimiento. No es una teoría: es el mismo riesgo que ya documentamos para empresas, y una ESAL que maneja datos de menores, población vulnerable o beneficiarios de programas sociales tiene, si acaso, menos margen de error.
2 · Depender de una sola herramienta es depender de una sola persona, otra vez
El dolor que ya conoce el sector —un sitio web que solo sabía administrar la persona que ya no trabaja ahí— se repite si la IA se adopta sin acuerdo ni documentación: una sola persona configura la herramienta, sabe los prompts que funcionan, y el día que se va, el conocimiento se va con ella. La solución no es desconfiar de la IA — es tratarla como cualquier proceso institucional: con más de una persona que sepa usarla, y con lo que se pide y se obtiene, registrado en algún lugar.
3 · Publicar sin revisar es la forma más rápida de perder credibilidad
Un texto generado por IA para redes, un boletín, o —el caso que más le puede doler a una ESAL— un informe de impacto a un donante, puede sonar bien y decir algo impreciso o directamente falso. La revisión humana antes de publicar no es una desconfianza de la herramienta: es la misma razón por la que un comunicado de prensa lo revisa alguien antes de salir, sin importar quién lo escribió primero.
Los tres riesgos, y qué hacer con cada uno
| Riesgo | Qué hacer |
|---|---|
| Datos de donantes o beneficiarios en una IA sin verificar | Política de tratamiento de datos publicada (Ley 1581) y verificar qué hace el proveedor con la información antes de subir nada sensible |
| Una sola persona sabe usar la herramienta | Documentar el proceso y que al menos dos personas del equipo lo manejen |
| Contenido publicado sin revisión humana | Una persona revisa antes de publicar, siempre — sin excepción para lo que "total, es solo un borrador" |
Si el riesgo que te preocupa es el de los datos
Creacontec ayuda a construir la política de tratamiento de datos y a revisar qué herramientas de IA son seguras para el tipo de información que maneja tu entidad.
Ver privacidad y soberanía de datos →¿Ya usas IA y no sabes qué tan expuesta está tu entidad?
El Diagnóstico de IA revisa en 15 minutos qué procesos usan datos sensibles y qué hacer al respecto, sin costo.
Artículos relacionados
Crea y construye tu negocio con la última tecnología.