Un lunes cualquiera, alguien de administración exporta la lista de clientes con sus datos bancarios, la pega en su cuenta personal de una herramienta de IA y pide «detecta patrones de impago». El análisis sale estupendo. El problema es todo lo demás: datos personales fuera de los sistemas autorizados, una política interna ignorada y, posiblemente, un incumplimiento legal.
El dominio 6, gobierno, riesgo y uso responsable, pesa un 15 % del examen. Sus preguntas casi nunca tienen como respuesta «no uses la IA», sino «úsala de la forma correcta»: con los datos adecuados, en la herramienta aprobada y con una persona responsable detrás.
Usos apropiados e inapropiados
El primer filtro es preguntarse si la tarea encaja con lo que una IA hace bien y con lo que es aceptable delegar.
Apropiado
con revisión adecuada
- Redactar borradores, resumir, traducir, estructurar información
- Analizar datos anonimizados o agregados
- Preparar material para que una persona decida
- Explorar ideas, opciones y riesgos
Inapropiado o que requiere mucha cautela
no delegar sin control
- Decisiones finales que afectan a personas (contratar, despedir, conceder un crédito) sin revisión humana
- Consejo legal, médico o financiero que se usa sin validar por un profesional
- Tratar datos personales o confidenciales en herramientas no aprobadas
- Usos que prohíbe la política de uso de Anthropic
La línea no la marca la tecnología, sino el impacto del error y quién responde de él.
Datos sensibles: minimizar antes de subir
La guía pide aplicar consideraciones de sensibilidad de datos, normativa y privacidad. En Europa, eso incluye el RGPD. La regla práctica: comparte con Claude solo lo necesario para la tarea, y en la herramienta que tu organización ha aprobado.
Público, interno, confidencial, personal, regulado (salud, datos bancarios, datos de empleados). Tu empresa suele tener una clasificación: úsala.
Dos detalles de configuración que conviene conocer. En los planes de empresa (Team y Enterprise) Anthropic no entrena con tus datos por defecto, y Enterprise añade controles como registros de auditoría, retención de datos a medida o acceso por roles. En los planes individuales, revisa en la configuración de privacidad qué permites. En ambos casos, decirle a Claude en el chat «no guardes esto» no es un control: los controles son la herramienta aprobada, la configuración y no subir lo que no toca.
Un consultor quiere que Claude revise un contrato confidencial de un cliente. Su empresa tiene un espacio corporativo de Claude aprobado para información de clientes, pero él prefiere su cuenta personal porque ya tiene allí sus chats. ¿Qué es lo más adecuado?
Políticas: tres capas
Trabajar con IA en una empresa implica respetar varias normas a la vez. Si chocan, manda la más restrictiva.
Política de uso de Anthropic
Define lo que no se puede hacer con Claude en ningún caso, y añade requisitos para usos de alto riesgo. Se acepta al usar el servicio.
Política interna de IA
Qué herramientas están aprobadas, para qué datos, qué revisión es obligatoria y cuándo hay que declarar el uso de IA. Es la que más preguntas del examen resuelve.
Normativa aplicable
Protección de datos (en Europa, el RGPD), normativa sectorial y leyes sobre IA. Si una práctica es ilegal, da igual que la herramienta lo permita.
La política de uso de Anthropic se puede consultar en anthropic.com/legal/aup. Para el examen no hace falta memorizarla: basta con saber que existe, que se aplica siempre y que la política de tu organización puede ser más estricta.
Ética: sesgo, transparencia y responsabilidad
La última tarea del dominio es entender las implicaciones éticas del uso de IA. Tres ideas bastan para la mayoría de preguntas:
- Sesgo: los modelos aprenden de textos humanos y pueden reproducir estereotipos o presentar una sola perspectiva. Cuanto más afecta el resultado a personas, más hay que revisarlo con ese ojo.
- Transparencia: cuando el contexto o la política lo piden, di que un trabajo se ha hecho con ayuda de IA. Es la Diligence del marco 4D.
- Responsabilidad: la IA no firma. La persona que usa el resultado responde de él.
Para el examen
Dominio · D6 · Gobierno, riesgo y uso responsable (15 %)
Lo que tienes que dominar
- Distingue usos apropiados (preparar, redactar, analizar datos anonimizados) de los que exigen control humano (decisiones sobre personas, consejo profesional).
- Datos sensibles: clasificar, consultar la política, minimizar o anonimizar, usar la herramienta aprobada.
- Tres capas de normas: política de uso de Anthropic, política interna y ley. Manda la más restrictiva.
- Pedir al modelo que «no guarde» algo no es un control de privacidad.
- Sesgo, transparencia y responsabilidad humana sobre el resultado.
Donde se suele fallar
- Opciones extremas: «no usar nunca la IA» cuando anonimizar resuelve el problema.
- Justificar un incumplimiento porque «el análisis es interno».
- Confiar en instrucciones al modelo en lugar de en controles reales (herramienta, configuración, minimización).
Checklist para el examen
0 de 5 dominadosMarca lo que ya sabrías responder en el examen.
Ponte a prueba
Tipo test
6 preguntas sobre esta lección. Responde una a una; verás las soluciones al terminar.
Siguiente parada
Próxima lección: Repaso y simulacro: los siete dominios de un vistazo, estrategia para el día del examen y doce preguntas tipo test comentadas.