Antes de escribir una política de inteligencia artificial, hay que construir un inventario de uso real.
No solamente una lista de licencias adquiridas.
Para cada uso, conviene responder cuatro preguntas:
Qué herramienta utiliza el equipo.
Qué tarea intenta resolver.
Qué información procesa.
Y quién revisa el resultado.
Ese mapa permite distinguir una consulta general de un proceso que involucra datos sensibles, propiedad intelectual o una decisión con impacto operativo.
También permite dejar de tratar todos los usos como si tuvieran el mismo riesgo.
Sin inventario, una política se construye sobre suposiciones.
Con inventario, la organización puede priorizar, autorizar, restringir y acompañar con criterio.
Primero visibilidad.
Después gobierno.