Surpoint
Surpoint Research

Adopción y gobernanza de IA

6 minutos de lectura

La IA llegó antes que la política

Qué exige la ley chilena cuando los datos de tu empresa entran a una herramienta de inteligencia artificial, y por qué prohibirla no funciona.

La tesis

Pagar la suscripción no protege los datos de tu empresa.

El 60 % de los trabajadores chilenos dice que su empresa ya desplegó IA. Solo el 5 % dice que tiene una política para usarla.

Este documento trata sobre la distancia entre esas dos cifras. No es una distancia técnica. Es la diferencia entre una tecnología que entró por la puerta de atrás y una organización que todavía no decide qué hacer con ella.

Cinco hallazgos

  1. 01

    El uso no declarado es mayoritario

    El 57 % de quienes usan IA en el trabajo oculta ese uso. El 48 % admite haber infringido políticas de su empresa.

  2. 02

    Pagar la suscripción no protege tus datos

    La frontera no separa lo gratuito de lo pagado, sino los productos de consumo de los productos empresariales. Tres de los cuatro proveedores más usados entrenan por defecto con planes de pago personales.

  3. 03

    El 1 de diciembre llega un regulador, no una prohibición

    Las obligaciones de fondo rigen desde 1999. Lo que cambia es quién puede exigirlas y con qué consecuencias.

  4. 04

    El artículo decisivo no es el de las multas

    Es el 15 bis: si el proveedor de IA trata los datos con un fin distinto del encargado, responde en forma solidaria con la empresa que se los entregó. Qué plan se contrata pesa más que cualquier política interna.

  5. 05

    Prohibir es contraproducente

    El incumplimiento de reglas es más frecuente en organizaciones que prohibieron la IA generativa (67 %) que en las que no tienen ninguna política (33 %).

El hallazgo central: la línea no está entre gratis y pagado

La creencia más extendida sobre este tema es que basta con pagar la suscripción para que el proveedor deje de entrenar con lo que uno escribe. Revisamos los términos vigentes de los cuatro servicios que usan las empresas chilenas y esa creencia no se sostiene. El caso de Microsoft es el más claro: la licencia de pago no compra la protección de los datos, la compra la cuenta de trabajo.

Servicio y plan¿Entrena por defecto?Quién controla la exclusiónAcuerdo de tratamiento
ChatGPT FreeEl propio usuarioNo disponible
ChatGPT Plus y Pro (personal)El propio usuarioNo disponible
ChatGPT Business y EnterpriseNoRequiere activación expresa
Claude Free, Pro y Max (personal)No está claroEl propio usuarioNo disponible
Claude Team y EnterpriseNoAdministrador de la organización
Gemini app gratuitaEl propio usuarioNo disponible
Google AI Plus, Pro y Ultra (personal)Sí, igual que el gratuitoEl propio usuarioNo disponible
Gemini en Google WorkspaceNoAdministrador del dominioSí, al contrato
Copilot con cuenta personal, incluso de pagoEl propio usuarioNo
Copilot Chat con cuenta de trabajo, sin licenciaNoNo aplica
Microsoft 365 Copilot con licenciaNoNo aplica
Elaboración propia sobre términos de servicio, políticas de privacidad y documentación de administración de cada proveedor, consultados el 3 de agosto de 2026. Estas condiciones cambian con frecuencia: verifica la versión vigente antes de contratar.

Qué hacer: cinco movimientos para los próximos 90 días

  1. 01

    Inventariar sin castigar

    Levanta qué herramientas de IA se usan hoy en cada área, con qué datos y para qué tarea, con amnistía explícita. Cada herramienta no oficial que aparezca es demanda probada de un caso de uso, no una falta.

  2. 02

    Habilitar la alternativa el mismo día que la restricción

    Una herramienta nombrada, contratada en un plan revisado, al menos tan buena como la alternativa personal y disponible desde el primer día. Nunca la restricción sola.

  3. 03

    Escribir la política y llevarla al Reglamento Interno

    Una página basta para empezar. Para que la regla sea exigible al trabajador, entra al Reglamento Interno de Orden, Higiene y Seguridad y a los contratos.

  4. 04

    Capacitar por rol, sobre datos y tareas reales

    La política define el marco. La capacitación es lo que produce el retorno de las licencias ya pagadas. Una licencia asignada y nunca abierta rinde lo mismo que no tenerla.

  5. 05

    Revisar los términos contratados

    El ejercicio no es revisar un contrato, sino determinar en qué plan está cada servicio de IA que la empresa paga y si corresponde migrar.

Ninguno de estos movimientos requiere esperar a que la Agencia se constituya. Todos conservan su valor aunque la fiscalización tarde.

En lo que va de 2026 he sostenido más de cincuenta reuniones con empresas chilenas de distintos tamaños y sectores, y el patrón se repite con una regularidad que dejó de parecerme anecdótica: los equipos ya usan estas herramientas, la gerencia lo sabe a medias y casi nadie tiene escrito qué está permitido. Ordenar esto con tiempo cuesta una fracción de lo que cuesta ordenarlo con un incidente encima.

Héctor Enríquez, fundador de Surpoint

Este informe recoge la documentación vigente en la fecha indicada. Estas condiciones cambian con frecuencia: verifica la versión vigente antes de tomar una decisión.

Te aviso cuando salga un informe nuevo.

Un correo por informe, sin cadencia forzada y sin contenido patrocinado. Si un mes no hay nada que valga la pena, no llega nada.

Solo para avisar de publicaciones propias. Puedes darte de baja respondiendo el correo.