\u00c9s possible que la vostra empresa mai no hagi autoritzat formalment l’\u00fas de ChatGPT.<\/p>\n\n
I, tanmateix, \u00e9s molt probable que alg\u00fa ja ho estigui utilitzant.<\/p>\n\n
Un treballador copia un correu i demana a una intel\u00b7lig\u00e8ncia artificial que ho millori. M\u00e0rqueting utilitza una eina per preparar una campanya. Un comercial introdueix informaci\u00f3 d’un client potencial per redactar una proposta. Administraci\u00f3 resumeix documents amb Copilot. Recursos Humans experimenta amb IA per analitzar curr\u00edculums.<\/p>\n\n
El problema no \u00e9s necess\u00e0riament que els treballadors facin servir aquestes eines.<\/p>\n\n
El problema apareix quan cada persona decideix pel seu compte quina intel\u00b7lig\u00e8ncia artificial utilitzar, quina informaci\u00f3 pot introduir i fins a quin punt pot confiar en el resultat<\/strong> .<\/p>\n\n Per aix\u00f2, el 2026, una pol\u00edtica d’\u00fas d’intel\u00b7lig\u00e8ncia artificial a l’empresa<\/strong> comen\u00e7a a ser per a moltes organitzacions una eina de compliment tan important com ara una pol\u00edtica de protecci\u00f3 de dades, seguretat de la informaci\u00f3 o utilitzaci\u00f3 de dispositius corporatius.<\/p>\n\n Per\u00f2 hi ha una q\u00fcesti\u00f3 important:<\/p>\n\n no n’hi ha prou amb descarregar d’Internet una plantilla de pol\u00edtica d’IA i enviar-la als treballadors.<\/strong><\/p>\n\n La pol\u00edtica ha de respondre als usos reals de la intel\u00b7lig\u00e8ncia artificial dins de cada empresa.<\/p>\n\n Conv\u00e9 comen\u00e7ar aclarint aquest punt perqu\u00e8 hi ha for\u00e7a confusi\u00f3.<\/p>\n\n L’ AI Act o el Reglament Europeu d’Intel\u00b7lig\u00e8ncia Artificial no estableix, amb car\u00e0cter general, que totes les empreses hagin de disposar d’un document anomenat exactament “Pol\u00edtica interna d’intel\u00b7lig\u00e8ncia artificial”<\/strong> .<\/p>\n\n Per tant, seria incorrecte afirmar que qualsevol pime que no tingui aquest document est\u00e0 incomplint autom\u00e0ticament el Reglament.<\/p>\n\n El que s\u00ed que existeixen s\u00f3n obligacions concretes relacionades amb la utilitzaci\u00f3 de sistemes d’IA<\/strong> .<\/p>\n\n Una de les m\u00e9s rellevants per a les empreses \u00e9s l?alfabetitzaci\u00f3 en intel\u00b7lig\u00e8ncia artificial.<\/p>\n\n L’article 4 de l’AI Act obliga prove\u00efdors i responsables del desplegament de sistemes d’IA a adoptar mesures que donin suport al desenvolupament de coneixements i capacitats en mat\u00e8ria d’IA de les persones que utilitzen aquests sistemes en nom seu, tenint en compte aspectes com els seus coneixements, experi\u00e8ncia, formaci\u00f3 i el context en qu\u00e8 s’empra la tecnologia. Aquesta obligaci\u00f3 s’aplica des del febrer del 2025 i la seva supervisi\u00f3 va comen\u00e7ar l’agost del 2026. Estrat\u00e8gia Digital d’Europa<\/a><\/p>\n\n Una pol\u00edtica interna pot esdevenir, per tant, una de les eines que ajudin l’empresa a ordenar, comunicar i acreditar com gestiona l’\u00fas responsable de la IA<\/strong> .<\/p>\n\n Per\u00f2 no substitueix la formaci\u00f3 ni la resta de mesures necess\u00e0ries.<\/p>\n\n Una bona pol\u00edtica respon a preguntes molt senzilles que, a moltes empreses, actualment ning\u00fa sap contestar amb seguretat:<\/p>\n\n Podem utilitzar ChatGPT?<\/strong><\/p>\n\n Puc introduir informaci\u00f3 sobre un client?<\/strong><\/p>\n\n Puc pujar un contracte perqu\u00e8 el resumeixi?<\/strong><\/p>\n\n Puc fer servir Copilot per preparar una avaluaci\u00f3 d’un treballador?<\/strong><\/p>\n\n Puc generar una imatge amb IA i fer-la servir comercialment?<\/strong><\/p>\n\n He de comprovar tot all\u00f2 que genera l’eina?<\/strong><\/p>\n\n Qu\u00e8 faig si la IA em d\u00f3na informaci\u00f3 incorrecta?<\/strong><\/p>\n\n Puc utilitzar el meu compte personal de ChatGPT per treballar?<\/strong><\/p>\n\n Si cada empleat respon aquestes preguntes segons el seu propi criteri, l’empresa t\u00e9 un problema de governan\u00e7a.<\/p>\n\n La finalitat de la pol\u00edtica \u00e9s establir unes regles comunes i comprensibles<\/strong> .<\/p>\n\n No hi ha una plantilla universal v\u00e0lida per a totes les organitzacions.<\/p>\n\n Una startup tecnol\u00f2gica que desenvolupa programari amb IA no t\u00e9 els mateixos riscos que una assessoria, cl\u00ednica, empresa industrial o comer\u00e7 electr\u00f2nic.<\/p>\n\n No obstant aix\u00f2, hi ha una s\u00e8rie d’elements que s’haurien d’analitzar pr\u00e0cticament en qualsevol pol\u00edtica corporativa.<\/p>\n\n El primer pas sembla obvi, per\u00f2 moltes empreses no ho han fet:<\/p>\n\n decidir quines eines poden fer servir els treballadors.<\/strong><\/p>\n\n No n’hi ha prou de dir:<\/p>\n\n “Est\u00e0 perm\u00e8s utilitzar intel\u00b7lig\u00e8ncia artificial.”<\/p>\n<\/blockquote>\n\n L’empresa hauria de determinar quines solucions estan autoritzades i, quan calgui, sota quina modalitat.<\/p>\n\n Per exemple, podeu decidir utilitzar determinats comptes corporatius de ChatGPT, Microsoft Copilot o altres eines, per\u00f2 no permetre que els empleats utilitzin comptes personals per processar informaci\u00f3 empresarial.<\/p>\n\n L’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades recomana precisament restringir l’\u00fas de sistemes d’IA generativa a usuaris autoritzats i formats, aix\u00ed com prohibir sistemes que no estiguin registrats a l’inventari corporatiu. AEPD<\/a><\/p>\n\n Perqu\u00e8 les condicions de privadesa, tractament d’informaci\u00f3, conservaci\u00f3 de dades i configuraci\u00f3 poden variar entre eines i fins i tot entre diferents modalitats del mateix servei.<\/p>\n\n L’empresa ha de saber a qui est\u00e0 lliurant la seva informaci\u00f3<\/strong> .<\/p>\n\n Autoritzar una eina no vol dir autoritzar qualsevol \u00fas.<\/p>\n\n Podem imaginar tres nivells senzills.<\/p>\n\n Per exemple:<\/p>\n\n Per exemple:<\/p>\n\n Aqu\u00ed haurien d’apar\u00e8ixer clarament les actuacions que l’empresa hagi decidit que no s\u00f3n acceptables.<\/p>\n\n Per exemple, introduir secrets empresarials en eines p\u00fabliques o permetre que una IA adopti determinades decisions sense supervisi\u00f3 humana.<\/p>\n\n La clau \u00e9s que un treballador no hagi de convertir-se en advocat per saber qu\u00e8 pot fer<\/strong> .<\/p>\n\n Aquest probablement sigui un dels apartats m\u00e9s importants.<\/p>\n\n Imaginem que un comercial vol preparar una proposta.<\/p>\n\n En lloc d’explicar el context de forma gen\u00e8rica, copia directament a ChatGPT:<\/p>\n\n Potser obt\u00e9 una proposta excel\u00b7lent.<\/p>\n\n Per\u00f2 l’empresa ha de preguntar-se abans si aquesta informaci\u00f3 podia introduir-se en aquesta eina i sota aquestes condicions<\/strong> .<\/p>\n\n L’AEPD recomana informar expressament els usuaris que no han de compartir informaci\u00f3 confidencial ni introduir dades privades, informaci\u00f3 no p\u00fablica o dades personals en sistemes d’IA generativa quan no estigui autoritzat i controlat el tractament. AEPD<\/a><\/p>\n\n La pol\u00edtica hauria d’establir regles espec\u00edfiques per a:<\/p>\n\n Dades personals.<\/strong> Informaci\u00f3 confidencial.<\/strong> Secrets empresarials.<\/strong> Informaci\u00f3 especialment sensible.<\/strong> Una regla senzilla que pot ajudar els empleats \u00e9s:<\/p>\n\n Si no enviar\u00edeu aquesta informaci\u00f3 volunt\u00e0riament a una empresa externa que no coneixeu, no la introdu\u00efu en una eina d’IA sense comprovar abans que est\u00e0 autoritzada.<\/strong><\/p>\n<\/blockquote>\n\n Una intel\u00b7lig\u00e8ncia artificial pot escriure amb enorme seguretat una cosa completament incorrecta.<\/p>\n\n Podeu inventar dades.<\/p>\n\n Podeu confondre conceptes.<\/p>\n\n Podeu generar refer\u00e8ncies inexistents.<\/p>\n\n Podeu interpretar malament un document.<\/p>\n\n Podeu oferir informaci\u00f3 desactualitzada.<\/p>\n\n Per aix\u00f2, una pol\u00edtica corporativa hauria de deixar clar que utilitzar IA no elimina la responsabilitat de revisar-ne el resultat<\/strong> .<\/p>\n\n L’AEPD recomana expressament la revisi\u00f3 i la validaci\u00f3 manual dels resultats generats abans d’utilitzar-los o publicar-los i adverteix que no s’ha d’assumir que la informaci\u00f3 produ\u00efda per una IA \u00e9s correcta sense comprovar-la. AEPD<\/a><\/p>\n\n Aix\u00f2 cobra especial import\u00e0ncia quan el contingut pugui:<\/p>\n\n La regla hauria de ser senzilla:<\/p>\n\n la IA pot ajudar a preparar la feina; la responsabilitat final continua sent humana.<\/strong><\/p>\n\n Un dels errors habituals \u00e9s que tothom utilitza intel\u00b7lig\u00e8ncia artificial, per\u00f2 ning\u00fa no \u00e9s responsable de com s’utilitza.<\/p>\n\n No vol dir que totes les pimes necessitin contractar immediatament un “Chief AI Officer”.<\/p>\n\n De fet, la Comissi\u00f3 Europea aclareix que l’article 4 de l’AI Act no obliga a nomenar un responsable d’IA ni crear un comit\u00e8 espec\u00edfic de governan\u00e7a<\/strong> . Estrat\u00e8gia Digital d’Europa<\/a><\/p>\n\n En una pime pot ser suficient assignar funcions clares.<\/p>\n\n Per exemple:<\/p>\n\n Adre\u00e7a aprova les eines.<\/p>\n\n IT o el prove\u00efdor tecnol\u00f2gic revisa q\u00fcestions de seguretat.<\/p>\n\n El responsable de protecci\u00f3 de dades interv\u00e9 quan correspongui.<\/p>\n\n Recursos humans gestiona la formaci\u00f3.<\/p>\n\n I cada responsable de departament supervisa els usos del vostre equip.<\/p>\n\n El que \u00e9s important no \u00e9s el t\u00edtol del c\u00e0rrec.<\/p>\n\n L’important \u00e9s que, quan aparegui una pregunta o una incid\u00e8ncia, se s\u00e0piga qui ha de prendre una decisi\u00f3<\/strong> .<\/p>\n\n Aquest apartat mereix una atenci\u00f3 especial.<\/p>\n\n La utilitzaci\u00f3 d’intel\u00b7lig\u00e8ncia artificial per a:<\/p>\n\n pot tenir implicacions molt m\u00e9s importants que utilitzar ChatGPT per redactar una publicaci\u00f3 de LinkedIn.<\/p>\n\n L’AI Act considera d’alt risc determinats sistemes utilitzats a l’\u00e0mbit de l’ocupaci\u00f3. Segons el calendari actualment vigent, les regles aplicables a determinats sistemes d’alt risc de l’Annex III, entre els quals hi ha certs usos laborals, es comen\u00e7aran a aplicar el 2 de desembre de 2027<\/strong> . Estrat\u00e8gia Digital d’Europa<\/a><\/p>\n\n Per\u00f2 aix\u00f2 no vol dir que fins aleshores les empreses puguin ignorar aquesta q\u00fcesti\u00f3.<\/p>\n\n Espanya ja reconeix drets d’informaci\u00f3 relacionats amb els algoritmes que afecten decisions laborals. Des del 2021, la representaci\u00f3 legal dels treballadors t\u00e9 dret a ser informada sobre determinats par\u00e0metres, regles i instruccions d’algorismes o sistemes d’IA que incideixin en condicions de treball, acc\u00e9s o manteniment de l’ocupaci\u00f3. BOE<\/a><\/p>\n\n I hi ha una novetat especialment rellevant.<\/p>\n\n Des del setembre del 2026, la normativa espanyola exigeix \u200b\u200btamb\u00e9 informar per escrit les persones treballadores sobre l’ exist\u00e8ncia de sistemes algor\u00edtmics o automatitzats de presa de decisions<\/strong> quan s’utilitzin per a determinades decisions relatives a les seves condicions de treball, incloent-hi aspectes com ara jornada, assignaci\u00f3 de tasques, salaris, progressi\u00f3 professional, lloc de treball o extinci\u00f3 contractual. BOE<\/a><\/p>\n\n Per tant, la pol\u00edtica de IA s’hauria de coordinar amb les obligacions laborals de l’empresa.<\/p>\n\n La IA no sempre funciona internament.<\/p>\n\n Moltes empreses ja tenen sistemes que interactuen directament amb clients<\/strong> .<\/p>\n\n Per exemple, un xatbot que respon preguntes a una p\u00e0gina web.<\/p>\n\n Des del 2 d’agost de 2026<\/strong> s\u00f3n aplicables determinades obligacions de transpar\u00e8ncia de l’article 50 de l’AI Act. La Comissi\u00f3 ha publicat a m\u00e9s directrius espec\u00edfiques per ajudar prove\u00efdors i responsables del desplegament a aplicar aquestes obligacions. Estrat\u00e8gia Digital d’Europa<\/a><\/p>\n\n Per aix\u00f2, una empresa hauria de revisar, entre altres q\u00fcestions, si les persones que interactuen amb determinats sistemes han de ser informades que parlen amb una intel\u00b7lig\u00e8ncia artificial.<\/p>\n\n La pol\u00edtica interna tamb\u00e9 hauria d’establir qui pot utilitzar IA per generar continguts externs i quina revisi\u00f3 necessiten abans de publicar-se.<\/p>\n\n L’empresa ha de controlar dues adreces.<\/p>\n\n El que introdueix a la IA.<\/strong><\/p>\n\n Un treballador no hauria de facilitar continguts protegits o documentaci\u00f3 de tercers sense analitzar si t\u00e9 dret a fer-ho.<\/p>\n\n I el que obt\u00e9 de la IA<\/strong> .<\/p>\n\n Generar un text, una imatge, codi o disseny mitjan\u00e7ant intel\u00b7lig\u00e8ncia artificial no vol dir que autom\u00e0ticament pugui utilitzar-se per a qualsevol finalitat sense revisi\u00f3.<\/p>\n\n La pol\u00edtica hauria d’obligar a comprovar especialment aquells continguts destinats a:<\/p>\n\n No es tracta de prohibir la IA creativa.<\/p>\n\n Es tracta d’evitar la idea que:<\/p>\n\n “Com que ho ha generat una m\u00e0quina, podem fer el que vulguem amb aix\u00f2.”<\/p>\n<\/blockquote>\n\n Qu\u00e8 passa si un treballador introdueix per error informaci\u00f3 confidencial?<\/p>\n\n I si descobriu que una eina ha generat informaci\u00f3 falsa que ja s’ha enviat a un client?<\/p>\n\n I si apareixen dades personals que no s’haurien d’haver tractat?<\/p>\n\n I si es fa servir una eina no autoritzada?<\/p>\n\n La pol\u00edtica hauria d’ indicar a qui comunicar immediatament l’ incident<\/strong> .<\/p>\n\n L’objectiu no hauria de ser una cultura de por.<\/p>\n\n Si els treballadors creuen que comunicar un error nom\u00e9s servir\u00e0 per rebre una sanci\u00f3, hi ha el risc que intentin amagar-lo.<\/p>\n\n Des d’una perspectiva de compliment sol ser molt m\u00e9s \u00fatil con\u00e8ixer una incid\u00e8ncia r\u00e0pidament i poder reaccionar.<\/p>\n\n Aquest \u00e9s un punt essencial.<\/p>\n\n Una empresa pot redactar una pol\u00edtica extraordin\u00e0ria i continuar tenint exactament el mateix problema si ning\u00fa no l’ent\u00e9n.<\/p>\n\n La Comissi\u00f3 Europea assenyala que les mesures d’alfabetitzaci\u00f3 s’han d’adaptar al coneixement, l’experi\u00e8ncia i la formaci\u00f3 de les persones i el context en qu\u00e8 utilitzen la IA. No se n’exigeix \u200b\u200bun certificat concret ni un mateix nivell de coneixement per a tots els treballadors. Estrat\u00e8gia Digital d’Europa<\/a><\/p>\n\n Per tant, no tots necessiten la mateixa formaci\u00f3<\/strong> .<\/p>\n\n M\u00e0rqueting pot necessitar formaci\u00f3 sobre generaci\u00f3 de continguts i propietat intel\u00b7lectual.<\/p>\n\n Recursos humans, sobre biaixos, decisions laborals i sistemes d’alt risc.<\/p>\n\n Adre\u00e7a, sobre governan\u00e7a i responsabilitat.<\/p>\n\n IT, sobre seguretat i prove\u00efdors.<\/p>\n\n Atenci\u00f3 al client, sobre xatbots, dades personals i supervisi\u00f3.<\/p>\n\n La mateixa Comissi\u00f3 Europea utilitza diferents itineraris formatius per a personal generalista, responsables i perfils t\u00e8cnics. \u00c9s un bon exemple de perqu\u00e8 l’alfabetitzaci\u00f3 a IA s’ha d’adaptar a les funcions reals de cada persona. Estrat\u00e8gia Digital d’Europa<\/a><\/p>\n\n A la majoria d’empreses, probablement aquesta sigui la pregunta equivocada.<\/p>\n\n Una prohibici\u00f3 absoluta pot semblar l’opci\u00f3 m\u00e9s segura, per\u00f2 pot generar un altre problema: que els empleats continu\u00efn utilitzant eines de IA sense informar l’empresa<\/strong> .<\/p>\n\n L’objectiu hauria de ser aconseguir que els treballadors s\u00e0piguen:<\/p>\n\n quines eines poden utilitzar + per qu\u00e8 les poden utilitzar + quina informaci\u00f3 poden introduir + qu\u00e8 han de comprovar abans d’utilitzar el resultat.<\/strong><\/p>\n\n Una empresa pot establir restriccions molt m\u00e9s estrictes a determinats departaments i permetre usos m\u00e9s amplis en altres.<\/p>\n\n No cal que hi hagi una \u00fanica regla per a tota l’organitzaci\u00f3.<\/p>\n\n Poder, es pot.<\/p>\n\n Que sigui suficient \u00e9s una altra q\u00fcesti\u00f3.<\/p>\n\n Imaginem que descarreguem una plantilla que diu:<\/p>\n\n “Queda prohibit introduir informaci\u00f3 confidencial a eines d’intel\u00b7lig\u00e8ncia artificial.”<\/p>\n<\/blockquote>\n\n Sembla raonable.<\/p>\n\n Per\u00f2 apareixen immediatament preguntes:<\/p>\n\n Qu\u00e8 considera l’empresa informaci\u00f3 confidencial?<\/p>\n\n Els empleats ho saben?<\/p>\n\n Poden introduir dades personals?<\/p>\n\n I un contracte anonimitzat?<\/p>\n\n Poden utilitzar un compte empresarial per\u00f2 no un personal?<\/p>\n\n Qui autoritza una nova eina?<\/p>\n\n Qu\u00e8 passa amb Copilot integrat en programes que ja utilitza la companyia?<\/p>\n\n Quines regles t\u00e9 Recursos Humans?<\/p>\n\n Qui revisa els resultats?<\/p>\n\n On es comunica una incid\u00e8ncia?<\/p>\n\n Si la pol\u00edtica no respon als usos reals de l’empresa, es pot convertir en un document que existeix per\u00f2 no governa res<\/strong> .<\/p>\n\n Imaginem una empresa de serveis professionals amb 30 treballadors.<\/p>\n\n Despr\u00e9s de revisar l\u00fas real descobreix el seg\u00fcent:<\/p>\n\n M\u00e0rqueting utilitza ChatGPT.<\/p>\n\n Administraci\u00f3 utilitza Copilot.<\/p>\n\n Comercial utilitza eines de IA per redactar propostes.<\/p>\n\n Alguns empleats tenen comptes personals de diferents plataformes.<\/p>\n\n Recursos Humans est\u00e0 considerant adquirir una eina per filtrar curr\u00edculums.<\/p>\n\n Una pol\u00edtica raonable podria establir:<\/p>\n\n Eines autoritzades:<\/strong> \u00fanicament els comptes corporatius aprovats.<\/p>\n\n Usos generals permesos:<\/strong> esborranys, idees, traduccions i resums dinformaci\u00f3 no confidencial.<\/p>\n\n Dades prohibides:<\/strong> dades personals o informaci\u00f3 confidencial llevat que hi hagi autoritzaci\u00f3 i l’eina hagi estat validada per a aquest tractament.<\/p>\n\n Supervisi\u00f3:<\/strong> cap contingut extern rellevant no es pot publicar o enviar autom\u00e0ticament sense revisi\u00f3 humana.<\/p>\n\n Recursos humans:<\/strong> qualsevol eina destinada a selecci\u00f3, avaluaci\u00f3 o gesti\u00f3 de treballadors requereix revisi\u00f3 pr\u00e8via.<\/p>\n\n Noves eines:<\/strong> els treballadors han de sol\u00b7licitar autoritzaci\u00f3 abans dincorporar una nova IA a la seva activitat.<\/p>\n\n Incid\u00e8ncies:<\/strong> qualsevol introducci\u00f3 accidental dinformaci\u00f3 sensible sha de comunicar immediatament.<\/p>\n\n Formaci\u00f3:<\/strong> els usuaris autoritzats reben formaci\u00f3 adaptada a l\u00fas que realitzaran.<\/p>\n\n Aix\u00f2 ja comen\u00e7a a assemblar-se a una pol\u00edtica que un empleat pot aplicar a la seva feina di\u00e0ria.<\/p>\n\n L’ordre \u00e9s important.<\/p>\n\n Abans d’escriure cap norma, parla amb els departaments.<\/p>\n\n \u00c9s molt probable que apareguin eines que direcci\u00f3 desconeixia.<\/p>\n\n Per cada eina identifica:<\/p>\n\n No dediquis els mateixos recursos a una eina que ajuda a corregir textos que a una altra que avalua candidats.<\/p>\n\n Analitza les condicions contractuals, privadesa, conservaci\u00f3 d’informaci\u00f3, usos posteriors de les dades i opcions disponibles a la versi\u00f3 empresarial.<\/p>\n\n L’AEPD recomana avaluar abans de contractar sistemes d’IA generativa aspectes com metadades, registres, telemetria, reutilitzaci\u00f3 de dades, localitzaci\u00f3, per\u00edodes de conservaci\u00f3 i configuracions de privadesa. AEPD<\/a><\/p>\n\n La pol\u00edtica s’ha de construir sobre all\u00f2 descobert en els passos anteriors.<\/p>\n\n No al rev\u00e9s.<\/p>\n\n Explica les regles mitjan\u00e7ant exemples.<\/p>\n\n Un treballador ent\u00e9n millor:<\/p>\n\n “No copi\u00efs una base de dades de clients a ChatGPT”<\/p>\n<\/blockquote>\n\n que una p\u00e0gina sencera sobre principis abstractes de governan\u00e7a de dades.<\/p>\n\n La Comissi\u00f3 indica que no cal obtenir un certificat espec\u00edfic per acreditar l’alfabetitzaci\u00f3 a IA. Poden conservar-se registres interns de les formacions i altres iniciatives adoptades. Estrat\u00e8gia Digital d’Europa<\/a><\/p>\n\n Guarda evid\u00e8ncia de:<\/p>\n\n Una pol\u00edtica d’IA redactada el 2026 probablement necessitar\u00e0 canvis.<\/p>\n\n Les eines evolucionen r\u00e0pidament, apareixen nous usos i el marc regulador continua desenvolupant-se.<\/p>\n\n 1. Copiar una plantilla sense analitzar l’empresa.<\/strong><\/p>\n\n 2. Regular \u00fanicament ChatGPT.<\/strong> Dins de sis mesos probablement hi haur\u00e0 altres eines.<\/p>\n\n 3. Prohibir \u201cdades sensibles\u201d sense explicar qu\u00e8 significa.<\/strong><\/p>\n\n 4. Oblidar els comptes personals dels treballadors.<\/strong><\/p>\n\n 5. No diferenciar departaments i nivells de risc.<\/strong><\/p>\n\n 6. No regular la revisi\u00f3 humana.<\/strong><\/p>\n\n 7. Ignorar Recursos Humans.<\/strong><\/p>\n\n 8. No establir qui autoritza noves eines.<\/strong><\/p>\n\n 9. Lliurar el document sense formar ning\u00fa.<\/strong><\/p>\n\n 10. No actualitzar-ho.<\/strong><\/p>\n\n La pol\u00edtica no s’hauria de redactar per poder dir:<\/p>\n\n “Tenim una pol\u00edtica d’IA.”<\/p>\n<\/blockquote>\n\n S’hauria de redactar perqu\u00e8 la intel\u00b7lig\u00e8ncia artificial s’utilitzi millor despr\u00e9s d’implantar-la que abans<\/strong> .<\/p>\n\n Fes-te aquestes preguntes:<\/p>\n\n Si heu respost “no ho s\u00e9”<\/strong> a diverses preguntes, aquest \u00e9s precisament el primer problema que hauria de solucionar l’empresa.<\/p>\n\n No hi ha una obligaci\u00f3 general de l’AI Act que exigeixi a totes les empreses disposar d’un document amb aquest nom. No obstant aix\u00f2, s\u00ed que hi ha obligacions relacionades amb la utilitzaci\u00f3 d’IA, com les relatives a alfabetitzaci\u00f3, i una pol\u00edtica pot ser una eina important per implantar-les i documentar-les correctament. Estrat\u00e8gia Digital d’Europa<\/a><\/p>\n\n Una empresa pot establir regles sobre les eines que es poden utilitzar professionalment, sempre dins del marc laboral aplicable. Tot i aix\u00f2, des d’una perspectiva pr\u00e0ctica, pot resultar m\u00e9s efica\u00e7 determinar eines i usos autoritzats que limitar-se a una prohibici\u00f3 gen\u00e8rica.<\/p>\n\n \u00c9s recomanable que l’empresa analitzi aquest \u00fas i estableixi una regla expressa. Utilitzar comptes personals pot dificultar el control corporatiu sobre informaci\u00f3, configuraci\u00f3, accessos i eines utilitzades.<\/p>\n\n No s’hauria de fer autom\u00e0ticament. Cal analitzar l’eina, la modalitat contractada, la finalitat, les dades tractades, la configuraci\u00f3 i les obligacions derivades del RGPD i la resta de normativa. L’AEPD recomana impedir la introducci\u00f3 d’informaci\u00f3 privada, no p\u00fablica, confidencial o dades personals quan el tractament no estigui autoritzat i controlat adequadament. AEPD<\/a><\/p>\n\n Les mesures d’alfabetitzaci\u00f3 s’han d’adaptar als que operen o utilitzen els sistemes d’IA en nom de l’organitzaci\u00f3 i el context corresponent. No hi ha un curs universal ni un certificat obligatori per a tota la plantilla. Estrat\u00e8gia Digital d’Europa<\/a><\/p>\n\n L’article 4 de l’AI Act no obliga a crear un c\u00e0rrec anomenat AI Officer ni un comit\u00e8 espec\u00edfic. L’empresa s\u00ed que hauria de definir clarament responsabilitats internes. Estrat\u00e8gia Digital d’Europa<\/a><\/p>\n\n Pot formar part de les mesures de compliment, per\u00f2 una pol\u00edtica per si sola no garanteix el compliment de l’AI Act<\/strong> . S’han de correspondre amb els sistemes utilitzats, els seus riscos i les mesures realment implantades.<\/p>\n\n Una bona pol\u00edtica d?intel\u00b7lig\u00e8ncia artificial no hauria de comen\u00e7ar prohibint.<\/p>\n\n Hauria de comen\u00e7ar entenent<\/strong> .<\/p>\n\n Quines eines fan servir els treballadors.<\/p>\n\n Per qu\u00e8.<\/p>\n\n Amb quina informaci\u00f3.<\/p>\n\n Quines decisions en depenen.<\/p>\n\n I quins riscos genera cada utilitzaci\u00f3.<\/p>\n\n A partir d’aqu\u00ed, l’empresa pot establir unes regles proporcionades que permetin aprofitar els avantatges de la intel\u00b7lig\u00e8ncia artificial sense convertir cada nova eina en un risc desconegut.<\/p>\n\n Perqu\u00e8 lobjectiu no \u00e9s omplir una carpeta de documents de compliment.<\/p>\n\n \u00c9s aconseguir que, quan dem\u00e0 un treballador pensi:<\/p>\n\n “Utilitzar\u00e9 una IA per fer aix\u00f2 m\u00e9s r\u00e0pid”,<\/p>\n<\/blockquote>\n\n\u00c9s obligatori tenir una pol\u00edtica d’intel\u00b7lig\u00e8ncia artificial a l’empresa?<\/h2>\n\n
Aleshores, per qu\u00e8 serveix una pol\u00edtica d’IA?<\/h2>\n\n
Qu\u00e8 ha d’incloure una pol\u00edtica d’\u00fas d’IA a l’empresa?<\/h1>\n\n
1. Quines eines d’intel\u00b7lig\u00e8ncia artificial estan autoritzades<\/h2>\n\n
\n
Per qu\u00e8 \u00e9s important?<\/h3>\n\n
2. Per qu\u00e8 es pot utilitzar la IA<\/h2>\n\n
Usos generalment permesos<\/h3>\n\n
\n
Usos que requereixen autoritzaci\u00f3 o controls addicionals<\/h3>\n\n
\n
Usos prohibits<\/h3>\n\n
3. Quina informaci\u00f3 mai no s’ha d’introduir en una IA<\/h2>\n\n
\n
\n
4. Obligaci\u00f3 de revisar les respostes generades per IA<\/h2>\n\n
\n
5. Establir qui \u00e9s responsable de cada \u00fas<\/h2>\n\n
6. Regular espec\u00edficament l’\u00fas d’IA en Recursos Humans<\/h1>\n\n
\n
7. Regular l\u00fas de chatbots i continguts generats per IA<\/h2>\n\n
8. Propietat intel\u00b7lectual: compte amb all\u00f2 que entra i amb all\u00f2 que surt<\/h2>\n\n
\n
\n
9. Establir un procediment per a incid\u00e8ncies<\/h2>\n\n
10. Formar els treballadors: enviar la pol\u00edtica no \u00e9s suficient<\/h2>\n\n
He de prohibir ChatGPT als meus treballadors?<\/h1>\n\n
Podem simplement copiar una plantilla de pol\u00edtica de IA?<\/h1>\n\n
\n
Exemple pr\u00e0ctic d’una pol\u00edtica d’IA per a una pime<\/h1>\n\n
Com implantar una pol\u00edtica d’intel\u00b7lig\u00e8ncia artificial pas a pas?<\/h1>\n\n
Pas 1. Descobrir qu\u00e8 IA ja utilitza l’empresa<\/h2>\n\n
Pas 2. Crear un inventari<\/h2>\n\n
\n
Pas 3. Classificar els usos segons el risc<\/h2>\n\n
Pas 4. Revisar prove\u00efdors i configuracions<\/h2>\n\n
Pas 5. Redactar la pol\u00edtica<\/h2>\n\n
Pas 6. Comunicar-la i formar<\/h2>\n\n
\n
Pas 7. Documentar<\/h2>\n\n
\n
Pas 8. Revisar-la peri\u00f2dicament<\/h2>\n\n
Els 10 errors que cal evitar una pol\u00edtica d’IA<\/h1>\n\n
\n
Checklist: la vostra empresa necessita una pol\u00edtica d’\u00fas d’IA?<\/h1>\n\n
\n
Preguntes freq\u00fcents sobre pol\u00edtiques d’IA a empreses<\/h1>\n\n
\u00c9s obligatori tenir una pol\u00edtica d’IA el 2026?<\/h2>\n\n
Puc prohibir que els meus empleats facin servir ChatGPT?<\/h2>\n\n
Els empleats poden utilitzar comptes personals de ChatGPT per treballar?<\/h2>\n\n
Un empleat pot introduir dades de clients a ChatGPT?<\/h2>\n\n
Hem de formar tots els empleats?<\/h2>\n\n
Necessitem anomenar un responsable d’intel\u00b7lig\u00e8ncia artificial?<\/h2>\n\n
Una pol\u00edtica d’IA serveix per complir l’AI Act?<\/h2>\n\n
De la pol\u00edtica escrita a una utilitzaci\u00f3 responsable de la IA<\/h1>\n\n
\n