IA SosteniblePolítica de IA sostenible en una organización: contenido y gobernanza
Para qué sirve una política y qué no debe ser
Una política escrita convierte decisiones dispersas en criterios compartidos: cuándo se puede usar IA, con qué tipo de herramientas, con qué controles y con qué responsables. Reduce la improvisación y facilita responder a clientes, auditorías o peticiones de información.
No debe ser un documento decorativo ni un escaparate. Si promete más de lo que la organización puede cumplir, se convierte en un riesgo de reputación. Redáctala con compromisos modestos y verificables, y revísala con periodicidad, porque la tecnología, los proveedores y la normativa cambian con rapidez y el texto debe seguir siendo útil.
Una política corta que se cumple vale más que una extensa que nadie lee, y puede ampliarse con el tiempo.
Marco de referencia: Europa y España
La política debe encajar con el marco aplicable. En el ámbito europeo, el artículo 95 del Reglamento (UE) 2024/1689 promueve códigos de conducta voluntarios que pueden incluir evaluar y minimizar el impacto de la IA en la sostenibilidad ambiental, incluidas las técnicas energéticamente eficientes para diseñar, entrenar y usar la IA.
En España, la Agencia Española de Supervisión de Inteligencia Artificial (AESIA), cuyo Estatuto aprobó el Real Decreto 729/2023, tiene entre sus funciones supervisar el cumplimiento de la normativa, crear marcos de certificación voluntaria y entornos de prueba, y ofrecer formación y asesoramiento sobre IA responsable. La Estrategia Nacional de Inteligencia Artificial, presentada en 2020, incluye un programa de algoritmos verdes.
Contenido mínimo de la política
Una estructura funcional incluye estos apartados:
- Objeto y alcance: qué sistemas y áreas cubre.
- Principios: necesidad, proporcionalidad, transparencia y mejora continua.
- Criterios de adquisición: qué se pide a los proveedores.
- Evaluación previa de proyectos nuevos.
- Medición y seguimiento.
- Comunicación externa de afirmaciones ambientales.
- Formación, incidencias y revisión.
Cada apartado debe tener un responsable y una frecuencia de revisión. Un apartado sin responsable no se cumple, por buena que sea su redacción.
Por ejemplo, el apartado de adquisición puede limitarse al principio a tres preguntas estándar a cada proveedor, que se amplían en cada revisión. El de medición puede empezar con un simple inventario anual de sistemas y contratos. Y el de comunicación externa puede reducirse a una regla de revisión previa. Así la política crece al ritmo de la organización.
Reglas de uso cotidiano
Las políticas fracasan cuando solo hablan de grandes principios. Incluye reglas que cualquier persona pueda aplicar a diario: elegir la herramienta más sencilla que resuelva la tarea, evitar repetir consultas innecesarias, no generar contenido que nadie va a usar y reutilizar resultados válidos en lugar de volver a pedirlos.
También conviene fijar qué usos requieren aprobación previa, por ejemplo proyectos que impliquen entrenar o ajustar modelos o adquirir hardware. Estas reglas deben ser proporcionadas: una exigencia excesiva empuja a la gente a saltarse el procedimiento, mientras que una demasiado laxa no cambia nada. Prueba las reglas con un grupo piloto antes de generalizarlas.
Un buen indicador de que las reglas funcionan es que el personal las conoce y sabe a quién preguntar.
Criterios de compra y relación con proveedores
Gran parte del impacto depende de terceros, así que la compra es una palanca central. Define qué información pedir: documentación de consumo energético, ubicación y condiciones de los centros de datos, política de renovables con su alcance, gestión del agua y del fin de vida del hardware.
El Reglamento de IA exige a los proveedores de modelos de uso general dejar constancia del consumo de energía del modelo, ya sea medido o estimado, y los grandes centros de datos de al menos 500 kW comunican indicadores a una base de datos europea. Usa esa realidad para pedir información concreta, y valora la respuesta, incluida la negativa, como parte de la decisión de contratación sin exigir datos que el proveedor no pueda facilitar.
Documenta las respuestas recibidas: servirán de base para comparar proveedores en renovaciones futuras.
Gobernanza: roles, medición y comunicación
Asigna roles claros. Un patrocinador de la dirección que respalde la política, una persona responsable de su aplicación, apoyo técnico y jurídico, y un mecanismo de consulta para el personal. En organizaciones pequeñas, un mismo perfil puede reunir varios roles, siempre que esté claro quién decide.
El Programa de las Naciones Unidas para el Medio Ambiente recomienda procedimientos estandarizados de medición, divulgación de las consecuencias ambientales directas e integración de las políticas de IA en la regulación ambiental general. Llévalo a la organización: un panel anual sencillo con los sistemas, los consumos conocidos o estimados y los avances, y una regla de que toda afirmación pública se revisa antes de publicarse.
Implantación y revisión
Empieza con un inventario de sistemas y proveedores, aprueba una primera versión corta, comunícala con ejemplos y fija una revisión a los seis o doce meses. Las lecciones de ese primer ciclo serán más valiosas que cualquier plantilla ajena.
- Mide pocas cosas, pero mídelas siempre.
- Registra las excepciones y su motivo.
- Informa con transparencia de lo que no se sabe.
- Alinea la política con los informes de sostenibilidad de la organización, si existen.
Este texto es informativo y no constituye asesoramiento jurídico; adapta la política con ayuda profesional según tu sector y tus obligaciones.
Dedica unos minutos en cada reunión de seguimiento a revisar una sola regla, y así la política se mantiene viva.
Preguntas frecuentes
¿Una organización pequeña necesita una política de IA sostenible?
Es recomendable, aunque sea breve. Una página con criterios de uso, compra y revisión da coherencia a las decisiones y facilita responder a clientes. Debe ser proporcionada al tamaño y a los riesgos reales de la organización.
¿Quién debería ser responsable de aplicarla?
Una persona con autoridad suficiente y apoyo de la dirección, con colaboración técnica y jurídica. En organizaciones pequeñas puede ser un único perfil, siempre que quede por escrito quién decide y quién revisa.
¿Hay una obligación legal de tener esta política?
El Reglamento de IA promueve códigos de conducta voluntarios sobre sostenibilidad, pero no obliga a adoptar una política así. Otras obligaciones pueden afectar a tu organización según su sector; consulta a un profesional.
Guías relacionadas
- El Reglamento europeo de IA y la eficiencia energética: qué dice y qué no: Qué exige realmente el Reglamento (UE) 2024/1689 sobre energía: documentación, normalización y códigos voluntarios, y qué obligaciones no contiene.
- Cómo evaluar el impacto ambiental de un proyecto de IA antes de empezar: Método paso a paso para estimar y reducir el impacto ambiental de un proyecto de IA antes de construirlo: alcance, alternativas, datos y decisiones.
- Informes de sostenibilidad (CSRD) y el uso de IA en la empresa: Cómo encaja el uso de IA en los informes de sostenibilidad de la CSRD: estado del marco, qué datos reunir y cómo evitar afirmaciones sin respaldo.