La política manda aunque la herramienta lo permita

Una analista de estrategia tiene que terminar para el lunes una presentación confidencial sobre una posible adquisición. La empresa usa Claude a través de un espacio Enterprise que administra IT, y su política de IA (AI policy) dice que la información de la empresa solo se usa ahí. Como cambió de equipo, su acceso recién va a estar el jueves. En casa tiene una cuenta personal de Claude. Es el mismo producto. ¿Por qué no usarla el fin de semana?

Porque la política no dice “usá Claude”. Dice dónde y cómo.

Que se pueda no significa que se deba

La herramienta hace muchas cosas que la política de tu organización puede restringir. Lo que define qué está permitido es la política, no lo que el botón deja hacer. Las políticas suelen fijar tres cosas:

• Dónde se usa la información: un espacio de trabajo aprobado (approved workspace), con la configuración, los controles y los términos que negoció y administra la organización. Una cuenta personal (personal account), aunque sea del mismo producto, queda fuera de esos controles.
• Qué datos pueden entrar (lo vimos en la lección de datos sensibles).
• Qué hay que hacer con el resultado: revisiones, aprobaciones o un aviso de uso de IA (AI disclosure) en el contenido externo.

Los tres atajos que el examen pone a prueba

“Es urgente.” Un plazo no suspende la política. Si el acceso aprobado no está, se pide a IT que lo acelere o se trabaja sin la herramienta hasta que esté. Sacar el nombre de la empresa de las diapositivas o borrar las conversaciones después no cambia que la información salió del espacio aprobado.

“Ya lo edité tanto que es mío.” Una especialista en comunicación redactó un comunicado con Claude y después lo reescribió durante dos horas. El estándar de gobernanza (governance standard) de su empresa exige el aviso en todo contenido externo redactado con ayuda de IA, sin importar cuánto se editó. Entonces va el aviso. Si la agencia de prensa pide una versión “limpia”, se le explica la regla. Preguntarle a Claude si el texto “suena a IA” no es un criterio: la política no habla de cómo suena, habla de cómo se hizo.

“Después pregunto.” Publicar y consultar al equipo de gobernanza al día siguiente invierte el orden. Si la política no es clara para tu caso, se pregunta antes.

Cómo aplicarla

Situación	Qué hacer
La política exige un espacio aprobado y todavía no tenés acceso	Pedir que aceleren el acceso; no usar cuentas personales
La política exige aviso de uso de IA	Ponerlo, aunque el texto se haya editado mucho
Un tercero (agencia, cliente) pide saltear un requisito	Explicar la regla; el requisito sigue
No está claro si tu caso entra en la política	Consultar a quien la administra antes de actuar
La política te parece desactualizada	Proponer el cambio por el canal formal; mientras tanto, cumplirla

Las trampas típicas

• “Es el mismo producto, así que la cuenta personal está bien.”
• Usar la cuenta personal pero “anonimizando” el nombre de la empresa.
• Borrar las conversaciones como si eso deshiciera el uso.
• Decidir uno mismo que la regla ya no aplica porque se editó el texto.
• Dejar que Claude juzgue si hace falta el aviso.
• Cumplir después de publicar.

En el examen

Si el escenario plantea una política clara y un motivo para saltearla (plazo, edición, pedido de un tercero), la respuesta cumple la política y resuelve el obstáculo por el camino formal: pedir acceso, poner el aviso, explicar la regla. Descartá las opciones que buscan un atajo “casi equivalente”, las que borran rastros y las que consultan cuando ya es tarde.