Una ONG debe empezar el uso responsable de la IA inventariando los usos actuales y previstos, identificando datos y personas afectadas, clasificando riesgos, definiendo responsabilidades internas, garantizando supervisión humana significativa, formando los equipos y estableciendo criterios de transparencia proporcionales. No todos los usos de IA tienen el mismo riesgo, pero todos los usos relevantes deben ser una decisión de gobernanza.
La IA ya ha entrado en muchas ONG antes de que la organización haya tenido tiempo de decidir cómo quiere utilizarla. Puede aparecer en un resumen de una reunión, en un primer borrador de contenido, en una herramienta de transcripción, en una campaña, en una base de datos, en un chatbot o en una prueba hecha por un equipo que desea ganar tiempo.
El problema no es que una entidad utilice IA. El problema es que la utilice sin saber quién la está utilizando, con qué datos, con qué criterio y con qué límites.
Por eso, el primer paso no es tecnológico. Una ONG necesita una conversación de gobernanza suficientemente clara para decidir qué se puede probar, qué condicionar, qué revisar mejor y qué no conviene hacer. No es necesario empezar con una política de cincuenta páginas. Es necesario empezar con decisiones compartidas.
El primer paso no es tecnológico
La pregunta inicial no debería ser «¿qué herramienta utilizamos?», sino «¿qué necesidad organizativa queremos resolver?». Esa diferencia parece pequeña, pero cambia toda la decisión.
Una herramienta puede acelerar una tarea. También puede multiplicar un error, exponer datos que no deberían haber salido de la organización o generar contenidos que erosionen la confianza pública. En una entidad social, este riesgo puede afectar a personas atendidas, participantes, donantes, equipos profesionales, voluntariado o comunidades representadas en la comunicación.
La IA puede ser útil para ordenar información, preparar primeros borradores, analizar materiales, apoyar procesos internos o explorar mejoras de comunicación. Pero el valor no aparece para que la herramienta sea nueva. Aparece cuando la organización sabe por qué la utiliza, qué no le delegará y quién responderá.
Una ONG puede empezar con preguntas concretas: ¿qué tareas consumen tiempo y podrían recibir apoyo sin perder calidad? ¿Qué decisiones afectan a personas o derechos y no pueden automatizarse sin criterio? ¿Qué equipos ya utilizan IA? ¿Con qué herramientas? ¿Con qué datos? ¿Con qué revisión?
Estas preguntas ayudan a pasar del entusiasmo o el miedo a una fotografía útil. La gobernanza responsable comienza cuando la entidad deja de hablar de «la IA» en general y mira usos concretos: comunicación pública, atención, gestión interna, captación, selección, datos, formación, investigación, memorias o apoyo a decisiones.
Qué significa gobernanza responsable de la IA
La gobernanza responsable de la IA es el sistema de decisiones, roles, criterios, registros, límites y revisiones que permite a una organización utilizar inteligencia artificial de forma proporcional, transparente y coherente con los derechos de las personas, la protección de datos, la supervisión humana y su misión institucional.
En una ONG, esta gobernanza debe ser práctica. Si es demasiado abstracta, no desciende al día a día. Si es demasiado pesada, bloquea usos de bajo impacto y consume capacidad que la entidad carece.
El punto de equilibrio es crear un marco mínimo que permita ver qué ocurre, decidir con criterio, formar equipos, ordenar usos, probar con prudencia y revisar periódicamente. Esta lógica da margen para innovar sin improvisar.
Decisiones mínimas antes de utilizar IA
Una ONG no necesita convertirse en una empresa tecnológica para utilizar IA con responsabilidad. Pero sí debe asumir que cada uso relevante de IA es una decisión organizativa.
Los elementos mínimos de gobernanza deberían incluir:
- Inventario de usos: registrar herramientas, fines, equipos, datos, proveedores, responsables y grado de automatización.
- Clasificación proporcional: distinguir usos permitidos, acondicionados y descartados según impacto, datos, personas afectadas y confianza pública.
- Criterios sobre datos: no introducir datos personales, sensibles o información delicada en herramientas de IA sin finalidad definida, garantías adecuadas, revisión del proveedor y, cuando corresponda, autorización interna o validación jurídica.
- Responsabilidades internas: asignar roles a dirección, comunicación, protección de datos, equipos operativos y responsables de proveedores.
- Supervisión humana significativa: garantizar tiempo, competencia, información, autoridad para corregir o detener el uso y vía de escalado.
- Transparencia: decidir cuándo y cómo se explica el uso de IA en contenidos, procesos o decisiones relevantes.
- Formación: alfabetizar equipos en límites, riesgos, sesgos, datos, criterio editorial y responsabilidad.
- Revisión periódica: actualizar mapa de usos, incidencias, criterios y decisiones.
Esta lista no es una garantía de cumplimiento legal. Es una base operativa para que la dirección no gobierne la IA cuando el desorden ya se ha extendido.
Contexto normativo sin convertir el artículo en un informe jurídico
La AI Act entró en vigor el 1 de agosto de 2024. Las prohibiciones y las obligaciones de alfabetización en IA se aplican desde el 2 de febrero de 2025. Las obligaciones de transparencia del artículo 50 se aplican a partir del 2 de agosto de 2026 en los supuestos aplicables, con las supuestos aplicables, con las supuestos aplicables,
Las guías publicadas por la Comisión Europea el 20 de julio de 2026 no sustituyen al Reglamento, pero aclaran su alcance práctico. El Código de buenas prácticas sobre transparencia de contenido generado por IA, publicado el 10 de junio de 2026 y con página oficial actualizada el 20 de julio de 2026, es un instrumento voluntario. Puede ayudar a proveedores y desplegadores a demostrar cumplimiento en materia de marcado, detección y etiquetado, pero no es la norma ni sustituye a las guías de la Comisión.
Esto no significa que todas las ONG tengan las mismas obligaciones ni que todos los usos sean de alto riesgo. Quiere decir que las entidades deben dejar de tratar a la IA como una decisión individual de cada equipo. Cuando un uso afecta a datos personales, comunicación pública, acceso a servicios, derechos laborales, atención, niños o personas en situación de vulnerabilidad, la decisión necesita más criterio, más registro y, a menudo, validación especializada.
También siguen siendo aplicables las obligaciones de protección de datos cuando un uso de IA comporta tratamiento de datos personales. La AEPD ha señalado que la IA agéntica puede alterar contexto, alcance, fines, riesgos, responsabilidades y necesidad de supervisión humana cuando se incorpore a tratamientos de datos personales. Esto es especialmente relevante si una entidad prueba a agentes conectados a herramientas internas, bases de datos, correo, calendarios, documentos, sistemas de captación, atención o gestión.
Transparencia, artículo 50 y responsabilidad editorial
Para una ONG, lo delicado es no simplificarlo mal. No toda prenda asistida por IA exige una etiqueta visible. Hay que distinguir si existe interacción directa con un sistema de IA, contenido sintético o manipulado, deepfake, sistemas de emoción o categorización biométrica, o texto generado o manipulado publicado para informar al público sobre asuntos de interés público.
En el caso del texto de interés público, la guía de la Comisión matiza que la revisión humana o el control editorial deben ser sustantivos: una revisión meramente formal, ortográfica o procedimental no es suficiente. En comunicación social, esto importa porque muchas piezas de una ONG pueden tratar cuestiones de interés público: derechos, servicios públicos, salud, pobreza, migraciones, infancia, medio ambiente, participación o políticas públicas.
La pregunta no es sólo si se ha utilizado IA. También es qué papel ha jugado, si puede confundir al público y quién asume la responsabilidad editorial. Los iconos europeos para etiquetar contenido generado o manipulado con IA pueden ayudar a hacer más clara la comunicación, pero son opcionales y no acreditan cumplimiento por sí solas.
Gobernanza responsable en el tercer sector
El tercer sector trabaja con confianza. Cuando una organización automatiza comunicación, atención o tratamientos de datos sin criterios visibles, puede tensionar la relación entre lo que defiende y lo que practica.
Un enfoque de derechos obliga a preguntar quién puede quedar afectado, qué información se trata, qué sesgos pueden aparecer, qué alternativas accesibles existen, cómo se puede pedir revisión humana y cómo se evita que las personas sean reducidas a datos, perfiles o materiales narrativos.
La IA no es neutral en sus efectos. Por eso el criterio no puede ser sólo eficiencia. Una buena gobernanza no dice simplemente sí o no a la IA. Ordena sus usos.
Puede permitir soporte a tareas internas de bajo riesgo, como ordenar ideas, preparar borradores no sensibles o resumir documentación pública. Puede acondicionar usos en comunicación, datos personales, imágenes, testimonios, atención, captación o procesos internos con impacto sobre personas. Y puede descartar usos que la entidad no puede contar, supervisar o sostener con garantías adecuadas.
En este recorrido, puede ser útil revisar la política de uso de la IA , profundizar en cómo clasificar el riesgo de los usos de IA o trabajar específicamente la transparencia en el uso de la inteligencia artificial .
Cuando tiene sentido activar SENY IA
SENY IA tiene sentido cuando una entidad ya detecta usos dispersos de IA y necesita poner orden antes de que el desorden gobierne la práctica. No es un servicio para prometer el cumplimiento legal. Es un acompañamiento por construir criterio organizativo.
Puede empezar con un diagnóstico inicial: mapa de usos, semáforo de riesgo y prioridades. Puede continuar con una hoja de ruta, una política mínima, formación de equipos, pilotos guiados y un modelo de gobernanza proporcional.
Empezar con IA no significa correr hacia la herramienta más nueva. Quiere decir poner sobre la mesa decisiones que quizás ya se están tomando sin nombre: qué datos entran, quién revisa, qué se explica, qué queda condicionado o descartado, quién responde y cuándo se detiene un uso que no encaja.
Para una ONG, ésta es una decisión de confianza. Y la confianza no se gobierna con improvisación.
Preguntas frecuentes
¿Una ONG necesita una política de uso de la IA?
Sí, pero debe ser proporcional. Una política útil no es un documento largo que nadie aplica, sino un corto marco con usos permitidos, usos condicionados, criterios sobre datos, responsabilidades, revisión humana, proveedores, formación y transparencia. Su valor no es burocrático: sirve para que los equipos no tengan que improvisar cada vez que aparece una nueva herramienta.
¿Cuándo es necesario etiquetar contenido generado o manipulado con IA?
Es necesario analizar el supuesto concreto. A partir del 2 de agosto de 2026, el artículo 50 del AI Act exige transparencia en determinados casos, como deepfakes y texto generado o manipulado con IA publicado para informar al público sobre asuntos de interés público. En texto de interés público, puede no ser necesaria etiqueta cuando hay revisión humana o control editorial sustantivos y una persona física o jurídica asume responsabilidad editorial.
¿Qué implica la supervisión humana significativa?
Implica que una persona competente tenga tiempo, información, criterio y autoridad para corregir, rechazar o detener un uso de IA. También requiere registro de decisiones y una vía de escalado cuando existen dudas. La supervisión humana no puede ser sólo una firma final ni una revisión superficial hecha cuando la decisión ya está tomada.
¿Cuándo hace falta asesoramiento jurídico especializado?
Cuando el uso afecta a datos personales sensibles, atención, acceso a servicios, derechos laborales, niños o adolescentes, decisiones con impacto sobre personas, contenidos sintéticos delicados, sistemas agénticos conectados a herramientas internas o posibles usos de alto riesgo. El artículo puede ayudar a ordenar criterios, pero no sustituye a una valoración jurídica del caso concreto.
Fuentes oficiales
- Comisión Europea, AI Act
- AI Act Service Desk, artículo 50
- Comisión Europea, Guidelinas on transparency obligations for providers and deployers of AI systems
- Comisión Europea, Transparency obligations under Artículo 50 of the AI Act (Q&A)
- Comisión Europea / AI Office, Code of Practice on Transparency of AI-Generated Content
- AEPD, Inteligencia artificial agéntica desde la perspectiva de protección de datos
✳ Este artículo se ha elaborado con apoyo de IA generativa. Revisión y responsabilidad editorial: Enric Guinart Mauri. Más información →
