Política de Gobernanza de IA

Los empleados le hacen a Joy preguntas sencillas sobre tu política de uso de IA — qué herramientas están aprobadas, qué datos pueden pegar, cuándo divulgar el trabajo asistido por IA — y obtienen respuestas fundamentadas con la sección exacta de la política citada.

Para Líderes de TI y seguridad Equipos de gobernanza y cumplimiento Líderes de equipo Todos los empleados
Prompt de ejemplo para el asistente de Joy

Usando nuestra política de gobernanza de IA en el Knowledge Center, responde esto en lenguaje sencillo, dime la regla y el porqué, indícame una alternativa aprobada si la hay, y cita la sección exacta de la política: [pregunta, p. ej., ¿puedo pegar datos de clientes en ChatGPT para resumir un hilo de soporte?]

Así puede verse

Un ejemplo ilustrativo: tu resultado dependerá de tus fuentes, datos y peticiones.

Usando nuestra política de gobernanza de IA en el Knowledge Center, responde esto en lenguaje sencillo, dime la regla y el porqué, indícame una alternativa aprobada si la hay, y cita la sección exacta de la política: ¿puedo pegar datos de clientes en ChatGPT para resumir un hilo de soporte?

Tomado de la Política de Uso Aceptable de IA en tu Knowledge Center. La versión corta es no para una cuenta personal de ChatGPT, pero hay dos formas aprobadas de obtener el mismo resumen, y cité las secciones para que las puedas revisar tú mismo.

Respuesta corta: no, no en la versión pública de ChatGPT. Un hilo de soporte contiene Confidencial — Datos de clientes, y la Sección 4.2 de la Política de Uso Aceptable de IA permite ese nivel solo en herramientas cubiertas por un acuerdo de procesamiento de datos firmado. Una cuenta personal o gratuita de ChatGPT no es una de ellas.

La razón es dónde termina el texto. Todo lo que se pega en la versión de consumidor de ChatGPT sale de nuestro tenant, y bajo sus términos de consumidor ese contenido puede conservarse y usarse para mejorar el modelo, así que el nombre de un cliente, los datos de su cuenta o su historial de tickets podrían quedar fuera de nuestro control. Nuestras herramientas aprobadas cuentan con un acuerdo que apaga el entrenamiento y mantiene los datos en nuestro entorno (Sección 4.1, «Por qué importa más la herramienta que el prompt»).

Dos formas aprobadas de obtener el mismo resumen:

  • Resúmelo aquí mismo. Joy es una herramienta aprobada de Nivel 2, así que puedes pegar el hilo en este chat y pedir un resumen: el texto se queda dentro del entorno del Knowledge Center y nada se usa para entrenamiento.
  • Usa nuestras licencias de ChatGPT Enterprise. La misma interfaz que ya conoces; la diferencia es el contrato detrás. Esas licencias tienen el acuerdo de procesamiento de datos y están autorizadas para Confidencial — Datos de clientes (lista de Herramientas Aprobadas, fila 3). Inicia sesión con tu SSO de trabajo, no con una cuenta personal.

Si solo necesitas la forma de la respuesta y no los detalles específicos, hay una tercera opción: quita primero los nombres, correos y números de cuenta. Una vez que se van los identificadores, el hilo baja a Nivel 1, que cualquier herramienta aprobada puede manejar.

Lo único que hay que evitar es pegar el hilo en crudo en una cuenta personal de ChatGPT, Claude o Gemini para avanzar más rápido: ese es justo el caso que prohíbe la Sección 4.2, y si hubo datos de clientes de por medio es reportable bajo la Sección 6.1.

¿Quieres que resuma el hilo aquí mismo si lo pegas, o que abra la lista completa de Herramientas Aprobadas para que veas qué herramienta corresponde a qué tipo de dato?

De la pregunta a la respuesta citada en segundos

Política de Gobernanza de IA deja que cualquiera le haga a Joy una pregunta sencilla — qué herramientas están aprobadas, qué datos es seguro pegar, cuándo divulgar el trabajo asistido por IA, cómo solicitar una herramienta nueva — y obtenga una respuesta fundamentada que nombra la regla, el porqué detrás de ella y la forma aprobada de hacer lo que estaba intentando. Cada respuesta cita la sección exacta de tu política de gobernanza de IA.

  1. Agrega tu política de IA al Knowledge Center

    Carga tu política de uso aceptable de IA, la lista de herramientas aprobadas, la guía de clasificación de datos y las reglas de divulgación en el Knowledge Center. Joy las lee para que cada respuesta esté fundamentada en tus propios documentos de gobernanza y se mantenga al día conforme cambian.

  2. Dirige a los empleados hacia Joy

    Diles a las personas dónde preguntar y fija las reglas base: qué versión de la política está vigente, cómo se clasifican los datos y a dónde va una solicitud de herramienta nueva. Joy responde solo desde esas fuentes, nunca desde el internet abierto.

  3. Los empleados hacen preguntas

    Las preguntas llegan en lenguaje sencillo: «¿Puedo pegar datos de clientes en ChatGPT?» o «¿Necesito divulgar que la IA ayudó a escribir este reporte?» — respondidas en segundos.

  4. Obtén respuestas citadas, o marca un hueco

    Las preguntas de rutina obtienen una respuesta al instante que nombra la regla, el porqué, la alternativa aprobada y la sección exacta de la política. Cuando la política no dice nada, Joy lo indica y arma la pregunta para que puedas agregar un criterio.

  5. Hazlo de un solo clic para tu equipo

    Guarda esta petición como un comando personalizado en el asistente que tu equipo ya usa, para que cualquiera pueda ejecutarla en un solo paso.

Hazla tuya

Citas de la sección exacta

Cada respuesta enlaza a la cláusula específica de tu política de IA, para que los empleados puedan verificar la regla y tú puedas confiar en lo que se dice.

Señala el camino aprobado

No solo un sí o un no. Joy nombra la herramienta aprobada o la alternativa segura, para que las personas puedan terminar la tarea de la forma correcta.

Consciente de la clasificación de datos

Las respuestas reflejan tus niveles de datos, así que «¿puedo pegar esto?» obtiene una respuesta que depende de qué son los datos en realidad.

Ve qué pregunta la gente

Pregúntale a Joy qué dudas surgen más para encontrar las partes de la política que están poco claras, faltan o se están sorteando en silencio.

Solicitudes de herramientas nuevas

Céntralo en cómo solicitar una herramienta de IA nueva: quién la aprueba, qué revisión necesita y cuánto tarda.

Reglas de divulgación de IA

Responde cuándo y cómo divulgar el trabajo asistido por IA en código, contenido y entregables para clientes.

Verificador de pegado de datos

Enfócate en la pregunta que la gente hace más: qué puede y qué no puede entrar en una herramienta de IA, según el tipo de dato.

Política por región

Maneja reglas distintas por región o unidad de negocio, para que las respuestas coincidan con la política que aplica a quien pregunta.

Preguntas frecuentes

¿Qué es un asistente de política de gobernanza de IA?

Un asistente de política de gobernanza de IA responde las preguntas de los empleados sobre las reglas de uso de IA de tu organización — qué herramientas están aprobadas, qué datos es seguro pegar y cuándo divulgar el trabajo asistido por IA. Está fundamentado en tus propios documentos de gobernanza y cita la sección exacta de la política, así que las personas obtienen una respuesta consistente en lugar de adivinar o andar preguntando.

¿Los empleados pueden obtener respuestas al instante sobre qué herramientas de IA están aprobadas?

Sí. Los empleados le preguntan a Joy en lenguaje sencillo y obtienen una respuesta tomada de tu lista de herramientas aprobadas y tu política de uso aceptable, con la sección citada. En lugar de escarbar en un documento largo o escribirle al equipo de seguridad, pueden revisar qué está permitido antes de actuar.

¿Cómo reduce un asistente de preguntas y respuestas de política de IA el uso riesgoso de IA?

La mayoría del uso riesgoso ocurre porque la regla no estaba clara o era difícil de encontrar, así que la gente pega primero y pregunta después. Hacer que la política responda preguntas sencillas bajo demanda — con la razón detrás de cada regla y una alternativa aprobada — le da a la gente un camino rápido y seguro, así que es más probable que recurran a la herramienta autorizada que a una cuenta personal.

¿El asistente da la razón detrás de cada regla, no solo un sí o un no?

Sí. Cada respuesta nombra la regla, explica por qué existe (por ejemplo, a dónde van los datos y si pueden usarse para entrenar el modelo) y señala la forma aprobada de hacer la tarea. La gente sigue las reglas que entiende, y el razonamiento la ayuda a aplicar la política a casos que no detalla.

¿Qué preguntas sobre el uso de IA puede responder el asistente?

Las comunes incluyen qué herramientas de IA están aprobadas, qué datos pueden o no pueden pegarse en ellas, cuándo y cómo divulgar el trabajo asistido por IA, cómo solicitar una herramienta nueva y cómo difieren las reglas según el tipo de dato o la región. Responde cualquier cosa cubierta en tus documentos de gobernanza, y marca una situación genuinamente nueva para que un humano decida sobre ella.

Recetas Relacionadas

TI y Seguridad

Base de Conocimiento de TI

Respuestas instantáneas a preguntas comunes de TI desde tu documentación.
TI y Seguridad

Escenarios de Manejo de Datos

Practica el manejo adecuado de datos en situaciones realistas de seguridad.
TI y Seguridad

Roleplay de Ingeniería Social

Practica detectar phishing y ataques de ingeniería social en vivo.

¿Listo para que tu política de IA responda por sí sola?

Únete a la lista de espera y sé de los primeros en probar este flujo de trabajo cuando JoySuite se lance.

Unirse a la Lista de Espera Ver Todas las Recetas