✦ Consultoría en IA · Actualizado 26/10/2026
Política de uso de IA: reglas claras antes que problemas.
Una política de uso de IA le dice a tu equipo qué herramientas puede usar, qué datos nunca cargar y quién revisa lo que la IA produce. Es corta, se entiende y protege a la empresa sin frenar a nadie. También repasamos qué exige hoy la normativa uruguaya.
En 30 segundos
- ¿Ley de IA en Uruguay?
- No hay una ley específica vigente (a octubre de 2026)
- Lo que sí aplica
- Ley 18.331 de protección de datos personales
- Marco público
- Ley 20.212, art. 74 y Estrategia Nacional de IA 2024-2030
- Entornos de prueba
- Decreto 276/025 para proyectos innovadores con datos e IA
- Primer paso
- Una política de uso de una o dos páginas
Qué debe incluir una política de uso de IA
- Herramientas aprobadas y con qué cuenta se usan (siempre la de la empresa).
- Datos que nunca se cargan: datos personales de clientes o empleados, datos de salud, contraseñas y credenciales, información financiera no pública, contratos confidenciales y código propietario.
- Revisión humana obligatoria antes de enviar, publicar o decidir con algo hecho por IA.
- Transparencia: cuándo avisar a un cliente que un contenido o una respuesta usó IA.
- Propiedad intelectual: cuidado al usar textos, imágenes o código generados con IA.
- A quién consultar ante una duda y cómo reportar un error o una filtración.
- Cómo se aprueba una herramienta nueva antes de que alguien la empiece a usar.
Qué dice la normativa uruguaya
A octubre de 2026, Uruguay no tiene una ley específica de inteligencia artificial. El artículo 74 de la Ley 20.212 encargó a AGESIC una estrategia nacional de datos e IA para los sectores público y privado, a trabajar junto con la Unidad Reguladora y de Control de Datos Personales (URCDP) en todo lo que involucre datos personales, y un informe con recomendaciones para regular la IA.
La Estrategia Nacional de IA 2024-2030 incluye una línea para impulsar la adopción de IA en el sector privado, con foco en las pymes. El Decreto 276/025 reglamenta entornos de prueba controlados para proyectos innovadores, en especial con datos e IA.
Lo que sí aplica hoy a cualquier empresa es la Ley 18.331: si la IA procesa datos personales, rigen los principios de finalidad, consentimiento y seguridad, y las reglas de transferencia internacional cuando el proveedor procesa los datos fuera del país. Si tu empresa vende a la Unión Europea, también puede alcanzarle el Reglamento europeo de IA (AI Act).
La IA en la sombra
Según la encuesta de la Udelar, el 66% de quienes usan IA generativa en el trabajo en Uruguay empezó por decisión propia. Prohibirla no funciona: la gente la sigue usando, pero a escondidas. Lo que funciona es ofrecer una herramienta aprobada, reglas simples y capacitación.
→ Cómo te ayudo
Términos relacionados
- Política de uso de IA a medida, corta y aplicable.
- Inventario de la IA que ya se usa en la empresa.
- Revisión de proveedores de IA frente a la Ley 18.331.
- Gobernanza de IA para empresas que desarrollan o integran sistemas propios.
? Preguntas frecuentes
¿Hay una ley de inteligencia artificial en Uruguay?
A octubre de 2026 no hay una ley específica. Rigen la Ley 18.331 de protección de datos personales, el artículo 74 de la Ley 20.212, que encomendó a AGESIC la estrategia nacional de datos e IA, y el Decreto 276/025 sobre entornos de prueba.
¿Puedo cargar datos de clientes en ChatGPT?
Sólo si la empresa usa un plan corporativo que no entrena con tus datos, la finalidad es compatible con la que informaste al cliente y se respetan las reglas de transferencia internacional de la Ley 18.331. Con cuentas personales o gratuitas, no.
¿Conviene prohibir la IA en la empresa?
En general no: la gente la sigue usando por su cuenta y la empresa pierde visibilidad. Funciona mejor ofrecer una herramienta aprobada, una política clara y capacitación.
Fuentes