La IA generativa ya está en sus oficinas. La verdadera pregunta ya no es si sus equipos la usan, sino si usted sabe qué hacen con ella. Uno de cada dos colaboradores escribe prompts en una herramienta de consumo, a menudo con su cuenta personal, mientras la dirección todavía cree que «nadie se ha lanzado aún». Esta brecha entre el uso real y el marco oficial es el tema de este artículo: lo que rinde, lo que expone, y la gobernanza sencilla que concilia ambas cosas.
Puntos clave
- El 55 % de las pymes y microempresas usa la IA generativa a finales de 2025, pero solo el 17 % lo hace con regularidad (Bpifrance Le Lab, enero de 2026)
- El 61 % de los colaboradores franceses usa herramientas de IA fuera de los marcos oficiales (Microsoft/YouGov, 2026)
- El miedo sobre los datos es el primer freno: el 33 % de los directivos lo cita (Bpifrance Le Lab, 2025)
- El Reglamento europeo de IA (AI Act) se aplica plenamente el 2 de agosto de 2026: hay que cartografiar sus usos, incluso en una pyme
- Una gobernanza eficaz cabe en una página: herramientas autorizadas, datos prohibidos, un responsable
La adopción se ha duplicado, la gobernanza no la ha seguido
Las cifras de adopción marean. Según la encuesta de Bpifrance Le Lab publicada en enero de 2026, el 55 % de las pymes y microempresas declara usar la IA generativa a finales de 2025, frente al 31 % un año antes. Veinticuatro puntos ganados en doce meses. El Barómetro France Num 2025 confirma la trayectoria en un alcance más amplio: el 26 % de las pymes y microempresas usa al menos una solución de inteligencia artificial, el doble que en 2024.
Pero mire la segunda cifra, la que lo cambia todo: el uso regular solo afecta al 17 % de las empresas. En claro, la mayoría ha probado, una minoría ha industrializado. Bpifrance habla de un «vuelco de los usos». También se puede leer de otra manera: la herramienta ha entrado por la puerta pequeña, en manos de los colaboradores, antes de que la empresa estableciera la menor regla.
Es este desfase el que crea el riesgo. No la tecnología en sí, sino el hecho de que circule sin marco. Los casos de uso que funcionan son conocidos y están documentados. Lo que falta es la red de seguridad alrededor.
Tres usos que realmente rinden
No todos los usos valen lo mismo. Los dos que dominan entre las pymes y microempresas, medidos por Bpifrance Le Lab a finales de 2025, son la generación de contenido (72 %) y el análisis de datos (67 %). Son también los dos que producen más valor cuando se conectan a un proceso real.
En concreto, en una pyme francesa, la IA generativa rinde en tres familias de tareas:
- Redactar lo que nadie tiene tiempo de escribir. Ofertas comerciales, actas de reunión, respuestas a correos repetitivos, fichas de producto. La ganancia es inmediata y medible en horas.
- Leer y resumir documentos. Un contrato de 40 páginas, una licitación, un cierre contable: la IA extrae los puntos que importan en unos segundos.
- Analizar datos sin un científico de datos. Cruzar archivos, detectar tendencias, producir un panel de control sencillo.
Lo que distingue un uso que rinde de un uso de fachada cabe en tres condiciones: se apoya en sus datos, se integra en un proceso existente, y el usuario sabe lo que hace. Cumplir estas tres condiciones es precisamente el trabajo de una auditoría de sus procesos, no la compra de una suscripción.
Los riesgos que no figuran en la tabla de Excel
El riesgo no es que la IA sea mala. Es que se use sin que nadie lo haya decidido.
La cifra que lo resume todo: según un estudio de Microsoft/YouGov publicado en 2026, el 61 % de los colaboradores franceses usa herramientas de IA fuera de los marcos oficiales, a menudo con sus cuentas personales. En inglés lo llaman «shadow AI» (IA en la sombra). Los datos de sus clientes, sus contratos, sus precios de coste pasan por herramientas cuyas condiciones de uso, ni el destino de los datos, la empresa nunca ha validado.
El miedo no es irracional. Incluso está medido: en la encuesta de Bpifrance Le Lab de junio de 2025, el 33 % de los directivos cita el miedo a un mal uso de los datos confidenciales como primer freno a la adopción. Tienen razón en desconfiar. Por defecto, los datos enviados a un chatbot de consumo pueden servir para entrenar el modelo, como recuerda la ficha práctica del Consejo Nacional de la Abogacía francés recogida en France Num.
Para las profesiones reguladas, el asunto ni siquiera es una cuestión de prudencia, es una cuestión de deontología. Los despachos de abogados y el secreto profesional no pueden confiar un acto o una demanda a una herramienta cuya confidencialidad no controlan. La respuesta existe: hacer funcionar los modelos en local, sin que los datos salgan de la empresa. Es el ángulo que defiende NexeAI, y no tiene nada de teórico.
Llega el Reglamento europeo de IA: lo que cambia para una pyme
Muchos directivos todavía piensan que la normativa europea sobre IA no les concierne. Era cierto ayer, es falso desde el 2 de agosto de 2026, fecha de aplicación completa del Reglamento europeo de IA (AI Act). A partir de esa fecha, la mayoría de las obligaciones sobre los sistemas de IA de alto riesgo entran en vigor en los 27 Estados miembros.
Dos cosas que recordar, sin entrar en el detalle jurídico.
Primero, la obligación de alfabetización en IA, en vigor desde febrero de 2025, se aplica a todas las empresas, no solo a los gigantes tecnológicos. En concreto: un empleador debe asegurarse de que las personas que usan sistemas de IA por su cuenta tienen el nivel de competencia suficiente. Dejar que un asalariado se las arregle solo con una herramienta ya supone incumplir esta obligación.
Además, el Reglamento europeo de IA funciona por niveles de riesgo. La mayoría de los usos de una pyme (redacción, análisis, resumen) corresponden a un riesgo mínimo o limitado: pocas restricciones, pero una obligación de transparencia. Los sistemas de alto riesgo afectan al reclutamiento, la salud, la educación o las infraestructuras críticas. Si su empresa toca estos ámbitos, las obligaciones se vuelven reales: documentación técnica, supervisión humana, gestión de riesgos.
El reflejo no es entrar en pánico, sino cartografiar: qué herramientas usan IA, en qué procesos, con qué datos. El reglamento prevé sanciones que pueden llegar a 35 millones de euros o el 7 % de la facturación mundial, pero una pyme que lleva un registro sencillo de sus usos está lejos de esos extremos.
Una gobernanza sencilla cabe en una página
La palabra «gobernanza» asusta. Se imagina un comité, procedimientos, una consultora. Para una pyme, una gobernanza útil cabe en una página.
Responde a cuatro preguntas:
- ¿Qué herramientas están autorizadas? Una lista cerrada, no «todo lo que funciona». ChatGPT para la redacción, una herramienta local para los datos sensibles, nada de datos de clientes en un chatbot público.
- ¿Qué datos no tienen derecho a salir? Datos de clientes, datos de salud, datos de RR. HH., secretos comerciales. La lista es corta, pero debe estar escrita.
- ¿Quién es responsable? Una persona, no un departamento. Responde a las preguntas de los equipos y valida las nuevas herramientas.
- ¿Quién está formado? Una herramienta sin formación produce resultados mediocres y errores. Formar a sus equipos no es un lujo, es la condición de la ganancia.
Las empresas francesas han entendido el mensaje: según KPMG, el 60 % de ellas establece una gobernanza transversal de la IA y el 86 % ha adoptado una carta de uso responsable. La carta es el buen punto de partida: un documento de una página que cada asalariado lee y firma.
La gobernanza no es un freno a la innovación. Es lo que permite sacarle partido sin exponer a la empresa. Una vez establecido el marco, se puede pasar a los usos que realmente cambian las cosas: los agentes de IA que automatizan tareas completas, la continuación lógica de la IA generativa.
Preguntas frecuentes
¿Cuánto cuesta desplegar la IA generativa en una pyme?
Depende de la ambición. Un uso encuadrado de las herramientas existentes puede empezar por unas decenas de euros al mes y por usuario. Una solución local, que mantiene sus datos en casa, exige una inversión inicial mayor pero elimina el riesgo de fuga. El error costoso no es la suscripción, es el despliegue sin encuadre que no produce ninguna ganancia.
¿Hace falta un DPO o un jurista para cumplir el Reglamento europeo de IA?
No necesariamente. Para una pyme cuyos usos corresponden a un riesgo mínimo o limitado, un registro sencillo de las herramientas y una carta de uso bastan ampliamente. Un acompañamiento jurídico se vuelve útil en cuanto se tocan datos sensibles o casos de uso de alto riesgo como el reclutamiento automatizado.
¿Cuál es la diferencia entre IA generativa y agente de IA?
La IA generativa produce contenido: texto, imágenes, resúmenes. El agente de IA encadena acciones: lee un documento, toma una decisión sencilla, ejecuta una tarea, y pasa a la siguiente. El agente es la continuación lógica de la IA generativa una vez que el marco y los datos están en su sitio.
¿Por dónde empezar cuando todavía no se ha hecho nada?
Por un diagnóstico honesto: quién usa ya qué, con qué datos. Es la etapa que todo el mundo se salta y que explica la mayoría de los fracasos. Después, un caso de uso único, medible, a lo largo de tres meses, en lugar de diez experimentos en paralelo.
Conclusión
La IA generativa en la empresa no es ni un juguete ni una revolución mágica. Es una herramienta que rinde cuando está encuadrada, y que expone cuando no lo está. Las cifras son claras: la adopción se ha duplicado en un año, pero el uso regular sigue siendo minoritario, y más de la mitad de los colaboradores usa herramientas fuera de marco. La gobernanza no es una restricción más, es lo que transforma un ensayo disperso en una ganancia duradera.
El buen orden cabe en tres etapas: cartografiar lo que ya existe, establecer una carta de una página, formar a quienes la usan. NexeAI acompaña a las pymes y a las profesiones liberales en cada una de estas etapas, con una postura asumida: la IA sin código local, donde sus datos se quedan en casa. Hablemos de su situación para hacer balance, sin compromiso.
