Política de asistentes de código con IA

Cómo usar este documento

• Para qué sirve. Es una política base para el uso de asistentes de programación con IA (autocompletado, chat en el editor, revisión automática de código y modos agente que ejecutan comandos o modifican repositorios). Cubre herramientas aprobadas, secretos y datos, licencias y propiedad del código, revisión humana y seguridad.
• Quién debe ser su dueño. La dirección de tecnología, que actúa como dueño del sistema de los asistentes aprobados, con el responsable de IA, seguridad de la información, legal (propiedad intelectual y contratos) y el delegado de protección de datos (o el rol equivalente del país). Indique el área en [ÁREA RESPONSABLE] y la persona en [RESPONSABLE].
• Decisiones previas. Decida qué herramientas y planes quedan aprobados (sección 4), qué repositorios o tipos de código quedan excluidos (sección 5.3), qué filtros de coincidencia con código público se exigen (sección 7), qué nivel de revisión se pide al código generado (sección 8) y si se permiten modos agente (sección 10).
• Campos a completar. Sustituya los textos entre corchetes, como [NOMBRE DE LA ORGANIZACIÓN], [COMITÉ DE IA], [EMAIL DE GOBERNANZA DE IA] y [COMPLETAR]. Las cláusulas [OPCIONAL] se conservan solo si aplican.
• Variantes por país. No tiene variantes por país. A la fecha de esta versión no se identificó una norma específica sobre asistentes de código; la política recoge buenas prácticas y se conecta con las guías generales sobre IA generativa que figuran en «Referencias normativas relacionadas».
• Contratos con clientes. Si desarrolla software para terceros, revise antes los contratos: algunos clientes limitan o prohíben el uso de IA, exigen avisarles o piden garantías sobre la titularidad y las licencias del código. La sección 9 debe reflejar esos compromisos.
• Revisión. Pida a su asesoría jurídica que revise en especial las secciones 7 (licencias y titularidad) y 9 (clientes), y a seguridad que valide las secciones 5, 8 y 10.
• Aprobación y publicación. Apruébela, registre la aprobación en «Control de versiones», publíquela en el repositorio de normas de ingeniería y recoja el acuse de recibo de los equipos (ayuda F).

Política de asistentes de código con IA

Campo	Valor
Organización	[RAZÓN SOCIAL]
Área propietaria	[ÁREA RESPONSABLE]
Responsable de la política	[RESPONSABLE]
Aprobada por	[APROBADO POR]
Fecha de entrada en vigor	[FECHA]
Frecuencia de revisión	[FRECUENCIA DE REVISIÓN]
Contacto	[EMAIL DE GOBERNANZA DE IA]

1. Propósito

[NOMBRE DE LA ORGANIZACIÓN] permite el uso de asistentes de código con IA para mejorar la productividad de sus equipos, siempre que no comprometa la confidencialidad del código y de los datos, la seguridad del software, el cumplimiento de licencias ni las obligaciones con clientes. Esta política fija las condiciones de ese uso.

2. Alcance

2.1. Se aplica a todo el personal, contratistas y proveedores que escriban, revisen o mantengan código, scripts, configuraciones de infraestructura, consultas a bases de datos o documentación técnica para [NOMBRE DE LA ORGANIZACIÓN] o sus clientes.

2.2. Cubre cualquier herramienta que use IA para sugerir, generar, explicar, revisar, probar o modificar código, ya sea una extensión del editor, un entorno de desarrollo con IA integrada, un asistente de chat, una función de la plataforma de repositorios o un agente de línea de comandos.

2.3. Los asistentes con modo agente también se rigen por la «Política de agentes de IA: autonomía, memoria y permisos», que fija los niveles de autonomía y su relación con el nivel de riesgo. Si ambas políticas regulan lo mismo, se aplica la regla más restrictiva.

2.4. Las reglas generales de uso de IA por el personal están en la «Política de uso responsable de IA (incluida la IA generativa)»; esta política solo añade lo propio del desarrollo de software.