Uso de IA según dónde se ejecuta — Universidad Pontificia Comillas

Vista rápida por entorno

De mayor a menor control institucional

💻

Local

Mayor control, no exento de riesgo

🏢

Nube corporativa

Opción preferente

☁️

Nube externa

Verificar antes de usar

❓

No revisados

Mayor precaución necesaria

Entorno local o controlado

Mayor control

Herramientas o modelos que se ejecutan en el propio equipo o en un entorno técnico controlado

Ten en cuenta

Ofrece un mayor nivel de control, pero no elimina el riesgo por sí solo
Suele requerir un ordenador potente o una infraestructura adecuada
En muchos casos, estos modelos locales son menos potentes que los servicios online
Debe valorarse igualmente qué información se procesa, quién tiene acceso y qué permisos intervienen

Nivel de riesgo del entorno Bajo

Nube corporativa o institucional

Opción preferente

Servicios con gestión, administración o licencia institucional

Herramienta disponible

Microsoft Copilot

Incluido en la licencia institucional de Microsoft 365

Garantías contractuales con Microsoft

Comillas dispone de un encargo del tratamiento (DPA) firmado con Microsoft que regula cómo se procesan los datos
Los datos se procesan en servidores ubicados en la Unión Europea, cumpliendo con el RGPD
Microsoft no utiliza los datos introducidos para entrenar sus modelos en las licencias corporativas

Por qué es la opción preferente

Permite un mayor control sobre cuentas, administración y uso institucional
Las condiciones de servicio son conocidas y gestionadas institucionalmente
Es la única herramienta de IA que la universidad tiene autorizada con cobertura legal completa

Aun así, deben respetarse

Reglas sobre tipo de información Licencias Conectores Automatización Uso adecuado de cada herramienta

Nivel de riesgo del entorno Bajo-moderado

Nube externa con cuenta personal o gratuita

Verificar antes de usar

Servicios con cuentas personales, versiones gratuitas o entornos no gestionados institucionalmente

Restricciones importantes

No deben utilizarse para información institucional no pública sin verificar previamente si puede hacerse
Debe confirmarse con el responsable de la información si puede subirse, en función de su clasificación

Comprobación especialmente importante

Cuando el servicio lo permita, debe revisarse si existe la opción de desactivar el uso de los datos para entrenamiento o mejora del servicio. Esta comprobación es especialmente importante en cuentas personales o gratuitas.

Estas herramientas no deben tratarse como entornos institucionales seguros por defecto.

Nivel de riesgo del entorno Alto

Proveedores o servicios cuyas condiciones no se han revisado

Mayor precaución

Herramientas nuevas, servicios no revisados o proveedores cuyas condiciones de uso no se conocen con claridad

Incluye

Herramientas nuevas Servicios no revisados Proveedores no evaluados Soluciones sin condiciones de uso confirmadas

Restricción clara

No deben utilizarse para información institucional sensible o no pública sin autorización previa

No hay herramientas de IA prohibidas como tales, pero la responsabilidad sobre el uso recae en quien la utiliza. El hecho de que una herramienta sea popular o cómoda no implica que sea adecuada para cualquier tipo de información o uso institucional.

Nivel de riesgo del entorno Máximo

Antes de elegir dónde ejecutar

No basta con saber qué herramienta se usa: también es necesario saber dónde se ejecuta, con qué cuenta se accede y bajo qué condiciones se presta el servicio.

IA local

IA en nube corporativa

IA en nube externa

No existe el mismo nivel de control ni el mismo nivel de riesgo

Si no tienes claro si un servicio puede usarse en tu caso, consulta previamente a la Oficina de IA (inteligenciaartificial@comillas.edu).