Usar IA en el trabajo: cuándo puede acabar en despido

Usar inteligencia artificial en el trabajo no constituye, por sí solo, una causa automática de despido en España. El conflicto aparece cuando esa herramienta se emplea para incumplir una instrucción clara, exponer información confidencial, falsear un trabajo o causar un perjuicio. También puede haber una extinción por motivos organizativos si la empresa acredita que la automatización ha cambiado realmente las necesidades del puesto, una vía distinta del despido disciplinario.

La diferencia importa: no es lo mismo pedir a un asistente digital que ordene ideas con información pública que pegar en una plataforma externa un contrato, un historial médico o datos de clientes. Tampoco equivale cometer un error en un borrador a presentar ante un cliente, un juzgado o un paciente un resultado que nadie ha comprobado. En un conflicto laboral, el contexto, las reglas comunicadas y las consecuencias concretas pesan más que el nombre de la aplicación utilizada.

La herramienta no es la causa: importan la conducta y sus efectos

El derecho laboral español no tiene una categoría específica de despido por utilizar ChatGPT, Gemini, Copilot u otro sistema. Se aplican criterios conocidos, como la buena fe, la diligencia y el cumplimiento de las instrucciones empresariales. El despido disciplinario exige un incumplimiento grave y culpable; por eso, la utilización de IA puede ser relevante si forma parte de una conducta que reúna esas características, pero no convierte cualquier uso en una falta grave.

Una empresa puede limitar el uso de estas herramientas, por ejemplo, cuando sus condiciones de servicio o sus medidas de seguridad no ofrecen garantías adecuadas para el material que maneja. Si la plantilla conoce una norma expresa que prohíbe introducir datos de clientes o documentos internos en sistemas no autorizados y alguien la desobedece, el incumplimiento puede tener peso disciplinario. Que la regla exista, sea comprensible y se haya comunicado ayuda a distinguir una infracción consciente de una práctica tolerada o nunca aclarada.

La situación es menos nítida cuando no hay política, la instrucción resulta ambigua o la empresa ha permitido de hecho ese uso. Eso no significa que todo esté permitido: siguen existiendo deberes de confidencialidad y cuidado profesional. Pero sancionar con la máxima consecuencia una conducta que no se había delimitado puede ser más difícil de justificar, sobre todo si no hubo perjuicio y el trabajador no tenía motivos claros para preverlo. La proporcionalidad entre falta y sanción también forma parte del análisis.

Hay, además, una distinción que suele perderse en los titulares. Si una persona entrega un resultado defectuoso, la empresa puede valorar la negligencia o el incumplimiento de sus funciones; que se haya apoyado en IA es un dato, no una explicación suficiente por sí misma. Y si la empresa elimina un puesto porque reorganiza procesos, ya no se trata necesariamente de castigar al trabajador por usar una herramienta, sino de una posible decisión organizativa que debe acreditarse por sus propios motivos.

La falta de una política interna cambia el escenario

Las normas escritas cumplen una función práctica: aclaran qué sistemas se pueden usar, para qué tareas y con qué clase de información. En una empresa, la diferencia entre una prohibición concreta y una recomendación imprecisa puede hacerse decisiva cuando se investiga un incidente. Decir que hay que usar la IA con sentido común no explica por sí solo si se pueden cargar contratos, qué datos deben anonimizarse o si es obligatorio revisar cada respuesta.

El vacío afecta especialmente a pequeñas empresas y autónomos con empleados, donde puede no haber un departamento dedicado a tecnología o protección de datos. Un estudio citado en la información sectorial de referencia indicaba que el 57% de las pymes veía el uso inadecuado de IA como un riesgo para la información corporativa y que dos de cada tres consideraban insuficiente la formación interna. Otro dato recogido en esa misma referencia situaba en el 89% las organizaciones que implantaban IA sin modelos maduros de gobierno y control. Estas cifras describen una brecha de gestión, no una regla legal ni una prueba de que cada trabajador actúe mal.

La ausencia de instrucciones tampoco elimina las obligaciones de la empresa frente a clientes y trabajadores. Si se tratan datos personales, el empleador puede tener que responder por cómo se gestionan, incluso si el incidente se originó en una actuación individual. Por eso, la discusión no se agota en quién abrió la aplicación: también puede abarcar qué controles existían, qué formación se dio y si el negocio había permitido el uso de esas herramientas en la práctica.

La salida no tiene por qué ser una prohibición absoluta. Muchas organizaciones distinguen entre tareas de bajo riesgo y materiales que no deben salir de un entorno controlado. Una instrucción clara puede permitir, por ejemplo, trabajar con información pública y prohibir la carga de datos personales, secretos comerciales o documentos sujetos a confidencialidad. Para valorar una sanción, sin embargo, no basta con que la norma parezca razonable después del incidente: también importa si se comunicó antes y si la plantilla podía entenderla y cumplirla.

Los datos confidenciales son el riesgo más difícil de deshacer

Copiar un párrafo en una herramienta externa puede parecer un gesto tan corriente como enviar un correo, pero cambia el recorrido de la información. Según el servicio y su configuración, los datos pueden ser procesados fuera de los sistemas de la empresa y quedar sujetos a condiciones que el trabajador quizá desconoce. No todas las plataformas funcionan igual, por lo que no es correcto afirmar que cualquier contenido introducido se publique o quede disponible para otros usuarios; aun así, el empleador puede tener motivos para restringir servicios que no ha evaluado.

El riesgo aumenta si el material permite identificar a una persona o revela información estratégica. Un listado de clientes, un contrato, una tabla de precios, una historia clínica o un plano de un proyecto pueden comprometer obligaciones de privacidad, secreto o propiedad intelectual. Incluso datos aparentemente inocuos pueden identificar a alguien al combinarse con otros detalles. La confidencialidad depende del contenido y del contexto, no de que el documento lleve una etiqueta de secreto.

El caso de Samsung, conocido tras informarse de que empleados habían introducido información interna en ChatGPT, contribuyó a que compañías tecnológicas endurecieran sus controles. La lección para otros sectores es menos espectacular, pero más cotidiana: una fuga no requiere necesariamente un ataque informático. Puede empezar con un documento pegado para resumirlo o con una consulta que incluye datos de un cliente. Si la empresa investiga, los registros de acceso, los correos y otros indicios digitales pueden ayudar a reconstruir qué ocurrió.

La protección de datos es también una cuestión de responsabilidad empresarial, no solo de disciplina individual. La autoridad italiana de protección de datos comunicó el 20 de diciembre de 2024 una sanción de 15 millones de euros a OpenAI, dentro de un expediente relacionado con la base jurídica, la transparencia y el tratamiento de datos personales. Ese caso no determina automáticamente cómo debe resolverse un incidente en una oficina española, pero ilustra por qué las organizaciones examinan con cautela el flujo de información hacia servicios externos.

Un error generado por IA sigue siendo responsabilidad de quien lo entrega

Los sistemas generativos pueden producir textos convincentes que mezclan información correcta con datos inventados. El aspecto pulido de una respuesta no certifica su veracidad, y la herramienta no asume la responsabilidad profesional de quien revisa, firma o envía el documento. Un abogado que presenta jurisprudencia inexistente, un periodista que atribuye una declaración falsa o un profesional sanitario que incorpora un dato erróneo afrontan riesgos distintos, pero comparten una misma falla: confiar en el resultado sin comprobarlo.

El episodio más conocido en el ámbito jurídico ocurrió en Estados Unidos en 2023, en el caso Mata contra Avianca. Un juez federal sancionó a los abogados Steven Schwartz y Peter LoDuca y a su despacho después de que presentaran un escrito con referencias judiciales falsas generadas mediante ChatGPT. La multa total fue de 5.000 dólares. El problema no fue usar una herramienta para redactar, sino presentar citas inexistentes sin verificarlas.

Ese ejemplo ayuda a entender por qué la gravedad depende de la tarea. Un borrador interno que contiene un error y se corrige antes de circular no tiene el mismo alcance que un informe enviado a un cliente o un documento presentado ante un tribunal. En ventas, una propuesta generada automáticamente puede comprometer a la empresa con condiciones que nadie autorizó. En diseño o ingeniería, compartir planos puede vulnerar compromisos de confidencialidad. En periodismo, el peligro central es que un dato falso llegue al público con apariencia de certeza.

La misma lógica alcanza trabajos manuales. La IA puede intervenir en partes de trabajo, informes de calidad, actas de seguridad o comunicaciones con proveedores. Si un documento afirma que se hizo una comprobación que nunca tuvo lugar, el problema no es el estilo de redacción ni la tecnología empleada: es que el registro no refleja lo ocurrido. En actividades ligadas a la seguridad, la trazabilidad documental puede tener consecuencias reales, sobre todo si después se produce un incidente.

Qué muestran los casos españoles sobre el uso de IA

En Cataluña, una sentencia del Tribunal Superior de Justicia fechada el 16 de octubre de 2024 confirmó la nulidad de un despido en un asunto donde la carta empresarial fue cuestionada, entre otros motivos, por su falta de rigor y por el aspecto de un texto elaborado sin suficiente revisión. La resolución no estableció que utilizar inteligencia artificial vuelva nulo un despido. Su interés está en otro punto: la carta debe describir con precisión los hechos y sostener la decisión; errores y generalidades pueden debilitarla dentro del análisis global del caso.

Un asunto más reciente divulgado en la prensa sobre una empresa de ingeniería vasca muestra la cara organizativa del problema. El Juzgado de lo Social número 7 de Bilbao declaró improcedente el despido de un ingeniero industrial cuya empresa alegó que la IA había vuelto obsoleto el puesto. Según la información publicada, la compañía apoyó su explicación en un informe de impacto elaborado después de los ceses y no midió de forma suficiente qué tareas se habían automatizado ni cómo afectaba eso a la función concreta del trabajador. La compensación fijada fue de 12.330,56 euros.

La sentencia bilbaína no significa que la automatización nunca pueda justificar una reorganización. La información disponible también recoge un pronunciamiento del Tribunal Superior de Justicia de Castilla y León que avaló despidos colectivos en una empresa de traducción, al considerar acreditada la pérdida de clientes relacionada con el uso de herramientas de IA por parte de estos. La diferencia está entre invocar una transformación tecnológica en abstracto y demostrar su impacto efectivo en la actividad y en los puestos afectados.

Ese matiz responde a una objeción de fondo: si una empresa puede cambiar procesos, ¿basta con decir que la IA hará innecesario un puesto? Los casos citados apuntan a que no basta una predicción general. La empresa debe sostener la causa concreta y explicar la relación entre los cambios y la decisión adoptada. A la inversa, el hecho de que la IA no haya sustituido por completo un puesto tampoco impide que una reorganización sea legítima si los cambios y sus efectos se acreditan conforme a las reglas laborales aplicables.

Europa regula sobre todo la IA que influye en decisiones laborales

La Ley de Inteligencia Artificial de la Unión Europea entró en vigor el 1 de agosto de 2024 y su aplicación se despliega por fases. Desde febrero de 2025 empezaron a aplicarse obligaciones relativas a prácticas prohibidas y alfabetización en IA; desde agosto de 2025 se activaron obligaciones específicas para modelos de propósito general, y agosto de 2026 marca la aplicación general prevista, con plazos más largos para algunos ámbitos. El calendario no convierte en ilegal cualquier uso de IA en el trabajo, pero sí establece un marco creciente de responsabilidades.

El empleo figura entre los ámbitos sensibles cuando los sistemas se utilizan para seleccionar candidatos, evaluar o filtrar trabajadores, decidir ascensos o influir materialmente en las condiciones laborales. Es distinto usar una IA para corregir un texto que apoyarse en un algoritmo para puntuar candidaturas o recomendar despidos. En los casos de alto riesgo, la regulación europea contempla exigencias de gestión, documentación y supervisión humana, aunque las obligaciones concretas dependen del papel que desempeñe cada actor y del sistema utilizado.

En España, el Estatuto de los Trabajadores reconoce a la representación legal de la plantilla el derecho a recibir información sobre los parámetros, reglas e instrucciones de los algoritmos o sistemas de inteligencia artificial que inciden en decisiones capaces de afectar a las condiciones de trabajo, el acceso al empleo o su mantenimiento. No equivale a que cada trabajador deba recibir una explicación individual antes de cualquier uso de una herramienta, ni supone que una empresa tenga prohibido emplear algoritmos. La transparencia hacia la representación laboral es una garantía frente a decisiones opacas, especialmente cuando el sistema influye en derechos o trayectorias profesionales.

La Ley 15/2022 de igualdad de trato también forma parte de este marco: el uso de sistemas automatizados no exime a la empresa de evitar discriminaciones. Los datos históricos pueden reproducir desigualdades previas si se convierten en criterios para seleccionar o promocionar personal. Por eso la supervisión humana no debería reducirse a aceptar sin examen la recomendación de una máquina; debe permitir detectar sesgos y revisar cómo se ha llegado a una decisión.

Qué se valora cuando el conflicto llega a una investigación

En una investigación interna o en un juzgado, la marca de la aplicación suele ser menos importante que la secuencia de hechos. Se examina qué instrucciones existían, si el trabajador las conocía, qué información introdujo y si el resultado se revisó antes de utilizarse. También importa si hubo advertencias previas, si la conducta se repitió y qué consecuencias tuvo para la empresa, un cliente o un tercero. Un error corregido a tiempo no se valora igual que una falsedad difundida o un dato sensible expuesto.

La prueba digital puede incluir correos, documentos, registros de acceso o capturas, siempre dentro de los límites legales que rigen su obtención y uso. La existencia de un rastro no resuelve por sí sola el conflicto: todavía hay que interpretar qué demuestra y si acredita una conducta culpable y suficientemente grave. También puede discutirse si la empresa había advertido del control, si la medida era proporcionada o si el material se obtuvo respetando los derechos de la plantilla.

La proporcionalidad conecta todos esos elementos. Un uso puntual, sin daño y en un contexto de reglas confusas puede recibir una valoración distinta de la carga deliberada de expedientes confidenciales después de una prohibición expresa. No hay una sanción automática aplicable a todos los casos. La calificación de un despido depende de los hechos, las pruebas y las normas laborales; en una situación concreta, la valoración jurídica corresponde a profesionales del derecho y, en última instancia, a los tribunales.

También debe separarse el despido disciplinario de la extinción por causas económicas, técnicas, organizativas o de producción. La empresa no debería presentar como falta del trabajador lo que en realidad es una reorganización, ni basta con nombrar la inteligencia artificial para acreditar que un puesto ha desaparecido. La automatización puede ser una causa de cambio, pero su efecto debe explicarse y probarse; la etiqueta tecnológica no sustituye a los requisitos legales.

La responsabilidad no desaparece al delegar una tarea en una máquina

En la práctica, las empresas avanzan hacia reglas por niveles: herramientas autorizadas para ciertas tareas, límites estrictos para información sensible y revisión humana cuando el resultado pueda afectar a clientes, pacientes o decisiones laborales. Una prohibición total puede ser difícil de controlar si cada trabajador dispone de dispositivos personales, pero eso no obliga a aceptar cualquier uso. El reto está en hacer comprensible qué se permite y en ofrecer formación suficiente para que la norma no sea un documento olvidado en una intranet.

Para el trabajador, el punto decisivo es que delegar una parte del trabajo no suele trasladar la responsabilidad profesional a la herramienta. Para la empresa, tampoco basta con culpar al empleado si no definió reglas, controles y procedimientos razonables. Cuando la IA se utiliza para gestionar personal, se añade otra capa: hay que atender a la protección de datos, la igualdad, los derechos de información y las exigencias europeas aplicables al sistema. La responsabilidad se reparte según las funciones y las decisiones de cada parte, no desaparece dentro de una caja negra.

La inteligencia artificial puede ahorrar tiempo y ayudar a producir borradores, pero también acelera la circulación de errores y amplía el alcance de una filtración. En España, el uso de estas herramientas puede acabar ligado a un despido si se acredita un incumplimiento grave y culpable; no basta con demostrar que alguien las utilizó. Y cuando la empresa atribuye a la automatización la desaparición de un puesto, debe mostrar qué cambió de verdad. Entre ambos extremos está el trabajo cotidiano: instrucciones claras, información protegida y resultados que una persona competente revisa antes de hacerlos valer.