Las cuentas personales de ChatGPT ya están dentro de tu empresa, lo sepas o no: según la encuesta Shadow AI Survey de PagerDuty (11-jun-2026, 1.250 profesionales de oficina encuestados), dos de cada tres empleados (66%) reconocen haber usado alguna herramienta de IA en el trabajo aun creyendo que no estaba permitida por la política de su empresa. Ese uso suele pasar por cuentas gratuitas o personales que no ofrecen inicio de sesión corporativo, ni control de acceso por roles, ni garantía documentada sobre qué pasa con los datos que se escriben en el chat. ChatGPT Enterprise resuelve ese punto ciego: acceso con SSO, panel de administración central y el compromiso explícito de OpenAI de no usar por defecto las conversaciones de la empresa para entrenar sus modelos. En Summum IA implantamos ChatGPT Enterprise de principio a fin —desde la auditoría del uso actual hasta los asistentes internos conectados a la documentación real de tu empresa— con el cumplimiento del Reglamento europeo de IA (AI Act, Reglamento UE 2024/1689) incorporado desde el primer día.
El problema no es si tu empresa usa ya IA generativa, sino si lo hace de forma gobernada. La encuesta de PagerDuty (jun-2026) confirma lo que muchos responsables de sistemas ya intuían: el uso de IA generativa en el trabajo va por delante de la política de la empresa, y buena parte de ese uso ocurre en cuentas personales fuera de cualquier control de TI. El riesgo no es solo de imagen: cada conversación en una cuenta personal puede incluir datos de clientes, cifras internas o borradores de contratos que salen del perímetro de seguridad de la empresa sin que nadie lo sepa.
ChatGPT Enterprise, según la documentación oficial de OpenAI («Introducing ChatGPT Enterprise» y «Enterprise privacy at OpenAI», openai.com, consultado 16-jul-2026), añade lo que falta en una cuenta personal: inicio de sesión único (SSO) y verificación de dominio, un panel de administración central —OpenAI amplió esta capa en 2026 con el Global Admin Console en admin.openai.com para organizaciones con varias unidades de negocio—, cifrado en tránsito y en reposo, certificaciones SOC 2 e ISO/IEC 27001:2022, 27017, 27018 y 27701, residencia de datos multi-región (incluida Europa) y un acuerdo de tratamiento de datos (DPA) con cláusulas contractuales tipo para RGPD. OpenAI declara además que, por defecto, no utiliza los datos de ChatGPT Enterprise —ni las entradas ni las salidas— para entrenar o mejorar sus modelos, a diferencia de lo que ocurre en las cuentas de consumo estándar.
El Reglamento europeo de IA (Reglamento UE 2024/1689, «AI Act», EUR-Lex) añade una capa normativa que hay que planificar desde el diseño, no después del despliegue. Su artículo 50 impone, desde el 2 de agosto de 2026, obligaciones de transparencia para todo sistema de IA que interactúe directamente con personas físicas: informar de que se trata de un sistema de IA cuando no resulte obvio, y marcar en formato legible por máquina cualquier contenido generado de forma sintética. Estas obligaciones aplican con especial fuerza cuando la empresa despliega GPTs personalizados de cara a clientes o al público —no solo de uso interno entre empleados—, y es exactamente el escenario que cubrimos en el checklist de cumplimiento que entregamos con cada implantación.
Mapeamos qué departamentos usan ya ChatGPT u otras IA generativas por cuenta propia, qué tipo de datos comparten y qué casos de uso tienen mayor volumen o mayor riesgo. El resultado es un inventario priorizado, no una prohibición genérica.
Configuramos el inicio de sesión único (SAML/OIDC) contra tu proveedor de identidad, definimos roles y permisos por departamento, políticas de retención de conversaciones y firmamos el acuerdo de tratamiento de datos (DPA) con OpenAI.
Trasladamos a los usuarios de sus cuentas personales al workspace de empresa, sin perder el historial de trabajo relevante, y damos de baja el acceso no gobernado en el periodo de transición acordado.
Construimos asistentes personalizados (GPTs) conectados mediante recuperación aumentada (RAG) a tus manuales, políticas internas y bases de conocimiento, para que respondan con la información real de tu empresa y no con conocimiento genérico.
El detalle operativo: lo que entregamos como parte del trabajo y lo que mantenemos vivo después.
Auditoría de shadow AI
Inventario priorizado del uso actual de IA generativa no gobernada en la empresa, con los riesgos de datos identificados por departamento.
SSO y panel de administración configurados
Inicio de sesión único integrado con tu proveedor de identidad corporativo, roles definidos y políticas de retención de conversaciones activas.
GPTs internos con RAG
Asistentes personalizados conectados a la documentación y bases de conocimiento reales de tu empresa mediante recuperación aumentada.
Checklist de cumplimiento AI Act
Documento que recoge las obligaciones de transparencia del artículo 50 del Reglamento UE 2024/1689 aplicables a cada uso desplegado y cómo se cubren.
Plan de formación y adopción
Sesiones prácticas para los equipos con los casos de uso reales identificados en la auditoría, no con ejemplos genéricos.
Soporte y revisión trimestral
Seguimiento del uso real, ajuste de políticas de acceso y datos, e incorporación de nuevos casos de uso a medida que surgen.
ChatGPT Enterprise es una pieza dentro del gobierno de IA de tu empresa, no la totalidad: se combina con el partner de Microsoft cuando el ecosistema ya es Copilot, con el control de shadow AI cuando conviven varios proveedores de IA, y con la evaluación legal del AI Act cuando el uso llega a clientes o al público.
Si tu empresa ya trabaja sobre Microsoft 365, Copilot es la vía natural; reparto por marca de partner LLM: Copilot es el ecosistema Microsoft, ChatGPT Enterprise es OpenAI, sin solape de propuesta.
Ver servicio → iaCuando conviven varias herramientas de IA generativa en la empresa —no solo ChatGPT—, el AI Gateway corporativo centraliza el control de todas ellas en una sola puerta auditada.
Ver servicio → consultoríaSummum Consultoría evalúa el riesgo legal de cada uso de IA frente al Reglamento europeo y define la posición de cumplimiento de la empresa; Summum IA implanta y documenta la capa técnica correspondiente.
Ver servicio →Según la documentación oficial de OpenAI, ChatGPT Enterprise añade inicio de sesión único (SSO) y verificación de dominio, un panel de administración central para gestionar usuarios y políticas a escala de toda la organización, cifrado en tránsito y en reposo, certificaciones de seguridad (SOC 2, ISO/IEC 27001:2022, 27017, 27018, 27701) y residencia de datos multi-región. Una cuenta personal o de equipo pequeño no ofrece ese nivel de control ni de auditoría.
Según la página oficial «Enterprise privacy at OpenAI», por defecto OpenAI no utiliza los datos de ChatGPT Enterprise —ni las entradas ni las salidas— para entrenar o mejorar sus modelos. Este compromiso forma parte del acuerdo contractual, no solo de una política editable por el usuario.
Depende del uso, no de la herramienta en sí. El artículo 50 del Reglamento UE 2024/1689 (AI Act), aplicable desde el 2 de agosto de 2026, exige informar a las personas de que interactúan con un sistema de IA y marcar el contenido generado de forma sintética cuando el sistema interactúa directamente con clientes o público externo. Si el uso es solo interno entre empleados, las obligaciones son distintas y se rigen sobre todo por la normativa de protección de datos aplicable a la empresa. En ambos casos, incluimos el checklist correspondiente en la implantación.
Es exactamente el punto de partida de nuestra auditoría de shadow AI: identificamos quién usa qué, con qué datos, y diseñamos la migración a workspaces corporativos sin perder el trabajo ya hecho ni cortar de golpe una herramienta que el equipo ya considera imprescindible.
Sí. Construimos GPTs personalizados con recuperación aumentada (RAG) sobre tus manuales, políticas y bases de conocimiento internas, de forma que las respuestas se basan en la información real de tu empresa y no en conocimiento genérico del modelo.
OpenAI negocia el precio de las licencias Enterprise directamente según el número de usuarios y no publica una tarifa cerrada; ese coste corresponde al proveedor del modelo, no a Summum IA. Nuestro presupuesto cubre exclusivamente el servicio de implantación —auditoría, configuración, migración, GPTs internos, formación y checklist de cumplimiento— y se ajusta al alcance real de tu proyecto tras la fase de descubrimiento.