Reglamento de IA en Perú: qué debe hacer tu empresa y hasta cuándo

Inteligencia Artificial

Si tu empresa usa un chatbot, un asistente para filtrar candidatos o una herramienta que decide algo sobre tus clientes, en Perú ya hay reglas que te afectan o te van a afectar. El reglamento de la Ley 31814, aprobado por el Decreto Supremo 115-2025-PCM, está vigente desde el 22 de enero de 2026, y el primer plazo para empresas venció el 10 de septiembre.

La buena noticia es que no todas las empresas tienen la misma fecha ni el mismo trabajo. Esto es lo que conviene saber, explicado sin jerga. No sustituye a tu asesor legal, pero te permite llegar a esa conversación con los deberes hechos.

Tu fecha depende de tu sector

El reglamento se aplica por etapas. Para las empresas privadas, según el resumen de EY Perú, los plazos son:

Hasta el 10 de septiembre de 2026: salud, educación, justicia, seguridad, economía y finanzas.
Hasta el 10 de septiembre de 2027: transporte, comercio y trabajo.
Hasta el 10 de septiembre de 2028: producción, agricultura, energía y minería.
Hasta el 10 de septiembre de 2029: todos los demás usos.

Si eres una clínica, un colegio o una financiera, tu plazo ya pasó. Si vendes al público o usas IA en procesos de personal, te queda menos de un año. Comprueba con tu asesor en qué tramo cae tu caso, porque depende del uso que le das a la IA y no solo de tu rubro.

Tu riesgo depende de para qué la usas

El reglamento no trata igual todos los usos. Los separa en tres grupos:

Uso indebido, prohibido. El que genera un impacto negativo, irreversible y significativo en derechos fundamentales. EY pone como ejemplo inferir el origen racial a partir de los datos biométricos del rostro.
Riesgo alto, sujeto a controles. El que puede afectar la vida, la dignidad, la libertad o la seguridad de las personas, y otros derechos. El ejemplo de EY es el software que determina una evaluación crediticia.
Riesgo aceptable. Todo lo demás, como un chatbot que responde consultas sobre los productos de una tienda.

Un chatbot de atención al cliente suele estar en el grupo más tranquilo. La misma tecnología cambia de grupo si decide a quién se le da un crédito o a quién se contrata.

Qué hay que hacer en la práctica

Haz una lista de dónde usas IA. Incluye lo que tu equipo usa por su cuenta: es lo que casi nadie tiene apuntado.
Avisa de forma visible. Si un producto, un servicio o un contenido funciona con IA, quien lo usa tiene que saberlo. En un chatbot basta con decirlo claro al empezar.
Escribe políticas y procedimientos. Quién aprueba una herramienta nueva, qué datos pueden entrar en ella y quién responde si algo sale mal.
Mantén a una persona al mando. Cuando la decisión afecta a alguien, una persona debe poder revisarla y corregirla.
Valora un análisis de impacto. Es voluntario, pero puede servir como prueba ante una autoridad, y debe conservarse al menos tres años.

El punto que más se olvida: los datos personales

Tu chatbot probablemente recibe nombres, teléfonos y consultas de clientes. Eso entra en la Ley 29733 de protección de datos personales, con independencia del reglamento de IA. Antes de conectar una herramienta, pregunta dónde se guardan esos datos y si el proveedor los usa para entrenar sus modelos.

No esperes a tu fecha

Si tu plazo es 2027 o 2029, no hace falta correr, pero sí empezar por lo que no cuesta nada: la lista de usos y el aviso visible. Es más fácil diseñar un agente de IA bien desde el principio que corregirlo cuando ya atiende a tus clientes.

En Enigma construimos agentes de IA para empresas y los dejamos con estos puntos pensados desde el diseño: qué se avisa, qué datos usa y cuándo pasa la conversación a una persona.

Seguir leyendo

Fuentes