¿Qué exige la ley de inteligencia artificial?

¿Qué es la Ley 31814 de inteligencia artificial en Perú?

La ley de inteligencia artificial en Perú es la Ley 31814, que promueve el uso de la IA, y se aplica con un reglamento aprobado por el Decreto Supremo 115-2025-PCM, publicado el 9 de setiembre de 2025. El reglamento clasifica los sistemas de IA según su riesgo, pide transparencia cuando un servicio usa IA y da al sector privado plazos de uno a cuatro años para adecuarse, según su sector.

Si en tu empresa ya usan IA, conviene revisar en qué categoría cae cada uso, porque el primer plazo de adecuación ya venció. Esta guía no reemplaza a tu abogado; si vas a automatizar procesos de tu web, tu app o tu operación, en Impulsa Studio te ayudamos con la parte técnica.

La Ley 31814 de inteligencia artificial en Perú es la norma que promueve el uso de la IA en favor del desarrollo económico y social del país. Su reglamento, publicado en El Peruano el 9 de setiembre de 2025, tiene seis títulos, 36 artículos y seis disposiciones complementarias finales.

La autoridad técnico-normativa es la Presidencia del Consejo de Ministros, a través de la Secretaría de Gobierno y Transformación Digital. Le corresponde aprobar lineamientos, monitorear los usos de riesgo indebido y supervisar que se cumpla la norma.

¿Qué establece el reglamento de la ley de inteligencia artificial?

El reglamento de la ley de inteligencia artificial establece tres niveles de riesgo y obligaciones distintas para cada uno. Esta es la clasificación de sus artículos 22 a 24:

• Uso indebido: Está prohibido porque puede afectar derechos de forma irreversible. Incluye la vigilancia masiva sin base legal, la identificación biométrica en tiempo real en espacios públicos, la predicción de delitos por perfil y la manipulación engañosa de decisiones.
• Riesgo alto: Está permitido con controles. Incluye, entre otros, la evaluación crediticia, la selección o el cese de personal, el acceso a programas sociales o a servicios de salud y la evaluación educativa de menores.
• Riesgo aceptable: Comprende el resto de usos, que deben cumplir las reglas generales del reglamento.

Además, el artículo 25 pide transparencia: informar de forma previa, clara y sencilla para qué se usa la IA, poner un etiquetado visible cuando un producto o servicio opera con ella y explicar los resultados en lenguaje accesible cuando afectan derechos.

¿A qué empresas aplica la ley de inteligencia artificial?

La ley de inteligencia artificial aplica, según el artículo 3 de su reglamento, a las organizaciones del sector privado, además de las entidades públicas, las empresas del Estado, la sociedad civil, la academia y los ciudadanos. El artículo 4 deja fuera el uso personal y la defensa y seguridad nacional.

En la práctica, las obligaciones más exigentes recaen en las organizaciones privadas que usan sistemas de riesgo alto. Si tu empresa solo usa un asistente de IA para redactar textos, sigues bajo las reglas generales, como la protección de datos personales. Si usas IA para decidir a quién das un crédito o a quién contratas, entras en riesgo alto. Para ver ejemplos por área, revisa cómo usar la inteligencia artificial en las pymes del Perú.

¿Qué debe hacer tu empresa para cumplir la ley de inteligencia artificial?

Para cumplir la ley de inteligencia artificial, el primer paso es saber qué sistemas de IA usa tu empresa y en qué nivel de riesgo cae cada uno. Si alguno es de riesgo alto, los artículos 31 y 32 piden al sector privado:

• Registro: Mantener información actualizada sobre cómo funciona el sistema, qué datos usa y qué lógica sigue.
• Políticas: Contar con políticas, protocolos y procedimientos que, según EY Perú, deben preservar la seguridad y la privacidad.
• Supervisión humana: Prever que una persona supervise el funcionamiento del sistema.
• Evaluación de impacto: Es voluntaria, pero si la haces debes conservar la documentación al menos tres años.

La primera disposición complementaria fija los plazos de adecuación del sector privado, que según EY Perú vencen el 10 de setiembre de cada año: en 2026 para salud, educación, justicia, seguridad, economía y finanzas, un plazo que ya pasó; en 2027 para transporte, comercio y trabajo; en 2028 para producción, agricultura, energía y minería, y en 2029 para los demás sectores. La misma disposición da a las pequeñas empresas dos años y a las microempresas, tres. Puedes revisar el Decreto Supremo 115-2025-PCM en gob.pe.

¿Qué relación tiene la ley de inteligencia artificial con tus datos personales?

La ley de inteligencia artificial no reemplaza a la Ley 29733 de protección de datos personales, sino que se suma a ella. El artículo 26 del reglamento obliga a cumplir la normativa de privacidad ante la Autoridad Nacional de Protección de Datos Personales, y su artículo 7 promueve la privacidad desde el diseño, con menos datos y anonimización cuando sea posible.

Para una empresa, eso significa revisar qué datos de clientes entran a cada herramienta de IA, con qué consentimiento y dónde se guardan. Si usas un asistente para resumir correos de clientes, además de probar que funcione, confirma que tienes permiso para darle esos datos.

¿Cómo te ayuda Impulsa Studio a automatizar teniendo en cuenta la ley de inteligencia artificial?

Si quieres automatizar procesos de tu web, tu app o tu operación, en Impulsa Studio implementamos automatizaciones que conectan tus sistemas.

Para ver qué procesos conviene automatizar primero, revisa los beneficios y casos de uso de la IA en empresas. Mándanos por WhatsApp el proceso que quieres automatizar.