La regulación de la inteligencia artificial está avanzando en todo el mundo, pero a velocidades muy distintas. Mientras la Unión Europea ya tiene en vigor la Ley de IA con obligaciones concretas, América Latina sigue en etapas más tempranas. Perú no es la excepción, y eso tiene implicancias prácticas para cualquier empresa que ya usa o planea usar IA en sus operaciones.

Este artículo resume el panorama actual, sin tecnicismos innecesarios, para que sepas dónde estás parado si tienes un negocio en Perú y usas herramientas de inteligencia artificial.

Qué está haciendo Perú en materia de IA

Perú cuenta con una Agenda Digital y tiene compromisos con la transformación tecnológica del Estado, pero la regulación específica de IA está todavía en proceso. El Congreso ha recibido varios proyectos de ley relacionados con el tema, aunque ninguno ha llegado aún a convertirse en norma definitiva al momento de escribir este artículo.

Lo que sí existe y aplica hoy es la Ley N.° 29733 de Protección de Datos Personales. Esta norma regula cómo se tratan los datos personales de ciudadanos peruanos, y cuando una herramienta de IA procesa ese tipo de información, la ley aplica. La Autoridad Nacional de Protección de Datos tiene capacidad sancionadora y las empresas que operen en el país deben considerarlo.

Además, el INDECOPI puede intervenir en casos donde el uso de IA afecte derechos de consumidores, genere prácticas anticompetitivas o implique publicidad engañosa basada en decisiones automatizadas.

Cómo están avanzando otros países de la región

En América Latina hay distintos niveles de avance:

• Brasil es el país más adelantado. Tiene un proyecto de ley de IA inspirado en el modelo europeo que establece categorías de riesgo, obligaciones de transparencia y derechos para las personas afectadas por sistemas automatizados. Está en etapa avanzada de debate legislativo.
• Chile ha publicado una Política Nacional de IA y tiene proyectos que apuntan a regular los sistemas de alto riesgo, especialmente los usados en salud, justicia y empleo.
• Colombia tiene un marco de lineamientos éticos y está desarrollando una política pública de IA, aunque también sin ley aprobada aún.
• Argentina trabaja en iniciativas de IA responsable con foco en el sector público y tiene una autoridad de protección de datos activa.
• México ha publicado lineamientos y propuestas, pero el avance legislativo es lento.

La tendencia regional es clara: los países están tomando el modelo europeo como referencia y construyendo marcos propios con distintos grados de obligatoriedad.

Qué establece la regulación europea y por qué importa en Perú

La Ley de IA de la Unión Europea (AI Act) clasifica los sistemas de IA según el nivel de riesgo: inaceptable, alto, limitado y mínimo. Los sistemas de riesgo inaceptable, como el reconocimiento facial masivo en espacios públicos, están prohibidos. Los de alto riesgo, como los usados en contratación o crédito, tienen requisitos estrictos de transparencia, auditoría y supervisión humana.

¿Por qué importa esto en Perú? Porque muchas herramientas que usamos localmente son desarrolladas por empresas europeas o que operan en Europa. Si usas un software de selección de personal con IA o un sistema de scoring de crédito, es posible que esa herramienta ya deba cumplir el AI Act, lo que en teoría debería darte garantías adicionales como usuario.

Qué implica esto para tu empresa hoy

La ausencia de regulación local específica no significa que puedas hacer lo que quieras. Hay varias normas que ya aplican y que conviene tener presentes:

• Si usas IA para procesar datos personales de clientes peruanos, la Ley N.° 29733 aplica.
• Si usas IA para comunicaciones comerciales, la Ley de Represión de la Competencia Desleal y las normas de protección al consumidor aplican.
• Si usas IA para generar contenido que podría inducir a error a consumidores, INDECOPI puede intervenir.
• Si desarrollas software con IA y lo vendes o exportas, debes considerar los marcos regulatorios de los mercados donde operas.

Lo más prudente para cualquier empresa que ya integra IA en sus procesos es documentar qué herramientas usa, qué datos procesan y con qué propósito. Esa documentación te protege si llega alguna regulación nueva y también es buena práctica de gobierno corporativo.

El debate sobre IA en el sector público peruano

Uno de los frentes más activos del debate regulatorio en Perú es el uso de IA por el Estado. Hay proyectos piloto en atención ciudadana, fiscalización tributaria y análisis judicial. Pero sin un marco legal claro, esas iniciativas operan en un espacio de incertidumbre legal que puede generar problemas a futuro.

Para las empresas que trabajan con el Estado peruano o que podrían verse afectadas por decisiones automatizadas del sector público, este es un punto importante a seguir. Las licitaciones tecnológicas con componentes de IA empiezan a incluir criterios de transparencia y auditabilidad que antes no existían.

Qué conviene hacer mientras llega la regulación

La regulación va a llegar. La pregunta es cuándo y con qué exigencias. Mientras tanto, hay acciones concretas que reducen riesgo y construyen credibilidad:

• Documenta qué herramientas de IA usas y para qué.
• Revisa los términos de servicio de las plataformas que contratas y asegúrate de entender qué hacen con tus datos.
• Si usas IA para tomar decisiones que afectan a personas (clientes, empleados, proveedores), mantén supervisión humana sobre esas decisiones.
• Sé transparente con tus clientes si usas IA en los servicios que les prestas.

Para los negocios peruanos que buscan crecer con tecnología, la regulación no debería verse como un obstáculo sino como una señal de madurez del mercado. Un entorno regulado da más certeza a todos. Desde freelo.pe acompañamos a negocios en su digitalización, y parte de ese proceso es entender el contexto legal en que operan.

Lo que sigue en el debate regulatorio peruano

El Congreso peruano tiene en agenda varios proyectos relacionados con transformacion digital e inteligencia artificial. La direccion general apunta a establecer principios de transparencia, supervision humana y proteccion de datos en el uso de IA, siguiendo el modelo de marcos internacionales como el europeo.

Uno de los puntos mas debatidos es si Peru necesita una ley especifica de IA o si basta con actualizar las normas existentes de proteccion de datos y proteccion al consumidor. Hay argumentos validos en ambos sentidos. Una ley especifica da mas claridad pero puede quedar obsoleta rapido dado el ritmo de cambio tecnologico. Actualizar las normas existentes es mas agil pero puede dejar vacios.

Para las empresas, la recomendacion practica es no esperar a que llegue la regulacion definitiva para tomar buenas practicas. Las organizaciones que documentan su uso de IA, mantienen registros de los sistemas que usan y garantizan supervision humana en decisiones criticas van a tener menos trabajo de adaptacion cuando lleguen las normas formales.

El mercado tambien esta empujando hacia la transparencia. Los clientes y socios comerciales preguntan cada vez mas por las practicas de datos de las empresas con las que trabajan. Tener una postura clara y documentada sobre como usas IA puede ser una ventaja competitiva antes de que sea una obligacion legal.

Preguntas frecuentes

¿Existe una ley de inteligencia artificial en Perú?

Aún no existe una ley específica de IA en Perú. Hay proyectos en el Congreso, pero ninguno aprobado. Lo que sí aplica hoy son la Ley N.° 29733 de Protección de Datos Personales y las normas de protección al consumidor del INDECOPI, que pueden alcanzar el uso de herramientas de IA.

¿Qué es el AI Act europeo y por qué debería importarme en Perú?

Es la Ley de IA de la Unión Europea, vigente desde 2024. Clasifica los sistemas de IA por nivel de riesgo e impone obligaciones de transparencia y supervisión. Importa porque muchas herramientas que usas en Perú son de empresas que operan bajo ese marco, lo que les exige ciertos estándares aunque uses la herramienta fuera de Europa.

¿Qué país de América Latina está más avanzado en regular la IA?

Brasil es el más avanzado, con un proyecto de ley inspirado en el modelo europeo en etapa avanzada de debate. Chile y Colombia también tienen marcos de política pública. Perú está en etapas más iniciales, aunque con proyectos legislativos en proceso y normas de protección de datos ya vigentes.

¿Puedo usar IA en mi empresa peruana sin preocuparme por regulación?

Puedes usarla, pero sí hay normas que aplican hoy. Si procesas datos personales de clientes, la Ley N.° 29733 aplica. Si generas contenido engañoso con IA, el INDECOPI puede intervenir. Lo recomendable es documentar bien el uso que das a estas herramientas y mantener supervisión humana en decisiones que afectan personas.

¿Qué riesgos legales tiene usar IA para tomar decisiones sobre clientes?

El principal riesgo es que una decisión automatizada que afecte a un cliente (negarle crédito, rechazar una solicitud, aplicarle precios distintos) puede considerarse discriminatoria o arbitraria bajo las normas de protección al consumidor. Es recomendable mantener siempre un mecanismo de revisión humana para esas decisiones.