El Perú ya tiene reglas para el uso de la inteligencia artificial, y las primeras obligaciones empezaron a regir el 10 de setiembre de 2026. Si tu empresa usa IA para atender clientes, evaluar personas o tomar decisiones, esto te interesa.
Resumo aquí qué dicen la Ley 31814 y su reglamento, a quién aplican y cómo prepararse sin frenar la adopción de la IA.
De dónde viene: la ley y su reglamento
- Ley 31814, "Ley que promueve el uso de la inteligencia artificial en favor del desarrollo económico y social del país". Se publicó en el diario oficial El Peruano el 5 de julio de 2023.
- Decreto Supremo 115-2025-PCM, que aprueba su reglamento. Se publicó el 9 de setiembre de 2025.
El espíritu de la norma es promover el uso de la IA, no prohibirlo, siempre que se use de forma segura, ética, transparente y responsable. La autoridad a cargo es la Presidencia del Consejo de Ministros, a través de su Secretaría de Gobierno y Transformación Digital.
El corazón del reglamento: niveles de riesgo
El reglamento clasifica los usos de la IA según el daño que podrían causar a las personas. Los análisis de estudios como EY Perú lo resumen en tres niveles:
- Uso indebido (prohibido): usos con un impacto negativo, irreversible y significativo sobre derechos fundamentales. Ejemplo: un aplicativo que infiere el origen racial de una persona a partir de sus datos biométricos.
- Riesgo alto: usos que pueden afectar la vida, la dignidad, la libertad, la seguridad física o los derechos de las personas. Ejemplo: un software que decide la evaluación crediticia de un cliente.
- Riesgo aceptable: el resto de usos. Ejemplo: un chatbot que responde consultas comerciales.
La mayoría de pequeñas y medianas empresas usará la IA en el nivel aceptable. Pero si tu sistema decide sobre personas (dar un crédito, seleccionar personal, priorizar pacientes), probablemente estés en riesgo alto.
Qué obligaciones trae
Para los sistemas de riesgo alto, el reglamento exige principalmente:
- Transparencia algorítmica: informar de forma clara y visible que se está usando IA.
- Supervisión humana: una persona debe poder revisar, corregir o detener lo que decide el sistema.
- Políticas internas: reglas escritas sobre cómo la organización usa la IA.
- Registro documentado de los sistemas de IA de riesgo alto que se desarrollan o implementan.
El cronograma: no todos los sectores al mismo tiempo
Las obligaciones entran por etapas, según el sector:
- Hasta el 10 de setiembre de 2026: salud, educación, justicia, seguridad, economía y finanzas. Este plazo ya venció.
- Hasta el 10 de setiembre de 2027: transporte, comercio y trabajo.
- Hasta el 10 de setiembre de 2028: producción, agricultura, energía y minería.
- Hasta el 10 de setiembre de 2029: todos los demás usos.
Si tu empresa está en los sectores de la primera etapa, como clínicas, colegios, institutos, universidades o financieras, el tema ya no es a futuro.
La otra ley que ya te aplica: datos personales
Muchas empresas se enfocan en la ley de IA y olvidan la que ya estaba vigente: la Ley 29733 de Protección de Datos Personales. Si tu sistema de IA procesa nombres, teléfonos, historiales o cualquier dato de tus clientes, esta ley aplica desde el primer día.
Según una nota del diario oficial El Peruano de setiembre de 2026, las multas por infracciones van de 0,5 a 100 UIT, y en el caso de datos sensibles, como los de salud, de 5 a 100 UIT.
Cómo prepararte en seis pasos
- Haz un inventario de dónde usa IA tu empresa hoy, incluidas las herramientas que tus colaboradores usan por su cuenta.
- Clasifica cada uso según el nivel de riesgo: ¿informa, recomienda o decide sobre personas?
- Escribe una política interna de uso de IA: qué herramientas están permitidas y qué datos nunca se ingresan.
- Avisa a tus clientes cuando conversan con un asistente de IA y no con una persona.
- Asegura la supervisión humana: que alguien revise los casos sensibles y pueda corregir al sistema.
- Capacita a tu equipo, porque la mayoría de riesgos nace de un mal uso cotidiano, no de la tecnología.
Una oportunidad, no solo una obligación
Las empresas que ordenen hoy su uso de IA ganarán algo valioso: la confianza de sus clientes. La norma pide lo mismo que pide cualquier cliente informado: saber cuándo habla con una máquina, que sus datos estén protegidos y que haya una persona responsable detrás.
Este artículo es informativo y no reemplaza la asesoría legal. Para decisiones específicas, revisa el texto oficial de la norma con un abogado.
Fuentes
- Congreso de la República, Ley N.° 31814, publicada el 5 de julio de 2023.
- Presidencia del Consejo de Ministros, Decreto Supremo N.° 115-2025-PCM, publicado el 9 de setiembre de 2025.
- EY Perú, Reglamento de la Ley que promueve el uso de la inteligencia artificial.
- Diario Oficial El Peruano, ¿Usas IA con datos sensibles? Conoce las obligaciones y medidas de protección que debes implementar, setiembre de 2026.
¿Quieres aplicarlo en tu empresa?
Conversa con Bexa, nuestro asistente de IA, o agenda un diagnóstico gratuito de 30 minutos.
Hablar con Bexa ahoraComparte la conversación
Invita a alguien a comentar y conversar con Bexa.
Únete a la conversación
Comparte tu experiencia, duda o punto de vista. La comunidad BSKR puede responderte y Bexa, nuestra IA, ayuda a moderar la conversación.
Aún no hay comentarios.Sé la primera persona en comentar
Solo texto: no se permiten enlaces, teléfonos, correos, fotos, audios ni videos. Guardamos tu nombre y correo de Google y tu comentario; en el artículo solo se muestran tu nombre y tu comentario. Puedes pedir que lo eliminemos escribiendo a contacto@bskr.pe. Más detalles en nuestra Política de Privacidad.