Colombia no tiene todavía una ley de inteligencia artificial, pero usar IA con datos personales ya está regulado. La Ley 1581 de 2012 aplica a cualquier tratamiento de datos personales, también el que hace una IA, y la Circular Externa 002 de 2024 de la Superintendencia de Industria y Comercio (SIC) explica cómo aplicarla a la IA: pruebas de proporcionalidad, responsabilidad demostrada, evaluación de impacto de privacidad cuando el riesgo es alto y privacidad desde el diseño.
¿Hay una ley de IA en Colombia?
No. El proyecto de ley del Gobierno (043 de 2025 Senado, 324 de 2025 Cámara) se archivó sin primer debate, y en 2026 se radicaron proyectos nuevos que siguen en trámite. El CONPES 4144 (14 de febrero de 2025) es la política nacional de IA hasta 2030, pero obliga a las entidades públicas, no a las empresas. Para una empresa privada, hoy la regla está en la protección de datos.
¿Qué exige la Ley 1581 cuando una IA trata datos personales?
¿Qué pide la Circular 002 de 2024 de la SIC?
¿Qué datos no se deben meter en ChatGPT u otra IA?
La forma práctica de controlarlo es una política escrita: genere la suya con el generador de política de uso de IA y revise si su equipo ya usa IA sin control con el checklist de IA en la sombra. Si su IA también llega a Europa o EE. UU., compare las reglas en ISO 42001 vs NIST AI RMF vs Ley de IA de la UE.
Preguntas frecuentes
¿Colombia tiene una ley de inteligencia artificial?
No. El proyecto de ley 043 de 2025 se archivó y en 2026 se radicaron proyectos nuevos. Mientras tanto aplican la Ley 1581 de 2012 y la Circular Externa 002 de 2024 de la SIC.
¿Qué es la Circular 002 de 2024 de la SIC?
Es la instrucción de la Superintendencia de Industria y Comercio sobre el tratamiento de datos personales en sistemas de inteligencia artificial: proporcionalidad, responsabilidad demostrada, evaluación de impacto de privacidad y privacidad desde el diseño.
¿Puedo usar ChatGPT con datos de mis clientes?
Solo si tiene base legal para ese tratamiento, la herramienta tiene un contrato con garantías adecuadas (incluida la transferencia internacional) y el uso respeta la finalidad autorizada. En la práctica, use cuentas empresariales y prohíba datos sensibles.
¿Cuál es la multa por incumplir la Ley 1581?
La SIC puede imponer multas de hasta 2.000 salarios mínimos mensuales, además de otras sanciones del artículo 23.
¿ISO 42001 sirve para cumplir la Ley 1581?
Ayuda: ordena el inventario de IA, la evaluación de impacto, los datos y los proveedores, que es lo que la SIC pide demostrar.
Fuentes
- Superintendencia de Industria y Comercio. Circular Externa 002 del 21 de agosto de 2024. 2024 https://sedeelectronica.sic.gov.co/sites/default/files/normativa/Circular%20Externa%20No.%20002%20del%2021%20de%20agosto%20de%202024.pdf
- Congreso de Colombia. Ley 1581 de 2012. 2012 http://www.secretariasenado.gov.co/senado/basedoc/ley_1581_2012.html
- Cuatrecasas. Guía para el uso responsable de la IA y los datos personales en Colombia. 2024 https://www.cuatrecasas.com/es/latam/tecnologia-medios-digitales/art/guia-uso-responsable-ia-datos-personales-colombia
- Cámara de Representantes. Inteligencia artificial. 2026 https://www.camara.gov.co/inteligencia-artificial
- ConsultorSalud. Política Nacional de Inteligencia Artificial – CONPES 4144. 2025 https://consultorsalud.com/co-politica-nacional-de-inteligencia-artificial/
¿Su IA trata datos personales?
Revisamos sus sistemas de IA frente a la Ley 1581 y la Circular 002 de la SIC, con plan de cierre.
Ver la auditoría de IATambién te puede interesar
ISO 42001 vs NIST AI RMF vs Ley de IA de la UE: cuál necesita su empresa
Ley de IA de Colorado (SB 26-189): qué cambió y qué deben hacer las empresas desde 2027
Ciberseguridad y Contratación Pública en Colombia: Requisitos que Debes Cumplir
Comentarios (0)
Sé el primero en comentar.