La SB 26-189, firmada el 14 de mayo de 2026, derogó y reemplazó la ley de IA de Colorado (SB 24-205) antes de que entrara en vigor el 30 de junio de 2026. La nueva ley regula la tecnología de decisiones automatizadas que influye de forma material en decisiones consecuenciales sobre personas, como empleo, vivienda, crédito o salud. Sus obligaciones aplican desde el 1 de enero de 2027 y se centran en avisos, explicaciones y revisión humana, no en las evaluaciones de impacto de la ley anterior.
¿Qué cambió frente a la SB 24-205?
¿Qué debe hacer quien desarrolla la IA?
¿Qué debe hacer la empresa que la usa en decisiones?
¿Quién la hace cumplir y qué sanciones tiene?
La aplica solo el fiscal general de Colorado, bajo la ley de protección al consumidor del estado; no hay acción privada. Hay un plazo de 60 días para corregir (no para infracciones deliberadas o repetidas) que vence en 2030, y multas de hasta 20.000 dólares por infracción. El fiscal general debe expedir reglas sobre los avisos tras un resultado adverso. Además, la ley está bajo presión federal: el Departamento de Justicia intervino en abril de 2026 en una demanda contra la ley y la FTC propuso en julio de 2026 una declaración que sugiere que la ley federal la desplaza.
Lista de tareas para 2027
Para ubicar su caso, use el clasificador de riesgo de IA, que compara la ley de Colorado con la Ley de IA de la UE y la Ley 1581 de Colombia.
Preguntas frecuentes sobre la ley de IA de Colorado
¿La ley de IA de Colorado entró en vigor el 30 de junio de 2026?
No. La SB 24-205 fue derogada y reemplazada por la SB 26-189, firmada el 14 de mayo de 2026, antes de esa fecha. Las obligaciones nuevas aplican desde el 1 de enero de 2027.
¿A quién aplica la SB 26-189?
A quien desarrolla y a quien usa tecnología de decisiones automatizadas que influye de forma material en decisiones consecuenciales sobre consumidores de Colorado, como empleo, vivienda, crédito o salud.
¿Sigue exigiendo evaluaciones de impacto?
No. La nueva ley eliminó el programa de gestión de riesgos y las evaluaciones de impacto; se centra en documentación, avisos, explicaciones y revisión humana.
¿Cuál es la sanción?
La aplica el fiscal general de Colorado, con multas de hasta 20.000 dólares por infracción y un plazo de 60 días para corregir en ciertos casos.
¿Le aplica a una empresa colombiana?
Puede aplicarle si su tecnología se usa en decisiones sobre consumidores de Colorado, por ejemplo como proveedor de software de selección o de crédito para clientes en EE. UU.
Fuentes
- Colorado General Assembly. SB26-189: Automated Decision-Making Technology. 2026 https://leg.colorado.gov/bills/sb26-189
- Holland & Knight. Colorado Governor Signs SB 189. 2026 https://www.hklaw.com/en/insights/publications/2026/05/colorado-governor-signs-sb-189
- Arnold & Porter. Colorado Narrows Its AI Law, but the FTC Says That's Not Enough. 2026 https://www.arnoldporter.com/en/perspectives/advisories/2026/07/colorado-narrows-its-ai-law-but-the-ftc-says-thats-not-enough
- Greenberg Traurig. Colorado Delays Comprehensive AI Law. 2025 https://www.gtlaw.com/en/insights/2025/9/colorado-delays-comprehensive-ai-law-with-further-changes-anticipated
¿Usa IA en decisiones sobre personas en EE. UU.?
Le ayudamos con el inventario, los avisos y la revisión humana, con evidencias.
Hablar con un especialistaTambién te puede interesar
IA y datos personales en Colombia: lo que exigen la Ley 1581 y la Circular 002 de la SIC
ISO 42001 vs NIST AI RMF vs Ley de IA de la UE: cuál necesita su empresa
Ciberseguridad y Contratación Pública en Colombia: Requisitos que Debes Cumplir
Comentarios (0)
Sé el primero en comentar.