Perú activa las primeras obligaciones de su Ley de IA: bancos, salud y educación ya deben cumplir
Desde el 10 de septiembre, las organizaciones que usan inteligencia artificial en cinco sectores priorizados tienen obligaciones exigibles. Deben avisar a los usuarios cuando interactúan con IA, explicar cómo decide un sistema de alto riesgo y garantizar que una persona pueda frenar o corregir esa decisión.
Qué cambió el 10 de septiembre
La Ley 31814, que promueve el uso de la inteligencia artificial, tiene reglamento desde el 9 de septiembre de 2025. Ese reglamento dio un año de adecuación a los sectores considerados más sensibles. El plazo venció y las obligaciones pasaron del papel a la práctica en salud, educación, justicia, seguridad, y economía y finanzas.
Para una entidad financiera esto incluye el scoring de crédito, la detección de fraude, los asistentes virtuales de atención y cualquier sistema que tome o recomiende decisiones sobre un cliente.
Qué se exige desde ahora
- Informar antes. El usuario tiene que saber, de forma clara y sencilla, para qué sirve el sistema de IA, qué hace y si toma decisiones automatizadas.
- Etiquetar lo que genera la IA. Los contenidos, servicios o productos generados u operados con IA deben identificarse de forma visible.
- Transparencia algorítmica en alto riesgo. Los sistemas de alto riesgo deben poder explicar su funcionamiento: principios, fuentes de datos y lógica de decisión, con registros actualizados.
- Supervisión humana efectiva. Una persona debe poder detener o corregir una decisión automatizada.
- Políticas internas. Protocolos de seguridad, privacidad, transparencia y rendición de cuentas.
El cronograma completo
El reglamento aplica las obligaciones por etapas. Tras el primer grupo siguen transporte, comercio y trabajo en septiembre de 2027; producción, agricultura, energía y minería en septiembre de 2028; y todos los demás usos en septiembre de 2029.
La mayoría de las empresas trata la regulación de IA como un tema para más adelante. En Perú ya no lo es, y el sector que entró primero es justamente el financiero. Un banco o una fintech que usa modelos para aprobar créditos hoy tiene que poder explicar cómo decide ese modelo y demostrar que una persona puede corregirlo. Eso no se resuelve con un aviso legal en la web. Exige inventariar los sistemas, documentarlos y asignar responsables.
Hay una segunda lectura, más estratégica. Perú está entre los primeros países de la región con obligaciones de IA ya exigibles, y los demás mercados que discuten sus propias leyes van a mirar cómo funciona en la práctica. Las organizaciones que se adecúen bien en Perú llegan con ventaja al resto de Latinoamérica: el trabajo de gobernanza que hagan aquí les va a servir en otros países.
Qué conviene hacer ahora
- Inventariar todos los sistemas de IA en uso, incluidos los de proveedores externos.
- Clasificar cuáles pueden considerarse de alto riesgo según el reglamento.
- Revisar la experiencia del cliente: dónde se le informa que interactúa con IA y cómo puede pedir una revisión humana.
- Mirar el calendario de 2027 si la empresa opera en comercio, transporte o gestión laboral.
Fuentes
Ley de IA: desde el 10 de setiembre se activan obligaciones para cinco sectores · Diario Oficial El Peruano Inteligencia artificial: las obligaciones que ya son exigibles a sectores priorizados · Diario Oficial El Peruano Conoce el Reglamento de la Ley de Inteligencia Artificial · Presidencia del Consejo de Ministros Reglamento de la Ley que promueve el uso de la inteligencia artificial · EY Perú¿Tu organización usa IA en finanzas, salud o educación?
En Horizonte Blockchain acompañamos a empresas e instituciones a entender qué les exige la regulación de IA y a convertir ese cumplimiento en una ventaja. Conversemos sobre tu caso.