Perú avanza en regulación de IA, pero falta mejorar la ejecución

Reglamento de estreno

En septiembre de 2025, se aprobó en Perú el “Reglamento de la Ley N.º 31814”, que establece un marco para el uso de la IA, tanto para el sector público como privado. En él se instituye una clasificación de sistemas de IA por tres niveles de riesgo, inspirada en la norma europea, y se incluye una prohibición de usos, como por ejemplo la vigilancia masiva sin base legal o el desarrollo de armas autónomas. También se dispone la obligación de una supervisión humana, transparencia algorítmica y protección de datos personales de acuerdo con las otras normas vigentes en el país.

Fátima Toche Vega, socia principal del estudio IALaw, detalló que las entidades públicas deberán aprobar una política interna sobre el uso seguro, responsable y ético de la IA, regirse por estándares técnicos de forma obligatoria y publicar el código fuente de los sistemas de IA financiados con fondos públicos.

Con la publicación de este reglamento, según diversos expertos en materia legal, el Perú ha dado un salto importante, posicionándose como uno de los países de la región con un marco regulatorio completo, aunque está lejos aún de Brasil, donde hay más madurez en la adopción. De hecho, según el último estudio de la Comisión Económica para América Latina y el Caribe (CEPAL) y el Centro Nacional de Inteligencia Artificial de Chile (CENIA), en el “Índice Latinoamericano de Inteligencia Artificial” (ILIA 2025), Chile, Brasil y Uruguay se consolidan como “pioneros”, con puntajes superiores a 60, debido a sus avances en infraestructura, conectividad, talento humano y políticas públicas.

En un segundo nivel del ILIA 2025 se ubican los “adoptantes”, como Colombia y Ecuador, y finalmente están los “exploradores”, con ecosistemas aún incipientes y capacidades limitadas para impulsar un uso estratégico de la IA. Perú estaba en esa tercera categoría antes de publicarse el reglamento, pero ahora está en el segundo grupo, dado que todavía enfrenta desafíos importantes relacionados con gobernanza de datos, pocos oficiales de datos en los ministerios, y datos abiertos limitados y no interoperables, lo que restringe su uso.

En Perú, hay normas, pero falta cumplimiento y medios para lograr esa ejecución, advirtió el abogado Erick Iriarte, socio fundador del estudio IALaw. Tenemos la obligación de tener personal a cargo de la protección de datos, señaló, pero no hay suficientes profesionales preparados y los puestos aún no son cubiertos en muchas organizaciones. Según la Secretaría de Gobierno y Transformación Digital, por ejemplo, solo un 29,40 % de los gobiernos municipales tiene cubierto el puesto de “Líder de Gobierno y Transformación Digital”, y apenas 15,39 % posee Plan de Gobierno Digital aprobado.

Uno de los principales retos señalados por el informe de Cepal es la falta de formación especializada en inteligencia artificial. La capacitación avanzada se concentra en pocos países y existe fuga de talentos hacia mercados más competitivos, lo que agrava la situación. Y no solo se requieren expertos en la tecnología, sino preparar a los CIO en la materia, agregó Hugo Alegre, porque es su comprensión del cambio que la IA genera en la empresa lo que permitirá lograr el éxito.

El reglamento es un avance, pero está pendiente su adecuada aplicación para sacar el máximo provecho a la tecnología, respetando los parámetros legales, remarcaron desde Red Hat. La implementación reglamentaria ha de darse con una mejora de la infraestructura y de la calidad de datos, a través de estrategias nacionales en desarrollo. Perú necesita superar los desafíos estructurales para que la IA sea una herramienta de desarrollo sostenible, y pasar de la preocupación e interés a la acción, con mecanismos efectivos de supervisión y estrategias para formar personal idóneo.