Alerta de Privacidad y Ciberseguridad | Marzo 2026 | Propuesta del Grupo de Trabajo para Modificar la Ley de IA de Colorado
Una propuesta de revisión de la Ley de IA de Colorado reemplazaría los amplios mandatos de gobernanza de IA con un marco más específico y amigable para los negocios, centrado en el aviso, la revisión humana y la responsabilidad posterior a decisiones adversas.
La legislatura de Colorado promulgó una de las primeras leyes integrales de inteligencia artificial (IA) en EE.UU. en 2024, conocida como las Protecciones al Consumidor para la Inteligencia Artificial. Ahora, un grupo de trabajo convocado por el gobernador ha propuesto una reescritura casi total de esa ley. Este cambio no es solo técnico, sino que altera de manera significativa cómo se regula la IA y dónde se presentan los riesgos legales.
Provisiones Clave de la Propuesta
La propuesta se centra en los siguientes aspectos:
- Reduce el enfoque para cubrir usos más significativos de la IA.
- Cambia las cargas de cumplimiento de evaluaciones previas a decisiones adversas.
- Integra una significativa creación de normas para desarrollar conceptos centrales.
- Enfoca el riesgo del desarrollador en cómo venden o comercializan su producto.
- Prioriza la ejecución sobre la creación de defensas documentales.
Historia de la Ley de IA de Colorado
En mayo de 2024, Colorado se convirtió en el primer estado en aprobar una ley integral sobre IA, que se centra en sistemas de IA de alto riesgo. Esta ley requiere que las empresas:
- Usen el cuidado razonable para evitar la discriminación algorítmica.
- Compartir información sobre los sistemas de IA, incluidos su propósito y riesgos conocidos.
- Realizar evaluaciones de impacto para usos de IA de alto riesgo.
- Mantener un programa de gestión de riesgos.
- Proporcionar a los consumidores avisos y explicaciones detalladas.
- Notificar al fiscal general sobre la discriminación algorítmica conocida o previsible.
A pesar de que esta ley fue aclamada como el inicio de una ola de legislación sobre IA, rápidamente surgieron llamados para reformarla. Los intentos de reforma han fracasado hasta ahora, y un grupo de trabajo ha estado buscando una solución, presentando recientemente su propuesta.
Eliminaciones y Nuevas Propuestas
La propuesta simplifica el cumplimiento al eliminar estándares vagos y requisitos de gobernanza de IA. Se eliminan las obligaciones de cuidado y la necesidad de realizar evaluaciones de impacto anuales. Además, se eliminan todas las referencias a la discriminación algorítmica, dejando el control de este tema a las leyes de anti-discriminación existentes.
La propuesta introduce disposiciones más amigables para los negocios, como:
- Un período de reparación de 90 días para sanciones civiles.
- Asignación de culpa entre desarrolladores y usuarios en lugar de responsabilidad conjunta.
- Limitación de la responsabilidad a usos previstos por el desarrollador.
- Retención de registros por tres años para demostrar cumplimiento.
- Invalidación de cláusulas de indemnización en contratos por violaciones de la ley propuesta.
Modificaciones Propuestas
La propuesta también ajusta algunas disposiciones existentes para dar a las empresas más tiempo para prepararse. Se limita la aplicación de la ley a casos donde la IA es un factor no insignificante en decisiones importantes y se expanden las excepciones para actividades relacionadas con la salud.
Próximos Pasos
Un legislador de Colorado debe presentar la propuesta como un proyecto de ley. Aunque esto es probable que sea una formalidad, la propuesta tiene buenas posibilidades de éxito. Sin embargo, hay incertidumbres, como la posibilidad de que la legislación enfrente desafíos legales o afecte la financiación estatal.
