El Poder Ejecutivo aprobó el Reglamento de la Ley N.° 31814¹, norma que tiene por finalidad promover el uso de la inteligencia artificial (IA) en el país.

El nuevo Reglamento marca un hito relevante en el país luego de 2 años desde que fue publicada la Ley: introduce conceptos como desarrollador, implementador, usuario, algoritmo, inteligencia artificial (IA) y sistemas basados en IA, y establece principios rectores que abarcan la no discriminación, el respeto de los derechos fundamentales, la seguridad y fiabilidad, la transparencia, la sostenibilidad y la supervisión humana.

Esta nueva normativa crea una clasificación de riesgos generados por el uso de sistemas basado en IA, separándolos conforme sigue:

Además, este nuevo Reglamento establece y regula otras disposiciones relevantes para su correcta aplicación y cumplimiento, entre las cuales se destacan las siguientes:

• Transparencia algorítmica: Los desarrolladores o implementadores de sistemas de IA de alto riesgo deben garantizar la transparencia algorítmica, informando de manera clara y previa a los usuarios sobre la finalidad, funcionalidades y tipo de decisiones del sistema, respetando el secreto industrial y comercial.
  Aún quedan conceptos y guías que emitir para poder entender completamente esta disposición y cómo cumplirla de manera correcta. Esta tarea queda a cargo de la Secretaría de Gobierno y Transformación Digital (SGTD), quien deberá eventualmente emitir los lineamientos correspondientes (y coordinarlo con el Sistema Nacional de Transformación Digital – que incluye Ministerios, organizaciones de sector privado, comités de gobierno digital, entre otros).
• Protección de privacidad de datos: Los sistemas de IA deben cumplir la normativa vigente de privacidad y protección de datos personales, siguiendo lo establecido por la Autoridad Nacional de Protección de Datos Personales.
• Evaluación de Impacto: Antes de usar IA de alto riesgo se exige un análisis de impacto para detectar posibles daños a derechos; si aparecen riesgos o errores, deberán corregirse con mejoras en datos, modelos o supervisión humana, dejando registro para revisión de autoridades.
  Los criterios y forma de realizar el análisis de impacto quedan pendientes de ser emitidos por la SGTD.
• Obligaciones: Quienes desarrollen o usen IA deben llevar registros claros, aplicar políticas de seguridad y transparencia, capacitar a su equipo en uso ético y asegurar supervisión humana en decisiones críticas.
• Alertas y denuncias: Cualquier persona puede alertar o denunciar el uso indebido de sistemas de IA o incumplimiento de obligaciones de los desarrolladores mediante el canal digital de la PCM (gob.pe/iaperu).
• Cronograma de implementación: El Reglamento entrará en vigor a los 90 (noventa) días hábiles de su publicación, con plazos diferenciados de adecuación para el ámbito privado entre 1 y 4 años, según el sector.

Si bien el nuevo Reglamento es un avance para regular la nueva realidad en la que la IA ya forma parte del día de los ciudadanos, aún quedan interrogantes y tareas por desarrollar, como:

• ¿Cuándo publicará la SGTD los lineamientos pendientes? En la práctica, las empresas no podrán cumplir plenamente con sus obligaciones sin estas guías, y mientras tanto cada una podría aplicar criterios distintos, sin un estándar común para evaluar el cumplimiento. Tal vez por esa falta de claridad es que se ha previsto un plazo de implementación tan amplio.
• ¿Cuáles serán las sanciones en caso de incumplimiento de la normativa de IA? Existen sanciones en la Ley de Protección de Datos Personales y podrán ser implementadas si se usa la IA para procesar información personal, pero ¿qué ocurre en caso contrario? Se prevé que la PCM reciba denuncias sobre uso indebido de IA, pero no hay una tabla de sanciones propia para este caso, por lo que su función se limitará a derivar los casos a otras autoridades como INDECOPI, el Ministerio de Salud o incluso el Poder Judicial en caso de delitos.
• Cuando hablamos de supervisión humana ¿Quién debe ser? La nueva normativa no específica quién o qué credenciales debe tener esta persona ¿debería ser un experto, alguien capacitado, cualquier colaborador?
• ¿Qué es realmente ético? Esta es una discusión de larga data, respecto de la cual el nuevo Reglamento intenta aportar cierta claridad en su artículo 27°, pero en realidad abre la puerta a nuevas preguntas ¿qué significa para un desarrollador de IA un comportamiento “probo y ético”? ¿hay criterios medibles sobre la “participación de equipos diversos y multidisciplinarios” cuando se desarrolla un sistema basado en IA? ¿Cómo se debería “considerar el impacto social y ambiental” al desarrollar estos sistemas? Nuevamente se deriva la responsabilidad para emitir los lineamientos a la SGTD.
• ¿El sandbox podrá usarse como prueba de debida diligencia para reducir sanciones? En sus lineamientos la autoridad podría considerar este mecanismo para que las empresas prueben sistemas de IA en entornos controlados y supervisados y se use como una suerte de mecanismo de debida diligencia ante eventuales fiscalizaciones.

Conclusión

Estas son algunas de las interrogantes que surgen con el nuevo Reglamento de IA, aún queda por ver los lineamientos que deberá emitir la Secretaría de Gobierno y Transformación Digital (SGTD). Si bien esta nueva normativa marca un avance importante, su aplicación práctica, sin duda, generará nuevos debates y retos que tendremos que resolver y deberán ser atendido por la autoridad en el camino.

1. Decreto Supremo N.° 115-2025-PCM. Reglamento de la Ley N.° 31814 – Ley que promueve el uso de la inteligencia artificial en favor del desarrollo económico y social, publicado en el Diario Oficial El Peruano el 09 de septiembre de 2025↩