Nuevas leyes de IA de Colorado: qué hacer antes de 2027

Qué cambió

Colorado derogó y reemplazó la Colorado AI Act de 2024 (SB 24-205), su anterior ley de IA, con dos leyes: la Automated Decision-Making Technology Act (SB 26-189), sobre la tecnología de decisiones automatizadas, y la Chatbot Safety Act (HB 26-1263), sobre la seguridad de los chatbots. Está previsto que ambas entren en vigor el 1 de enero de 2027, y la Oficina del Fiscal General de Colorado está redactando el reglamento de aplicación.

Los detalles pueden cambiar cuando termine el proceso de reglamentación. Consulte la página del Fiscal General sobre el reglamento de IA (en inglés) para conocer los requisitos vigentes, y busque asesoría legal para su situación.

La ADMT Act: decisiones sobre personas

La ADMT Act abarca la tecnología que procesa datos personales e influye de manera significativa en una decisión importante sobre un consumidor. Eso incluye las decisiones sobre el acceso, la elegibilidad o el costo de:

el empleo, como el filtrado, la clasificación y los ascensos;
la vivienda, como la evaluación de inquilinos;
los préstamos y los servicios financieros;
los seguros;
la educación;
la atención de salud;
los servicios legales y los servicios gubernamentales esenciales.

Una herramienta no tiene que tomar la decisión final para quedar cubierta; un puntaje o una recomendación en la que las personas se apoyan de manera significativa puede contar.

Lo que deben hacer quienes implementan la tecnología

Quien implementa (deployer) es un negocio que usa la tecnología cubierta, aunque la haya creado un proveedor. Los resúmenes de la ley describen estas obligaciones:

Aviso antes de usarla: un aviso claro, en el punto de interacción, de que se usa una tecnología cubierta.
Explicación después de un resultado desfavorable: una descripción en lenguaje sencillo del papel de la tecnología, dentro de los 30 días posteriores a una decisión que va en contra del consumidor.
Derechos del consumidor: ver los datos personales usados, corregir los datos inexactos y pedir una revisión humana significativa y una reconsideración, en la medida en que sea comercialmente razonable.
Registros: conservar durante al menos tres años los registros necesarios para demostrar el cumplimiento.

Los desarrolladores, las empresas que crean las herramientas cubiertas, deben entregar a quienes las implementan documentación sobre los usos previstos, las categorías de datos de entrenamiento, las limitaciones conocidas y la revisión humana adecuada, así que los contratos con los proveedores importan.

La Chatbot Safety Act: IA que habla con el público

La Chatbot Safety Act abarca a los operadores de servicios de IA conversacional disponibles para el público en general. Los operadores deben decirles a los usuarios que están interactuando con una IA y no con una persona, y la ley agrega obligaciones relacionadas con los menores de edad, como la estimación de la edad y protecciones contra el contenido dañino. Los bots de atención al cliente, los asistentes de ventas y las funciones de chat de las aplicaciones pueden quedar incluidos.

Nuestra guía para informar a los clientes sobre el uso de IA tiene ejemplos de avisos, y la guía sobre la responsabilidad de los chatbots trata los riesgos más amplios.

Aplicación de la ley

La Oficina del Fiscal General de Colorado hace cumplir ambas leyes; la ADMT Act no crea un nuevo derecho privado a demandar. Según los resúmenes, antes de 2030 el Fiscal General debe dar un aviso y la oportunidad de corregir un problema antes de iniciar una acción. No tome eso como una razón para esperar; la documentación toma tiempo.

Primeros pasos antes del 1 de enero de 2027

Haga un inventario de cada sistema que influye en decisiones sobre personas: sistemas de seguimiento de candidatos, filtrado, puntajes, evaluación de riesgos para seguros o préstamos, evaluación de inquilinos y paneles de proveedores.
Haga una lista de cada chatbot al que pueden llegar los clientes: chat del sitio web, asistentes dentro de aplicaciones, bots de mensajes de texto y agentes de voz.
Clasifique su rol en cada caso: desarrollador, implementador, operador o cliente de un proveedor.
Pida a los proveedores la documentación que espera la ley y quién se encarga de las solicitudes de los consumidores.
Redacte avisos que la gente pueda entender y una plantilla para explicar las decisiones desfavorables.
Cree un proceso de solicitudes para el acceso a los datos, su corrección y la revisión humana, con un revisor con nombre que pueda cambiar el resultado.
Empiece a guardar registros desde ahora.

Si está fuera de Colorado

Vender a personas de Colorado, contratar allí o atender a residentes de ese estado puede hacer que la ley le aplique aunque su negocio esté en otro lugar. Otros estados y ciudades tienen sus propias reglas, como la ley de Nueva York que exige auditar las herramientas de contratación; vea nuestra guía sobre las herramientas de IA para contratar.

Dónde encaja ASL

Auto Secure Login, fundada en 2017, trabaja con negocios de Colorado. Nuestro trabajo de consultoría de IA empieza con el tipo de inventario que exige esta ley, y nuestro equipo de desarrollo de software a medida incorpora en sus herramientas los avisos, el manejo de solicitudes y el registro de información. No somos un bufete de abogados; trabaje con nosotros junto con su asesor legal. Contáctenos para conversarlo.

Preguntas frecuentes

¿Colorado derogó su Ley de IA?

Sí. En 2026 derogó y reemplazó la Colorado AI Act de 2024 (SB 24-205) con la Automated Decision-Making Technology Act (SB 26-189) y la Chatbot Safety Act (HB 26-1263), ambas previstas para el 1 de enero de 2027.

¿Qué cuenta como una decisión importante?

Una decisión sobre el acceso, la elegibilidad o el costo para un consumidor del empleo, la vivienda, los préstamos y los servicios financieros, los seguros, la educación, la atención de salud, los servicios legales o los servicios gubernamentales esenciales.

¿Qué debe informar un negocio a los consumidores?

Debe avisar que usa una tecnología cubierta y, después de una decisión desfavorable, dar una explicación en lenguaje sencillo del papel de la tecnología dentro de los 30 días, además de formas de corregir los datos y pedir una revisión humana.

¿La Chatbot Safety Act se aplica al chat de mi sitio web?

Abarca los servicios de IA conversacional ofrecidos al público. Los operadores deben informar que los usuarios están hablando con una IA y cumplir protecciones adicionales para los menores. Revise el reglamento final y busque asesoría legal.

¿Dónde puedo encontrar las reglas oficiales?

En la página del Fiscal General de Colorado sobre el reglamento de IA, en coag.gov/ai, y en las páginas de los proyectos de ley del sitio web de la Asamblea General de Colorado.

Guías relacionadas

Conozca el producto completo

Consulte funciones, acceso actual y límites

Las nuevas leyes de IA de Colorado: qué deben hacer los negocios antes de 2027