Ley de IA en Perú 2026: Nuevo Cronograma de Obligaciones desde Setiembre
La Ley de IA en Perú 2026 dejó de ser solo una norma en papel: desde el jueves 10 de septiembre, la Ley N.° 31814 y su reglamento (Decreto Supremo N.° 115-2025-PCM) activaron obligaciones concretas para cinco sectores clave. Si trabajas o tienes un negocio en salud, educación, justicia, seguridad o economía y finanzas, y usas algún sistema de inteligencia artificial, esto ya te aplica. Te explicamos qué debes cumplir, qué está prohibido y cuánto puedes pagar de multa si no lo haces.
Resumen rápido
- Norma: Ley N.° 31814 y su reglamento, DS N.° 115-2025-PCM.
- Sectores activos ahora: Salud, educación, justicia, seguridad, economía y finanzas.
- Próximo grupo: Transporte, comercio y trabajo, desde el 10 de setiembre de 2027.
- Fiscalización: La SGTD deriva casos a Indecopi, ANPDP, SBS/SMV/DIGEMID y otras entidades sectoriales.
¿Qué obligaciones ya son exigibles desde el 10 de septiembre?
Si tu empresa o entidad usa inteligencia artificial en alguno de los cinco sectores activos, la Ley de IA en Perú 2026 ya te exige lo siguiente:
- Transparencia: informar previamente a los usuarios sobre la finalidad del sistema, sus funcionalidades principales y el tipo de decisiones automatizadas que puede tomar.
- Etiquetado visible: marcar de forma clara cuando un contenido o producto está generado u operado con IA.
- Supervisión humana: contar con personal capaz de detener, corregir o invalidar una decisión automatizada.
- Registros documentales: mantener documentación sobre los principios de funcionamiento, las fuentes de datos, la lógica del algoritmo y sus impactos sociales.
- Protocolos internos: de seguridad, privacidad, transparencia y rendición de cuentas.
Cronograma completo de la Ley de IA en Perú 2026: cuándo le toca a cada sector
| Grupo de sectores | Sectores incluidos | Fecha de entrada en vigencia |
|---|---|---|
| Grupo 1 (activo) | Salud, educación, justicia, seguridad, economía y finanzas | 10 de setiembre de 2026 |
| Grupo 2 | Transporte, comercio y trabajo | 10 de setiembre de 2027 |
| Grupo 3 | Producción, agricultura, energía y minería | 10 de setiembre de 2028 |
| Grupo 4 | Otros usos no clasificados | 10 de setiembre de 2029 |
Qué se considera «riesgo alto» y qué está directamente prohibido
El reglamento (DS N.° 115-2025-PCM) clasifica los usos de IA en dos niveles que conviene distinguir:
- Usos indebidos (prohibidos): manipular decisiones de las personas, sistemas letales autónomos en contextos civiles, vigilancia masiva sin base legal, y análisis biométrico que derive en discriminación.
- Usos de riesgo alto (permitidos, pero muy regulados): gestión de activos nacionales, evaluación educativa de menores, procesos de selección laboral, acceso a programas sociales y de salud, y evaluación crediticia o de financiamiento.
Los sectores con mayor exposición, según especialistas, son el financiero (scoring crediticio), salud (diagnóstico y triaje automatizado), educación (evaluación y admisión), recursos humanos (selección y desvinculación algorítmica) e infraestructura crítica (energía, agua, transporte, telecomunicaciones y banca).
Cuánto puedes pagar de multa si no cumples
Estos montos son parte central de la Ley de IA en Perú 2026 y buscan que las empresas tomen en serio sus obligaciones.
- Infracciones muy graves: hasta 100 UIT (S/535,000), aplicadas principalmente por la ANPDP en casos de seguridad de datos.
- Infracciones leves: hasta 5 UIT (S/26,750).
- Además de la multa, la autoridad puede ordenar la suspensión inmediata de la operación de IA si existe riesgo de daño irreversible.
- En algunos casos, los responsables de la empresa podrían enfrentar responsabilidad civil y penal.
Quién fiscaliza cada sector
La Secretaría de Gobierno y Transformación Digital (SGTD) no sanciona directamente: coordina y deriva los casos según el tipo de infracción y el sector involucrado.
- ANPDP: violaciones relacionadas con protección de datos personales.
- Indecopi: protección al consumidor y competencia desleal.
- SBS, SMV, DIGEMID: sectores regulados (financiero, valores, salud).
- Contraloría General: uso de IA en el sector público.
- Policía Nacional (Unidad de Cibercrimen): infracciones de naturaleza penal.
¿Qué sectores deben cumplir la Ley de IA en Perú desde ahora?
Desde el 10 de septiembre de 2026 son de cumplimiento obligatorio para salud, educación, justicia, seguridad, y economía y finanzas. El resto de sectores se irá incorporando de forma gradual hasta 2029.
¿Cuánto es la multa máxima por incumplir la Ley de IA en Perú?
Las infracciones muy graves pueden llegar a 100 UIT, equivalentes a S/535,000, aplicadas principalmente por la ANPDP en casos relacionados con protección de datos. Las infracciones leves llegan hasta 5 UIT (S/26,750).
¿Qué usos de inteligencia artificial están prohibidos en Perú?
El reglamento prohíbe manipular decisiones de las personas, usar sistemas letales autónomos en contextos civiles, hacer vigilancia masiva sin base legal, y realizar análisis biométrico que derive en discriminación.
¿Qué debo hacer si mi empresa usa IA en un sector regulado?
Debes informar a tus usuarios sobre la finalidad del sistema, etiquetar visiblemente el contenido generado por IA, contar con supervisión humana capaz de corregir decisiones automatizadas, y mantener registros documentales sobre el funcionamiento del sistema.
¿Quién fiscaliza el cumplimiento de la Ley de IA en Perú?
La Secretaría de Gobierno y Transformación Digital (SGTD) coordina el cumplimiento, pero deriva las sanciones según el caso a Indecopi, la ANPDP, entidades reguladoras como la SBS o DIGEMID, la Contraloría o la Policía Nacional.
Si te interesa otro tema de coyuntura tecnológica, también puedes revisar nuestro artículo sobre la certificación gratuita Azure AI-901.
