7 min read
¿Viste un titular sobre una nueva ley estatal de IA y te preguntaste en silencio si ahora la estás infringiendo cada vez que le pides a ChatGPT que redacte un correo? No eres el único. En el informe Empowering Small Business 2026 de la Cámara de Comercio de EE. UU. (U.S. Chamber of Commerce), publicado el 2 de octubre, seis de cada diez pequeñas empresas dijeron que les preocupa el aumento de los costos de litigios y cumplimiento normativo por un mosaico de leyes estatales de privacidad e IA.
Esa preocupación es comprensible y, para la mayoría de los dueños de negocios unipersonales, también es mayor que el riesgo real. Esta guía empieza desde cero: qué son estas leyes, cuáles existen hoy, a qué apuntan por lo general y el pequeño conjunto de hábitos que mantiene a un negocio de una sola persona cómodamente del lado correcto. Es un punto de partida en lenguaje sencillo, no asesoría legal. Si tu negocio toma decisiones sobre personas (contratación, préstamos, vivienda, seguros, atención médica), consulta con un abogado de tu estado.
Qué suele significar una “ley de IA”
Cuando los políticos hablan de “ley de IA”, rara vez se refieren a reglas sobre escribir publicaciones de blog con un chatbot. La mayoría de las leyes estatales se centran en una idea más acotada llamada decisiones trascendentales, es decir, decisiones que afectan seriamente la vida de alguien, como si consigue un empleo, un departamento, un préstamo o atención médica.
La inquietud detrás de estas leyes es la toma de decisiones automatizada, que simplemente significa un software que decide, o influye fuertemente en una decisión, sobre una persona con poca o ninguna revisión humana. Si una herramienta de IA descarta a candidatos a un empleo o fija el precio del seguro de alguien, la ley quiere que haya una persona involucrada, una forma de explicar el resultado y protección contra sesgos injustos.
Si usas IA para escribir textos para redes sociales, resumir reuniones, preparar facturas o idear nombres de productos, es casi seguro que estás fuera de esa zona objetivo.
Los tres estados de los que todos hablan
Colorado: reescrita, ahora entra en vigor el 1 de enero de 2027
Colorado aprobó la primera ley estatal amplia de IA en 2024 y luego la postergó dos veces. En mayo de 2026 el estado la derogó y la reemplazó con una versión más acotada. Como explica el resumen de Goodwin sobre la nueva ley, ahora se centra en la tecnología de toma de decisiones automatizada que procesa datos personales e influye de manera significativa en decisiones trascendentales. Entra en vigor el 1 de enero de 2027, la aplica el fiscal general del estado y las personas no pueden demandar directamente en virtud de ella.
Texas: vigente desde enero de 2026, pero acotada
La Ley de Gobernanza Responsable de la Inteligencia Artificial de Texas (conocida como TRAIGA) entró en vigor el 1 de enero de 2026. La versión aprobada fue muy recortada. Según el análisis de K&L Gates, la mayoría de sus obligaciones recaen sobre agencias gubernamentales, y las reglas para el sector privado apuntan a una lista corta de usos claramente dañinos, como una IA creada para manipular a las personas hacia la autolesión o para discriminar de forma ilegal. Solo el fiscal general puede aplicarla, y las empresas reciben un aviso de 60 días para corregir un problema antes de las sanciones.
California: un conjunto de reglas más acotadas
California tiene varias leyes relacionadas con la IA con fechas escalonadas. La mayoría apunta a las empresas que crean grandes modelos y plataformas de IA, no a las personas que los usan. La regla más relevante para las pequeñas empresas es el reglamento de la agencia estatal de privacidad sobre la toma de decisiones automatizada, que solo aplica si tu negocio ya es lo bastante grande como para estar cubierto por la ley de privacidad del consumidor de California. La mayoría de los negocios unipersonales están muy por debajo de esos umbrales.
Una autoevaluación rápida: ¿estás en la zona objetivo?
Responde estas cinco preguntas con honestidad:
- ¿Usas IA para decidir a quién contratar, o para clasificar o rechazar candidatos?
- ¿Usas IA para aprobar o negar créditos, contratos de alquiler, seguros o planes de pago?
- ¿Usas IA para dar recomendaciones de salud, legales o financieras a tus clientes sin revisarlas tú mismo?
- ¿Alguna herramienta de IA fija precios o condiciones diferentes para distintas personas según sus datos personales?
- ¿Dejas que un chatbot de IA hable con clientes sin avisarles que es un bot?
Si todas las respuestas son no, es muy poco probable que las leyes estatales de IA actuales te exijan algo nuevo. Si alguna respuesta es sí, ese uso específico merece una revisión más detallada, y probablemente una conversación con un abogado antes de enero.
Cinco hábitos que cubren la mayor parte del riesgo
Aunque hoy ninguna ley se aplique a ti, estos hábitos son baratos, generan confianza y van en la misma dirección que casi todas las propuestas.
1. Mantén a una persona en cada decisión sobre alguien
Deja que la IA resuma currículums o redacte una respuesta sobre un alquiler, pero toma la decisión tú. “La IA sugirió, yo decidí” es la frase más protectora de todo este tema.
2. Avisa a la gente cuando habla con un bot
Si el chat de tu sitio web o tu línea telefónica usa un asistente de IA, dilo desde el principio. Un aviso de una línea no cuesta nada. Defendimos una transparencia más amplia en nuestro artículo sobre contarles a tus clientes que usas IA.
3. Mantén los datos personales fuera de las herramientas que no los necesitan
Antes de pegar algo en un asistente de IA, elimina los detalles que la tarea no requiere, como nombres completos, direcciones, números de cuenta o información de salud. Las leyes de privacidad, no las de IA, siguen siendo donde la mayoría de las pequeñas empresas se meten en problemas.
4. Anota lo que usas, en un párrafo
Basta con una nota breve que enumere tus herramientas de IA y para qué usas cada una. Si algún cliente, plataforma o regulador te lo pregunta, tendrás una respuesta clara. También facilita tu revisión anual de herramientas, que incluimos en nuestro plan de IA 2027 en una página.
5. Lee los términos de tus herramientas una vez al año
Los términos sobre propiedad y uso de datos cambian. Nuestra guía que desmiente mitos sobre quién es dueño del contenido de IA cubre las preguntas que vale la pena revisar.
Hacia dónde va todo esto
Espera que más estados propongan reglas de IA en 2027, y que la mayoría se parezca a la nueva versión de Colorado: centradas en decisiones de alto impacto sobre personas, aplicadas por fiscales generales y más ligeras con el uso cotidiano para la productividad. También hay un debate en curso en Washington sobre si un estándar federal debería prevalecer sobre el mosaico estatal. Nada está decidido, así que lo más inteligente para un dueño de negocio unipersonal no es seguir cada proyecto de ley. Es hacer que los cinco hábitos anteriores formen parte de tu manera de trabajar, para que, se apruebe lo que se apruebe, ya tengas recorrida la mayor parte del camino.
Tu primer paso esta semana
Tómate diez minutos y haz la autoevaluación de cinco preguntas de arriba. Escribe tus respuestas en la misma nota donde enumeras tus herramientas de IA. Si respondiste que no cinco veces, puedes dejar de preocuparte y volver al trabajo. Si respondiste que sí aunque sea una vez, ahora sabes exactamente qué uso llevarle a un profesional, que es una posición mucho mejor que una vaga sensación de temor.
¿Cuál de las cinco preguntas te sorprendió más? Compártela en los comentarios y trataremos la más común con más detalle.
