Colombia le Apuesta a la Inteligencia Artificial: el Proyecto de Ley que Toda Pyme Debe Leer Antes de que Sea Tarde
Mientras muchas empresas colombianas ya usan inteligencia artificial para atención al cliente, análisis de datos o generación de contenido, el país avanza en paralelo hacia el primer marco legal integral de IA en América Latina. El Proyecto de Ley 043 de 2025, radicado por el Ministerio de Ciencia, Tecnología e Innovación, ya cursa su trámite en el Congreso, y sus implicaciones para las pymes no son menores: desde evaluaciones de riesgo obligatorias hasta sanciones penales por mal uso.
1. Lo que ya es ley hoy: el fraude de identidad con IA
Antes de hablar del proyecto en trámite, hay una norma que ya está vigente: la Ley 2502 de 2025, que modificó el artículo 296 del Código Penal colombiano para introducir una circunstancia agravante específica cuando el fraude de identidad se comete usando inteligencia artificial, incluidos los deepfakes y la suplantación de identidad digital. Bajo esta ley, las multas por estos delitos pueden aumentar hasta en un tercio cuando se usan herramientas de IA. Si tu empresa maneja imágenes, voces o identidades de clientes o empleados en campañas de marketing o comunicaciones, esta es una norma que ya debes tener presente.
2. Qué propone el Proyecto de Ley 043 de 2025
El proyecto, liderado por la ministra Yesenia Olaya Requene, busca crear un marco integral para el desarrollo, uso y gobernanza de la inteligencia artificial en Colombia, inspirado en las directrices de la UNESCO, la OCDE y la ley de IA de la Unión Europea. Sus puntos clave: la creación de una Autoridad Nacional de Supervisión en Inteligencia Artificial, encargada de fijar estándares, certificar sistemas y vigilar su implementación; una clasificación de los sistemas de IA según su nivel de riesgo (alto, limitado o bajo), con obligaciones distintas para cada categoría; la creación de sandboxes regulatorios —zonas de prueba controladas— donde las empresas pueden experimentar con nuevas tecnologías antes de implementarlas públicamente; y sanciones penales y civiles para quienes usen la IA de forma indebida o causen daño, con mecanismos de reparación para las víctimas.
Un dato relevante sobre el alcance de la ley: aplicaría a toda persona o entidad, pública o privada, que participe en cualquier etapa del ciclo de vida de un sistema de IA —diseño, desarrollo, implementación, operación, comercialización o uso— cuando ese sistema se desarrolle, se utilice o tenga efectos en Colombia, o emplee datos de origen colombiano. Esto incluye, en principio, a proveedores extranjeros de herramientas de IA que las pymes colombianas usan a diario.
3. La preocupación específica para las pymes
Gremios empresariales han presentado observaciones formales al Congreso advirtiendo que las obligaciones previstas —evaluaciones de riesgo, trazabilidad algorítmica, auditorías de datos, protocolos de transparencia— impactan de manera desproporcionada a las pequeñas y medianas empresas, que no cuentan con los equipos jurídicos, técnicos y financieros especializados que sí tienen las grandes compañías. El argumento de fondo: una regulación pensada para generar confianza en la IA podría terminar profundizando la brecha entre grandes y pequeñas empresas si no se calibra el nivel de exigencia según el tamaño y el riesgo real de cada implementación.
El contexto de inversión ayuda a dimensionar el reto: la inversión privada en inteligencia artificial en Colombia fue de apenas USD 35 millones en 2022, muy por debajo de Brasil (USD 769 millones), México (USD 259 millones) y Chile (USD 80 millones). Una regulación mal calibrada podría frenar aún más esa inversión relativa.
4. Cómo prepararse desde ya
Documentar qué herramientas de IA usa tu empresa hoy (chatbots, generación de contenido, análisis predictivo, procesos de selección de personal) y para qué. Revisar tus políticas internas de uso de imágenes, voces y datos personales de clientes y empleados, considerando el agravante ya vigente de la Ley 2502 sobre fraude de identidad con IA. Seguir el trámite del Proyecto de Ley 043 en el Congreso, porque aún debe surtir varios debates antes de convertirse en ley, y el texto puede modificarse en el camino.
En Ideako, integramos IA de forma responsable en tus procesos de contenido y talento humano.
Acompañamos a nuestros clientes en el uso estratégico de inteligencia artificial para marketing, atención al cliente y gestión documental, con criterios de transparencia y cumplimiento que anticipan hacia dónde va la regulación colombiana.
Preguntas frecuentes:
1. ¿Ya existe una ley de inteligencia artificial en Colombia?
No de forma integral. Lo que sí está vigente es la Ley 2502 de 2025, que agrava las penas por fraude de identidad cometido con IA (incluidos los deepfakes). El marco general de gobernanza de la IA está en el Proyecto de Ley 043 de 2025, todavía en trámite.
2. ¿A qué empresas aplicaría la futura ley de IA?
El proyecto está redactado para aplicar a toda entidad, pública o privada, que participe en el ciclo de vida de un sistema de IA que se desarrolle, use o tenga efectos en Colombia, o que emplee datos de origen colombiano, sin importar dónde esté ubicado el proveedor.
3. ¿Qué son los sandboxes regulatorios que propone el proyecto?
Son zonas de prueba controladas donde empresas o entidades pueden experimentar con tecnologías de IA antes de implementarlas al público, bajo supervisión de la futura Autoridad Nacional de Supervisión en Inteligencia Artificial.
4. ¿Por qué las pymes están preocupadas por esta regulación?
Porque las obligaciones de evaluación de riesgo, trazabilidad y auditoría propuestas exigen recursos jurídicos, técnicos y financieros que las pequeñas y medianas empresas normalmente no tienen, a diferencia de las grandes compañías.
5. ¿Cuándo entraría en vigencia esta regulación?
Todavía no hay fecha. El proyecto debe surtir cuatro debates en el Congreso (dos en el Senado y dos en la Cámara de Representantes) antes de pasar a sanción presidencial.
