Saltar al contenido
AI Policy Generator

ENQué me toca

Tecnología y SaaS

Las empresas de software desarrollan, integran y venden funciones de IA a otras organizaciones, por lo que cargan con obligaciones de proveedor: documentación técnica, información a los clientes, transparencia y seguridad. Además, sus clientes empresariales y del sector público les exigen pruebas de gobierno de la IA en los procesos de compra, aunque ninguna ley lo imponga.

Normas sectoriales relevantes

UE: los proveedores de modelos de propósito general tienen obligaciones de documentación, política de derechos de autor y resumen de datos de entrenamiento desde el 2-ago-2025; los proveedores de sistemas generativos deben marcar el contenido sintético (art. 50, gracia hasta el 2-dic-2026 para sistemas previos); quien venda sistemas para usos del Anexo III asumirá la evaluación de conformidad desde el 2-dic-2027; el Cyber Resilience Act alcanza al software comercializado como producto. Ecuador: la reforma de la Norma General de IA de la SPDP obliga al proveedor a informar al responsable sobre funcionamiento, limitaciones y riesgos. Perú: los desarrolladores también están en el ámbito del reglamento de IA, con plazos por sector. EE. UU.: la FTC sanciona afirmaciones sin sustento sobre IA, también en ventas B2B; California AB 2013 exige publicar información sobre los datos de entrenamiento de sistemas generativos; Colorado SB 26-189 obliga a los desarrolladores a entregar documentación a los desplegadores desde 2027; Texas TRAIGA otorga un puerto seguro a quien se alinea con el NIST AI RMF. Colombia, México, Chile, Argentina y Brasil: sin ley de IA vigente; aplican las leyes de datos y la demanda contractual de clientes que piden documentar el gobierno de la IA.

Usos de IA habituales

Reguladores sectoriales

Unión Europea
España
Ecuador
Colombia
Perú
México
Argentina
Brasil
Estados Unidos (federal)
California
Colorado
Texas

Documentos base relacionados

Descubre qué te toca (gratis)