Última actualización: septiembre 2026 Aplica a: empresas, desarrolladores y entidades públicas que usen IA en plataformas digitales dentro del territorio peruano.
Perú es uno de los primeros países de América Latina en tener una ley específica para regular la inteligencia artificial. La Ley N° 31814 establece el marco general y su Reglamento (D.S. N° 115-2025-PCM) detalla cómo deben cumplirla las empresas y el Estado.
Si tienes un sitio web, una app o cualquier plataforma digital que use chatbots, algoritmos de recomendación, scoring crediticio o cualquier forma de automatización inteligente, esta ley te aplica.
Aquí explicamos punto por punto qué dice, a quién obliga y qué plazos tienes para cumplir.
¿Qué es la Ley 31814?
La Ley N° 31814 se titula oficialmente «Ley que promueve el uso de la Inteligencia Artificial en favor del desarrollo económico y social del país». Fue promulgada en 2023 por el Congreso de la República del Perú.
Su objetivo no es prohibir la IA, sino establecer reglas claras para que se use de forma ética, transparente y sin vulnerar derechos fundamentales.
La ley por sí sola fijó los principios generales. El detalle operativo —las obligaciones concretas, los plazos y las categorías de riesgo— llegó con el Reglamento aprobado mediante Decreto Supremo N° 115-2025-PCM, publicado el 9 de septiembre de 2025 en el Diario Oficial El Peruano.
Dato clave: el Reglamento entró en vigencia en enero de 2026, pero los plazos de adecuación varían según el sector económico (ver sección de plazos más abajo).
Normas que componen este marco legal
| Norma | Función | Fecha |
|---|---|---|
| Ley N° 31814 | Marco general: principios, definiciones, enfoque ético | 2023 |
| D.S. N° 115-2025-PCM | Reglamento: clasificación de riesgo, obligaciones, plazos, fiscalización | Publicado 9 sept. 2025, vigente desde enero 2026 |
¿Qué define como Inteligencia Artificial?
La norma peruana establece dos definiciones legales fundamentales que todo desarrollador o empresario debe conocer:
Algoritmo: la representación de datos o información que permite su transformación sistemática para resolver un problema o tomar una decisión.
Inteligencia Artificial: la disciplina científica orientada al desarrollo de sistemas capaces de procesar datos, aprender de ellos y tomar decisiones o generar resultados de forma autónoma o semi-autónoma.
Estas definiciones son amplias a propósito. No se limitan a modelos de lenguaje como ChatGPT o Claude. Cubren cualquier sistema que procese datos para producir un resultado automatizado, incluyendo:
- Chatbots de atención al cliente
- Motores de recomendación de productos
- Algoritmos de scoring crediticio
- Filtros de búsqueda semántica
- Sistemas de reconocimiento facial
- Herramientas de toma de decisiones automatizadas
- Asistentes virtuales avanzados
En términos prácticos: si tu sitio web usa algún tipo de automatización que procesa datos del usuario para generar un resultado, decisión o recomendación, tu sistema está dentro del alcance de la Ley 31814.
¿A quién aplica esta ley?
La Ley 31814 y su Reglamento aplican a dos grandes grupos:
Sector público
Todas las entidades de la administración pública que desarrollen, adquieran o implementen sistemas de IA. La norma les impone además una obligación adicional: priorizar el uso de sistemas de IA de código abierto para fomentar la interoperabilidad, reducir barreras de entrada para startups peruanas y democratizar el acceso a la tecnología, siempre respetando la seguridad de la información.
Sector privado
Cualquier persona natural o jurídica que integre IA en sus plataformas, productos o servicios dentro del territorio peruano o dirigidos al mercado peruano. Esto incluye:
- Tiendas de e-commerce con recomendación de productos
- Plataformas fintech con evaluación crediticia automatizada
- Portales de empleo con filtrado algorítmico de candidatos
- Sitios web con chatbots comerciales
- Aplicaciones con personalización basada en datos del usuario
- Plataformas educativas con calificación automatizada
No importa el tamaño de la empresa. Una startup con un chatbot en su web está cubierta igual que una corporación con modelos predictivos complejos. Lo que cambia es el nivel de obligación según la categoría de riesgo del sistema (ver artículo separado sobre clasificación de riesgo).
El enfoque basado en riesgos: la columna vertebral de la regulación
El Reglamento adopta un enfoque de regulación basado en riesgos, similar al que usa la Unión Europea con su AI Act, pero adaptado a la realidad peruana.
Esto significa que no todos los usos de IA se regulan igual. La norma clasifica cada aplicación en tres niveles según el impacto que puede tener sobre los derechos fundamentales de las personas:
| Nivel de riesgo | Qué implica | Ejemplo en una web |
|---|---|---|
| Uso indebido (prohibido) | Implementación prohibida en territorio peruano | Reconocimiento facial para inferir raza, religión u orientación sexual sin base legal excepcional |
| Riesgo alto | Supervisión humana obligatoria, auditorías de sesgo, evaluaciones de impacto | Scoring crediticio, filtrado de CVs, perfilamiento para seguros |
| Riesgo aceptable | Transparencia: informar al usuario que interactúa con IA | Chatbots comerciales, recomendación de productos, filtros de búsqueda |
La mayoría de sitios web con funcionalidades estándar de IA (chatbots, recomendaciones, búsqueda inteligente) caen en la categoría de riesgo aceptable. Su obligación principal es informar claramente al usuario que está interactuando con una inteligencia artificial y no con un ser humano.
Profundizamos en cada categoría, con ejemplos y obligaciones específicas, en el artículo [Clasificación de riesgo de la IA en Perú: qué puede y qué no puede hacer tu sitio web].
¿Cuándo entra en vigencia?
Aquí es donde muchos se confunden. La ley existe desde 2023, pero las obligaciones operativas concretas arrancan con el Reglamento y se aplican de forma escalonada según el sector.
Fechas clave
- 9 de septiembre de 2025: publicación del Reglamento (D.S. 115-2025-PCM) en El Peruano.
- Enero de 2026: entrada en vigencia general del Reglamento.
- Septiembre 2026 a septiembre 2029: plazos de adecuación por sector.
Cronograma de adecuación por sector económico
| Sector | Fecha máxima de adecuación |
|---|---|
| Salud, Educación, Justicia, Seguridad, Economía y Finanzas | 10 de septiembre de 2026 |
| Transporte, Comercio y Trabajo | 10 de septiembre de 2027 |
| Producción, Agricultura, Energía y Minería | 10 de septiembre de 2028 |
| Todos los demás sectores | 10 de septiembre de 2029 |
¿Qué significa «adecuación»? Que para esa fecha la empresa debe tener sus sistemas de IA clasificados por riesgo, haber implementado las medidas que correspondan a cada nivel (transparencia, supervisión humana, auditorías) y, si operan en riesgo alto, contar con evaluaciones de impacto documentadas.
Importante para plataformas multisector: si tu web atiende tanto al sector salud como al comercial, el plazo más cercano es el que manda. Una plataforma fintech con evaluación crediticia automatizada debe estar adecuada antes del 10 de septiembre de 2026.
¿Qué organismo fiscaliza el cumplimiento?
La entidad encargada de supervisar el cumplimiento de la Ley 31814 es la Secretaría de Gobierno y Transformación Digital (SGTD), que depende de la Presidencia del Consejo de Ministros (PCM).
Funciones principales de la SGTD en materia de IA
- Fiscalizar que las entidades públicas y privadas cumplan con la clasificación de riesgo y las obligaciones correspondientes.
- Recibir y evaluar las evaluaciones de impacto de IA que presenten las empresas.
- Emitir lineamientos técnicos y códigos de buenas prácticas.
- Coordinar con otros organismos sectoriales (Indecopi, ANPD, SBS, etc.) cuando la IA intersecte con protección de datos, propiedad intelectual o protección al consumidor.
Evaluaciones de impacto como escudo legal
El Reglamento introduce las Evaluaciones de Impacto de IA, documentos que analizan los riesgos del sistema, la procedencia de los datos de entrenamiento y las medidas de mitigación de sesgos.
Aunque la norma las califica como voluntarias para el sector privado, realizarlas y conservarlas por un mínimo de 3 años funciona como un escudo de defensa jurídica ante fiscalizaciones. En la práctica, es la diferencia entre demostrar diligencia o quedar expuesto ante un procedimiento sancionador.
¿Qué debe hacer ahora mismo el dueño de un sitio web?
Estas son las acciones mínimas según el nivel de IA que uses:
Si tu web tiene un chatbot comercial o recomendación de productos (riesgo aceptable):
- Informar al usuario que está interactuando con IA, no con una persona.
- Revisar si tu sector tiene un Código de Buenas Prácticas sobre Transparencia emitido por la SGTD y adoptarlo.
- Documentar internamente qué sistemas de IA usas y cómo procesan datos.
Si tu web tiene scoring crediticio, filtrado de CVs o perfilamiento (riesgo alto):
- Todo lo anterior, más:
- Implementar supervisión humana sobre las decisiones algorítmicas.
- Realizar auditorías de sesgo periódicas.
- Elaborar y conservar una evaluación de impacto por al menos 3 años.
- Registrar el sistema y documentar su funcionamiento.
Si tu web usa reconocimiento facial o inferencia de datos sensibles:
- Verificar que no caiga en la categoría de uso indebido (prohibido).
- Si hay base legal excepcional para su uso, documentarla exhaustivamente.
- En caso de duda, consultar con un abogado especializado antes de implementar.
Contexto: por qué Perú regula la IA de esta forma
La regulación peruana no es un capricho burocrático. Responde a una realidad específica: más del 70% de la Población Económicamente Activa (PEA) trabaja en el sector informal y una gran parte de la población carece de historial crediticio bancarizado.
Delegar decisiones importantes (créditos, empleo, seguros) a algoritmos entrenados con datos incompletos o sesgados significaría excluir sistemáticamente a millones de personas que no aparecen en las bases de datos formales.
Por eso la norma exige supervisión humana en sistemas de riesgo alto: un analista que contextualice la realidad del solicitante más allá de lo que dice el algoritmo.
Este enfoque posiciona a Perú como uno de los países pioneros de la región en regulación de IA, junto con Brasil y Colombia, pero con un énfasis particular en la inclusión socioeconómica como eje de la gobernanza algorítmica.
Preguntas frecuentes
¿Las multas por incumplimiento ya están definidas?
El Reglamento no establece un cuadro de multas específico para la Ley 31814 todavía. Sin embargo, el incumplimiento puede derivar en sanciones a través de otras normas conexas (protección de datos, protección al consumidor, competencia desleal) según la naturaleza de la infracción.
¿Aplica a empresas extranjeras con usuarios peruanos?
La norma regula los sistemas de IA que operen en o hacia el territorio peruano. Si tu plataforma está dirigida al mercado peruano o procesa datos de usuarios peruanos, entra dentro del alcance de la ley.
¿Qué pasa si mi chatbot usa una API externa (OpenAI, Anthropic, Google)?
Tú sigues siendo responsable del cumplimiento. Usar una API de terceros no te exime de las obligaciones de transparencia, supervisión o evaluación de impacto. Lo que importa es cómo se despliega el sistema en tu plataforma y qué decisiones toma sobre tus usuarios.
¿La ley aplica a IA generativa para crear contenido?
Si usas IA generativa para crear textos, imágenes o código en tu plataforma, las obligaciones de transparencia aplican. Además, el contenido generado puramente por IA sin intervención humana sustancial tiene implicaciones de propiedad intelectual separadas (ver artículo sobre derechos de autor y contenido generado por IA).
Referencias legales
- Ley N° 31814 — Ley que promueve el uso de la Inteligencia Artificial en favor del desarrollo económico y social del país.
- Decreto Supremo N° 115-2025-PCM — Reglamento de la Ley N° 31814. Publicado el 9 de septiembre de 2025 en el Diario Oficial El Peruano. Vigente desde enero de 2026.
- Secretaría de Gobierno y Transformación Digital (SGTD-PCM) — Organismo fiscalizador.
Este artículo es informativo y no constituye asesoría legal. Para la implementación específica en tu plataforma, consulta con un abogado especializado en derecho digital.
¿Necesitas mejorar tu presencia digital?
Cuéntame sobre tu negocio y revisemos qué solución de diseño web, SEO o marketing puede ayudarte a crecer.