En Perú, el uso de inteligencia artificial está regulado por la Ley N.° 31814, que promueve el uso de la IA en favor del desarrollo económico y social, y por su reglamento, el Decreto Supremo N.° 115-2025-PCM, publicado en El Peruano el 9 de setiembre de 2025. El reglamento clasifica los sistemas de IA por nivel de riesgo y fija plazos de adecuación graduales por sector. Este artículo resume lo que una empresa que usa agentes de IA debe tener en cuenta.
Es información general, no asesoría legal. Para tu caso concreto consulta el texto oficial y a tu asesor.
Qué normas aplican hoy
- Ley N.° 31814: marco general que promueve el uso de la IA con principios como transparencia, supervisión humana, protección de datos y no discriminación.
- Reglamento (DS 115-2025-PCM): desarrolla esos principios, clasifica los usos por riesgo y establece obligaciones y plazos.
- Ley N.° 29733 de Protección de Datos Personales y su reglamento: aplican siempre que el agente trate datos de personas.
La Presidencia del Consejo de Ministros, a través de la Secretaría de Gobierno y Transformación Digital, es la autoridad técnico-normativa en la materia.
Cómo clasifica el riesgo el reglamento
- Uso indebido: usos prohibidos por vulnerar derechos fundamentales.
- Riesgo alto: usos que pueden afectar la vida, la dignidad, la libertad, la seguridad física u otros derechos fundamentales. Según análisis publicados, incluye usos en procesos como la selección y evaluación de personal.
- Riesgo aceptable: el resto de usos, como la mayoría de agentes de atención o de back-office, que igual deben respetar los principios de la ley.
Plazos para el sector privado
La adecuación es gradual y se cuenta desde la publicación del reglamento. Según la información difundida por El Peruano, los sectores de salud, educación, justicia, seguridad, y economía y finanzas tenían un año, plazo que venció en setiembre de 2026; el resto de sectores tiene plazos sucesivos de hasta cuatro años.
Obligaciones prácticas para quien usa agentes de IA
- Transparencia: informar a las personas cuando interactúan con un sistema de IA y explicar, en lo esencial, cómo se usa.
- Supervisión humana: en usos de riesgo alto, una persona debe poder revisar y corregir las decisiones.
- Evaluación y registro: identificar qué sistemas de IA usa la empresa, evaluar su riesgo y documentarlo.
- Datos personales: base legal para tratarlos, minimización y medidas de seguridad, conforme a la Ley 29733.
Checklist para un proyecto de agente de IA
- Inventario: qué agentes usas, para qué y con qué datos.
- Clasificación del riesgo de cada uso.
- Aviso visible de que el usuario conversa con una IA.
- Aprobación humana en decisiones que afectan a personas.
- Registro de acciones y conservación de la información.
- Controles de seguridad (ver 8 controles para agentes de IA).
Cómo lo aplicamos en nuestros proyectos
Diseñamos cada agente con aviso de IA, permisos mínimos, registro de acciones y derivación a una persona en los casos sensibles, para que cumplir sea parte del diseño y no un parche. Conoce nuestro servicio de desarrollo de agentes de IA en Perú o conversa con nuestro agente y pruébalo.
Fuentes: Decreto Supremo N.° 115-2025-PCM (gob.pe) y El Peruano: obligaciones exigibles a sectores priorizados.