Inteligencia artificial · Colombia
Inteligencia artificial — Colombia (2026)
Colombia aún no cuenta con una ley integral sobre IA que haya entrado en vigor. El Gobierno presentó ante el Senado, en julio de 2025, el Proyecto de Ley 043 de 2025, un marco basado en el riesgo inspirado en la Ley de IA de la UE, que a principios de 2026 seguía en fase de debate legislativo. Paralelamente, el país se rige por la Resolución del CONPES n.º 4144 (febrero de 2025), una política nacional vinculante en materia de IA hasta 2030; la Directiva Conjunta n.º 007 (2025), que exige la transparencia algorítmica en el sector público, y la Ley 2502 de 2025, que introdujo circunstancias agravantes relacionadas con la IA en los delitos de suplantación de identidad.
Marco principalProyecto de Ley 043 de 2025 (pendiente de aprobación por el Senado); CONPES 4144 (Política Nacional de IA, febrero de 2025); Directiva conjunta n.º 007 (2025) sobre transparencia algorítmica; Ley 2502 de 2025 (fraude de identidad agravado por IA)
Puntos clave
El Proyecto de Ley 043 de 2025, presentado al Senado el 28 de julio de 2025 por MinCiencias, propone una clasificación de riesgos en cuatro niveles (crítico, alto, limitado, mínimo) inspirada en la Ley de IA de la UE, designa a MinCiencias como autoridad nacional de supervisión y crea un Observatorio Nacional de IA. A principios de 2026 aún no se había promulgado.
Aprobado el 14 de febrero de 2025 por el Consejo Nacional de Política Económica y Social, el CONPES 4144 establece la hoja de ruta estratégica hasta 2030 en torno a seis ejes (ética y gobernanza, datos e infraestructura, I+D, talento, mitigación de riesgos y adopción), que establece 106 medidas y una inversión aproximada de 479 000 millones de COP. Dirigido por el MinTIC, el MinCiencias, la DAPRE y la DNP.
Emitida en 2025 por el Procurador General y la Defensoría del Pueblo (inspirada en la sentencia T-067 de 2025 del Tribunal Constitucional), la Directiva Conjunta 007 obliga a las entidades públicas y a los actores privados que ejercen funciones públicas a dar a conocer el diseño, la finalidad y los efectos de los sistemas de inteligencia artificial y de toma de decisiones automatizada que utilizan, así como a proporcionar a los ciudadanos vías de oposición.
La primera ley específica sobre IA promulgada en Colombia modifica el artículo 296 del Código Penal para considerar el fraude de identidad asistido por IA (incluidos los «deepfakes») como una circunstancia agravante, lo que aumenta las multas aplicables hasta en un tercio e introduce la primera definición legal de «deepfake» en Colombia.
La PL 043/2025 adopta explícitamente el enfoque basado en el riesgo de la Ley de IA de la UE: los sistemas de riesgo crítico (capaces de vulnerar sustancialmente los derechos fundamentales) están sujetos a una revisión previa y a una posible prohibición; los sistemas de alto riesgo (educación, empleo, servicios públicos, justicia y fuerzas del orden) están sujetos a obligaciones de conformidad más estrictas. Esto pone de manifiesto la intención de alinearse con las normas internacionales.
Además del PL 043/2025, en el período 2025-2026 se tramitaban en el Congreso de Colombia más de 20 proyectos de ley independientes relacionados con la inteligencia artificial, que abarcaban temas que iban desde la inteligencia artificial en la educación hasta los derechos laborales, lo que hacía que el panorama normativo resultara fragmentado y que la forma definitiva de cualquier ley integral que se aprobara fuera incierta.
Esta página es una traducción facilitada a título informativo; la versión en inglés es la que tiene carácter oficial y no constituye asesoramiento jurídico.