Proyecto de Ley de IA en Chile: la lista de preparación para empresas mientras avanza en el Senado

El Boletín 16821-19 nació el 7 de mayo de 2024 como un mensaje presidencial del Gobierno del Presidente Gabriel Boric, impulsado por el Ministerio de Ciencia, y se fusionó con la moción parlamentaria 15869-19 para avanzar como texto unificado. Luego de más de un año de tramitación en la Cámara de Diputados —que incluyó audiencias públicas con la industria, la academia y organizaciones de la sociedad civil—, el proyecto fue aprobado en particular el 13 de octubre de 2025. Desde esa fecha, el Ejecutivo ha calificado su urgencia en varias ocasiones, llegando a urgencia suma desde enero de 2026.

En el Senado, el proyecto es revisado por dos comisiones en paralelo: la Comisión de Desafíos del Futuro, Ciencia, Tecnología e Innovación, que analiza el fondo regulatorio del texto, y la Comisión de Hacienda, que evalúa su impacto en el gasto público. El texto puede sufrir modificaciones —el Senado tiene facultad plena para enmendar, agregar o suprimir disposiciones—, por lo que la versión final puede diferir del texto aprobado por la Cámara. Aun así, el enfoque basado en riesgo y las obligaciones centrales —documentación técnica, gobernanza de datos y supervisión humana— han sido consistentes en todas las versiones parlamentarias del proyecto y difícilmente serán eliminados.

El proyecto propone asignar la fiscalización y la potestad sancionadora a la Agencia de Protección de Datos Personales (APDP), la misma entidad que aplicará la Ley 21.719 a partir del 1 de diciembre de 2026. Se contempla además la creación de un Consejo Asesor Técnico de IA, integrado por representantes del Estado, la academia, la industria y la sociedad civil, que propondrá los listados de sistemas de alto riesgo y orientará la política pública. Para las empresas, esto tiene una implicación práctica: el mismo regulador se ocupará de la protección de datos personales y de la inteligencia artificial, por lo que prepararse para uno equivale a adelantar trabajo para el otro.

Aunque la ley no está vigente, prepararse hoy reduce costos y riesgos futuros. Un sistema diseñado sin controles desde el inicio es más caro de ajustar cuando la ley llegue que uno construido con gobernanza desde el primer día. El Marco de Preparación Cognitiva para sistemas de IA organiza los cinco bloques de acción prioritarios para empresas chilenas que despliegan inteligencia artificial antes de la promulgación del Boletín 16821-19. No reemplaza asesoría legal: es el trabajo técnico y operativo que debes tener listo antes de llegar a esa conversación.

1. Inventario de sistemas de IA: Levanta un registro de todos los sistemas que usan IA en tu organización: qué hacen, qué datos procesan, quiénes son los responsables técnicos, con qué frecuencia se actualizan y qué decisiones toman o apoyan. Sin inventario no hay clasificación posible ni base sobre la que documentar.
2. Clasificación de riesgo preliminar: Aplica las cuatro categorías del proyecto a cada sistema inventariado. Pregunta: ¿el sistema toma decisiones que afectan derechos de personas? ¿Procesa datos sensibles? ¿Opera en sectores de infraestructura crítica, salud, crédito o empleo? Una respuesta afirmativa ubica el sistema en probable alto riesgo y activa los bloques siguientes.
3. Documentación técnica básica: Para cada sistema de probable alto riesgo, documenta el propósito y alcance, los datos de entrenamiento y su origen, las métricas de precisión actuales, los casos de fallo conocidos y las limitaciones declaradas. Esta documentación es también el insumo directo para las evaluaciones de impacto en privacidad (DPIA) que exige la Ley 21.719.
4. Controles de supervisión humana: Define, para cada decisión automatizada relevante, si hay revisión humana, en qué etapa del proceso ocurre y quién la ejecuta. Documéntalo. La supervisión humana es el requisito que más diferencia a los sistemas de alto riesgo de los de riesgo limitado, y el regulador esperará ver que es real, no meramente formal.
5. Registro de incidentes y desviaciones: Implementa un registro formal de fallos detectados, sesgos identificados y acciones correctivas adoptadas. En una fiscalización, este registro es la evidencia de que la organización actúa de manera responsable y dispone de mecanismos efectivos de mejora continua.

Cualquier empresa que opera sistemas de IA en Chile —agentes de atención al cliente, motores de recomendación, herramientas de evaluación crediticia, sistemas de selección de personal o análisis de comportamiento— tiene razones concretas para actuar hoy. El primer paso no es contratar un abogado ni esperar la promulgación: es hacer el inventario interno, clasificar los sistemas por riesgo probable y comenzar a documentar los que caen en la categoría de alto riesgo.

El segundo paso es alinear los esfuerzos. Si ya tienes en marcha el proceso de cumplimiento de la Ley 21.719 —registro de actividades de tratamiento, DPIAs, designación de responsable de datos—, ese trabajo ya es la mitad de la preparación para la ley de IA. El responsable de protección de datos puede coordinar también la preparación de cumplimiento de IA, porque los controles que ambos marcos exigen se superponen en los sistemas de mayor riesgo.

El tercer paso es registrar desde ahora. Los incidentes que ocurran entre hoy y la promulgación de la ley son información valiosa: forman el historial que demostrará ante el regulador que la organización opera con responsabilidad. Un registro de fallos y acciones correctivas, iniciado hoy, tiene mucho más valor que uno iniciado el día en que la ley entre en vigor.

En Cognitiva, agencia chilena de IA, acompañamos a organizaciones a diagnosticar sus sistemas de inteligencia artificial, clasificar su nivel de riesgo regulatorio y diseñar los controles mínimos de cumplimiento desde el diseño. El trabajo de preparación regulatoria es parte natural de cómo construimos cada solución. Si tu empresa ya usa IA y quieres saber dónde estás parada ante el marco regulatorio que viene, el diagnóstico es el punto de partida.