Regulación · Por Emilio Pfeffer · 20 oct 2026 · 6 min de lectura
Regulación de IA en Chile: diseñar para la que viene, no para la que se discute
El calendario regulatorio chileno es favorable para empezar y cambiante para planificar. No hay ley de IA vigente: el proyecto sigue en el Senado y el Gobierno anunció una indicación sustitutiva con enfoque habilitante. Lo que sí rige, o está por regir, es más concreto: la ley marco de ciberseguridad, la ley de protección de datos personales y, para quien opera en Europa, la obligación de promover la alfabetización en IA.
La consecuencia práctica es una regla de diseño: no anclar ninguna política en una norma que puede cambiar. Las anclamos en estándares estables, y revisamos el calendario legal al inicio de cada proyecto.
El calendario, a octubre de 2026
Regulación
Diseñamos para la regulación que viene, no para la que se discute.
El momento regulatorio es favorable pero cambiante. Por eso las políticas se anclan en estándares estables, y el calendario legal se revisa al inicio de cada proyecto.
Anclamos cada política en
- ISO/IEC 42001
- NIST AI RMF
- Ley 21.719
- Registro de alfabetización (art. 4, AI Act)
Este apartado orienta la revisión y no sustituye una opinión jurídica adaptada a cada cliente.
Vigente
VigenteLey 21.663, marco de ciberseguridad
Obligaciones clave desde marzo de 2025: incidentes, operadores de importancia vital y la ANCI. Relevante para minería, energía, banca y telecomunicaciones.
Vigente en la UE
VigenteAI Act, artículo 4
Alfabetización en IA exigible desde febrero de 2025 para quien opera en Europa. Lo adoptamos como estándar: un registro de alfabetización es barato y demuestra diligencia.
1 de diciembre de 2026
PróximaLey 21.719, datos personales
Bases de licitud, datos sensibles, derechos frente a decisiones automatizadas y multas de hasta 20.000 UTM. Hay un proyecto para postergarla a 2027; mientras no se publique, la fecha vigente es esta.
En el Senado
En trámiteProyecto de ley de IA (boletín 16821-19)
El Gobierno anunció una indicación sustitutiva con enfoque habilitante. No es ley y no obliga a nadie todavía: por eso no anclamos ninguna política en él.
Un entregable barato que demuestra diligencia
El artículo 4 del AI Act europeo pide a las empresas promover la alfabetización en IA de su personal; la Comisión aclaró que no se exige un certificado, pero sí conviene un registro interno de las formaciones. Lo adoptamos como estándar aunque Chile todavía no lo exija: un registro de alfabetización (quién se formó, en qué, cuándo) cuesta poco y, el día que alguien pregunte, es la mejor respuesta posible.
Fuentes
- Ley 21.719 Ley 21.719 sobre protección de datos personales, Biblioteca del Congreso Nacional.
- Ley 21.663 Ley marco de ciberseguridad, Biblioteca del Congreso Nacional.
- AI Act, artículo 4 Reglamento (UE) 2024/1689, artículo 4: alfabetización en IA, aplicable desde el 2 de febrero de 2025.
- ISO/IEC 42001 ISO/IEC 42001:2023, sistema de gestión de inteligencia artificial.
- NIST AI RMF NIST AI Risk Management Framework 1.0: Govern, Map, Measure, Manage.
¿Quieres saber dónde está tu organización hoy?