Qué le exige hoy la ley colombiana si usa inteligencia artificial

No. Hay un proyecto de ley en trámite en el Congreso. Mientras no sea ley, lo que le aplica a su empresa son las normas generales de protección de datos personales, protección al consumidor y contacto comercial — que ya existen y ya se sancionan.

Las mismas de siempre, que la mayoría no estaba cumpliendo antes tampoco: autorización previa, expresa e informada del titular, finalidad determinada, y deber de informar. Un agente conversacional que captura datos de un cliente es tratamiento de datos personales, y necesita base de autorización igual que un formulario.

Lo que cambia con inteligencia artificial no es la obligación, es la superficie. Un chatbot conversa, y conversando captura información que un formulario nunca habría pedido. La pregunta que casi nadie se hace: ¿su autorización de tratamiento cubre lo que su agente efectivamente está recogiendo?

Es la plataforma donde los consumidores se inscriben para no recibir contacto comercial. La administra la Comisión de Regulación de Comunicaciones, fue creada por la Ley 2300 de 2023, y consultarla antes de contactar es una obligación de todo productor y proveedor de bienes y servicios, no una buena práctica.

Tres cosas que la mayoría de las empresas que hacen prospección en Colombia no está haciendo:

• No están inscritas en el RNE. La inscripción de la empresa es requisito para poder consultar el registro. Sin inscripción no hay consulta, y sin consulta hay incumplimiento en cada contacto.
• Creen que solo cubre SMS. El registro cubre mensajes de texto, mensajes por aplicaciones y web, correos electrónicos y llamadas telefónicas de carácter comercial o publicitario.
• No revisan horarios ni frecuencia. La ley también regula cuándo y cuántas veces se puede contactar.

Y acá está lo que conecta con inteligencia artificial: un agente de voz o de mensajería que hace prospección saliente multiplica el volumen de contactos, y por lo tanto multiplica el número de incumplimientos si el RNE no está en el flujo. La automatización no es la infracción; es el amplificador.

La SIC puede sancionar. Antes de llegar allá hay un requisito de procedibilidad: el consumidor debe haber reclamado primero directamente ante la empresa y no haber recibido respuesta, o haberla recibido de forma insatisfactoria.

Ahí sí hay obligaciones específicas de inteligencia artificial vigentes. En la Unión Europea, la obligación de informar a una persona que está interactuando con un sistema de IA, y el etiquetado de contenido generado artificialmente. En Estados Unidos, el uso de voz generada artificialmente en llamadas exige consentimiento previo y expreso por escrito.