Normativa de IA por industria

Reguladores sectoriales, normas relevantes y documentos base habituales para cada industria.

• Banca, crédito y fintech

  La banca, el crédito y las fintech usan IA para decidir a quién se presta, a qué precio y cómo se detecta el fraude, decisiones que afectan directamente la situación económica de las personas. Por eso el scoring de crédito es alto riesgo en la UE y en Perú, una decisión consecuente en Colorado, y los supervisores financieros esperan que los modelos de IA se gobiernen como cualquier otro riesgo.

• Seguros

  Las aseguradoras usan IA para tarificar, suscribir pólizas, gestionar siniestros y detectar fraude, con impacto directo en el acceso a coberturas de vida y salud. La UE clasifica como alto riesgo la tarificación de seguros de vida y salud, y supervisores como EIOPA, la SBS peruana o el regulador de Nueva York ya piden gobierno de datos, explicabilidad y pruebas de discriminación.

• Salud y dispositivos médicos

  Hospitales, clínicas y empresas healthtech usan IA para diagnosticar, priorizar pacientes y redactar documentación clínica con datos de salud, que son datos sensibles en todas las jurisdicciones. Un error puede dañar a un paciente, por eso la salud es alto riesgo en la UE y Perú, el software clínico puede ser dispositivo médico y reguladores como el CFM brasileño o el Ministerio de Salud colombiano ya exigen validación y supervisión médica.

• Educación y edtech

  Colegios, universidades y empresas edtech usan IA para admitir, evaluar, vigilar exámenes y tutorizar a estudiantes, muchas veces menores de edad. Estas decisiones condicionan trayectorias educativas, por eso son alto riesgo en la UE y Perú, el reconocimiento de emociones en las aulas está prohibido en la UE y los datos de menores tienen protección reforzada en todas partes.

• Sector público

  Las administraciones usan IA para decidir sobre prestaciones, inspecciones, trámites y servicios esenciales, con efectos directos sobre los derechos de la ciudadanía. Por eso son las primeras obligadas a evaluar impacto, mantener inventarios públicos de algoritmos y asegurar la supervisión humana, y trasladan esas exigencias a sus proveedores mediante la contratación pública.

• Retail y comercio electrónico

  Comercios y tiendas en línea usan IA para atender clientes con chatbots, personalizar ofertas, fijar precios y generar contenido de producto. El riesgo principal es para el consumidor: falta de transparencia, trato discriminatorio o prácticas engañosas, por eso aplican reglas de transparencia de la IA, derecho a atención humana y normas de consumo y datos personales.

• Telecomunicaciones y servicios básicos

  Operadoras de telecomunicaciones, energía y agua usan IA para atender a millones de usuarios, gestionar redes y decidir cortes, cobros o priorizaciones. Son servicios esenciales e infraestructura crítica, por eso combinan obligaciones de atención humana, ciberseguridad y notificación de incidentes con las reglas de alto riesgo para componentes de seguridad de infraestructuras.

• Recursos humanos y selección

  Consultoras de selección, empresas de trabajo temporal y departamentos de RR. HH. usan IA para filtrar currículos, entrevistar, evaluar y decidir ascensos o despidos. Es el caso de uso más regulado del mundo: alto riesgo en la UE y Perú, auditorías de sesgo en Nueva York, avisos en Illinois, reglas antidiscriminación en California y deberes de información a trabajadores en España.

• Plataformas de reparto, movilidad y trabajo a demanda

  Las plataformas de reparto, transporte y trabajo a demanda asignan tareas, fijan pagos, evalúan y desactivan a sus trabajadores mediante algoritmos. Por eso tienen leyes propias de gestión algorítmica en México, Chile, Colombia y la UE, que exigen transparencia, supervisión humana y vías de reclamación.

• Industria y manufactura

  Las fábricas usan IA para mantenimiento predictivo, control de calidad, seguridad de máquinas y monitorización de operarios. La regulación entra por dos vías: la seguridad de producto, cuando la IA es componente de una máquina o de infraestructura crítica, y el derecho laboral y de datos, cuando la IA vigila o evalúa a los trabajadores.

• Tecnología y SaaS

  Las empresas de software desarrollan, integran y venden funciones de IA a otras organizaciones, por lo que cargan con obligaciones de proveedor: documentación técnica, información a los clientes, transparencia y seguridad. Además, sus clientes empresariales y del sector público les exigen pruebas de gobierno de la IA en los procesos de compra, aunque ninguna ley lo imponga.

• Servicios profesionales (legal, contable, consultoría)

  Despachos, firmas contables y consultoras usan IA generativa para redactar, investigar y analizar con información confidencial de sus clientes. El riesgo central es el secreto profesional y la responsabilidad por errores, por eso los colegios y organismos profesionales piden diligencia sobre las herramientas, consentimiento informado del cliente y verificación humana de cada resultado.

• Marketing, medios y agencias

  Agencias, medios y equipos de marketing generan textos, imágenes, voces y videos con IA a gran escala. Los riesgos son engañar al público, usar la imagen o la voz de personas sin permiso e infringir derechos de autor, por eso ya existen deberes de etiquetado de contenido sintético, consentimiento para voz e imagen y sustento de las afirmaciones sobre IA.

• Inmobiliario

  Inmobiliarias, administradoras y plataformas de alquiler usan IA para valorar inmuebles, filtrar inquilinos, fijar precios y atender a interesados. El acceso a la vivienda es un derecho sensible a la discriminación, por eso en EE. UU. el cribado de inquilinos con IA está bajo las leyes de vivienda justa y de informes de crédito, y Colorado y California lo tratan como decisión consecuente.

• Transporte y logística

  Empresas de transporte, logística y movilidad usan IA para planificar rutas, asignar conductores, monitorizar flotas y automatizar almacenes. Las reglas llegan por la seguridad vial y de infraestructuras, por la gestión algorítmica de conductores y repartidores y por la monitorización de trabajadores mediante geolocalización y cámaras.

• Seguridad privada y videovigilancia

  Empresas de seguridad, operadores de videovigilancia y comercios usan IA para reconocer rostros, detectar comportamientos y controlar accesos. Es el uso más restringido: la UE prohíbe varias prácticas biométricas, Perú las considera uso indebido y en EE. UU. leyes como la BIPA de Illinois exigen consentimiento escrito y generan demandas millonarias.

• Otra industria

  Cualquier organización que use IA, aunque su sector no tenga reglas propias, está sujeta a normas horizontales: el Reglamento de IA en la UE, la ley de IA de Perú y las leyes de protección de datos y consumo de cada país. Lo que define sus obligaciones es el caso de uso: atender clientes, decidir sobre personas o generar contenido cambia más el riesgo que la industria.