Saltar al contenido
AI Policy Generator

ENQué me toca

Perú · Ley

Ley de inteligencia artificial del Perú y su reglamento

VigenteLey 31814 y DS 115-2025-PCM

Resumen

Primera ley de IA de la región con reglamento vigente. Prohíbe ciertos usos, define usos de riesgo alto y exige a las empresas una política interna, capacitación, transparencia, registro y supervisión humana según el riesgo, con plazos escalonados por sector y tamaño.

A quién se dirige

Entidades públicas, empresas del Estado y organizaciones privadas que desarrollan o usan IA en Perú. No aplica al uso personal ni a defensa y seguridad nacional.

Sanciones

El reglamento no tiene sanciones propias. Los incumplimientos pueden derivar en sanciones de la autoridad de datos personales, de INDECOPI u otras autoridades, y en reportes a la Contraloría en el caso de funcionarios.

Nombre oficial
Ley N.° 31814, Ley que promueve el uso de la inteligencia artificial en favor del desarrollo económico y social del país, y su Reglamento aprobado por Decreto Supremo N.° 115-2025-PCM
Referencia oficial
Ley 31814, El Peruano, 5 de julio de 2023; DS 115-2025-PCM, El Peruano, 9 de septiembre de 2025
Autoridad
Presidencia del Consejo de Ministros, Secretaría de Gobierno y Transformación Digital
Fuente oficial
Consultar la fuenteCómo verificamos las fuentes

Fechas clave

Obligaciones y fechas

Tabla de obligaciones
ObligaciónArtículo o citaEstadoFechaA quién se dirigeVerificación
No usar la IA para fines prohibidosDS 115-2025-PCM, art. 23Vigente22 de enero de 2026Toda organización en Perú que desarrolle o use IA, desde la entrada en vigor del reglamento.Verificado en fuente oficial el 2 de noviembre de 2026
Revisar cada uso de IA frente a las categorías de riesgoDS 115-2025-PCM, arts. 22 a 24Vigente22 de enero de 2026Toda organización en Perú que desarrolle o use IA. No es un deber autónomo: es el paso previo para saber qué obligaciones le aplican.Verificado en fuente oficial el 2 de noviembre de 2026
Mantener un registro de cada sistema de IA de riesgo altoDS 115-2025-PCM, art. 31.1Vigente10 de septiembre de 2026Empresas privadas que desarrollan o usan IA de riesgo alto (empleo, crédito, salud, educación, programas sociales, biometría). El plazo depende del sector y del tamaño.Verificado en fuente oficial el 2 de noviembre de 2026
Aprobar una política interna de IADS 115-2025-PCM, art. 31.2Vigente10 de septiembre de 2026Empresas privadas que desarrollan o usan IA en Perú. El plazo depende del sector y del tamaño.Verificado en fuente oficial el 2 de noviembre de 2026
Capacitar al personal en riesgos y uso responsable de la IADS 115-2025-PCM, art. 31.3Vigente10 de septiembre de 2026Empresas privadas que desarrollan o usan IA en Perú. El plazo depende del sector y del tamaño.Verificado en fuente oficial el 2 de noviembre de 2026
Informar a las personas antes de usar IA de riesgo altoDS 115-2025-PCM, art. 25.1 y 25.2Vigente10 de septiembre de 2026Empresas que desarrollan o usan IA de riesgo alto que afecta a personas. El plazo depende del sector y del tamaño.Verificado en fuente oficial el 2 de noviembre de 2026
Explicar las decisiones de IA que afectan derechosDS 115-2025-PCM, art. 25.3Vigente10 de septiembre de 2026Empresas cuyos sistemas de IA de riesgo alto toman o apoyan decisiones que afectan derechos de las personas. El plazo depende del sector y del tamaño.Verificado en fuente oficial el 2 de noviembre de 2026
Asegurar supervisión humana con poder para detener o corregir la IADS 115-2025-PCM, art. 31.4Vigente10 de septiembre de 2026Sistemas de IA de riesgo alto en salud, educación, justicia, finanzas o acceso a programas esenciales. El plazo sigue el sector de la empresa: salud, educación y finanzas vencieron el 10-sep-2026; un proveedor de otro sector que opera un sistema de acceso a programas sociales tiene un plazo posterior.Verificado en fuente oficial el 2 de noviembre de 2026
Evaluación de impacto voluntaria para IA de riesgo altoDS 115-2025-PCM, art. 32Guía o criterio de autoridad22 de enero de 2026Empresas privadas con IA de riesgo alto. Es voluntaria; si la organización la realiza, la norma prevé documentarla y conservarla.Verificado en fuente oficial el 2 de noviembre de 2026
Obligaciones de las entidades públicas que usan IADS 115-2025-PCM, arts. 28 a 30Vigente10 de septiembre de 2026Entidades públicas y empresas del Estado. Poder Ejecutivo, Legislativo, Judicial y organismos autónomos: 10-sep-2026; EsSalud, gobiernos regionales, universidades públicas y empresas públicas: 10-sep-2027; gobiernos locales tipo A a C: 10-sep-2028.Verificado en fuente oficial el 2 de noviembre de 2026

No usar la IA para fines prohibidos

DS 115-2025-PCM, art. 23Vigente

Aplicable desde 22 de enero de 2026

Cuándo se relaciona
Toda organización en Perú que desarrolle o use IA, desde la entrada en vigor del reglamento.
Qué prevé la norma
  • Revisar cada uso de IA y descartar los usos indebidos: manipular decisiones con técnicas engañosas o aprovechando vulnerabilidades, vigilancia masiva sin base legal, deducir rasgos sensibles a partir de datos biométricos, identificación biométrica en tiempo real en espacios públicos (salvo las excepciones previstas) y predecir delitos a partir de perfiles o rasgos de personalidad.
  • Ante la duda sobre si un uso está prohibido, se puede consultar a la Secretaría de Gobierno y Transformación Digital (SGTD).
Evidencias habituales
  • Lista de verificación firmada de usos prohibidos para cada sistema
  • Registro de consultas a la SGTD, si las hubo
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. La prohibición del art. 23 no figura en el calendario escalonado, por lo que rige desde la entrada en vigor general del reglamento (90 días hábiles tras la publicación; fuentes secundarias la fijan el 22-ene-2026). Es nuestra lectura del texto, sin pronunciamiento oficial.

Revisar cada uso de IA frente a las categorías de riesgo

DS 115-2025-PCM, arts. 22 a 24Vigente

Aplicable desde 22 de enero de 2026

Cuándo se relaciona
Toda organización en Perú que desarrolle o use IA. No es un deber autónomo: es el paso previo para saber qué obligaciones le aplican.
Qué prevé la norma
  • Identificar los sistemas de IA en uso y comprobar si alguno es un uso indebido (prohibido) o de riesgo alto. El reglamento no exige un inventario formal de los sistemas que no son de riesgo alto; los que no encajan en los arts. 23 o 24 se consideran de riesgo aceptable.
  • Tratar como riesgo alto, entre otros: gestión de activos críticos (energía, telecomunicaciones, agua, transporte, banca), evaluación educativa de niñas, niños y adolescentes, selección, evaluación o despido de personal, acceso a programas sociales, evaluación crediticia (salvo detección de fraude), acceso a servicios de salud y diagnóstico.
  • Revisar la clasificación cuando cambie el sistema o su uso.
Evidencias habituales
  • Inventario de sistemas de IA con su nivel de riesgo y la justificación
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. El reglamento fija la clasificación; no exige expresamente un inventario de todos los sistemas, pero es la forma práctica de demostrar la clasificación. Revisión 2-nov-2026 en El Peruano: no hay deber expreso de clasificar ni inventariar (art. 22.2; consultas a la SGTD opcionales, arts. 23.3 y 24.2). El único registro obligatorio es el del art. 31.1 para riesgo alto, que sigue los plazos por sector.

Mantener un registro de cada sistema de IA de riesgo alto

DS 115-2025-PCM, art. 31.1Vigente

Aplicable desde 10 de septiembre de 2026

Plazos por perfil

  • : Salud, educación, justicia, seguridad, economía y finanzas: plazo de 1 año (venció el 10-sep-2026)
  • : Usos de salud, educación o finanzas en cualquier empresa: plazo de 1 año (venció el 10-sep-2026)
  • : Pequeña empresa (ventas anuales de más de 150 hasta 1.700 UIT): plazo de 2 años
  • : Comercio, transporte y trabajo: plazo de 2 años
  • : Usos laborales (selección, evaluación o gestión de personal): plazo de 2 años
  • : Microempresa (ventas anuales de hasta 150 UIT): plazo de 3 años
  • : Producción, agricultura, energía y minería: plazo de 3 años
  • : Demás sectores y usos: plazo de 4 años
Cuándo se relaciona
Empresas privadas que desarrollan o usan IA de riesgo alto (empleo, crédito, salud, educación, programas sociales, biometría). El plazo depende del sector y del tamaño.
Qué prevé la norma
  • Mantener un registro actualizado y accesible que describa cómo funciona el sistema, de qué fuentes obtiene los datos, la lógica del algoritmo y los impactos sociales y éticos esperados.
  • Actualizar el registro cuando cambie el modelo, los datos o el uso.
Evidencias habituales
  • Ficha de cada sistema con funcionamiento, fuentes de datos, lógica e impactos
  • Historial de versiones del registro
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.

Aprobar una política interna de IA

DS 115-2025-PCM, art. 31.2Vigente

Aplicable desde 10 de septiembre de 2026

Plazos por perfil

  • : Salud, educación, justicia, seguridad, economía y finanzas: plazo de 1 año (venció el 10-sep-2026)
  • : Usos de salud, educación o finanzas en cualquier empresa: plazo de 1 año (venció el 10-sep-2026)
  • : Pequeña empresa (ventas anuales de más de 150 hasta 1.700 UIT): plazo de 2 años
  • : Comercio, transporte y trabajo: plazo de 2 años
  • : Usos laborales (selección, evaluación o gestión de personal): plazo de 2 años
  • : Microempresa (ventas anuales de hasta 150 UIT): plazo de 3 años
  • : Producción, agricultura, energía y minería: plazo de 3 años
  • : Demás sectores y usos: plazo de 4 años
Cuándo se relaciona
Empresas privadas que desarrollan o usan IA en Perú. El plazo depende del sector y del tamaño.
Qué prevé la norma
  • Adoptar políticas y procedimientos claros de seguridad, privacidad, transparencia, explicabilidad y rendición de cuentas para el uso de IA.
  • Basarlas en estándares técnicos internacionales; el reglamento promueve las normas NTP-ISO/IEC 42001, 27002 y 27005.
Evidencias habituales
  • Política de IA aprobada por la dirección, con fecha y responsable
  • Procedimientos de seguridad y privacidad aplicables a la IA
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.

Capacitar al personal en riesgos y uso responsable de la IA

DS 115-2025-PCM, art. 31.3Vigente

Aplicable desde 10 de septiembre de 2026

Plazos por perfil

  • : Salud, educación, justicia, seguridad, economía y finanzas: plazo de 1 año (venció el 10-sep-2026)
  • : Usos de salud, educación o finanzas en cualquier empresa: plazo de 1 año (venció el 10-sep-2026)
  • : Pequeña empresa (ventas anuales de más de 150 hasta 1.700 UIT): plazo de 2 años
  • : Comercio, transporte y trabajo: plazo de 2 años
  • : Usos laborales (selección, evaluación o gestión de personal): plazo de 2 años
  • : Microempresa (ventas anuales de hasta 150 UIT): plazo de 3 años
  • : Producción, agricultura, energía y minería: plazo de 3 años
  • : Demás sectores y usos: plazo de 4 años
Cuándo se relaciona
Empresas privadas que desarrollan o usan IA en Perú. El plazo depende del sector y del tamaño.
Qué prevé la norma
  • Formar al personal interno en los riesgos de la IA y en su uso seguro, responsable y ético, de acuerdo con la política interna.
Evidencias habituales
  • Plan de capacitación y registros de asistencia o finalización
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.

Informar a las personas antes de usar IA de riesgo alto

DS 115-2025-PCM, art. 25.1 y 25.2Vigente

Aplicable desde 10 de septiembre de 2026

Plazos por perfil

  • : Salud, educación, justicia, seguridad, economía y finanzas: plazo de 1 año (venció el 10-sep-2026)
  • : Usos de salud, educación o finanzas en cualquier empresa: plazo de 1 año (venció el 10-sep-2026)
  • : Pequeña empresa (ventas anuales de más de 150 hasta 1.700 UIT): plazo de 2 años
  • : Comercio, transporte y trabajo: plazo de 2 años
  • : Usos laborales (selección, evaluación o gestión de personal): plazo de 2 años
  • : Microempresa (ventas anuales de hasta 150 UIT): plazo de 3 años
  • : Producción, agricultura, energía y minería: plazo de 3 años
  • : Demás sectores y usos: plazo de 4 años
Cuándo se relaciona
Empresas que desarrollan o usan IA de riesgo alto que afecta a personas. El plazo depende del sector y del tamaño.
Qué prevé la norma
  • Informar a la persona, antes del uso y en lenguaje sencillo, la finalidad del sistema, sus funciones principales y el tipo de decisiones que puede tomar, sin revelar secretos comerciales.
  • Etiquetar de forma visible el contenido o la interacción con IA cuando corresponda; no es necesario si la IA solo apoya procesos administrativos internos sin impacto directo en las personas.
Evidencias habituales
  • Texto del aviso y capturas de dónde se muestra
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. El art. 25.1 se dirige a sistemas de riesgo alto; el etiquetado del 25.2 se exige cuando corresponda. La SGTD aprobará lineamientos de transparencia. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.

Explicar las decisiones de IA que afectan derechos

DS 115-2025-PCM, art. 25.3Vigente

Aplicable desde 10 de septiembre de 2026

Plazos por perfil

  • : Salud, educación, justicia, seguridad, economía y finanzas: plazo de 1 año (venció el 10-sep-2026)
  • : Usos de salud, educación o finanzas en cualquier empresa: plazo de 1 año (venció el 10-sep-2026)
  • : Pequeña empresa (ventas anuales de más de 150 hasta 1.700 UIT): plazo de 2 años
  • : Comercio, transporte y trabajo: plazo de 2 años
  • : Usos laborales (selección, evaluación o gestión de personal): plazo de 2 años
  • : Microempresa (ventas anuales de hasta 150 UIT): plazo de 3 años
  • : Producción, agricultura, energía y minería: plazo de 3 años
  • : Demás sectores y usos: plazo de 4 años
Cuándo se relaciona
Empresas cuyos sistemas de IA de riesgo alto toman o apoyan decisiones que afectan derechos de las personas. El plazo depende del sector y del tamaño.
Qué prevé la norma
  • Permitir que la persona afectada obtenga, en lenguaje accesible, una explicación de los criterios y factores principales que llevaron al resultado.
Evidencias habituales
  • Procedimiento de solicitud de explicación y modelos de respuesta
  • Registro de explicaciones entregadas
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.

Asegurar supervisión humana con poder para detener o corregir la IA

DS 115-2025-PCM, art. 31.4Vigente

Aplicable desde 10 de septiembre de 2026

Plazos por perfil

  • : Salud, educación, justicia, seguridad, economía y finanzas
  • : Pequeñas empresas; transporte, comercio y trabajo
  • : Microempresas; producción, agricultura, energía y minería
  • : Demás sectores
Cuándo se relaciona
Sistemas de IA de riesgo alto en salud, educación, justicia, finanzas o acceso a programas esenciales. El plazo sigue el sector de la empresa: salud, educación y finanzas vencieron el 10-sep-2026; un proveedor de otro sector que opera un sistema de acceso a programas sociales tiene un plazo posterior.
Qué prevé la norma
  • Asignar personal capacitado que supervise el sistema y pueda detener, corregir o invalidar sus decisiones.
  • Definir cuándo debe intervenir una persona y dejar constancia de cada intervención.
Evidencias habituales
  • Procedimiento de supervisión humana con responsables nombrados
  • Registros de intervenciones y anulaciones
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. El art. 31.4 limita la supervisión humana a sistemas de riesgo alto en salud, educación, justicia, finanzas y acceso a programas esenciales; todos esos sectores tienen plazo de 1 año. Revisión 2-nov-2026: el art. 31 está en el capítulo del Título VI sujeto a implementación gradual, por lo que ahora sigue los mismos plazos por sector que el resto del art. 31.

Evaluación de impacto voluntaria para IA de riesgo alto

DS 115-2025-PCM, art. 32Guía o criterio de autoridad

Aplicable desde 22 de enero de 2026

Cuándo se relaciona
Empresas privadas con IA de riesgo alto. Es voluntaria; si la organización la realiza, la norma prevé documentarla y conservarla.
Qué prevé la norma
  • Antes de desarrollar o desplegar un sistema de riesgo alto, se puede analizar su impacto; la SGTD puede publicar guías para hacerlo.
  • Si se detectan riesgos, adoptar medidas: ajustar el modelo, mejorar la calidad de los datos o añadir supervisión humana.
  • Documentar hallazgos y medidas y conservar la documentación al menos 3 años.
Evidencias habituales
  • Informe de evaluación de impacto con fecha, hallazgos y medidas
Documentos base relacionados
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. La evaluación es voluntaria para el sector privado (art. 32.1); la conservación de 3 años (art. 32.3) aplica si se realiza.

Obligaciones de las entidades públicas que usan IA

DS 115-2025-PCM, arts. 28 a 30Vigente

Aplicable desde 10 de septiembre de 2026

Cuándo se relaciona
Entidades públicas y empresas del Estado. Poder Ejecutivo, Legislativo, Judicial y organismos autónomos: 10-sep-2026; EsSalud, gobiernos regionales, universidades públicas y empresas públicas: 10-sep-2027; gobiernos locales tipo A a C: 10-sep-2028.
Qué prevé la norma
  • Aprobar una política institucional de uso seguro, responsable y ético de la IA.
  • Desarrollar los sistemas siguiendo la NTP-ISO/IEC 42001 y auditar su seguridad antes y durante la operación.
  • Hacer una evaluación de impacto previa y obligatoria para todo sistema de riesgo alto y asegurar supervisión humana.
  • Publicar el código fuente de los sistemas financiados con fondos públicos, salvo excepciones.
Evidencias habituales
  • Política institucional aprobada
  • Evaluaciones de impacto e informes de auditoría
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. El cuestionario no distingue niveles de gobierno; usamos la fecha más temprana (10-sep-2026).

Normas relacionadas

Alertas de cambios normativos por país

Elige los países que te interesan y te avisaremos por email cuando cambiemos en nuestro registro una norma o una fecha de aplicación de esos países.

  • Cambios en las normas de los países que elijas, cuando los incorporamos al registro.
  • Nuevas fechas de aplicación.
  • No más de un email a la semana. Te das de baja cuando quieras.

Es un aviso informativo y gratuito, no un servicio de seguimiento legal: no detecta necesariamente todos los cambios ni en un plazo concreto.

Países · Elige uno o varios.
Estados de EE. UU.
Idioma de los emails
Gestionar mis alertas

Descubre qué te toca (gratis)