El texto completo de la Ley N.° 31814 y su Reglamento, artículo por artículo. Preguntas en tus palabras y NormIA responde con el artículo literal, su número y su enlace a El Peruano. Si la norma no dice nada del asunto, también te lo dice.
Cita, no dictamina. Puede mostrarte qué supuestos lista el Reglamento; no puede decidir si el sistema de tu empresa cae en ellos — eso depende del uso real y se determina con tu área legal. Ver el marco completo → Hacer el autodiagnóstico →
Ocho situaciones que ocurren en empresas y entidades peruanas todos los días. Cada una con el artículo que la nombra, en las palabras de la norma.
Incluye el filtro automático de postulantes del portal de empleo, el ranking de candidatos y cualquier puntaje que entre a una decisión de contratación o salida.
Es uso de riesgo alto · art. 24.1 e) del Reglamento
Determinar procesos de selección, evaluación, contratación y cese de trabajadores o postulantes a un puesto de trabajo; así como, establecer condiciones laborales.
Qué te toca: Necesitas supervisión humana con poder de detener o invalidar la decisión, avisar que hay IA de por medio y poder explicar un resultado, y mantener el registro interno del sistema.
La Ley 31944 prohíbe que el reporte de crédito de un postulante sea causal para descartarlo. Texto oficial ↗ NormIA todavía no cita esta norma: no está en su corpus.
Da igual si el modelo es propio o del proveedor del core: lo que cuenta es que su resultado entre en la decisión sobre una persona.
Es uso de riesgo alto, con una excepción · art. 24.1 g) del Reglamento
Determinar la evaluación crediticia de personas; salvo si el uso de la IA, es para la detección de fraude financiero.
Qué te toca: La excepción es solo para detectar fraude. Si el modelo decide quién califica, aplican supervisión humana, transparencia y registro.
En protección de datos, el derecho al tratamiento objetivo alcanza a las decisiones tomadas sin intervención humana (art. 87 del Reglamento de la Ley 29733). Texto oficial ↗ NormIA todavía no cita esta norma: no está en su corpus.
El caso más común y el que casi nadie revisa, porque el bot suele llegar dentro de una plataforma contratada.
Te obliga a avisar que es IA · art. 25.2 del Reglamento
Entre los mecanismos se puede incluir […] el etiquetado visible del sistema basado en IA, que informe a los usuarios con antelación, que el producto, servicio o contenido generado se opera con base en IA.
Qué te toca: Que la persona sepa de antemano que habla con una IA, y que pueda entender para qué sirve y qué decide.
La Ley 31601 te obliga además a ofrecer una alternativa de atención humana cuando atiendes con un asistente de IA. Es de 2022 y casi nadie la cita. Texto oficial ↗ NormIA todavía no cita esta norma: no está en su corpus.
Control de accesos, cámaras en tienda, cámaras municipales en la calle.
Hay un uso prohibido acá · art. 23.1 d) y e) del Reglamento
Realizar identificación biométrica en tiempo real para la categorización de personas naturales en espacios públicos.
Qué te toca: La norma salva dos escenarios —autenticar una identidad digital y la investigación preliminar de delitos graves que lista—, y prohíbe inferir datos sensibles a partir de la biometría.
Los datos biométricos son datos sensibles: su tratamiento exige consentimiento por escrito (Reglamento de la Ley 29733). Texto oficial ↗ NormIA todavía no cita esta norma: no está en su corpus.
También cuenta leer una historia clínica electrónica con un modelo para resumirla o clasificarla.
Es uso de riesgo alto · art. 24.1 i) del Reglamento
Orienta el tamizaje, la evaluación, sugerencia de diagnóstico, manejo o pronóstico del estado de salud de personas que pueda tener un impacto significativo en su bienestar físico o mental, orden de priorización del daño en emergencias […] y evaluación de datos personales sensibles […] incluyendo los registrados en las historias clínicas electrónicas (HCE).
Qué te toca: Supervisión humana en las decisiones de impacto significativo en salud, y explicación del resultado a quien lo recibe.
Colegios, institutos y universidades: desde la admisión hasta la detección de conductas prohibidas durante una evaluación.
Es uso de riesgo alto, salvo que acompañe · art. 24.1 b) del Reglamento
Realizar evaluación en los procesos de niños, niñas y adolescentes (NNA), en el sector educativo […] salvo que el sistema integre una función complementaria y no reemplace la evaluación pedagógica humana.
Qué te toca: La salvedad es la clave: si el sistema acompaña al docente y no lo reemplaza, cambia la categoría. Si decide, no.
Analítica de llamadas que puntúa el tono, cámaras que miden atención, encuestas de clima procesadas por un modelo.
Es uso de riesgo alto · art. 24.1 i), parte final, del Reglamento
Se infiere las emociones de una persona física en los entornos de trabajo y en los centros educativos, excepto cuando el sistema basado en IA esté destinado a ser instalado o introducido en el mercado por motivos médicos o de seguridad.
Qué te toca: Las dos únicas salidas son motivos médicos o de seguridad. "Mejorar la atención al cliente" no es ninguna de las dos.
Programas sociales, colas de atención, detección de riesgo, asistentes al ciudadano.
Te aplica el capítulo del Estado, no el de empresas · arts. 28 a 30 del Reglamento
Cuando un sistema basado en IA, se considere de riesgo alto, previo al desarrollo o implementación, se debe realizar un análisis de impacto a fin de identificar y minimizar los riesgos potenciales.
Qué te toca: La evaluación de impacto, que para una empresa es voluntaria, para ti es obligatoria y previa. Y la Estrategia Nacional te suma Oficial de IA, Plan de Acción de tres años y la NTP-ISO/IEC 42001.
Focalizar programas sociales con IA es uso de riesgo alto por el art. 24.1 f). Texto oficial ↗ NormIA todavía no cita esta norma: no está en su corpus.
Desde el 21 de octubre de 2026 el Oficial de IA tiene perfil, responsabilidades y plazo de designación: seis meses para ministerios y organismos autónomos, nueve para gobiernos regionales y doce para municipalidades Tipo A y C (Directiva N.° 002-2026-PCM/SGTD). Texto oficial ↗ NormIA todavía no cita esta norma: no está en su corpus.
30 de noviembre de 2026 — Más de 1 700 y hasta 2 300 UIT
Designar al Oficial de Datos Personales y comunicarlo a la Autoridad.
| Cuándo | Régimen | A quién | Qué |
|---|---|---|---|
| 30 de marzo de 2025 Venció | Datos personales Sector público | Toda entidad pública, sin importar su tamaño | Designar al Oficial de Datos Personales. Sin cronograma escalonado: la gradualidad de la Primera Disposición Complementaria Final alcanza solo a los numerales 2 y 3 del art. 37.1, que son los de las empresas. |
| 30 de noviembre de 2025 Venció | Datos personales Sector privado | Más de 2 300 UIT de ventas anuales | Designar al Oficial de Datos Personales y comunicarlo a la Autoridad. |
| 10 de setiembre de 2026 Venció | Ley de IA Sector privado | Salud, Educación, Justicia, Seguridad, Economía y finanzas | Transparencia algorítmica y las obligaciones del sector privado (arts. 25 y 31 a 33). |
| 10 de setiembre de 2026 Venció | Ley de IA Sector público | Poder Ejecutivo, Poder Legislativo, Poder Judicial | Las obligaciones de las entidades públicas (arts. 28 a 30), con evaluación de impacto obligatoria. |
| 10 de setiembre de 2026 Venció | Ley de IA Sector público | Organismos constitucionales autónomos | Las obligaciones de las entidades públicas (arts. 28 a 30), con evaluación de impacto obligatoria. |
| 30 de noviembre de 2026 En 33 días | Datos personales Sector privado | Más de 1 700 y hasta 2 300 UIT | Designar al Oficial de Datos Personales y comunicarlo a la Autoridad. |
| 22 de abril de 2027 En 176 días | Ley de IA Sector público | Ministerios y entidades adscritas, organismos constitucionales autónomos, Poder Judicial, Congreso de la República, entidades de tratamiento empresarial, empresas de FONAFE (y el propio Fondo) y universidades públicas | Designar al Oficial de Inteligencia Artificial por acto resolutivo (Directiva N.° 002-2026-PCM/SGTD, 6 meses) y registrarlo dentro de los 7 días hábiles. |
| 22 de julio de 2027 En 267 días | Ley de IA Sector público | Gobiernos regionales y sus entidades de tratamiento empresarial | Designar al Oficial de Inteligencia Artificial por acto resolutivo (Directiva N.° 002-2026-PCM/SGTD, 9 meses) y registrarlo dentro de los 7 días hábiles. |
| 22 de octubre de 2027 En 359 días | Ley de IA Sector público | Municipalidades Tipo A y Tipo C, y las entidades de tratamiento empresarial y empresas públicas de los gobiernos locales | Designar al Oficial de Inteligencia Artificial por acto resolutivo (Directiva N.° 002-2026-PCM/SGTD, 12 meses) y registrarlo dentro de los 7 días hábiles. |
| 22 de octubre de 2027 En 359 días | Ley de IA Sector público | Toda entidad que haya designado un Oficial de IA | El cumplimiento del perfil del Oficial de IA se vuelve exigible, bajo responsabilidad de la máxima autoridad administrativa de cada entidad. |
| 30 de noviembre de 2027 En 398 días | Datos personales Sector privado | Más de 150 y hasta 1 700 UIT | Designar al Oficial de Datos Personales y comunicarlo a la Autoridad. |
| Durante 2027 Sin día fijado | Ley de IA Sector privado | Transporte, Comercio, Trabajo | Transparencia algorítmica y las obligaciones del sector privado (arts. 25 y 31 a 33). |
| Durante 2027 Sin día fijado | Ley de IA Sector privado | Pequeña empresa (más de 150 y hasta 1 700 UIT), cualquiera sea su sector | El mismo paquete, con el plazo de la pequeña empresa. |
| Durante 2027 Sin día fijado | Ley de IA Sector público | Seguro Social de Salud, Gobiernos regionales, Universidades públicas | Las obligaciones de las entidades públicas (arts. 28 a 30), con evaluación de impacto obligatoria. |
| Durante 2027 Sin día fijado | Ley de IA Sector público | Empresas públicas de gobiernos regionales y locales, Empresas bajo el ámbito de FONAFE | Las obligaciones de las entidades públicas (arts. 28 a 30), con evaluación de impacto obligatoria. |
| Durante 2027 Sin día fijado | Ley de IA Sector público | Las demás entidades de los numerales 7 y 8 del artículo I del Título Preliminar del TUO de la Ley 27444 | Las obligaciones de las entidades públicas (arts. 28 a 30), con evaluación de impacto obligatoria. |
| 30 de noviembre de 2028 En 764 días | Datos personales Sector privado | Hasta 150 UIT | Designar al Oficial de Datos Personales y comunicarlo a la Autoridad. |
| Durante 2028 Sin día fijado | Ley de IA Sector privado | Producción, Agricultura, Energía, Minería | Transparencia algorítmica y las obligaciones del sector privado (arts. 25 y 31 a 33). |
| Durante 2028 Sin día fijado | Ley de IA Sector privado | Microempresa (hasta 150 UIT), cualquiera sea su sector | El mismo paquete, con el plazo de la microempresa. |
| Durante 2028 Sin día fijado | Ley de IA Sector público | Gobiernos locales Tipo A, Tipo B y Tipo C | Las obligaciones de las entidades públicas (arts. 28 a 30), con evaluación de impacto obligatoria. |
| Durante 2029 Sin día fijado | Ley de IA Sector privado | Los demás usos privados de IA | Transparencia algorítmica y las obligaciones del sector privado (arts. 25 y 31 a 33). |
Los tramos de 2027 en adelante los fija el Reglamento en años, no en un día del calendario. Se muestran por año en vez de inventar una fecha: el cómputo exacto es una pregunta abierta que corresponde al área legal. Las de noviembre son del Reglamento de la Ley 29733, otro calendario. Las del Oficial de IA sí tienen día: su directiva las fija en meses contados desde el 22 de octubre de 2026.
Tengo el texto completo de la Ley de IA y su Reglamento. Pregúntame lo que necesites y te traigo el artículo con su enlace.
Para ubicarte en el calendario me ayuda saber a qué se dedica tu organización.
Con tres preguntas te decimos tu plazo. Con once, el mapa de lo que falta, cada punto con el artículo que lo pide. El correo solo lo pedimos si quieres la ficha en PDF.
NormIA te dice qué exige el Reglamento. Convertir eso en inventario, controles y evidencia es lo que hacemos en Balexus, junto a tu área legal.
Contenido informativo elaborado por Balexus con fuentes oficiales. No sustituye asesoría legal aplicada a un caso concreto.
¿Prefieres por WhatsApp? Pregúntale lo mismo sobre la Ley de IA: te dice qué artículo aplica y te deja el enlace a El Peruano.
+51 992 093 894