Regulación y Cumplimiento — 2026-04-18
La UE, California y Colorado ya regulan la IA en contratación. ¿Qué significa esto para empresas en Chile, Brasil, Colombia y México? Una guía para líderes de RRHH.
Por Jens MeyerDirector de HR Catalisis
La regulación de la IA en el entorno laboral no es una discusión futura. Ya es presente en Europa y en varios estados de EE.UU. Para las empresas latinoamericanas que operan con filiales o clientes en esos mercados, el reloj ya está corriendo. Para las que operan solo en LATAM, vale entender hacia dónde va el mundo: porque las regulaciones regionales no tardarán en llegar.
Lo que ya está vigente: en Nueva York, desde julio de 2023, cualquier herramienta de decisión automatizada usada en contratación o promoción requiere auditorías anuales de sesgo independientes y reporte público de resultados. Es la primera ley de este tipo en EE.UU. y ya está generando jurisprudencia.
California formalizó regulaciones en octubre de 2025 que exigen supervisión humana significativa en cualquier sistema de decisión automatizado en empleo, pruebas de sesgo proactivas, y conservación de registros por mínimo cuatro años. Colorado aprobó su AI Act, vigente desde junio de 2026, con requisitos similares para sistemas de IA de "alto riesgo" en empleo.
El EU AI Act —la regulación más exigente del mundo—: desde agosto de 2026, los requisitos del EU AI Act para sistemas de IA de alto riesgo son vinculantes. La contratación basada en IA está explícitamente clasificada como uso de alto riesgo. Esto significa documentación técnica completa sobre cómo funciona el sistema, supervisión humana obligatoria antes de toda decisión, testing de sesgo antes del deployment y auditorías periódicas, y registro en base de datos oficial de la UE.
Las sanciones y obligaciones dependen de la norma aplicable, del tipo de sistema y de las circunstancias del caso. Consulta el texto legal y asesoría especializada antes de tomar decisiones de cumplimiento.
La situación en LATAM: Brasil tiene LGPD vigente desde 2020, que ya aplica a datos de candidatos. Colombia tiene Ley 1581. México tiene LFPDPPP. Ninguna es tan específica sobre IA como la EU AI Act, pero todas se aplican a los datos que los sistemas de evaluación procesan. Chile está en proceso de actualizar su ley de protección de datos. Argentina tiene proyectos en discusión. El movimiento regulatorio regional es real aunque más lento.
Al seleccionar herramientas para RRHH, revisa los requisitos legales aplicables, la documentación técnica y las prácticas de protección de datos de tu organización. Las obligaciones varían por jurisdicción y caso de uso; no se puede anticipar que una empresa deba desinstalar una herramienta o que una certificación específica satisfaga todos los requisitos.
El marco regulatorio puede cambiar. Verifica las normas vigentes en las jurisdicciones relevantes y consulta asesoría especializada.
¿Quieres revisar el cumplimiento normativo de tus procesos de evaluación? Hablemos.