Regulación de la IA en Colombia: leyes, situación y sanciones

Colombia no tiene una ley integral de IA, aunque la Ley 2502 de 2025 aumenta la multa por la falsedad personal cometida con IA. El proyecto de ley de IA del gobierno de 2025 y varias propuestas anteriores se archivaron, y un nuevo proyecto, el PL 025/2026C, se radicó en la Cámara de Representantes el 21 de julio de 2026. Sus ponentes radicaron a finales de septiembre de 2026 una ponencia positiva para primer debate en la Comisión Sexta de la Cámara, con un texto de 34 artículos que incluye niveles de riesgo, usos prohibidos, etiquetado del contenido sintético, un comité nacional de IA y multas. Un marco nacional de política de IA orienta la acción pública, y la legislación vigente de protección de datos ya obliga a los sistemas de IA.

Puntos clave

El proyecto de ley de IA del gobierno de 2025 y los anteriores se archivaron; el PL 025/2026C, radicado el 21 de julio de 2026, cuenta con una ponencia positiva para primer debate en la Comisión Sexta de la Cámara desde finales de septiembre de 2026, con la votación en comisión pendiente.
Los documentos de política nacional enmarcan un enfoque centrado en los derechos y atento a cada sector.
La ley estatutaria de protección de datos (régimen de la Ley 1581 de 2012) se aplica a la IA que trata datos personales.
La Ley 2502 de 2025 aumenta hasta en un tercio la multa penal por falsedad personal cometida con IA, incluidos los deepfakes, desde el 28 de julio de 2026.

Leyes e instrumentos

Proyectos de ley de IA (varios)

Congreso de Colombia; PL 025/2026C radicado el 21 de julio de 2026; ponencia para primer debate radicada a finales de septiembre de 2026

Propuesto

Propuestas sucesivas centradas en la protección de datos, la equidad algorítmica y la ética sectorial. El proyecto del gobierno de 2025 y varios anteriores se archivaron. El PL 025/2026C lo retoma: la ponencia para primer debate, radicada en la Comisión Sexta a finales de septiembre de 2026, propone un texto de 34 artículos con niveles de riesgo inaceptable y de alto impacto, la prohibición de la puntuación social por las autoridades públicas y de la identificación biométrica remota en tiempo real para vigilancia masiva, el etiquetado del contenido sintético, supervisión humana y derecho a explicación, un Comité Nacional de IA, entornos controlados de pruebas, un registro de actores de IA de alto impacto, multas de hasta 3000 salarios mínimos mensuales o el 150 % del beneficio económico y una entrada en vigor escalonada. El primer debate en comisión está pendiente. Ninguno se ha convertido en ley.

Vigencia: aún no está en vigor; primer debate pendiente en la Comisión Sexta

Fuente primaria: Cámara de Representantes, ponencia para primer debate del PL 025/2026C (PDF) ↗

Ley 2502 de 2025 (suplantación con IA)

Ley 2502 del 28 de julio de 2025; Diario Oficial 53.198

En vigor

Modifica el artículo 296 del Código Penal para que la multa por falsedad personal aumente hasta en un tercio cuando la suplantación se haga con IA, y define los deepfakes. Ordena al gobierno, a la Fiscalía y a la Policía adoptar en dos años una política pública sobre la IA engañosa.

Vigencia: 31 de julio de 2025; el aumento de la pena por el uso de IA se aplica desde el 28 de julio de 2026

Fuente primaria: Senado de Colombia, Ley 2502 de 2025 ↗

Cronología

Desde 2019
Se adoptan documentos de política sobre IA.
De 2023 a 2026
Se presentan sucesivos proyectos de ley de IA; el del gobierno de 2025 y varios otros se archivan.
28 de julio de 2025
La Ley 2502 de 2025 añade una agravante por el uso de IA al delito de falsedad personal.
21 de julio de 2026
Se radica el PL 025/2026C en la Cámara de Representantes.
28 de julio de 2026
Entra en vigor la multa agravada de la Ley 2502 por la falsedad personal cometida con IA.
septiembre de 2026
Los ponentes radican una ponencia positiva para primer debate del PL 025/2026C en la Comisión Sexta.
15 de septiembre de 2026
La Comisión Sexta celebra una mesa técnica sobre el PL 025/2026C.

A quién se aplica

Los sistemas de IA que tratan datos personales en Colombia están sujetos a la ley de protección de datos vigente. Las obligaciones específicas de IA dependen de qué proyecto avance, si alguno lo hace.

Sanciones

Aplicación de la protección de datos a cargo de la SIC. La Ley 2502 de 2025 aumenta hasta en un tercio la multa penal por suplantación de identidad cometida con IA. Según la ponencia para primer debate, el PL 025/2026C fijaría multas de hasta 500 salarios mínimos mensuales por las infracciones leves, 1500 o el 100 % del beneficio económico por las graves, y 3000 o el 150 % del beneficio, con suspensión o cierre del sistema, por las gravísimas.

Preguntas frecuentes

¿Tiene Colombia una ley integral de IA?

Todavía no. Colombia no tiene una ley integral de IA, aunque la Ley 2502 de 2025 aumenta la multa por la falsedad personal cometida con IA. El proyecto de ley de IA del gobierno de 2025 y varias propuestas anteriores se archivaron, y un nuevo proyecto, el PL 025/2026C, se radicó en la Cámara de Representantes el 21 de julio de 2026. Sus ponentes radicaron a finales de septiembre de 2026 una ponencia positiva para primer debate en la Comisión Sexta de la Cámara, con un texto de 34 artículos que incluye niveles de riesgo, usos prohibidos, etiquetado del contenido sintético, un comité nacional de IA y multas. Un marco nacional de política de IA orienta la acción pública, y la legislación vigente de protección de datos ya obliga a los sistemas de IA.

¿Cuáles son las sanciones por infracciones en materia de IA en Colombia?

¿A quién se aplica la regulación de la IA en Colombia?

Cite esta página

Artificial Intelligence Regulations, «Regulación de la IA en Colombia», revisado el 2 de octubre de 2026, https://artificialintelligenceregulations.com/es/jurisdictions/colombia.html.

Las entradas reflejan la situación a la fecha de revisión y enlazan con el texto primario para su comprobación.