Marco legal de la IA en Colombia

Lo que vas a lograr en este módulo

Colombia no es un país a la saga en IA. Tiene política pública, proyecto de ley, sentencia constitucional y directrices sectoriales. Como abogado, conocer este mapa normativo es indispensable, tanto para asesorar a sus clientes como para ejercer con responsabilidad.

En este módulo recorremos los cuatro instrumentos que hoy definen el marco de la IA en Colombia, con texto accesible y citas exactas para que usted pueda remitirse a la fuente.

El mapa del marco legal colombiano de la IA

Cuatro instrumentos marcan la cancha hoy:

Instrumento	Año	Naturaleza	Qué hace
CONPES 4144	2025	Política pública	Política Nacional de IA hasta 2030
Sentencia T-323	2024	Jurisprudencia	Reglas de IA en el proceso judicial
Proyecto de Ley 043	2025	En trámite	Regulación legal integral de la IA
Ley 2502 + Circular 002 SIC	2024-2025	Ley y circular	Fraude con IA y datos personales

Veamos cada uno.

1. CONPES 4144 — La política nacional de IA

El CONPES 4144 de 2025, aprobado por el Consejo Nacional de Política Económica y Social, es la hoja de ruta del Estado colombiano en IA hasta 2030.

¿Qué establece?

• Define IA y sus aplicaciones prioritarias para el país.
• Fija seis ejes: gobernanza, talento, datos, infraestructura, investigación y adopción responsable.
• Adopta los principios de la OCDE sobre IA como referencia.
• Plantea métricas, metas y responsabilidades institucionales.

¿Por qué le importa como abogado?

• Es el marco de política pública que orienta todas las demás normas.
• Si asesora al sector público o a empresas que contratan con el Estado, debe conocerlo porque define los lineamientos de uso.
• Da el lenguaje común que usará el Estado cuando hable de IA.

💡 El comunicado del MinTIC resume la aprobación del CONPES y su contexto.

2. Sentencia T-323 de 2024 — IA en el proceso judicial

La Sentencia T-323 de 2024 de la Corte Constitucional es el fallo más importante del país sobre IA en el proceso judicial.

El caso: un juez utilizó una herramienta de IA generativa (ChatGPT) para documentar y motivar una sentencia de tutela. La Corte revisó si eso vulneraba derechos fundamentales.

Lo que decidió la Corte:

• El uso de IA por el juez no está prohibido, pero no puede reemplazar el análisis ni la decisión judicial.
• La motivación debe ser el producto del razonamiento autónomo del juez, no una transcripción de lo que dice una IA.
• Deben respetarse el debido proceso, la publicidad y la contradicción.
• La IA puede apoyar (buscar referencias, sistematizar), pero la responsabilidad de la decisión es exclusiva del juez.

¿Por qué le importa como abogado?

• Es el precedente que define cómo pueden usar la IA los despachos judiciales.
• Si usted litiga, debe saber que una decisión motivada con IA debe cumplir estos estándares; si no, puede argumentar defecto en la motivación.
• La Escuela Judicial Rodrigo Lara Bonilla publicó un documento pedagógico oficial para que los funcionarios judiciales entiendan el fallo.

⚖️ Punto clave: la T-323 no es contra la IA. Es a favor del control humano. Reconoce que la IA puede usarse, pero subraya que la decisión y su motivación son responsabilidad indelegable del juez.

3. Proyecto de Ley 043 de 2025 — La regulación integral

El Proyecto de Ley 043 de 2025, radicado con el respaldo de MinCiencias y otros ministerios, busca regular la IA de manera integral en Colombia.

Sus ejes principales:

• Enfoque basado en riesgo, inspirado en el AI Act europeo.
• Obligaciones diferenciadas según el nivel de riesgo del sistema.
• Derechos de las personas afectadas por IA.
• Transparencia, supervisión humana y gobernanza.
• Excepciones para investigación y desarrollo.

Estado actual: está en trámite en el Congreso. Aún no es ley. Pero como abogado, conviene seguir su avance porque definirá obligaciones para quienes desarrollan, proveen y usan sistemas de IA.

La Universidad de los Andes publica una ficha técnica independiente con análisis crítico del proyecto.

💡 Para su cliente: si su cliente desarrolla o usa IA en gran escala, el PL 043 le obligará a evaluaciones de riesgo, documentación y mecanismos de supervisión humana. Anticipe el cumplimiento.

4. Ley 2502 de 2025 y Circular 002 de la SIC

Ley 2502 de 2025 — Fraude con IA (deepfakes)

La Ley 2502 de 2025 es la primera ley colombiana que penaliza específicamente el uso de IA para cometer delitos. Modifica el Código Penal para agravar hasta en un tercio las penas por fraude de identidad cometido con IA, incluyendo deepfakes (videos o audios falsos generados por IA que imitan a una persona).

¿Por qué le importa?

• Es relevante en derecho penal, comercial (fraudes a empresas) y de familia (extorsión, suplantación).
• Como abogado litigante, puede verse en casos donde la prueba es un deepfake. Debe saber cómo se tipifica.

Circular 002 de 2024 — Datos personales en IA

La Circular 002 de 2024 de la Superintendencia de Industria y Comercio establece directrices sobre el tratamiento de datos personales en sistemas de IA.

Lo que destaca:

• La Ley 1581 de 2012 (habeas data) sigue siendo la base. La IA no la suspende.
• El tratamiento de datos en IA debe respetar finalidad, legalidad, veracidad y seguridad.
• Se debe informar a los titulares cuando sus datos se usan para entrenar IA, en ciertos casos.
• La SIC adelanta la reforma de la Ley 1581 para modernizarla, incluyendo IA.

¿Por qué le importa como abogado?

• Si su despacho usa IA con datos de clientes, debe cumplir la Circular 002 y la Ley 1581.
• En contratos con proveedores de IA, incluya cláusulas de protección de datos.

Las normas que ya le obligan (aunque la IA no tuviera ley propia)

Incluso sin una ley integral, el marco vigente le aplica al abogado que usa IA:

Norma	Aplicación a la IA
Ley 1123 de 2006 (régimen disciplinario del abogado)	Responsabilidad profesional por el contenido de lo que presenta
Ley 1581 de 2012 (datos personales)	Confidencialidad de los datos del cliente
Constitución, art. 29 (debido proceso)	Lo que usted presente y argumente en juicio
Código General del Proceso	Estructura, formalidad y oportunidad de los memoriales
Estatuto del Consumidor (Ley 1480/2011)	Si asesora en productos/servicios con IA

La IA no crea un vacío legal. Le crea mayor exigencia de cumplimiento.

Manos a la obra: checklist de cumplimiento para su despacho

Aplique estos puntos mínimos en su práctica:

1. Tenga una política de uso de IA del despacho (qué se usa, para qué, con qué límites).
2. No pegue datos sensibles en herramientas públicas sin control.
3. Revise y firme todo lo que la IA genera antes de presentarlo.
4. Documente el uso de IA cuando sea relevante (contratos, conceptos).
5. Incluya cláusulas de protección de datos en contratos con proveedores de IA.
6. Manténgase actualizado sobre el PL 043 y la reforma a la Ley 1581.

Errores que cometen los abogados con el marco legal

1. Creer que “no hay ley, luego todo vale”. Hay política pública, sentencia de la Corte, proyecto de ley y, sobre todo, normas generales que aplican.

2. No leer la T-323. Es el precedente que define la IA en el proceso judicial. Quien litiga debe conocerlo.

3. Ignorar la Ley 1581. El habeas data sigue siendo la columna vertebral del tratamiento de datos, con o sin IA.

4. Prometer al cliente que “la IA está sin regular”. Falso. Cada vez hay más instrumentos y el cliente merece asesoría precisa.

5. No seguir el PL 043. Aunque no sea ley, marca la dirección. Quien anticipe el cumplimiento gana.

¿Cómo explicar el marco legal a un cliente?

Cuando un cliente le pregunte “¿es legal usar IA en mi empresa?”, esta estructura le ayuda a responder:

1. No está prohibido el uso de IA en Colombia.
2. Sí hay obligaciones según el caso: protección de datos, transparencia, derechos de los afectados.
3. Hay principios (CONPES, OCDE, UNESCO) que orientan el uso responsable.
4. Hay un proyecto de ley en trámite que endurecerá requisitos; conviene anticiparse.
5. Su abogado (usted) debe acompañar el proceso para minimizar riesgos.

Esa respuesta le posiciona como un asesor que domina el tema.

Resumen

• CONPES 4144 (2025): política nacional de IA hasta 2030.
• Sentencia T-323/2024: la IA no reemplaza la decisión ni la motivación del juez.
• PL 043/2025: regulación integral basada en riesgo (en trámite).
• Ley 2502/2025: agrava penas por fraude con IA y deepfakes.
• Circular 002/2024 SIC + Ley 1581/2012: datos personales y confidencialidad.
• El marco general (disciplinario, procesal, constitucional) sigue aplicando al uso de IA.

Siguiente paso

Con el marco legal claro, pasamos al nivel intermedio. El Módulo 5: Investigación jurisprudencial con IA le enseña a usar la IA para encontrar, analizar y aplicar precedentes colombianos, con la Sentencia T-323 como caso de estudio.