¿Qué es la regulación de la IA en Oregón?
Regulación de la IA: países y regiones
Oregón no cuenta con una ley única sobre IA, sino con un conjunto de normas específicas para determinados usos. Por ejemplo, el estado aprobó la SB 1546 (2026) para regular los chatbots de "compañía de IA", exigiendo avisos y medidas de seguridad, y la SB 1571 (2024) para etiquetar los materiales de campaña manipulados con IA. La nueva ley de privacidad de Oregón y las normas de protección al consumidor vigentes también se aplican a la IA, y los organismos estatales han emitido directivas (como la prohibición de la aplicación DeepSeek en dispositivos gubernamentales) para gestionar los riesgos de la IA.
Qué significa esto
El enfoque de Oregón en materia de IA se centra en leyes sectoriales específicas en lugar de un código único y amplio. En 2026 adoptó una ley (SB 1546) para los chatbots de "compañía" de IA que interactúan con personas, especialmente con menores, añadiendo requisitos como divulgaciones y medidas de prevención del suicidio. También exige que los anuncios de campaña política que utilicen imágenes o vídeos generados por IA incluyan un aviso claro.
Donde Oregón no ha aprobado una ley específica sobre IA, entran en juego las normas existentes. Por ejemplo, la Ley de Privacidad del Consumidor de Oregón (en vigor desde 2024) y las normas de protección al consumidor abarcan la toma de decisiones automatizada y la transparencia en el uso de la IA. La fiscal general del estado ha emitido orientaciones para aplicar estas leyes a los productos de IA. En resumen, las organizaciones en Oregón deben cumplir estas normas específicas sobre IA y, en lo demás, atenerse a las leyes generales de privacidad o protección al consumidor.
Por qué es importante
Para las empresas y los organismos públicos, conocer las normas de IA de Oregón es esencial para evitar riesgos legales. Una empresa tecnológica que ofrezca un chatbot interactivo en Oregón puede tener que cumplir las normas de seguridad de la SB 1546. Las campañas y los productores de medios deben etiquetar los deepfakes generados por IA conforme a la SB 1571. Las empresas que manejen datos de residentes de Oregón deben cumplir la ley de privacidad del estado (SB 619) y evitar usos engañosos de la IA bajo la ley de protección al consumidor. Los departamentos estatales también deben acatar directivas como la prohibición del CIO sobre una aplicación china de IA. En la práctica, esto implica adaptar el despliegue de la IA en Oregón a estos requisitos legales para evitar multas u otras medidas de cumplimiento.
Cómo funciona
Ley sobre chatbots de compañía de IA (SB 1546)
La SB 1546 de Oregón (promulgada en 2026, en vigor desde el 1 de enero de 2027) regula específicamente los chatbots denominados de "compañía de IA", es decir, sistemas diseñados para simular relaciones emocionales o románticas continuas con los usuarios. La ley define un compañero de IA por su capacidad de recordar las preferencias del usuario, formular preguntas personales no solicitadas y mantener un diálogo personal. Prohíbe a los operadores presentar un chatbot como humano; estos bots deben mostrar un aviso claro de que el contenido es generado por IA si el usuario pudiera pensar lo contrario. Para los menores, las normas son más estrictas: el bot debe confirmar cada pocas horas que no es humano, sugerir descansos y nunca adoptar roles románticos o sexuales que involucren a menores.
Los operadores también deben implementar un protocolo de prevención del suicidio. Si un usuario (especialmente menor de 25 años) expresa pensamientos suicidas, el chatbot debe ofrecer información de contacto de la línea de crisis nacional 9-8-8 o de una línea de apoyo juvenil. Estos protocolos deben basarse en las mejores prácticas clínicas y publicarse en línea. La ley permite a las personas perjudicadas por una infracción (por ejemplo, no recibir una derivación cuando era necesaria) solicitar reparación legal. En resumen, la SB 1546 impone obligaciones a los desarrolladores de chatbots para que sus sistemas sean seguros y transparentes con los usuarios.
Deepfakes en campañas políticas (SB 1571)
El Proyecto de Ley del Senado de Oregón 1571 (2024, en vigor desde el 27 de marzo de 2024) regula el uso de la IA en las comunicaciones relacionadas con elecciones. Define los "medios sintéticos" como cualquier imagen, vídeo o audio de una persona real que haya sido manipulado de forma realista por IA para mostrar un acontecimiento o declaración que no ocurrió. La SB 1571 exige que todo anuncio o comunicación de campaña que utilice dichos medios generados por IA incluya una divulgación clara de que ha sido manipulado. Esta norma se aplica a los anuncios digitales, las redes sociales, los correos postales y otros materiales electorales financiados por campañas.
Para hacer cumplir esto, la ley otorga al Secretario de Estado de Oregón (y al Fiscal General en determinados casos) la facultad de demandar una orden judicial contra cualquier persona que incumpla el requisito de divulgación. Los tribunales pueden imponer sanciones de hasta 10.000 dólares por infracción, que se ingresan en el tesoro estatal, y pueden ordenar medidas cautelares inmediatas sin necesidad de acreditar daños. En la práctica, las campañas deben etiquetar el contenido alterado por IA o arriesgarse a ser detenidas por los reguladores estatales.
Datos personales y protección al consumidor
La reciente Ley de Privacidad del Consumidor de Oregón (OCPA, SB 619, en vigor desde 2024) añade obligaciones relevantes para la IA en cualquier contexto que implique datos personales. Conforme a la OCPA, las empresas deben informar si entrenaron IA con datos personales, obtener consentimiento para usos de datos sensibles y permitir a los consumidores optar por no ser objeto de perfilado algorítmico en ámbitos como la vivienda, el empleo o la salud. En otras palabras, si un sistema de IA toma decisiones automatizadas con efectos jurídicos sobre un residente de Oregón (por ejemplo, crédito u ofertas de empleo), las personas tienen un derecho legal de exclusión.
Por otro lado, la histórica Ley de Prácticas Comerciales Desleales de Oregón (ORS 646.607) también se aplica a la IA. La oficina del fiscal general del estado ha advertido que el uso de la IA de forma engañosa (por ejemplo, hacer pasar un bot por un cliente humano, falsificar avales o ventas flash) puede vulnerar esta ley. La orientación del Departamento de Justicia de Oregón (diciembre de 2024) detalla los escenarios en que el uso de la IA activa estas normas, vinculando cualquier producto de IA a los estatutos establecidos de fraude y protección al consumidor. La aplicación se realiza mediante demandas de protección al consumidor y multas del Fiscal General.
Imágenes sexuales generadas por IA (HB 2299)
Oregón modificó su legislación penal para abarcar la pornografía creada por IA. Un proyecto de ley reciente (HB 2299 A, aprobado en 2025) amplía el delito de difusión ilícita de imágenes íntimas para incluir imágenes creadas o alteradas por IA sin el consentimiento del sujeto. Para condenar, los fiscales deben demostrar que el distribuidor tenía la intención de acosar o humillar a la víctima y que esta sufrió daños. Conforme a la nueva ley, compartir una imagen desnuda o pornográfica generada por IA con esa intención constituye un delito menor de clase A (hasta un año de prisión y multas). Esto convierte a Oregón en uno de los primeros estados en prohibir la pornografía deepfake no consensual, complementando los esfuerzos federales como la Take It Down Act.
Política gubernamental y supervisión de la IA
Más allá de las leyes, el gobierno de Oregón ha establecido políticas sobre el uso de la IA en los organismos públicos. En febrero de 2025, el Director de Información del estado emitió un memorando urgente ordenando a todos los organismos bloquear una aplicación de IA de desarrollo chino (DeepSeek) en las redes gubernamentales. Esto refleja preocupaciones de ciberseguridad y se alinea con medidas adoptadas por otros estados.
A un nivel más amplio, la Orden Ejecutiva 23-26 (2023) de la gobernadora Kotek creó un Consejo Asesor de Inteligencia Artificial del Gobierno Estatal para planificar la adopción responsable de la IA por parte de los organismos. Este consejo presentó un plan de acción estratégico a principios de 2025. Asimismo, la legislatura creó un Grupo de Trabajo sobre Inteligencia Artificial (HB 4153, 2024) para definir la terminología de IA de cara a futuras leyes. La aplicación de las normas estatales sobre IA corresponde a diversos organismos: por ejemplo, las leyes electorales al Secretario de Estado, las infracciones de privacidad al Fiscal General y los estatutos penales a los fiscales locales. La legislatura y los organismos de Oregón siguen de cerca la evolución de la IA, pero por ahora el marco de Oregón sigue siendo un conjunto fragmentado de leyes, órdenes y directrices.
Ejemplos
- Una startup que lance un "chatbot amigo" de IA en Oregón deberá cumplir la SB 1546 una vez que entre en vigor. Por ejemplo, si su bot comienza a sugerir ideas de autolesión a un usuario adolescente, la startup correría el riesgo de infringir la ley a menos que el bot conecte automáticamente al usuario con la línea de crisis de suicidio 9-8-8. La empresa también debe etiquetar el chatbot como IA y recordar periódicamente a los usuarios jóvenes que están hablando con un programa, no con una persona. No implementar estas medidas de seguridad podría dar lugar a demandas de usuarios o sanciones.
- Una campaña política en Oregón quiere usar IA para manipular la imagen de un oponente en un anuncio de televisión. Conforme a la SB 1571, la campaña debe incluir un aviso en el anuncio indicando que las imágenes han sido alteradas digitalmente. Si falta la divulgación, el Secretario de Estado de Oregón podría obtener una orden judicial y la campaña podría enfrentarse a multas de hasta 10.000 dólares por infracción. Esto significa que los responsables de campaña deben incluir un aviso de "generado por IA" en cualquier clip publicitario elaborado con herramientas de IA generativa.
- Una pequeña empresa de comercio electrónico utiliza IA para personalizar las compras. Al procesar los datos de clientes de Oregón, el sistema de la empresa debe respetar la ley de privacidad del estado: debe permitir a los clientes optar por no ser objeto de perfilado automatizado (por ejemplo, verificaciones de crédito o elegibilidad) según lo exige la SB 619. Si la empresa utiliza un modelo de IA construido con datos de acceso público, debe documentar esos datos de entrenamiento para cumplir los requisitos de transparencia. Además, si anuncia productos utilizando imágenes de influencers generadas por IA, debe asegurarse de no tergiversar dichas imágenes (conforme a la ley de protección al consumidor de Oregón).
Malentendidos frecuentes
- **"Oregón tiene un código integral de IA que cubre todos los usos."** En realidad, Oregón se apoya en unas pocas leyes específicas y en estatutos existentes. **No** cuenta con un marco regulatorio general de IA al estilo europeo como el AI Act. Solo determinadas aplicaciones de IA (chatbots, anuncios políticos, imágenes deepfake) tienen normas específicas.
- **"La SB 1546 prohíbe todos los chatbots."** La ley se dirige únicamente a las herramientas de IA que cumplen la definición de "compañero de inteligencia artificial" (bots emocionales o de chat), no a los bots básicos de atención al cliente ni a los asistentes virtuales. Un chatbot utilizado exclusivamente para información factual o transacciones comerciales, sin funciones de relación personal, no está cubierto.
- **"Todo el contenido de campaña generado por IA debe etiquetarse."** La ley de divulgación (SB 1571) se aplica únicamente a las *comunicaciones de campaña política*. No exige que toda imagen o vídeo de IA lleve una etiqueta en otros contextos (como anuncios privados o entretenimiento). Tampoco cubre el audio de voz únicamente generado por IA.
- **"La ley de privacidad de Oregón prohíbe el uso de la IA."** La Ley de Privacidad del Consumidor de Oregón no prohíbe la IA como tal. Otorga derechos a los consumidores (como la exclusión del perfilado), pero no impide que las empresas usen IA si cumplen la normativa. Tampoco cubre datos puramente públicos o entre empresas.
- **"La prohibición de DeepSeek se aplica a los ciudadanos privados."** El memorando del CIO prohíbe la aplicación DeepSeek en las redes y dispositivos del **gobierno estatal**. No hace ilegal el uso de DeepSeek para usuarios privados o empresas en Oregón, aunque refleja preocupaciones de seguridad más amplias.
Riesgos y límites
Las normas de IA de Oregón no garantizan la seguridad ni la equidad general de la IA. *No* imponen auditorías de modelos, evaluaciones de sesgos ni licencias amplias para desarrolladores de IA más allá de los ámbitos especificados. Por ejemplo, no existe ninguna ley estatal que exija una evaluación de impacto para los sistemas de IA fuera de lo que demanda la ley de privacidad. Cualquier requisito de rendición de cuentas algorítmica proviene de normas federales o locales, no de estatutos específicos de Oregón. Donde la ley de Oregón guarda silencio, se aplican los estándares jurídicos generales (por ejemplo, las leyes de negligencia o discriminación cubren los daños causados por la IA).
Algunos aspectos legales siguen sin resolverse. La ley sobre compañeros de IA es nueva y no ha sido probada, por lo que no está claro con qué rigor la aplicarán los tribunales. Las acciones de cumplimiento (órdenes judiciales o multas) en virtud de las leyes de divulgación de campañas y privacidad son escasas hasta ahora, por lo que las organizaciones deben estar atentas a cómo los organismos ejercen estas facultades. Los avances federales (como la Take It Down Act de 2024 para imágenes pornográficas de IA no consensuales) podrían solaparse con la ley de imágenes íntimas de Oregón. Por último, el grupo de trabajo y el consejo asesor de IA de Oregón pueden recomendar nuevas normas; la legislación futura podría ampliar estas leyes. Por ahora, el régimen de IA de Oregón debe considerarse un marco parcial que complementa (pero no sustituye) las leyes federales vigentes.
Próximos pasos
- **Identifique qué leyes de Oregón se aplican a sus casos de uso.** Compruebe si su producto de IA está sujeto a la SB 1546, la SB 1571 u otras normas de Oregón. Por ejemplo, si ofrece un chatbot o genera contenido de campaña, es posible que deba añadir divulgaciones o funciones de seguridad de inmediato.
- **Actualice políticas y formación.** Asegúrese de que sus desarrolladores de IA y responsables de marketing conocen estos requisitos. Para los chatbots, documente sus protocolos de usuario y publique los procedimientos de gestión de crisis. Para el contenido político o promocional, añada avisos sobre el uso de IA. Revise sus prácticas de datos para cumplir los derechos de exclusión de privacidad de Oregón.
- **Haga seguimiento de la aplicación normativa.** Asigne a alguien el seguimiento de las orientaciones de los organismos y las acciones judiciales. El Departamento de Justicia de Oregón y el Secretario de Estado pueden emitir más normas o iniciar procedimientos; esté preparado para responder si surge una investigación.
- **Interactúe con los reguladores.** Participe en cualquier proceso de elaboración de normas (como las normas de privacidad) o en las propuestas del grupo de trabajo para representar sus intereses. Considere contactar con el Departamento de Justicia de Oregón o con asociaciones sectoriales para ayudar a clarificar cómo deben aplicarse estas leyes en la práctica.
- **Planifique los cambios futuros.** Esté atento al informe del Grupo de Trabajo sobre IA y a cualquier nuevo proyecto de ley. Diseñe sus sistemas de IA con flexibilidad para poder adaptarse rápidamente si surgen nuevas salvaguardas o definiciones.
Preguntas frecuentes
¿Tiene Oregón una ley general sobre IA?
No. Oregón aborda la IA mediante leyes específicas y estatutos existentes. Las principales leyes nuevas incluyen la SB 1546 (chatbots de IA) y la SB 1571 (deepfakes en campañas). En lo demás, la IA se rige por normas generales de privacidad y protección al consumidor, no por un código unificado de IA.
¿Qué exige la ley sobre chatbots de compañía?
La SB 1546 (en vigor desde enero de 2027) se aplica a los sistemas de IA que simulan compañeros personales. Exige un etiquetado claro de que el usuario está hablando con una máquina y obliga a implementar protocolos de seguridad (por ejemplo, líneas de crisis de suicidio) cuando los usuarios muestran señales de autolesión. También restringe lo que los chatbots pueden decir a los menores y con qué frecuencia deben recordarles que no son personas reales.
¿Cómo funciona la ley de divulgación en campañas?
La SB 1571 (en vigor desde marzo de 2024) exige que todo anuncio político o comunicación de campaña que utilice vídeo, audio o imágenes manipulados por IA incluya un aviso destacado que indique que ha sido alterado. El Secretario de Estado de Oregón puede solicitar a un tribunal que detenga y sancione las infracciones. Esta norma se dirige exclusivamente a los materiales electorales, no a la publicidad general.
¿Qué ocurre si mi producto de IA utiliza datos personales?
Debe cumplir la Ley de Privacidad del Consumidor de Oregón (SB 619). Si su IA realiza perfilado automatizado que afecta a los consumidores (como decisiones de crédito o contratación), debe permitirles excluirse de ese tratamiento. También debe informar sobre el entrenamiento de IA con datos personales y obtener consentimiento para usos de datos sensibles. El incumplimiento puede dar lugar a medidas de cumplimiento por parte del Fiscal General.
¿Existen sanciones por infringir estas leyes de IA de Oregón?
Sí. Infringir la SB 1571, por ejemplo, puede dar lugar a órdenes judiciales y multas (hasta 10.000 dólares por infracción) por parte del Secretario de Estado. La SB 1546 no establece una multa directa, pero permite a las personas afectadas demandar para obtener una orden judicial si los chatbots incumplen sus normas. Las infracciones de la SB 619 (ley de privacidad) pueden dar lugar a sanciones civiles por parte del estado. Infringir la ley sobre pornografía deepfake (HB 2299) constituye un delito menor.