¿Qué es la regulación de la IA en Texas?
Regulación de la IA: países y regiones
Texas regula la IA mediante la Texas Responsible Artificial Intelligence Governance Act, o TRAIGA, que entró en vigor el 1 de enero de 2026. Es una ley estatal promulgada, no una propuesta. TRAIGA utiliza una definición amplia de IA y alcanza a muchas empresas que operan en Texas o prestan servicios a sus residentes, pero sus principales normas para el sector privado son prohibiciones específicas y obligaciones de divulgación concretas, no un régimen general de cumplimiento para sistemas de IA de alto riesgo. La aplicación recae principalmente en el Fiscal General de Texas.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
Texas cuenta ahora con una ley de IA de ámbito estatal en vigor. TRAIGA es la pieza central de la regulación de la IA en el sector privado y en el ámbito público-privado mixto en Texas, y su importancia radica en que va más allá de los chatbots o las herramientas de imágenes. La ley define el "sistema de inteligencia artificial" de forma suficientemente amplia como para abarcar sistemas que generan contenido, recomendaciones, predicciones o decisiones.
Dicho esto, Texas no ha copiado los modelos estatales más prescriptivos. Para las organizaciones privadas, TRAIGA no crea una obligación única y general de realizar evaluaciones de impacto ni de mantener un programa completo de gestión de riesgos para cada sistema de alto riesgo. En cambio, se centra en usos prohibidos específicos, un conjunto limitado de obligaciones de divulgación, la aplicación por parte del Fiscal General y un entorno de pruebas estatal para pruebas piloto.
Texas también cuenta con una capa separada para el sector público. El Senate Bill 1964 y las normas de DIR regulan cómo los organismos estatales y los gobiernos locales adquieren, despliegan y supervisan determinados sistemas de IA, especialmente los sistemas orientados al público y los que influyen de forma significativa en decisiones de consecuencias relevantes.
Por qué es importante
Para las organizaciones que desarrollan, adquieren, venden o gobiernan IA, Texas es ya una jurisdicción de cumplimiento real, no solo un debate de política pública. Si se opera en Texas, se ofrecen productos o servicios utilizados por residentes texanos, se trabaja con organismos de Texas o se despliega IA en entornos sanitarios u otros contextos sensibles, es necesario saber qué usos están prohibidos, cuándo se exige divulgación, quién aplica las normas y qué evidencia puede resultar útil si un regulador formula preguntas.
También es importante porque Texas combina varios mecanismos. TRAIGA crea un alcance amplio, preemción local, sanciones civiles y un proceso de subsanación. El régimen del sector público añade requisitos de código ético, avisos normalizados, obligaciones de evaluación de impacto para determinados sistemas gubernamentales y consecuencias en la contratación para los proveedores. En la práctica, Texas forma parte del mosaico estatal más amplio de Estados Unidos, por lo que los equipos que operan en varios estados no pueden asumir que una política nacional se adaptará sin más a Texas.
Cómo funciona
La situación actual en Texas
Texas promulgó TRAIGA mediante la House Bill 149 en 2025. El Gobernador la firmó el 22 de junio de 2025 y la ley entró en vigor el 1 de enero de 2026. Por tanto, a 5 de junio de 2026, la ley central de IA para el sector privado en Texas ya está en vigor.
TRAIGA hace dos cosas a la vez. En primer lugar, añade normas de IA específicas de Texas al Business and Commerce Code. En segundo lugar, construye un marco institucional en torno a esas normas, que incluye un entorno de pruebas regulatorio y un Texas Artificial Intelligence Council. La ley también preempta expresamente las ordenanzas locales y medidas similares sobre el uso de sistemas de IA, lo que significa que ciudades y condados no pueden crear sus propios reglamentos de IA en este ámbito.
Ámbito de aplicación y definiciones
TRAIGA define el sistema de IA de forma amplia. No se limita a la IA generativa, los modelos de lenguaje grande ni los chatbots. Si un sistema basado en máquinas infiere a partir de entradas cómo generar contenido, recomendaciones, predicciones o decisiones que pueden influir en entornos físicos o virtuales, puede quedar dentro del ámbito de la ley.
El alcance de la ley también es amplio. Se aplica a toda persona que promueva, anuncie o realice negocios en Texas, produzca un producto o servicio utilizado por residentes de Texas, o desarrolle o despliegue un sistema de IA en Texas. TRAIGA distingue además entre "desarrolladores" y "desplegadores", distinción relevante cuando el Fiscal General solicita información durante una investigación.
Esto es importante porque Texas utiliza una puerta de entrada amplia y un conjunto más reducido de obligaciones operativas. En otras palabras, muchas organizaciones pueden estar dentro del ámbito de aplicación, pero no todas las organizaciones incluidas tendrán las mismas obligaciones concretas.
Principales obligaciones y prohibiciones
TRAIGA no organiza el cumplimiento del sector privado en torno a una categoría principal como el "sistema de IA de alto riesgo". En cambio, crea normas específicas.
Un organismo gubernamental que ponga a disposición un sistema de IA para interactuar con consumidores debe informar a estos de que están interactuando con IA antes de la interacción o en el momento en que esta se produzca. La divulgación debe ser clara, visible y en lenguaje claro, y no puede basarse en patrones oscuros. Para el aviso puede utilizarse un hipervínculo. Por separado, si se utiliza IA en relación con un servicio o tratamiento sanitario, el proveedor debe realizar esa divulgación a más tardar en la fecha en que se preste por primera vez el servicio o tratamiento, salvo que una emergencia haga necesaria una divulgación posterior.
La ley prohíbe además un conjunto de usos. Ninguna persona puede desarrollar o desplegar IA de forma que tenga como objetivo intencionado incitar o fomentar la autolesión, el daño a otra persona o la actividad delictiva. Ninguna entidad gubernamental puede utilizar IA para la puntuación social prohibida. Ninguna entidad gubernamental puede tampoco utilizar IA para identificar de forma única a una persona concreta mediante datos biométricos o la recopilación masiva de imágenes de fuentes públicas sin consentimiento, si ese uso vulnerara derechos constitucionales o legales. Ninguna persona puede desarrollar o desplegar IA con el único propósito de vulnerar derechos garantizados por la Constitución de Estados Unidos. Ninguna persona puede tampoco desarrollar o desplegar IA con la intención de discriminar ilegalmente a una clase protegida en violación de la legislación estatal o federal. TRAIGA añade que el impacto dispar, por sí solo, no es suficiente para probar esa intención.
La ley también aborda el contenido sintético profundamente dañino. Prohíbe desarrollar o distribuir IA con el único propósito de producir determinado contenido sexual explícito ilegal, imágenes deepfake ilícitas conforme al derecho penal de Texas, o conductas relacionadas con material de abuso sexual infantil. También prohíbe determinadas conversaciones sexuales de texto que suplanten la identidad de un menor de 18 años.
Existen límites y excepciones. Por ejemplo, la sección sobre discriminación prevé un tratamiento especial para las entidades aseguradoras y las instituciones financieras con seguro federal. La definición de "entidad gubernamental" del capítulo también excluye los distritos hospitalarios y las instituciones de educación superior, por lo que no debe asumirse que todos los organismos públicos de Texas reciben el mismo trato dentro del Capítulo 552.
Aplicación, sanciones y evidencia defensiva
TRAIGA otorga al Fiscal General de Texas autoridad exclusiva para aplicar el capítulo, salvo una vía limitada que permite a los organismos de licencias estatales imponer sanciones tras una resolución judicial y una recomendación del Fiscal General. El capítulo no crea un derecho de acción privada.
El Fiscal General puede investigar mediante requerimientos civiles de información. La ley permite al Fiscal General solicitar información de alto nivel sobre el propósito del sistema, el uso previsto, los datos de entrenamiento, las categorías de entradas, las salidas, las métricas de rendimiento, las limitaciones conocidas y el seguimiento posterior al despliegue y las salvaguardias. Esto es una señal práctica: Texas espera que las organizaciones sean capaces de explicar su sistema a nivel de gobernanza, aunque la ley no sea un régimen de documentación completo para todas las empresas.
Antes de iniciar una acción, el Fiscal General debe, en general, notificarlo por escrito y conceder un plazo de subsanación de 60 días. Si el problema se subsana y se respalda con una declaración escrita y documentación de apoyo, eso puede impedir que el caso prospere. Si no se subsana, las posibles sanciones civiles son significativas: en torno a 10.000 a 12.000 dólares estadounidenses por infracciones subsanables o incumplimiento de una declaración de subsanación, en torno a 80.000 a 200.000 dólares estadounidenses por infracciones no subsanables, y en torno a 2.000 a 40.000 dólares estadounidenses por día por infracciones continuadas. El Fiscal General también puede solicitar una orden judicial, honorarios de abogado, costas judiciales y gastos de investigación.
La ley también señala el tipo de evidencia que puede beneficiar a un demandado. El texto hace referencia expresa a los canales de retroalimentación, las pruebas adversariales o de equipo rojo, la orientación aplicable de los organismos y el cumplimiento sustancial del último NIST "Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile" u otro marco de gestión de riesgos de IA reconocido nacional o internacionalmente, como parte de un proceso de revisión interna. Eso no es inmunidad absoluta, pero claramente fomenta las pruebas documentadas y la gobernanza basada en marcos. El Fiscal General tampoco puede solicitar una sanción civil por un sistema de IA que no haya sido desplegado.
Entorno de pruebas e instituciones de Texas
TRAIGA no trata solo de restricciones. También crea un programa de entorno de pruebas regulatorio en DIR. El programa está pensado para permitir a los participantes probar y desplegar sistemas de IA innovadores durante un período limitado, generalmente de hasta 36 meses, sin necesidad de obtener todas las licencias, registros o autorizaciones regulatorias comparables que de otro modo serían aplicables.
Para acceder, el solicitante debe obtener la aprobación de DIR y de cualquier organismo competente. La solicitud debe describir el sistema y el uso previsto, evaluar los beneficios probables, abordar los impactos sobre los consumidores, la privacidad y la seguridad pública, explicar cómo se mitigarán las consecuencias adversas y acreditar el cumplimiento de las leyes y reglamentos federales de IA aplicables. Los participantes deben presentar informes periódicos, y DIR debe informar anualmente al legislativo.
El entorno de pruebas no es un salvoconducto. Las obligaciones y prohibiciones fundamentales del Subcapítulo B de TRAIGA no pueden ser dispensadas. Por tanto, un participante no puede ampararse en el entorno de pruebas para justificar conductas prohibidas, como el uso manipulador, la discriminación ilegal intencionada o el contenido sexual sintético ilícito.
TRAIGA también crea el Texas Artificial Intelligence Council. Su función es principalmente consultiva y educativa. Puede emitir informes, impartir formación y difusión, y formular recomendaciones al legislativo y a los organismos. No es el regulador vinculante de la IA en el sector privado.
La capa del sector público en torno a TRAIGA
Quienes traten con la Administración de Texas también deben mirar más allá de TRAIGA. En 2025, Texas también promulgó el Senate Bill 1964, que entró en vigor el 1 de septiembre de 2025 y regula el uso de la IA en el sector público en el Capítulo 2054 del Government Code. Ese régimen exige a DIR que establezca un código ético de IA y estándares mínimos para los sistemas de IA de "escrutinio reforzado" utilizados por los organismos estatales y los gobiernos locales. También exige determinados avisos orientados al público, evaluaciones de impacto para los sistemas de escrutinio reforzado y mecanismos de gestión de reclamaciones e informes.
En la primavera de 2026, DIR ya había implementado los elementos principales de ese marco del sector público. Se adoptó el Capítulo 219 del Texas Administrative Code, DIR había publicado plantillas y recursos de IA, incluido un aviso normalizado, y la revisión de despliegue de recursos de información de DIR de 2026 exigía a los organismos estatales inventariar sus sistemas de IA y los sistemas de IA de escrutinio reforzado. En términos prácticos, esto significa que los compradores del sector público de Texas y sus proveedores se enfrentan ahora a una capa de gobernanza más estructurada que la que muchos actores puramente privados tienen bajo TRAIGA.
Esta capa del sector público ayuda a explicar el lugar de Texas en el mosaico estatal más amplio. Texas cuenta con una ley de IA estatal promulgada, pero su modelo para el sector privado está más orientado a la conducta y a la aplicación que a un régimen amplio de rendición de cuentas algorítmica. Las organizaciones que operan en varios estados siguen necesitando un mapa estado por estado en lugar de un manual genérico para Estados Unidos.
Ejemplos
Un proveedor sanitario de Texas que utilice IA en relación con un tratamiento tiene una obligación de divulgación específica. Conforme a TRAIGA, el proveedor debe informar al paciente, o a su representante personal, de que se está utilizando IA a más tardar en la fecha en que se preste por primera vez el servicio o tratamiento, salvo que una emergencia justifique una notificación posterior. Esto convierte la admisión sanitaria, el lenguaje de consentimiento y los flujos de trabajo de prestación de servicios en una cuestión de cumplimiento activa.
La práctica del sector público de Texas ya está volviéndose más operativa. DIR ha publicado plantillas y recursos de IA, incluido un aviso normalizado y un ejemplo de aviso de IA para un chatbot en un sitio web. Por tanto, si un organismo de Texas despliega un chatbot orientado al público, la expectativa ya no es un lenguaje de política abstracto. Existe ahora una plantilla de aviso concreta y un marco de gobernanza detrás de ella.
El clima de aplicación también importa más allá del propio texto de TRAIGA. En septiembre de 2024, antes de que TRAIGA entrara en vigor, el Fiscal General de Texas anunció un acuerdo con Pieces Technologies por presuntas declaraciones falsas y engañosas sobre un producto de IA generativa para el sector sanitario utilizado en hospitales de Texas. La lección es práctica: incluso cuando TRAIGA no es el único fundamento legal, Texas está dispuesto a examinar las afirmaciones sobre IA, el despliegue orientado a pacientes y las declaraciones sobre seguridad.
Una empresa que desee probar un sistema de IA innovador a través del entorno de pruebas de Texas debe seguir un proceso de acceso estructurado. Necesitaría la aprobación de DIR y del organismo competente, una descripción del uso previsto, una evaluación de beneficios, un plan para mitigar las consecuencias adversas y prueba del cumplimiento de la legislación federal de IA aplicable. El entorno de pruebas puede facilitar las pruebas de mercado, pero no dispensa las prohibiciones fundamentales de TRAIGA.
Malentendidos frecuentes
Malentendido: Texas tiene una ley única y amplia de IA de alto riesgo para el sector privado, similar a las propuestas estatales más ambiciosas. Corrección: No en esa forma. TRAIGA tiene un ámbito amplio, pero sus obligaciones para el sector privado son principalmente prohibiciones específicas, divulgaciones limitadas, normas de aplicación y mecanismos institucionales.
Malentendido: TRAIGA solo se aplica a herramientas de IA generativa o chatbots. Corrección: La definición legal es más amplia y puede abarcar sistemas que generan recomendaciones, predicciones o decisiones, no solo herramientas conversacionales.
Malentendido: Los consumidores pueden demandar directamente bajo TRAIGA si consideran que una herramienta de IA les ha perjudicado. Corrección: TRAIGA otorga la autoridad de aplicación principalmente al Fiscal General de Texas y no crea un derecho de acción privada.
Malentendido: Seguir un marco como NIST otorga automáticamente inmunidad a una empresa. Corrección: La revisión y las pruebas basadas en marcos pueden reforzar la posición defensiva, pero no eliminan las prohibiciones de la ley ni garantizan la ausencia de medidas de aplicación.
Malentendido: Las ciudades de Texas pueden añadir sus propias ordenanzas de IA sobre la legislación estatal. Corrección: TRAIGA preempta expresamente las ordenanzas locales y la regulación local similar sobre el uso de sistemas de IA.
Riesgos y límites
TRAIGA es importante, pero no es toda la historia. La legislación de Texas sobre privacidad, datos biométricos, sanidad, protección del consumidor, derechos civiles y derecho penal puede seguir siendo relevante junto a ella. Esto es especialmente cierto en sanidad, seguridad infantil, prácticas comerciales engañosas y tratamiento de datos biométricos.
La ley también es más limitada de lo que su título sugiere. Gran parte del capítulo privado gira en torno a la intención, el "único propósito" o la conducta ilícita ya reconocida en otras partes del ordenamiento jurídico. Eso puede hacer que algunas disposiciones sean más fáciles de entender a alto nivel y más difíciles de aplicar en los casos límite. Por ejemplo, la norma sobre discriminación no crea una obligación general de auditoría de equidad para el sector privado. Se centra en la discriminación ilegal intencionada, y el texto establece que el impacto dispar por sí solo no prueba esa intención.
La implementación aún está madurando. A 5 de junio de 2026, TRAIGA está en vigor, pero Texas sigue desarrollando partes del entorno operativo en torno a la IA. La ley fijó el 1 de septiembre de 2026 como plazo para que el Fiscal General publique el mecanismo de reclamaciones en línea de TRAIGA. En el ámbito gubernamental, DIR ya ha adoptado las normas del Capítulo 219 y ha publicado plantillas, pero la práctica seguirá desarrollándose a través de la contratación pública, la revisión por parte de los organismos, las reclamaciones públicas y los primeros asuntos de aplicación.
También existen cuestiones de delimitación dentro del sector público de Texas. El Capítulo 552 de TRAIGA no trata a todos los organismos públicos de la misma manera, y junto a él coexisten normas separadas del Government Code. Por tanto, los lectores del sector público no deben basarse únicamente en TRAIGA si tratan con organismos estatales, gobiernos locales, hospitales públicos, sistemas universitarios o proveedores que sirven a esos organismos.
Próximos pasos
En primer lugar, clasifique su función. ¿Es desarrollador, desplegador, proveedor sanitario, comprador del sector público de Texas o proveedor de un organismo público de Texas? La respuesta determina qué parte del marco de Texas es más relevante.
En segundo lugar, revise sus usos actuales de IA frente a las prohibiciones específicas de Texas. Preste especial atención a los usos sanitarios orientados a pacientes, las interacciones orientadas al público, la identificación biométrica, los riesgos de contenido sexual sintético, los riesgos de discriminación ilegal y cualquier sistema que pudiera parecer una puntuación social en un contexto gubernamental.
En tercer lugar, refuerce su documentación incluso donde la ley no exige una evaluación de impacto completa para el sector privado. Debe ser posible explicar el propósito del sistema, las entradas de entrenamiento a alto nivel, los límites probables, las comprobaciones de rendimiento, las salvaguardias, el seguimiento y la vía de escalada. Las facultades de investigación de Texas presuponen que existe ese nivel básico de evidencia de gobernanza.
En cuarto lugar, utilice las pruebas y la revisión como evidencia, no solo como higiene de ingeniería. El trabajo de equipo rojo, el registro interno de incidencias, la supervisión humana y la revisión basada en marcos son relevantes en Texas porque la propia ley los menciona al evaluar la responsabilidad.
En quinto lugar, si trabaja con la Administración de Texas, vaya más allá de TRAIGA. Revise el Capítulo 2054 del Government Code, las normas del Capítulo 219 de DIR, las plantillas de IA de DIR y los requisitos de aviso y evaluación del sector público. Los equipos de contratación y los proveedores deben estar preparados para avisos de subsanación, consecuencias contractuales y controles de gobernanza del sector público.
Por último, esté atento a las actualizaciones oficiales. En un ámbito en rápida evolución, los próximos cambios prácticos probablemente llegarán a través de la implementación por parte del Fiscal General, las primeras actuaciones de aplicación pública, los materiales operativos de DIR y las futuras modificaciones legislativas, más que a través de una reescritura drástica única.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactar con nosotros.
Preguntas frecuentes
¿Está TRAIGA ya en vigor?
Sí. TRAIGA fue firmada en junio de 2025 y entró en vigor el 1 de enero de 2026.
¿Se aplica TRAIGA solo a empresas con sede en Texas?
No. También puede aplicarse si se anuncia o realiza negocios en Texas, se produce un producto o servicio utilizado por residentes de Texas, o se desarrolla o despliega un sistema de IA en Texas.
¿Exige Texas a todas las empresas privadas que utilizan IA realizar una evaluación de impacto formal?
No, no de forma generalizada bajo TRAIGA. La ley privada se articula principalmente en torno a prohibiciones específicas, determinadas obligaciones de divulgación y la aplicación por parte del Fiscal General. Las obligaciones de evaluación formal son más explícitas en el régimen separado del sector público.
¿Cuándo exige Texas divulgar que se está utilizando IA?
TRAIGA exige divulgación cuando un organismo gubernamental pone a disposición un sistema de IA para interactuar con consumidores, y exige a los proveedores sanitarios que divulguen el uso de IA en relación con un servicio o tratamiento antes de la primera fecha de prestación del servicio, con una excepción por emergencia. Las normas separadas del sector público también exigen avisos para determinados usos por parte de organismos estatales y locales.
¿Puede una persona demandar directamente bajo TRAIGA?
No. La ley establece que la autoridad de aplicación recae principalmente en el Fiscal General de Texas y que el capítulo no crea un derecho de acción privada.
¿Cuáles son las sanciones por incumplir TRAIGA?
Tras la notificación y la oportunidad de subsanación, las infracciones subsanables pueden dar lugar a sanciones civiles de entre 10.000 y 12.000 dólares estadounidenses, las infracciones no subsanables pueden dar lugar a sanciones de entre 80.000 y 200.000 dólares estadounidenses, y las infracciones continuadas pueden dar lugar a sanciones diarias. El Fiscal General también puede solicitar órdenes judiciales y costas.
¿Dice algo TRAIGA sobre los marcos de gobernanza de la IA?
Sí. La sección de aplicación hace referencia a la revisión interna, las pruebas, la orientación de los organismos y el cumplimiento sustancial del último NIST Generative AI Profile u otro marco de riesgos de IA reconocido como evidencia defensiva relevante.
¿Es Texas ahora un estado con regulación integral de IA como todas las demás propuestas agresivas de Estados Unidos?
Texas es un estado importante en materia de regulación de la IA, pero su modelo es distinto. Utiliza una definición amplia y una aplicación rigurosa, aunque el marco privado promulgado está más orientado a conductas específicas que a un régimen general de IA de alto riesgo para el sector privado.