Compliance de IA + Ley 25.326 en Argentina
Cómo cumplir Ley 25.326 cuando se usa IA en empresa argentina: datos sensibles, training, transferencia, auditoría.
IA + Ley 25.326 es área emergente con regulación en evolución. Empresas argentinas que usan IA con datos personales deben navegar con cuidado. Estado del arte 2026 + recomendaciones prácticas.
Lecturas relacionadas: Ley 25.326 aplicada a software y IA en empresas argentinas: stack 2026.
Estado regulatorio 2026
AAIP
Autoridad de Acceso a la Información Pública emitió recomendaciones específicas sobre IA + datos personales. Aplica Ley 25.326 a casos de IA.
Tendencias globales
- EU AI Act (2024-2026): regulación más comprensive
- US: regulación sectorial (healthcare, financial)
- LATAM: emergente, AAIP monitorea
En Argentina
- Sin ley específica de IA (todavía)
- Aplica Ley 25.326 + recomendaciones AAIP
- Posible nueva normativa próximos años
Casos típicos + cumplimiento
Caso 1: Bot WhatsApp con datos de clientes
Risk: data del cliente (nombre, contacto, histórico) procesada por IA.
Compliance:
- Consentimiento informado en política privacy + términos
- DPA con provider IA (Anthropic/OpenAI)
- Documentar: qué data, propósito, sub-processors
- Audit log de accesos
Caso 2: Análisis de HCE con IA
Risk: datos sensibles (salud) procesados por IA.
Compliance:
- Consentimiento expreso del paciente para uso de IA
- Anonimización cuando posible (eliminar identificadores antes de enviar a IA)
- Provider con compromise de no usar para training (Anthropic + OpenAI tienen políticas)
- Audit log estricto
- Para casos very sensible: considerar IA local (mayor effort + costo)
Caso 3: Decisiones automatizadas
Risk: decisiones que afectan derechos del titular sin intervención humana.
Compliance:
- Ley 25.326 art 22: titular puede pedir intervención humana
- Sistema debe permitir override
- Documentar lógica de la decisión (explainability)
- Para casos críticos (financiero, legal): no automation total, asistencia con human review
Caso 4: Training de modelos con datos clientes
Risk: usar datos para mejorar el modelo.
Compliance:
- Consentimiento expreso para training
- Anonimización
- Right to opt-out
- En la práctica: la mayoría usa providers que NO entrenan con data de cliente
Para diseñar el flujo IA con privacy by design desde día 1, ver el servicio de implementación de IA.
Stack para IA compliant
Encryption
- Data at rest: AES-256
- Data in transit: TLS 1.3
- Encryption específica para data sensible (campo por campo)
Logging
- Cada llamada a IA: input, output, modelo, propósito, user
- Retención conforme política
Anonimización
Para casos con data sensitive:
- Pre-process data antes de IA (remover nombres, DNI, etc)
- IA procesa sobre data anonimizada
- Post-process resultado para context si necesario
DPA con providers
- Anthropic: BAA disponible para casos health
- OpenAI: Enterprise tiene compromise de no training
- Google Vertex: compromise similar
Audit + accountability
- Cada decisión automated: trazable
- Human review path documentado
- Métricas de bias / fairness
Recomendaciones prácticas
1. Privacy by design
Diseñar features IA pensando en privacy desde día 1, no agregar después.
2. Minimización de data
Solo enviar a IA la data estrictamente necesaria. No "send everything just in case".
3. Provider enterprise
Usar versions enterprise de providers (Anthropic Enterprise, OpenAI Enterprise) que tienen compromisos de privacy.
4. Documentar
Política privacy + términos + DPA con providers. Si auditor pregunta, tener respuesta clara.
5. Consent
Consentimiento expreso para IA cuando datos sensibles. Genérico para datos no-sensitive.
6. Human in the loop
Para decisiones que afectan al titular: human review obligatorio.
7. Stay updated
Regulación cambia. Subscribirse a updates AAIP + abogados especialistas.
Caso de referencia
Clínica argentina implementó resumen automático de HCE con IA.
Compliance setup:
- Anonimización de identificadores antes de IA
- DPA con Anthropic
- Consentimiento informado del paciente al alta
- Audit log de cada uso
- Médico revisa resumen antes de archivar
- Política privacy actualizada
Resultado:
- Cumplimiento Ley 25.326
- Sin reclamos de pacientes
- Beneficios operativos del IA conservados
Cierre
IA + datos personales en Argentina es navegable con stack correcto + procesos + documentación. Inversión modesta vs riesgo legal de no cumplir.
Para casos sensitive: privacy by design + anonimización + provider enterprise + human review.
Hablemos de tu caso. Profundizar en: compliance digital empresas argentinas, Ley 25.326 aplicada a software, IA en empresas argentinas: stack 2026.