La objeción llega casi siempre en los mismos términos: el proyecto de ley de inteligencia artificial sigue en tramitación, su redacción puede cambiar en el camino, y comprometer presupuesto para adecuarse a un texto que todavía no está cerrado parece prematuro. Es una objeción razonable y merece una respuesta honesta en lugar de un argumento de venta.
La respuesta es que hay dos clases de trabajo distintas. Una depende del texto exacto —umbrales, categorías finales, plazos de transición, formularios de registro, régimen sancionatorio— y ahí esperar es lo sensato. La otra no depende del texto en absoluto: saber qué sistemas de IA operan en tu organización, para qué, sobre qué datos y bajo la responsabilidad de quién. Ese segundo bloque es condición previa de cualquier versión razonable de la norma, y también de lo que un cliente corporativo, un auditor externo o una contraparte europea te va a pedir mucho antes de que exista una autoridad chilena fiscalizando. Es trabajo que rinde aunque el proyecto se demore o cambie de forma.
Precisión necesaria antes de seguir: esto es orientación técnica de gobernanza, no asesoría legal. El proyecto se encuentra en tramitación y su redacción puede variar; antes de tomar cualquier decisión con consecuencias jurídicas, verifica el texto vigente con un abogado.
Por qué se puede anticipar sin adivinar
Las iniciativas regulatorias sobre IA que se están discutiendo en distintas jurisdicciones comparten una estructura común, y el proyecto chileno se inscribe en esa misma familia: no regulan la tecnología, regulan el uso. Un modelo de lenguaje no es riesgoso ni inocuo en abstracto; lo que se evalúa es qué decisión toma o influye, sobre quién, y con qué consecuencias para esa persona. De ahí se derivan niveles: usos que se prohíben, usos considerados de alto riesgo que quedan sujetos a obligaciones reforzadas, usos con deberes de transparencia, y el resto.
Esa lógica tiene una consecuencia práctica importante. Sea cual sea el texto final, la primera pregunta que tendrás que responder es siempre la misma: ¿qué sistemas tengo y en qué categoría cae cada uno? Una organización que no puede responder eso no está a un ajuste de distancia del cumplimiento, está a un proyecto de distancia. Y ese proyecto se puede empezar hoy porque no depende de ninguna redacción concreta.
Cuatro cosas que preparar ahora
1. Inventario de sistemas y casos de uso
No un inventario de proveedores ni de licencias: de casos de uso. Cada entrada necesita qué hace el sistema, qué datos consume, qué decisión produce, si esa decisión afecta a personas identificables y quién responde por ella dentro de la organización. Es la pieza que más demora y la que hace posible todo lo demás. Si tu organización sospecha que hay uso no declarado —normalmente lo hay— conviene levantarlo antes que después; describimos el método en nuestro artículo sobre inventario de Shadow AI.
2. Clasificación preliminar por riesgo
Con el inventario en la mano, clasifica cada caso según el impacto sobre las personas afectadas: acceso a crédito, selección de personal, evaluación educativa, salud, seguridad, acceso a servicios esenciales y usos con incidencia en derechos son los territorios que toda aproximación regulatoria trata con más exigencia. No necesitas la categoría legal definitiva para hacer este ejercicio; necesitas separar los diez casos que van a exigir trabajo serio de los cincuenta que probablemente no. Marca la clasificación como preliminar y revísala cuando el texto se estabilice.
3. Evidencia, no declaraciones
El punto donde fallan casi todas las organizaciones no es la política: es demostrar que la política se aplicó. Los regímenes de este tipo se fiscalizan con documentos, y los documentos hay que producirlos mientras el sistema se construye, no después. Como mínimo: descripción técnica del sistema y su versión, procedencia y tratamiento de los datos usados, pruebas realizadas antes de poner en producción con sus resultados, registro de operación con retención definida, y constancia de la supervisión humana cuando exista. Reconstruir esto a posteriori es, en el mejor de los casos, caro; en el peor, imposible.
4. Responsables con nombre
Toda norma de este tipo asigna deberes a alguien, y una organización que no tiene claro quién responde por cada sistema descubre esa ambigüedad en el peor momento. Define, para cada caso de uso, quién autoriza su puesta en producción, quién puede detenerlo y quién atiende un reclamo de una persona afectada. Esa tercera figura suele no existir y es la que primero se echa de menos.
Anticiparse no significa adivinar la redacción final. Significa llegar al día de la publicación con la información que la ley te va a exigir tener, en lugar de empezar a buscarla ese día.
Y qué conviene no hacer todavía
Con la misma honestidad: hay decisiones que sería un error tomar ahora. No escribas políticas internas que citen numeración de artículos de un proyecto en tramitación, porque la numeración cambia y una política desactualizada erosiona la credibilidad de todo el programa. No comprometas fechas de cumplimiento con clientes ni con el directorio mientras no exista un calendario oficial. No contrates certificaciones que prometan acreditar conformidad con una ley que aún no está vigente.
Si necesitas un marco formal para ordenar el trabajo, un sistema de gestión bajo ISO/IEC 42001 cubre buena parte del inventario, las responsabilidades y la disciplina documental, y es independiente de la norma chilena que finalmente se apruebe. Para los casos de mayor impacto, una evaluación de impacto algorítmico documentada es el entregable que más se parece a lo que pedirá un fiscalizador.
La conclusión práctica es sencilla: separa lo que depende del texto de lo que no, ejecuta lo segundo ahora y deja lo primero en una lista de pendientes con un responsable a cargo de seguir la tramitación, que puede apoyarse en nuestra página sobre la Ley IA en Chile. La posición intermedia más común —esperar sin preparar nada— convierte un trabajo de meses en una urgencia de semanas, y el trabajo apurado es el que no resiste una revisión.