Cinco normas. Una misma exigencia.
Argentina no tiene vacío regulatorio en materia de IA. Tiene cinco marcos normativos vigentes que, sin mencionarla, convergen en una sola exigencia: trazabilidad en los procesos automatizados que producen documentos con consecuencias jurídicas.
El problema del vacío aparente
Cuando se plantea la necesidad de regular la inteligencia artificial en Argentina, la respuesta más frecuente es que no existe regulación específica. Que estamos ante un vacío legal. Que hay que esperar a que el Congreso legisle.
Esta lectura es incorrecta — y es costosa. Mientras las organizaciones esperan una ley de IA que las oriente, ya están sujetas a obligaciones que exigen exactamente lo mismo que cualquier marco regulatorio moderno de inteligencia artificial: saber qué hizo el sistema, por qué, con qué datos, y poder demostrarlo.
El vacío no está en la norma. Está en la interpretación.
Los cinco marcos
Ley 25.326 — Protección de Datos Personales
La ley de datos personales, vigente desde el año 2000, establece principios de finalidad, proporcionalidad y consentimiento que se activan directamente cuando una IA procesa información de personas identificables. Más específicamente, su artículo 16 reconoce el derecho de las personas a no ser sometidas a decisiones con efectos jurídicos adoptadas exclusivamente por sistemas automatizados. En un contexto donde los procesos de IA producen outputs que inciden sobre derechos — crediticios, laborales, fiscales — este derecho no es teórico. Es exigible.
Ley 27.401 — Responsabilidad Penal Empresaria
La ley que establece la responsabilidad penal de las personas jurídicas por delitos como cohecho y lavado de activos incorpora un mecanismo de eximición: el programa de integridad. Para que ese programa sea válido ante un tribunal, debe poder demostrarse que funcionó efectivamente — que los controles estaban vigentes, que los procesos fueron auditables, que existía supervisión.
Si la IA forma parte de esos procesos de control y cumplimiento, y no puede auditarse, el programa de integridad pierde su capacidad defensiva precisamente cuando más se la necesita.
Resolución UIF 42/2024 — Prevención de Lavado de Activos
La resolución de la Unidad de Información Financiera del año 2024 incorpora explícitamente los sistemas de IA como herramientas válidas para el análisis transaccional y la detección de operaciones inusuales. Pero su validez está condicionada: los reportes generados deben poder reconstruirse y explicarse ante un requerimiento de la autoridad.
Un sistema que detecta una operación sospechosa pero no puede documentar la lógica de esa detección no satisface el estándar. La trazabilidad no es opcional — es el requisito que convierte la IA en una herramienta admisible.
AAIP / Disposición 60/2016 — Transferencia Internacional de Datos
Cuando los datos argentinos se procesan en servidores o modelos ubicados en el exterior — lo que ocurre en la mayoría de las implementaciones de IA comercial — se activan las reglas de transferencia internacional de la Agencia de Acceso a la Información Pública. La transferencia solo es lícita bajo condiciones específicas de protección equivalente. Usar un modelo en la nube sin evaluar la jurisdicción de procesamiento es un incumplimiento que existe hoy, independientemente de cualquier futura ley de IA.
Disposición SSTI 2/2023 — Marco de IA
La disposición de la Secretaría de Innovación establece principios orientadores para el uso de IA en el sector público, pero su impacto alcanza al sector privado en la medida en que sienta doctrina sobre qué se entiende por uso responsable de la inteligencia artificial en el contexto regulatorio argentino. Transparencia, supervisión humana y rendición de cuentas son los ejes que articula — los mismos que aparecen en el AI Act europeo y en el NIST AI RMF.
El denominador común
Cinco marcos distintos, sancionados en distintos momentos, orientados a distintos problemas. Pero todos convergen en una exigencia común: que los procesos que producen documentos con consecuencias jurídicas sean trazables, supervisables y auditables.
Eso es exactamente lo que la inteligencia artificial no garantiza por defecto. Y es lo que debe diseñarse deliberadamente — antes del incidente, no después.
Por qué Argentina puede adelantarse
La convergencia de estos cinco marcos crea de hecho un estándar de cumplimiento que anticipa lo que vendrá. Las organizaciones que hoy construyen gobernanza algorítmica no solo están cumpliendo la normativa vigente — están posicionadas para la regulación específica que inevitablemente llegará.
Argentina tiene la oportunidad de liderar en gobernanza de IA no porque esté rezagada en regulación específica, sino porque su marco normativo existente ya impone los requisitos esenciales. El vacío no es legal. Es de implementación.
Los cinco marcos normativos argentinos y su nexo con la IA