Colorado aprobó la primera ley integral de empleo sobre IA del país en 2024. Debía entrar en vigor el 30 de junio de 2026. Luego, tres semanas antes de su fecha de entrada en vigor prevista, la legislatura la derogó y la reemplazó con algo casi completamente diferente.
Si diriges una pequeña empresa que utiliza cualquier tipo de software para filtrar currículums, clasificar candidatos, programar entrevistas o marcar candidatos para seguimiento, ese cambio abrupto te afecta, incluso si nunca has oído hablar de la ley original y aunque tu empresa no tenga su sede en Colorado. Esto es lo que realmente cambió, a quiénes cubre y qué necesitas tener implementado antes de que las nuevas reglas entren en vigor el 1 de enero de 2027.
Por qué Colorado desmanteló su propia ley de IA
La Ley de IA original de Colorado (SB 24-205) exigía a los empleadores demostrar que sus herramientas de contratación con IA eran justas antes de usarlas: programas de gestión de riesgos, evaluaciones de impacto previas a la implementación, auditorías de sesgo continuas y documentación que demostrara que el sistema en su conjunto no producía resultados discriminatorios. Estaba modelada según el enfoque de la UE para los sistemas de IA de "alto riesgo": regular primero la tecnología, el resultado después.
Grupos empresariales, empresas tecnológicas e incluso algunos defensores de los consumidores se opusieron firmemente. La queja no era que las herramientas de contratación con IA no debieran regularse, sino que demostrar que todo un sistema es imparcial antes de que se te permita usarlo es un ejercicio de cumplimiento costoso y ambiguo que principalmente saben ejecutar los bufetes de abogados y los proveedores de auditoría. Una agencia de contratación de cinco personas que usa una herramienta de seguimiento de candidatos estándar no tenía un camino realista para "demostrar" la equidad del sistema de la manera que describía la ley.
Así que en mayo de 2026, el gobernador Jared Polis firmó la SB 26-189, que deroga por completo la ley original y la reemplaza con un marco más limitado. El nuevo enfoque no te pide que audites el algoritmo antes de usarlo. Te pide que seas transparente y le des a las personas un recurso después de que una decisión las afecte. Eso es un cambio real en lo que el cumplimiento parece en el día a día, y vale la pena entender tanto lo que se volvió más fácil como lo que no.
Lo que realmente cubre la "tecnología de toma de decisiones automatizada"
La nueva ley abandona el lenguaje antiguo de "sistema de IA de alto riesgo" para regular la tecnología de toma de decisiones automatizada (ADMT) utilizada para tomar decisiones consecuentes. Para los empleadores, una decisión consecuente significa cualquier cosa que afecte materialmente el acceso de alguien al empleo: contratación, ascenso, compensación, disciplina o despido.
Esto abarca más que una "plataforma de contratación con IA" dedicada. Si usas cualquiera de las siguientes herramientas para influir de manera significativa en quién es contratado, ascendido o despedido, estás dentro del alcance:
- Herramientas de filtrado de currículums o clasificación por palabras clave
- Software de programación de entrevistas que también puntúa o filtra candidatos
- Entrevistas de selección inicial basadas en chatbots
- Herramientas de verificación de antecedentes o referencias con puntuación automatizada
- Software de gestión del rendimiento que marca a empleados para revisión o despido
La palabra clave es materialmente. Un corrector ortográfico o un calendario de programación que no tiene función de puntuación o filtrado no es ADMT. Una herramienta que clasifica 200 currículums hasta una lista reducida de 10 sí lo es.
La exención para pequeñas empresas — y sus límites estrechos
Los empleadores con 40 empleados o menos generalmente no son tratados como "implementador" según la ley, lo que exime a la mayoría de los operadores individuales, pequeñas tiendas y startups en etapa inicial de las obligaciones principales.
Pero la exención tiene límites que toman por sorpresa a la gente:
- Se basa en el número de empleados, no en los ingresos o la presencia en Colorado. Una empresa de 15 personas con sede en Miami con un empleado remoto o incluso un solo solicitante de empleo en Colorado aún puede caer bajo el alcance de la ley para esa interacción: el tamaño de la plantilla determina el estado de implementador, no dónde tiene su sede.
- Usar la herramienta de un proveedor no transfiere la obligación. Si una plataforma externa construyó el algoritmo de selección, tu empresa, como la que lo implementa contra candidatos reales, sigue siendo el "implementador" responsable del cumplimiento, no el proveedor. El trabajo del proveedor es darte suficiente información para usar la herramienta adecuadamente; tu trabajo es cumplir con los requisitos de notificación y revisión.
- La exención se basa en el tamaño, no en la intención. No existe la defensa de "no sabíamos que contaba como ADMT". Si la herramienta da forma material a un resultado de contratación o compensación, la exención depende de tu tamaño de plantilla, no de lo sofisticado que sea tu programa de cumplimiento.
Si estás cerca del límite de 40 empleados, o eres una empresa pequeña que está a punto de escalar la contratación usando una plataforma asistida por IA, vale la pena construir los hábitos de cumplimiento a continuación ahora, en lugar de apresurarte una vez que cruces el umbral a mitad de la temporada de contratación.
Lo que los empleadores cubiertos deben hacer, en la práctica
Para las empresas que no califican para la exención, la ley establece tres obligaciones concretas y, a diferencia del estatuto antiguo, ninguna requiere que contrates a un científico de datos:
1. Aviso antes de usarlo. Debes dar a los solicitantes y empleados un aviso claro y visible de que ADMT es parte del proceso, antes de que se use, no después. En la práctica, esto puede ser tan simple como una línea en la solicitud en línea ("Esta solicitud utiliza herramientas automatizadas para ayudar a filtrar candidatos") o un enlace publicado cerca del punto de interacción. No requiere una divulgación legal independiente enterrada en una política de privacidad.
2. Un proceso real de acción adversa. Si ADMT contribuye a una decisión que es adversa para alguien (es descartado, pasado por alto o despedido), tienes 30 días para darle una explicación en lenguaje sencillo de la decisión y el papel que jugó la herramienta. Luego, pueden solicitar la corrección de datos fácticamente inexactos en los que se basó la herramienta y solicitar una "revisión humana significativa" de la decisión, en la medida en que sea comercialmente razonable para una empresa de tu tamaño. Este es el núcleo del nuevo enfoque "decisión por decisión" de la ley: en lugar de demostrar que el sistema es justo en abstracto, debes poder explicar y revisar resultados específicos cuando alguien se queja.
3. Conservación de registros. Conserva registros de la ADMT que usaste: identificadores de versión, cualquier cambio material realizado en cómo filtra o puntúa, y documentación vinculada a cada decisión consecuente, durante al menos tres años.
Comparado con el requisito de la ley anterior de un programa de gestión de riesgos previo a la implementación y auditorías de sesgo regulares, esto es obviamente más ligero. Pero "más ligero" no significa "nada": los elementos de aviso y acción adversa son nuevos hábitos operativos, no un documento de política que escribes una vez y archivas.
Aplicación: sin demandas, pero con sanciones reales
No hay derecho de acción privado bajo la nueva ley: un candidato individual no puede demandarte directamente por una violación de ADMT. La aplicación queda exclusivamente en manos del Fiscal General de Colorado. Las infracciones pueden conllevar sanciones de hasta $20,000 cada una, aunque la oficina del Fiscal General generalmente debe ofrecer un período de corrección de 60 días para solucionar el problema antes de que se apliquen las sanciones, cuando se considera posible una corrección.
Esa combinación (aplicación solo por el Fiscal General, un período de corrección, sin demandas) es una gran razón por la que los grupos empresariales apoyaron la reescritura. Convierte el riesgo de cumplimiento de "cualquier abogado de un solicitante rechazado podría demandarnos" a "tenemos un proceso definido, y si lo estropeamos, tenemos la oportunidad de arreglarlo antes de que nos multen". Para un empleador pequeño sin asesoría legal interna, ese es un perfil de riesgo significativamente diferente.
Qué hacer antes del 1 de enero de 2027
La fecha de entrada en vigor le da a los empleadores cubiertos aproximadamente cinco meses de margen desde la publicación de este artículo. Una secuencia razonable:
- Inventario de tu software de contratación y RR.HH. Enumera cada herramienta que toque solicitudes, selección, programación, revisiones de rendimiento o decisiones de compensación. Pregunta directamente a cada proveedor si su producto realiza puntuación, clasificación o filtrado automatizados.
- Confirma tu estado de tamaño de plantilla. Si hoy tienes menos de 40 empleados pero estás creciendo, modela cuándo cruzarás el límite y planifica el trabajo de cumplimiento en consecuencia, no la semana en que contrates al empleado #41.
- Redacta tu texto de aviso. Una declaración breve y en lenguaje sencillo de que ADMT es parte de tu proceso, colocada donde los solicitantes y empleados realmente la vean.
- Construye el flujo de trabajo de acción adversa. Decide quién revisa las solicitudes de corrección, quién realiza la "revisión humana significativa" y cómo producirás una explicación en lenguaje sencillo dentro del plazo de 30 días. Esta es una cuestión de proceso, no una compra de tecnología.
- Configura un sistema de conservación. Incluso una carpeta compartida simple que registre qué versión de herramienta se usó para qué ciclo de contratación, actualizada cada vez que un proveedor realice un cambio material, satisface el requisito de conservación de tres años.
Mantener el rastro documental que exige esta ley
Sea lo que sea que tu empresa construya finalmente para el cumplimiento de ADMT, todo se reduce a poder mostrar, claramente y cuando se solicite, qué herramienta se usó, qué cambió y cuándo, y qué sucedió como resultado. Esa es la misma disciplina en la que se basa un buen mantenimiento de registros financieros: un rastro claro, fechado y auditable, en lugar de algo reconstruido después a partir de la memoria o de hojas de cálculo dispersas. Beancount.io aplica ese mismo enfoque de texto plano y control de versiones a tus libros: cada entrada es transparente, con marca de tiempo y trazable, sin dependencia de proveedor y sin caja negra. Comienza gratis y descubre cuánto más fáciles se vuelven las conversaciones sobre cumplimiento cuando tus registros ya están en orden.