Los agentes de inteligencia artificial —sistemas capaces de planificar y ejecutar acciones de forma autónoma— están redefiniendo el perfil de los ciberataques. Chile, con una Ley Marco de Ciberseguridad promulgada en 2024 y una nueva ley de datos personales aún en proceso de implementación, enfrenta una pregunta incómoda: ¿su arquitectura regulatoria fue diseñada para responder a amenazas que todavía no existían cuando se redactó?
La pregunta no es retórica. Los ataques asistidos por agentes de IA operan a velocidades y con niveles de automatización que desbordan los supuestos de respuesta contemplados en la mayoría de las legislaciones de ciberseguridad y protección de datos de la región. Identificar al responsable de un ataque ejecutado por un sistema autónomo —¿el desarrollador del modelo, el operador que lo desplegó, el usuario que lo instruyó?— es un problema jurídico sin solución clara en ningún país de América Latina.
La Ley 21.719 de Chile y el silencio sobre IA autónoma
Chile promulgó en diciembre de 2023 la Ley 21.719, que moderniza la protección de datos personales y crea la Agencia de Protección de Datos Personales (APDP). La ley, que entrará en plena vigencia en 2025 y 2026 según el tipo de obligación, incorpora principios de minimización, finalidad y licitud del tratamiento. Sin embargo, no contempla explícitamente el tratamiento de datos realizado por agentes de IA autónomos, ni establece un régimen de responsabilidad diferenciado para sistemas que actúan sin supervisión humana directa en el momento del incidente. Esto no es un defecto exclusivo de la ley chilena: ninguna ley de protección de datos vigente en la región lo hace con precisión.
La Ley Marco de Ciberseguridad (Ley 21.663), promulgada en marzo de 2024, crea la Agencia Nacional de Ciberseguridad (ANCI) y establece obligaciones de reporte de incidentes para operadores de infraestructura crítica. El plazo de notificación inicial es de tres horas para incidentes de impacto significativo, con un informe técnico complementario en 72 horas. Ese estándar de reporte es razonable para incidentes convencionales, pero los ataques orquestados por agentes autónomos pueden ejecutarse, propagarse y borrarse en ventanas de tiempo mucho menores, dejando al organismo afectado con evidencia forense insuficiente para cumplir incluso ese plazo.
Responsabilidad algorítmica: el vacío que comparten Argentina, México y Brasil
El problema de atribución de responsabilidad en ataques mediados por IA no es un asunto técnico que los abogados puedan diferir. Es una brecha operativa hoy. En Argentina, la Ley 25.326 de Protección de Datos Personales data de 2000 y su reforma —el proyecto que tramita el Congreso— todavía no incorpora estándares específicos para sistemas de decisión automatizada autónoma más allá de una referencia general al artículo 22 del GDPR europeo como modelo. La Agencia de Acceso a la Información Pública (AAIP) ha emitido lineamientos sobre IA, pero sin fuerza vinculante en materia de ciberincidentes.
En Brasil, la Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) establece en su artículo 20 el derecho a revisión de decisiones automatizadas, pero no fija un marco de responsabilidad para ataques perpetrados mediante sistemas de IA. La Autoridade Nacional de Proteção de Dados (ANPD) publicó en 2024 su Resolución CD/ANPD nº 15 sobre seguridad de la información, que exige notificación de incidentes en 72 horas, sin diferenciar el vector del ataque. México, por su parte, mantiene vigente la LFPDPPP de 2010 —con su reglamento de 2011— sin modificaciones sustantivas que aborden la agencia autónoma de sistemas de IA como vector de ataque o como sujeto de responsabilidad.
El AI Act europeo como referencia: lo que LATAM aún no adoptó
El Reglamento de Inteligencia Artificial de la Unión Europea (AI Act, Reglamento UE 2024/1689), en vigor desde agosto de 2024, clasifica los sistemas de IA por nivel de riesgo y establece obligaciones específicas para los proveedores de sistemas de alto riesgo, incluyendo la documentación técnica, el registro de logs y la supervisión humana. Crucialmente, el AI Act aplica extraterritorialmente cuando los sistemas afectan a personas en la UE —lógica análoga al GDPR—, lo que en teoría alcanza a empresas latinoamericanas con usuarios europeos. Ningún país de América Latina tiene una legislación equivalente vigente. Colombia avanza con su política de IA y un proyecto de marco regulatorio, pero sin cronograma legislativo firme a la fecha.
La brecha no es solo normativa: es de capacidad institucional. La ANCI chilena, creada formalmente en 2024, no tiene aún dotación completa ni jurisprudencia acumulada para interpretar incidentes de IA autónoma. Pedir a una agencia nueva que resuelva un problema que los reguladores europeos con décadas de experiencia todavía debaten es una expectativa desproporcionada —pero necesaria de plantear para dimensionar el desafío.
Qué monitorear: tres hitos regulatorios en los próximos 12 meses
- Implementación operativa de la APDP chilena (2025): cómo interpretará la agencia los incidentes causados por sistemas automatizados y si emitirá criterios sobre responsabilidad del operador de IA.
- Reforma de la Ley 25.326 en Argentina: si el proyecto incorpora o no un artículo específico sobre agentes autónomos y responsabilidad por daños derivados de ataques de IA.
- Reglamentación de la Resolución ANPD nº 15 en Brasil: si la ANPD diferenciará el tratamiento de incidentes según el vector —IA autónoma vs. ataque convencional— en sus criterios de sanción.
Nuestro análisis
La pregunta sobre si Chile está preparada para responder a ciberataques de IA no tiene una respuesta binaria útil. Lo que sí puede afirmarse, con base en los textos legales vigentes, es que ningún país de la región —Chile incluido— tiene aún un régimen de responsabilidad que resuelva el problema del agente autónomo como vector de ataque. Chile está, relativamente, mejor posicionada que Argentina o México en términos de institucionalidad reciente: tiene dos leyes nuevas, una agencia de ciberseguridad y una agencia de datos personales en proceso de maduración. Pero tener las instituciones no equivale a tener las respuestas.
El riesgo concreto para las organizaciones que operan en la región es de doble exposición: pueden ser víctimas de un ataque de IA autónoma sin que exista un marco claro para la atribución del daño, y pueden ser consideradas responsables por no haber implementado controles suficientes en sus propios sistemas de IA, aunque tampoco exista una norma que especifique cuáles controles son suficientes. Esa ambigüedad no es neutral: favorece a quien incumple y castiga a quien intenta cumplir sin brújula normativa.
Mientras los reguladores de la región definen qué hacer con los agentes de IA, las organizaciones que despliegan estos sistemas están asumiendo pasivos legales que todavía no tienen precio — y esa asimetría no va a resolverse sola.
