Los agentes de inteligencia artificial que operan de forma autónoma en redes corporativas abren un frente jurídico que Chile todavía no ha sabido cerrar: ¿quién responde cuando un sistema de IA es el vector o la víctima de un ciberataque? La pregunta no es teórica. A medida que la adopción de agentes de IA se acelera en el ecosistema empresarial chileno, el ordenamiento jurídico vigente muestra costuras que ninguna ley en tramitación resuelve por completo.
Chile lleva años construyendo reputación como laboratorio regulatorio en América Latina. Fue el primer país de la región en incorporar la protección de datos a rango constitucional y lleva más de una década con un proyecto de ley de protección de datos personales en el Congreso —finalmente promulgado en 2024 como Ley 21.719, aunque con entrada en vigor escalonada. Sin embargo, la regulación específica sobre sistemas de inteligencia artificial autónomos sigue siendo fragmentaria: existen orientaciones sectoriales de la Comisión para el Mercado Financiero (CMF) y lineamientos del Ministerio de Ciencia, pero ningún marco horizontal que asigne responsabilidad cuando un agente de IA causa daño o es comprometido.
Ley 21.719 y el silencio sobre sistemas autónomos
La nueva ley de protección de datos personales chilena moderniza obligaciones de los responsables de tratamiento, incorpora el principio de responsabilidad proactiva y exige medidas técnicas y organizativas proporcionales al riesgo. Pero su redacción sigue pensada para un modelo donde hay un humano identificable detrás de cada decisión de tratamiento. Cuando un agente de IA toma decisiones de forma encadenada —consultando APIs, cruzando bases de datos, ejecutando acciones— la cadena de responsabilidad se difumina. ¿Es el desarrollador del modelo base, el integrador, el cliente empresarial o el propio operador de la infraestructura quien responde ante la Agencia de Protección de Datos Personales (APDP), el nuevo organismo que la ley crea?
La ley establece un plazo de notificación de vulneraciones de datos, pero no aborda el escenario en que sea el propio agente de IA quien genere o amplifique una brecha —por ejemplo, al ser manipulado mediante prompt injection o al exfiltrar datos como efecto colateral de una instrucción mal formulada. Esos casos exigen interpretación creativa de artículos pensados para contextos de tratamiento tradicional.
Prompt injection y responsabilidad civil: el caso que ningún tribunal chileno ha resuelto
Los ataques de prompt injection —técnica mediante la cual un actor malicioso inyecta instrucciones en el contexto de un agente de IA para desviar su comportamiento— ya se documentan en entornos productivos a nivel global. Para un agente desplegado en una empresa chilena que maneja datos de clientes, un ataque exitoso de este tipo puede derivar en exfiltración de información, suplantación de identidad o ejecución de transacciones no autorizadas. Ninguna de esas consecuencias tiene hoy un régimen de responsabilidad civil explícito en el derecho chileno. El Código Civil permite argumentar responsabilidad extracontractual por culpa o dolo, pero la atribución en sistemas de IA multicapa es un ejercicio que los tribunales de la región no han desarrollado con profundidad.
En contraste, la Unión Europea ya cuenta con el AI Act —vigente desde agosto de 2024— que clasifica los sistemas de IA por nivel de riesgo y establece obligaciones específicas para sistemas de alto riesgo, incluidos requisitos de robustez y ciberseguridad. Los agentes autónomos con capacidad de acción en entornos externos quedarán bajo escrutinio particular en ese marco. Chile no tiene un equivalente funcional.
Brasil y Colombia avanzan, aunque con distinto ritmo
En el resto de la región el panorama es desparejo. Brasil cuenta con la Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) y la Autoridade Nacional de Proteção de Dados (ANPD) ha comenzado a pronunciarse sobre decisiones automatizadas, aunque la regulación específica de agentes de IA es todavía incipiente. El Congreso brasileño tiene en discusión un marco regulatorio de IA —PL 2338/2023— que sigue de cerca la lógica del AI Act europeo y contempla sistemas autónomos como categoría de atención. Colombia, por su parte, opera bajo la Ley 1581/2012 y la Superintendencia de Industria y Comercio (SIC) ha emitido guías sobre IA y datos personales, pero sin fuerza vinculante sobre la responsabilidad en incidentes de seguridad causados o mediados por sistemas autónomos.
Argentina transita una situación similar: la Ley 25.326 de Protección de Datos Personales data de 2000 y su reforma lleva años paralizada en el Congreso. La Agencia de Acceso a la Información Pública (AAIP) publicó lineamientos sobre IA en 2023, pero sin valor normativo directo. Ninguno de estos países tiene hoy un régimen que responda con claridad a la pregunta de quién asume la obligación de notificación, compensación y remediación cuando un agente de IA es el actor central de un incidente.
Qué deben monitorear las empresas con operaciones en Chile durante 2025–2026
La entrada en vigor escalonada de la Ley 21.719 y la instalación de la APDP marcan el calendario inmediato. Las empresas que ya despliegan agentes de IA en Chile deben asumir que la autoridad interpretará las obligaciones de seguridad del responsable de tratamiento de forma extensiva —incluyendo los riesgos que introducen sistemas autónomos. En paralelo, el Ministerio de Ciencia trabaja en una Política Nacional de Inteligencia Artificial actualizada que podría sentar bases para legislación futura. A nivel regional, el avance del PL 2338 en Brasil funcionará como referencia para otros legisladores latinoamericanos, dada la masa crítica del mercado brasileño.
- Mapear todos los agentes de IA desplegados en entornos que traten datos personales de ciudadanos chilenos, con identificación del responsable de cada capa del sistema.
- Revisar contratos con proveedores de modelos e integradores para clarificar la asignación contractual de responsabilidad ante incidentes causados o mediados por IA.
- Incorporar pruebas de adversarial prompting y controles de salida en los protocolos de seguridad de agentes autónomos.
- Monitorear la reglamentación secundaria que emita la APDP sobre medidas de seguridad y decisiones automatizadas.
Nuestro análisis
Chile está mejor posicionado que la mayoría de sus vecinos para dar el salto regulatorio sobre IA: tiene una autoridad de datos en proceso de instalación, una ley moderna recién promulgada y una tradición de diálogo técnico-legal en el sector tecnológico. Pero la velocidad de adopción de agentes autónomos en empresas medianas y grandes ya supera el ritmo legislativo. El riesgo concreto no es abstracto: una empresa chilena que sufra una brecha causada por prompt injection sobre un agente de IA enfrentará hoy un vacío de atribución que beneficia a los actores menos diligentes y perjudica a quienes invirtieron en controles. La APDP necesitará emitir criterios interpretativos sobre sistemas autónomos antes de que ese primer caso llegue a su escritorio —porque cuando llegue, el daño ya estará hecho.
La pregunta que Chile debe responder no es si regular la IA, sino si lo hará antes o después del primer incidente de escala que protagonice un agente autónomo con datos de sus ciudadanos.
