Leyes y Regulación de IA en Utah (2026)

Utah regula la inteligencia artificial principalmente a través de la Ley de Política de IA (SB 149), la primera ley de protección al consumidor centrada en la IA en los Estados Unidos. Firmada el 13 de marzo de 2024, la ley exige la divulgación del uso de IA en las interacciones de alto riesgo con los consumidores y creó la Oficina de Política de Inteligencia Artificial para supervisar un programa de entorno de prueba regulatorio.

Panorama de las leyes de inteligencia artificial en Utah

Utah ha estado a la vanguardia de la regulación de la inteligencia artificial a nivel estatal, convirtiéndose en el primer estado del país en promulgar legislación de protección al consumidor centrada en la IA en 2024. El enfoque del estado enfatiza la colaboración entre el gobierno y la industria a través de un modelo innovador de entorno de prueba regulatorio en lugar de una aplicación punitiva.

El Gobernador Spencer Cox firmó la Ley de Política de Inteligencia Artificial (SB 149) original el 13 de marzo de 2024, estableciendo el marco que otros estados han estudiado desde entonces y, en algunos casos, replicado. Utah siguió con cinco proyectos de ley adicionales de IA en 2025 que refinaron los requisitos de divulgación, regularon los chatbots de salud mental, ampliaron las protecciones contra deepfakes y reestructuraron dónde se ubican las disposiciones de la ley dentro del Código de Utah. En 2026, la HB 276 añadió dos capítulos más de IA.

La creación de la Oficina de Política de Inteligencia Artificial (OAIP) y su programa de Laboratorio de Aprendizaje representan la contribución única de Utah a la gobernanza de la IA. En lugar de esperar a que surjan los problemas y luego redactar leyes para abordarlos, Utah ha creado un mecanismo para probar sistemas de IA bajo supervisión gubernamental, generando datos del mundo real para informar las decisiones regulatorias.

Este artículo cubre toda la legislación de IA promulgada y pendiente de Utah, el programa del Laboratorio de Aprendizaje de IA y la relación del estado con la política federal de IA. Esta información está actualizada a marzo de 2026, pero usted debería consultar a un abogado con licencia en Utah para obtener asesoramiento específico para su situación.

La Ley de Política de IA: SB 149 (2024)

La Ley de Política de Inteligencia Artificial, promulgada como SB 149 durante la Sesión General de 2024, estableció a Utah como líder nacional en protección al consumidor frente a la IA. La ley entró en vigor el 1 de mayo de 2024.

Requisitos de divulgación originales

La SB 149 creó obligaciones de transparencia para las entidades que despliegan IA generativa en contextos orientados al consumidor. La ley original exigía a las personas que usaban IA generativa en interacciones con consumidores divulgar el uso de IA. Ciertas profesiones con licencia, en particular los proveedores de salud mental, debían divulgar de antemano cuando una persona estaba interactuando con tecnología de IA o viendo material creado por IA generativa.

Marco de protección al consumidor

La ley modificó la Ley de Prácticas de Ventas al Consumidor de Utah (UCSPA) para aclarar que usar IA no es una defensa frente a las infracciones. Si un sistema de IA hace una declaración engañosa o realiza una conducta desleal, la entidad que despliega la IA asume la misma responsabilidad que si un humano hubiera realizado el acto. Este principio garantiza que las empresas no puedan usar la IA como escudo contra la aplicación de la protección al consumidor.

Estructura de aplicación

La División de Protección al Consumidor de Utah aplica la Ley de Política de IA. La División puede imponer multas administrativas de hasta $2,500 por infracción, buscar medidas cautelares ordenadas por el tribunal, obtener la restitución de ganancias y recuperar los honorarios de abogados y de investigación. La oficina del Fiscal General puede buscar $5,000 en sanciones civiles por cada infracción de una orden administrativa o judicial previa.

Enmiendas de 2025: refinando el marco

La Sesión General de 2025 produjo cinco proyectos de ley de IA que modificaron y ampliaron significativamente el marco regulatorio de IA de Utah. Los cinco entraron en vigor el 7 de mayo de 2025.

SB 226: enmiendas de protección al consumidor

La Ley del Senado 226 hizo los cambios más significativos a los requisitos de divulgación de la Ley de Política de IA. Las enmiendas acotaron el alcance de cuando se exige la divulgación, respondiendo a los comentarios de las empresas de que los requisitos originales eran demasiado amplios.

Bajo la SB 226, las empresas deben divulgar el uso de IA generativa solo si un consumidor hace una "solicitud clara e inequívoca" para determinar si la interacción es con un humano o con IA. Esto reemplazó el requisito original de divulgación proactiva en todas las interacciones con los consumidores.

Sin embargo, las enmiendas crearon un estándar más alto para las "interacciones de IA de alto riesgo". Las entidades en ocupaciones reguladas deben proporcionar una divulgación prominente al inicio de una interacción cuando:

• La interacción implica la recopilación de información personal sensible (datos financieros, de salud o biométricos)
• La IA proporciona recomendaciones o asesoramiento personalizados de los que razonablemente podría depender una persona para tomar decisiones personales importantes

Puerto seguro para la autodivulgación de la IA

La SB 226 añadió una importante disposición de puerto seguro. Una empresa no está sujeta a aplicación por infracciones de divulgación si la propia IA generativa divulga de manera clara y evidente que no es humana (o se identifica como un asistente de IA o IA generativa) al inicio y durante toda la interacción en relación con una transacción del consumidor o la prestación de servicios regulados.

Este puerto seguro brinda a las empresas una vía práctica de cumplimiento: si el sistema de IA está programado para identificarse consistentemente como IA, la empresa recibe protección frente a las reclamaciones por infracciones de divulgación.

SB 332: extensión de la fecha de expiración

La Ley del Senado 332 extendió la fecha de derogación de la Ley de Política de IA al 1 de julio de 2027. La extensión da a los legisladores y a la Oficina de Política de IA tiempo adicional para recopilar datos a través del programa del Laboratorio de Aprendizaje antes de decidir si hacer permanente ese marco o modificarlo aun más.

Es importante precisar a qué alcanza realmente esa fecha. La disposición de fechas de derogación de Utah, Código de Utah 63I-2-213, enumera solo dos capítulos del Título 13: el Capítulo 47 y el "Título 13, Capítulo 72, Ley de Política de Inteligencia Artificial", que "se deroga el 1 de julio de 2027". El Capítulo 72 es donde residen la Oficina de Política de Inteligencia Artificial, el Programa del Laboratorio de Aprendizaje de IA y la autoridad para los acuerdos de mitigación regulatoria.

La SB 226 recodificó los deberes operativos del consumidor en un capítulo separado, el Título 13, Capítulo 77, que incluye el requisito de divulgación del Código de Utah 13-77-103, la regla de que la IA no es una defensa, el puerto seguro y la aplicación. El Capítulo 77 no aparece en la Sección 63I-2-213 y no tiene fecha de derogación. Por lo tanto, la obligación de divulgación de IA generativa de un proveedor de Utah no vence en julio de 2027.

SB 271: protección de identidad y deepfakes

La Ley del Senado 271 amplió las leyes de protección de identidad de Utah para abordar los deepfakes generados por IA. El proyecto de ley amplió la definición de "identidad personal" para incluir cualquier simulación, reproducción o recreación artificial de la imagen, el retrato, la apariencia en video, la voz o la apariencia audiovisual de una persona creada mediante IA generativa, animación por computadora, manipulación digital u otros medios tecnológicos.

La SB 271 también amplió el alcance de los usos prohibidos más allá de la publicidad para incluir la recaudación de fondos, la solicitud de donaciones y la compra de productos, mercancías, bienes y servicios. La ley exige que el consentimiento para el uso de la identidad de una persona sea otorgado por la persona antes de que se generen los deepfakes, y el consentimiento puede revocarse en cualquier momento.

Las víctimas del uso no autorizado de identidad generado por IA pueden presentar demandas civiles para recuperar el dinero obtenido usando su imagen o identidad.

Regulación de chatbots de salud mental: HB 452

La Ley de la Cámara 452, firmada por el Gobernador Cox el 25 de marzo de 2025 y vigente desde el 7 de mayo de 2025, representa la respuesta especifica de Utah al creciente uso de chatbots de IA para el apoyo de salud mental.

Qué califica como chatbot de salud mental

La ley define los "chatbots de salud mental" como tecnología de IA que usa IA generativa para entablar conversaciones similares a las comunicaciones que uno tendría con un terapeuta con licencia, y que un proveedor representa, o que una persona razonable creería, que puede proporcionar terapia de salud mental o ayudar a manejar o tratar afecciones de salud mental.

Divulgaciones obligatorias

Los chatbots de salud mental deben divulgar de manera clara y evidente que no son humanos en tres situaciones:

• Antes de cualquier interacción con un usuario
• Al comienzo de cualquier interacción si el usuario no ha accedido al chatbot en los últimos siete días
• Cada vez que el usuario pregunte si se esta usando inteligencia artificial

Restricciones de publicidad

La ley prohíbe a los chatbots de salud mental anunciar productos o servicios durante las interacciones con los usuarios, a menos que el chatbot identifique y divulgue claramente el anuncio. Además, los operadores de chatbots no deben usar las entradas de los usuarios para determinar si presentar anuncios a los consumidores. Esta disposición impide que los chatbots exploten las divulgaciones sensibles de salud mental con fines publicitarios.

Privacidad de los datos de salud

La HB 452 prohíbe a los proveedores vender o compartir cualquier información de salud personal individualmente identificable o las entradas de los usuarios con terceros. Existen dos excepciones limitadas:

• Proveedores contractualmente vinculados que sean necesarios para garantizar la funcionalidad del chatbot
• Proveedores de salud o planes de salud, pero solo con el consentimiento del usuario

Defensa afirmativa

La ley contempla una defensa afirmativa para los operadores que creen, mantengan e implementen una política integral para el chatbot de salud mental que cumpla con los requisitos específicos descritos en el estatuto. Esta política debe presentarse ante la División de Protección al Consumidor de Utah.

Sanciones

Las infracciones pueden resultar en multas administrativas de hasta $2,500 por infracción y acciones judiciales por parte de la División de Protección al Consumidor.

Oficina de Política de Inteligencia Artificial

La Oficina de Política de Inteligencia Artificial (OAIP), establecida por la SB 149 y alojada dentro del Departamento de Comercio de Utah, es una oficina gubernamental pionera en el país dedicada a la política, la regulación y la innovación de la IA.

Misión y funciones

La OAIP fortalece la confianza en las actividades de IA en Utah mediante políticas basadas en datos, ajustes regulatorios oportunos y un alivio regulatorio que habilita la innovación. La oficina consulta con empresas, instituciones académicas y otras partes interesadas para facilitar el diálogo sobre las propuestas regulatorias.

La oficina tiene autoridad para elaborar acuerdos de mitigación regulatoria que permiten a las empresas desplegar sistemas de IA de maneras novedosas manteniendo las protecciones al consumidor. Estos acuerdos representan una alternativa flexible a la regulación tradicional, permitiendo al estado responder con rapidez a los desarrollos de la IA sin esperar una acción legislativa.

Marco PIONR

La OAIP desarrolló el Marco PIONR para evaluar las aplicaciones de IA. El acrónimo (en inglés) significa Prosperidad, Integridad e Innovación, Apertura, Administración de los Recursos Naturales y Respeto por la Cultura y los Valores. Este marco proporciona un método estructurado y transparente para que la OAIP evalúe a los solicitantes del programa del Laboratorio de Aprendizaje de IA.

Programa del Laboratorio de Aprendizaje de IA

El Laboratorio de Aprendizaje de IA es el entorno de prueba regulatorio de Utah para la inteligencia artificial, y representa uno de los enfoques más innovadores para la gobernanza de la IA en el país.

Cómo funciona el Laboratorio de Aprendizaje

El programa permite a las empresas probar sistemas de IA en un entorno controlado bajo supervisión gubernamental. Las empresas deben solicitar participar y celebrar un acuerdo de participación con el estado. Los participantes aprobados pueden celebrar acuerdos de mitigación regulatoria que reducen ciertas obligaciones regulatorias durante un tiempo limitado mientras se prueba el sistema de IA.

El propósito del Laboratorio de Aprendizaje es investigar los riesgos, beneficios e impactos de las tecnologías de IA para informar el marco regulatorio del estado, fomentar el desarrollo de IA dentro de Utah, evaluar la eficacia de la regulación actual y potencial, y formular hallazgos y recomendaciones para futuras reglas de IA.

Enfoque en la IA de la salud

La primera área de enfoque del Laboratorio de Aprendizaje es la IA en la salud, con un énfasis específico en las aplicaciones de salud mental. Este enfoque refleja el reconocimiento de Utah de que la IA de la salud presenta tanto oportunidades significativas como riesgos sustanciales que se benefician de una prueba supervisada.

Acuerdos de mitigación regulatoria

La OAIP ha celebrado su primer acuerdo de mitigación regulatoria con Doctronic, una plataforma de IA para la renovación de medicamentos recetados. En enero de 2026, Utah y Doctronic anunciaron una asociación innovadora que permite renovaciones de recetas asistidas por IA bajo condiciones supervisadas.

El programa también ha trabajado con ElizaChat, una aplicación de bienestar mental para adolescentes, lo que demuestra el enfoque del Laboratorio de Aprendizaje en las aplicaciones de IA que sirven a poblaciones vulnerables.

La UCPA y las disposiciones de IA

La Ley de Privacidad del Consumidor de Utah (UCPA), promulgada en 2022 y vigente desde el 31 de diciembre de 2023, se cruza con la regulación de la IA de varias maneras.

La Ley de Política de IA modificó la UCPA para aclarar que usar IA no es una defensa frente a las violaciones de privacidad. Si un sistema de IA procesa datos personales de maneras que violan la UCPA, la entidad que despliega la IA asume la misma responsabilidad que si un humano hubiera procesado los datos.

La UCPA exige a las empresas brindar a los consumidores oportunidades de optar por no participar en el procesamiento de datos para publicidad dirigida y perfilamiento en decisiones relacionadas con la educación, el empleo, la salud, los antecedentes penales o el acceso a necesidades básicas. Estos derechos de exclusión se aplican independientemente de si el procesamiento lo realizan sistemas de IA.

Actividad legislativa de 2026

La Sesión General de 2026 de Utah introdujo varios proyectos de ley significativos de IA. La oposición federal detuvo el de mayor perfil, un segundo murió en el Senado, y un tercero, la HB 276, se convirtió en ley.

HB 286: Ley de Transparencia de IA (bloqueada por la Casa Blanca)

La HB 286, la Ley de Transparencia de Inteligencia Artificial, habría exigido a los desarrolladores de IA de frontera publicar planes de seguridad publica y de protección infantil, e incluía protecciones para los denunciantes que reporten inquietudes de seguridad. El proyecto de ley apuntaba a las empresas que usan al menos 10^26 FLOPs para entrenar un modelo.

El proyecto de ley recibió apoyo unánime del Comité de Desarrollo Económico y Servicios de la Fuerza Laboral de la Cámara. Sin embargo, el 12 de febrero de 2026, la Oficina de Asuntos Intergubernamentales de la Casa Blanca envió una carta calificando el proyecto de ley de irreparable y categóricamente opuesto a la agenda de IA de la administración. El proyecto de ley nunca se sometió a una votación final en el pleno de la Cámara antes de que terminara la sesión el 6 de marzo de 2026.

HB 438: Ley de Seguridad de Chatbots de Compañía (Fracasada)

La HB 438, basada en las recomendaciones del Laboratorio de Aprendizaje de la OAIP, fue aprobada por la Cámara 68-1 el 20 de febrero de 2026. No fue aprobada por el Senado. El sustituto final del Senado (HB0438S05) fracasó con una votación de 12-15-2 el 5 de marzo de 2026, y la Cámara eliminó la cláusula promulgadora del proyecto el 6 de marzo de 2026, poniendo fin al proyecto para esa sesión. Como resultado, Utah no cuenta con una ley específica sobre chatbots de compañía.

Según lo propuesto, la HB 438 habría exigido a los operadores de chatbots de compañía:

• Cumplir con la ley de privacidad de datos del consumidor de Utah
• Restringir la publicidad dentro de las interacciones del chatbot
• Proporcionar un aviso de que el chatbot no es humano si una persona razonable creería lo contrario
• Implementar procedimientos para abordar la ideación suicida y el autolesión
• Proporcionar recordatorios cada tres horas de que el chatbot no es humano al interactuar con menores

El proyecto de ley también habría incluido un derecho privado de acción con $1,000 en daños legales, una desviación del típico enfoque de Utah de aplicación exclusiva. Ninguno de estos requisitos es actualmente ley de Utah.

HB 276: Imágenes Íntimas Falsificadas y Procedencia de Contenido (Promulgada)

La HB 276, titulada Enmiendas de Inteligencia Artificial, es el proyecto de ley de IA de la Sesión General de 2026 que se convirtió en ley. El gobernador la firmó el 24 de marzo de 2026. Su texto promulgado crea dos nuevos capítulos del Código de Utah, ambos vigentes desde el 1 de enero de 2027.

Ley de Prevención del Voyerismo Digital (Código de Utah 13-72b)

La Ley de Prevención del Voyerismo Digital se basa en las protecciones de identidad que la SB 271 añadió en 2025. Un servicio de generación no puede distribuir una imagen íntima falsificada sin antes obtener el consentimiento de la persona identificable representada. Para que cuente, el sistema de consentimiento debe exigir consentimiento afirmativo antes de la distribución, verificar la identidad de la persona con una precisión razonable y conservar el registro de consentimiento durante al menos siete años. Un servicio no puede exigir información personal más allá de lo razonablemente necesario para verificar la identidad.

Las plataformas cubiertas tienen un deber paralelo. Bajo el Código de Utah 13-72b-301, una plataforma cubierta no puede permitir a sabiendas la distribución de una imagen íntima falsificada sin el consentimiento de la persona representada, y "a sabiendas" se vincula a recibir una notificación y no cumplir con los requisitos de retiro del capítulo.

A diferencia de la mayor parte del marco de IA de Utah, este capítulo crea un derecho privado de acción. Una persona perjudicada puede demandar al servicio de generación. No es necesario alegar ni probar daños reales, y ante una infracción comprobada el tribunal debe ordenar el cese de la conducta y la destrucción de las imágenes. Un demandante puede recuperar daños reales, incluido el sufrimiento emocional, daños punitivos cuando la infracción fue intencional, imprudente o maliciosa, y honorarios y costos razonables de abogados. Cada distribución constituye una infracción separada. La demanda puede presentarse dentro de los tres años posteriores al descubrimiento o los 10 años posteriores a la infracción, lo que ocurra más tarde. Los servicios de generación y las plataformas que mantengan procedimientos de notificación y retiro conformes y respondan de buena fe cuentan con un puerto seguro.

Ley de Estándares de Procedencia de Contenido Digital (Código de Utah 13-72c)

La Ley de Estándares de Procedencia de Contenido Digital regula el etiquetado de contenido de IA en lugar de una sola categoría de daño:

• Las grandes plataformas en línea, definidas como plataformas que superaron los 2,000,000 de usuarios únicos mensuales en los 12 meses anteriores, deben detectar si el contenido que distribuyen lleva adjuntos datos de procedencia conformes, exponer su disponibilidad a través de su interfaz, y permitir que los usuarios los inspeccionen o descarguen. No pueden eliminar a sabiendas datos de procedencia conformes o firmas digitales cuando sea técnicamente posible no hacerlo.
• Los proveedores cubiertos, es decir, los sistemas de IA generativa con más de 1,000,000 de visitantes o usuarios mensuales que sean accesibles públicamente en Utah, deben incorporar una divulgación latente en el contenido de imagen, video y audio que su sistema cree o modifique sustancialmente. La divulgación transmite la hora y fecha de creación o alteración, y ya sea el nombre del fabricante del dispositivo de captura o firmas digitales suficientes para demostrar la participación de la IA.
• Los fabricantes de dispositivos de captura deben incluir una divulgación latente en el contenido capturado, un requisito que se aplica a los dispositivos vendidos en Utah después del 1 de enero de 2028. Los usuarios pueden desactivar la divulgación.

La División de Protección al Consumidor administra y aplica la Parte 2 de este capítulo bajo el Código de Utah 13-72c-301, con multas administrativas de hasta $2,500 por infracción, medidas cautelares, restitución de ganancias ilícitas, honorarios de abogados y de investigación, y sanciones civiles de hasta $5,000 por cada infracción de una orden judicial.

La política federal de IA y Utah

La confrontación con la Casa Blanca

La experiencia de Utah con la HB 286 ilustra la creciente tensión entre la regulación estatal de la IA y la política federal de IA. La oposición de la Casa Blanca al proyecto de ley señala que la administración actual considera la regulación de la IA de frontera como un asunto federal, no apropiado para la acción estado por estado.

Los legisladores de Utah han rechazado esta posición, señalando que el estado ha sido líder en una regulación de IA colaborativa y favorable a la innovación. La derrota de la HB 286 representa un revés significativo para los estados que buscan regular a las grandes empresas de IA.

Orden Ejecutiva 14365

La Orden Ejecutiva 14365 del Presidente Trump, firmada el 11 de diciembre de 2025, busca limitar la regulación de la IA a nivel estatal. La orden crea un Grupo de Trabajo de Litigios de IA del Departamento de Justicia para impugnar las leyes estatales de IA y amenaza con retener el financiamiento federal de banda ancha de los estados con ciertas regulaciones de IA.

La Ley de Política de IA vigente de Utah y las enmiendas de 2025 pueden ser menos vulnerables a un desafío federal que la HB 286, ya que se centran en la protección al consumidor y la divulgación en lugar de imponer requisitos al desarrollo de la IA de frontera. Las exenciones de la orden ejecutiva para las protecciones de seguridad infantil también protegen partes de las regulaciones de chatbots y de salud mental de Utah.

Mirando hacia adelante: el futuro regulatorio de IA de Utah

El Título 13, Capítulo 72, el capítulo que alberga la Oficina de Política de Inteligencia Artificial y el Laboratorio de Aprendizaje de IA, se deroga el 1 de julio de 2027 bajo el Código de Utah 63I-2-213, a menos que la Legislatura actúe para extenderlo o hacerlo permanente. Los deberes de divulgación al consumidor del Capítulo 77 no están en esa lista de derogación y continúan después de esa fecha. Los datos recopilados a través del programa del Laboratorio de Aprendizaje de IA serán cruciales para dar forma a esa decisión sobre el Capítulo 72.

El enfoque colaborativo de Utah hacia la regulación de la IA, construido en torno al modelo del Laboratorio de Aprendizaje y a los acuerdos de mitigación regulatoria, posiciona a Utah de manera única entre los estados. En lugar de imponer requisitos amplios mediante legislación, Utah está generando evidencia sobre qué funciona y qué no a través de pruebas supervisadas en el mundo real.

Las preguntas clave para el futuro regulatorio de IA de Utah incluyen si el marco de la Oficina de Política de IA y el Laboratorio de Aprendizaje se hará permanente antes de su fecha de derogación del 1 de julio de 2027, cómo se ampliará el Laboratorio de Aprendizaje más allá de la salud, si el estado volverá a abordar la regulación de la IA de frontera tras el revés de la HB 286, y cómo los esfuerzos de preempción federal afectarán las leyes vigentes de Utah.

Más leyes de Utah

Explore otros temas legales de Utah en Recording Law:

• Leyes de Grabación de Utah
• Leyes de Privacidad de Datos de Utah
• Leyes de Denunciantes de Utah
• Leyes de Verificación de Antecedentes de Utah
• Leyes de Sexting de Utah