Colorado Revocó su Ley de IA. Las Reglas Deciden Qué Permanece
La SB 26-189 es Denominada Proyecto de Notificación. El Borrador de Reglas ADMT del Fiscal General Hace que la Cobertura y la Revisión Dependan de lo que el Humano Hizo Realmente
Este artículo es solo con fines educativos y no constituye asesoramiento legal. Las organizaciones sujetas a los estatutos de IA de Colorado o sus reglas pendientes deben consultar con asesores calificados sobre sus obligaciones específicas.
Un revisor que siempre está de acuerdo con el modelo es, bajo el borrador de reglas de Colorado, evidencia de que el modelo tomó la decisión.
Lo que sobrevivió a la derogación
El 14 de mayo de 2026, el gobernador Polis firmó SB 26-189, que deroga y vuelve a promulgar la parte 17 del artículo 1, título 6 de los Estatutos Revisados de Colorado, la parte de la Ley de Protección al Consumidor de Colorado que SB 24-205 creó como la Ley de IA de Colorado. SB 24-205 es la ley original, SB 26-189 es la ley que la reemplazó, y la parte 17 reenactada es el texto que ahora lee un implementador. El deber de diligencia razonable, las evaluaciones de impacto, los programas de gestión de riesgos y la categoría de sistemas de alto riesgo han desaparecido. Lo que queda se aplica a la "ADMT cubierta", es decir, la tecnología de toma de decisiones automatizada utilizada para influir materialmente en una decisión trascendental en el empleo, la vivienda, los préstamos, los seguros, la atención médica, la educación o los servicios gubernamentales esenciales. Los desarrolladores deben proporcionar documentación a los implementadores. Los implementadores deben ofrecer a los consumidores un aviso antes de la decisión, una divulgación en lenguaje sencillo dentro de los 30 días posteriores a un resultado adverso, una vía de corrección y una oportunidad para una revisión humana significativa. Todos deben mantener registros durante tres años. La ley se aplica a las decisiones trascendentales tomadas el o después del 1 de enero de 2027, y el Fiscal General debe adoptar las reglas de implementación para esa fecha.
Modelamos las obligaciones sobrevivientes en ObligationFirst la semana en que se firmó el proyecto de ley, y la descripción del patrocinador de que era "más una ley de notificación" se mantuvo firme bajo el esquema. La actualización para clientes de Davis Polk llega a la misma conclusión: un marco regulatorio más estrecho centrado en la transparencia y la divulgación. Los hitos estatutarios se siguen en EveryAILaw.
Esa interpretación es correcta sobre el estatuto. Es solo que el estatuto también delegó las dos preguntas que deciden quién está cubierto y cómo es el cumplimiento, y esa delegación ahora está activa.
La reglamentación decide quién está cubierto
El 11 de agosto de 2026, el Departamento de Leyes de Colorado presentó reglas propuestas en 4 CCR 904-6 con un aviso de audiencia. Los comentarios escritos están abiertos hasta el 26 de octubre de 2026 a las 11:59 p.m. hora de montaña, el mismo día en que comienza la audiencia a las 10:00 a.m. en 1300 Broadway en Denver. Ese plazo es más flexible de lo que parece en una dirección y más estricto en otra: si la audiencia continúa después del día 26, el período de comentarios continúa con ella, pero un comentario presentado tarde en la ventana llega después de que la oficina ya ha revisado el borrador que presenta en la sala. La oficina ha estado haciendo circular revisiones provisionales en su lista de correo para la reglamentación, por lo que el texto operativo en cualquier día es el de la página de reglamentación, no el presentado en agosto. Esa página contiene el borrador actual y el formulario de comentarios.
La mayor incógnita en el aviso es el significado de "influir materialmente", la frase en la que pende cada obligación de la ley. El Fiscal General ha publicado dos estándares contrapuestos y ha pedido al público que elija.
Ambos estándares comparten una presunción. Se presume que una salida influye materialmente en una decisión si restringe un conjunto de opciones, establece un umbral o produce un rango, puntuación, clasificación, recomendación, predicción u otra inferencia sobre el individuo, es revisada por el tomador de decisiones o se utiliza para filtrar lo que ve el tomador de decisiones, y es coherente con el resultado. Eso describe a la mayoría de los clasificadores de currículos, las puntuaciones de suscripción y los filtros de inquilinos. Fisher Phillips interpretó la presunción de la misma manera para las herramientas de empleo: si un reclutador ve una lista clasificada y contrata de la parte superior, se aplica la presunción.
Ahora veamos qué la contradice. Bajo el Estándar 1, la evidencia en contra es que el tomador de decisiones registró un juicio independiente antes de ver la salida, no la vio o llegó a una decisión inconsistente con ella. Bajo el Estándar 2, la evidencia en contra es que el tomador de decisiones llevó a cabo una revisión independiente de otra información sustancial, tenía la autoridad para decidir sobre esa revisión y tenía la comprensión del tema para hacerlo. Ninguno de los dos estándares pregunta cuál es la herramienta. Ambos preguntan qué hizo la persona con ella y si hay un registro.
Esa es la silenciosa inversión en esta reglamentación. El alcance de un estatuto tecnológico se decidirá, despliegue por despliegue, por el comportamiento humano observado. Una herramienta que una persona cualificada realmente pone en duda puede quedar fuera de la ley. La misma herramienta, con una persona que da su visto bueno a lo que diga, está cubierta, y el acuerdo de esa persona es la evidencia.
La revisión humana significativa tiene una definición
La segunda pregunta delegada es qué obtiene un consumidor cuando solicita una reconsideración. Aquí el estatuto fue más allá de lo que sugiere la etiqueta de "ley de notificación". La Sección 6-1-1701(15) define la revisión humana significativa como una revisión por parte de un individuo designado por el implementador que tiene autoridad para aprobar, modificar o anular la decisión, que considera la evidencia primaria relevante disponible, que está capacitado para llevar a cabo la revisión y que no se limita a la salida del sistema.
El Borrador de Regla 7 desarrolla esto. El revisor debe ser independiente del tomador de decisiones original y no su subordinado, siempre que sea factible. Su comprensión del tema debe ser proporcional al daño del resultado adverso. Su capacitación debe permitirle reconocer cuándo la revisión de evidencia primaria adicional sería valiosa y comprender esa evidencia. Deben estar protegidos de la influencia por parte de la gerencia y de represalias. La ADMT no puede ayudar en la revisión. Una revisión es significativa solo si podría cambiar el resultado, y una revocación completa se considera evidencia de que lo fue. Cuando el daño es una negación grave e irreversible de una necesidad básica, como la vivienda, se presume que la revisión es comercialmente razonable y el implementador tiene la carga de probar lo contrario.
El Borrador de Regla 6 cierra el círculo desde el lado de la divulgación. El implementador debe indicar las razones principales con especificidad, divulgar cualquier puntuación que haya impulsado el resultado y los datos detrás de ella, y describir el papel de cualquier revisor humano. Un implementador que no puede explicar con precisión por qué su ADMT cubierta produjo el resultado no cumple. No es lo que informan, sino lo que hacen, escrito en una regla administrativa.
Los sustitutos que no responden la pregunta
La mayoría de nosotros que nos estamos preparando para enero tenemos tres artefactos listos: una política que establece que un humano revisa las decisiones trascendentales, un organigrama que nombra al revisor y un registro de finalización de capacitación. Si vuelven a leer la evidencia en contra y los estándares del revisor, notarán que ninguno de esos artefactos responde lo que pide la ley.
La ley pregunta si el juicio del tomador de decisiones fue independiente de la salida. Una política afirma que debería ser así. La ley pregunta si el revisor se limita a la salida del sistema. Un registro de aprobación muestra una aprobación, y un registro en el que el humano estuvo de acuerdo con el modelo cada vez es la propia evidencia de la presunción. La ley pregunta si el revisor tiene la comprensión del tema para reconocer cuándo la evidencia primaria cambiaría la respuesta. Un certificado muestra que se dio la instrucción. Cuando se introducen nuevos sistemas, se audita la ejecución. El comportamiento no.
Aquí es donde la secuencia de deriva operativa se encuentra con un estatuto. La adopción aumenta, el volumen de salida aumenta, el rigor de verificación disminuye y la revisión humana se vuelve meramente formal. Los borradores de reglas de Colorado dan a ese último paso una consecuencia legal: la revisión meramente formal arrastra la herramienta a la cobertura, incumple el estándar de revisión significativa y deja al implementador incapaz de producir la divulgación. Tres fallos de un solo hábito.
Lo que un implementador puede observar antes de enero
Las reglas volverán a moverse antes de la audiencia del 26 de octubre. El estándar de influencia material será elegido y los requisitos de revisión pueden suavizarse o endurecerse. Lo que no cambiará es que la evidencia en contra y los estándares del revisor describen ambos el comportamiento en condiciones en las que el modelo está seguro y la persona tiene una razón para estar de acuerdo con él.
PAICE (People + AI Collaboration Effectiveness) mide ese comportamiento directamente. La evaluación pone a un profesional en una tarea asistida por IA, siembra una salida que es segura, plausible y errónea, y puntúa si la persona considera la evidencia primaria, se niega a limitarse a la salida del sistema, escala cuando una afirmación no se puede confirmar y anula en lugar de racionalizar. Una persona que suena fluida pero pasa por alto el error sembrado puntúa menos que una persona concisa que lo detecta. Ese es el comportamiento que nombra el estándar del revisor de Colorado, observado antes de un resultado adverso en lugar de reconstruido después de una solicitud de reconsideración.
Los resultados son privados por arquitectura. Las puntuaciones se adjuntan a identificadores cifrados, no se conserva texto de conversación y los resultados individuales no están estructuralmente disponibles para la organización. Un implementador aprende si su población de revisores se limita al modelo bajo presión. No aprende a qué revisor reasignar. El revisor sí.
PAICE cubre solo el vector de Personas. Rastrear el estatuto y sus hitos a medida que llegan las reglas es trabajo de EveryAILaw, ingresar las obligaciones en un esquema compartido es trabajo de ObligationFirst, y la postura a nivel organizacional es trabajo de AI Posture. La pregunta estrecha que la reglamentación deja al implementador es la que hizo central: cuando el modelo está equivocado, ¿qué hace su revisor y puede usted demostrarlo?
¿Quiere saber si sus revisores se limitan al modelo antes de que un regulador pregunte? Conozca PAICE para organizaciones o realice una evaluación individual para verlo por sí mismo.
Lecturas recomendadas
- Modelando la Ley de IA de Colorado en ObligationFirst - Obligaciones sobrevivientes de SB 26-189, tipeadas
- La brecha de deriva - Por qué una postura de cumplimiento de hace treinta días ya está equivocada
- Cómo auditar la supervisión humana en flujos de trabajo habilitados por IA - Seis preguntas que separan la revisión de la aprobación
- La preparación regulatoria no es alfabetización en IA - Los certificados de capacitación prueban la instrucción, no el comportamiento
¿Curioso pero con poco tiempo?
Realiza el PAICE Pulse de 3 minutos — una verificación rápida de confianza que muestra cómo percibes tu propia postura de colaboración con IA. No requiere inicio de sesión.