Dos fechas, no una
La confusión es estructural más que culpa de nadie. Las leyes de Colorado que no llevan cláusula de urgencia entran en vigor noventa días después de que la legislatura levante la sesión: la ventana en la que aún cabría presentar una petición de referéndum al amparo del artículo V, sección 1(3) de la constitución estatal. Para el periodo de sesiones de 2026 esa fecha fue el 12 de agosto de 2026, y es la que los rastreadores legislativos ponen en su columna de «vigencia».
La propia ley fija después el inicio de sus deberes sustantivos: 1 de enero de 2027. El informe anual a la fiscalía general va aún más tarde. Así que un titular que diga que la ley de chatbots de Colorado ya está vigente es técnicamente exacto y prácticamente engañoso. Si abriste una aplicación de compañía en Denver esta semana, nada en ella tenía que ser distinto.
| Fecha | Qué ocurre |
|---|---|
| 29 de mayo de 2026 | Firma del gobernador Jared Polis. Promotores principales: los representantes Sean Camacho y Javier Mabrey y los senadores John Carson e Iman Jodeh. |
| 12 de agosto de 2026 | La ley entra en vigor: noventa días tras el fin de la sesión, cerrada ya la ventana de referéndum. Todavía no nace ningún deber para los operadores. |
| 1 de enero de 2027 | Comienzan las obligaciones de los operadores. Esta es la fecha que importa para las aplicaciones y para los usuarios. |
| Cada año a partir de entonces | Los operadores informan a la fiscalía general sobre sus protocolos de autolesión e ideación suicida. |
Qué exige realmente la ley
La HB 26-1263 regula un servicio de inteligencia artificial conversacional: un sistema disponible al público que simula principalmente la conversación humana mediante comunicación adaptativa de texto, imagen o audio. Las aplicaciones de compañía y las plataformas de chat con personajes caen de lleno en esa definición: la conversación es el producto, no una función de apoyo añadida a otro.
Un operador es quien desarrolla y pone ese servicio a disposición del público. La distinción tiene consecuencias reales. Una empresa que incrusta un widget de chat de terceros es por lo general cliente de un operador y no un operador en sí, y la responsabilidad está planteada para recaer en quien opera el chatbot, no en el desarrollador del modelo situado aguas arriba.
Los deberes se agrupan en cinco bloques:
- Estimación de edad. Los operadores deben estimar la edad de los titulares de cuenta y de los usuarios con métodos comercialmente razonables o generalmente aceptados. Fíjate en el verbo: estimar, no verificar.
- Aviso. Hay que informar a todos los usuarios de que el servicio es inteligencia artificial y no un ser humano.
- Límites específicos para menores. Cuando el operador sabe que el usuario es menor, debe ofrecer avisos concretos, retirar los puntos o recompensas diseñados para aumentar el uso y adoptar medidas técnicamente viables para impedir contenido sexual explícito, representaciones íntimas y dependencia emocional simulada. También debe dejar de responder a peticiones sobre conducta sexual con menores y facilitar herramientas de privacidad y gestión de la cuenta al menor o a su tutor.
- Protocolo de crisis. Un protocolo documentado de respuesta ante expresiones de ideación suicida o autolesión, del que se informa cada año a la fiscalía general.
- Nada de suplantar a un profesional. La salida del sistema no puede presentarse como proporcionada, respaldada o equivalente a los servicios de un profesional con licencia o certificación.
La aplicación corresponde a la fiscalía general de Colorado, y la infracción se trata como práctica comercial engañosa conforme a la Colorado Consumer Protection Act. Los resúmenes publicados no coinciden sobre la sanción civil por infracción, así que no citamos aquí ninguna cifra; la vía de aplicación es la parte que se informa de manera consistente.
La cláusula que más da que discutir
«Dependencia emocional simulada» es la expresión de mayor calado de la ley y también la peor definida. Cualquier aplicación de compañía que funcione produce alguna respuesta emocional: eso es la categoría, no un defecto suyo. La norma no traza una línea entre un personaje que recuerda tu cumpleaños y otro diseñado para que marcharse resulte costoso, y la diferencia entre ambos está en una intención de diseño difícil de leer desde fuera.
En la práctica, el núcleo exigible será probablemente la cláusula contigua, la que prohíbe puntos y recompensas que aumenten el uso entre menores, porque las rachas, los bonos por conexión diaria y los medidores de afecto desbloqueables sí son observables de un modo que el diseño emocional no lo es. Ya hemos escrito que la mecánica de retención es donde las aplicaciones de compañía se apartan discretamente del uso saludable; Colorado es la primera ley estatal de EE. UU. que conocemos que nombra ese mecanismo de forma directa en lugar de tratarlo como una cuestión de contenido.
Dónde encaja Colorado en la ola de 2026
No es una excepción. Un rastreador que mantiene la Transparency Coalition registró catorce medidas de seguridad sobre chatbots aprobadas en trece estados durante 2026, y las fechas de vigencia se concentran por delante y no por detrás.
| Estado | Norma | Aprobada | Vigencia |
|---|---|---|---|
| Carolina del Sur | H 3431 | 5 feb 2026 | 5 feb 2026 |
| Wyoming | HB 102 | 7 mar 2026 | 1 jul 2026 |
| Washington | HB 2225 | 24 mar 2026 | 1 ene 2027 |
| Idaho | SB 1297 | 31 mar 2026 | 1 jul 2027 |
| Nebraska | LB 525 | 14 abr 2026 | 1 jul 2027 |
| Iowa | SF 2417 | 2 may 2026 | 1 jul 2027 |
| Georgia | SB 540 | 11 may 2026 | 1 ene 2027 |
| Connecticut | SB 5 | 27 may 2026 | 1 oct 2026 |
| Colorado | HB 1263 | 29 may 2026 | 12 ago 2026 |
| Rhode Island | S 2195 / H 7350 | 22 jun 2026 | 1 ene 2027 |
| Hawái | SB 3001 | 14 jul 2026 | 14 jul 2026 |
Basta recorrer la columna de vigencia para ver el patrón: el año legislativo 2026 produjo las leyes y 2027 es cuando muerden. La fecha temprana de Colorado es un artefacto de técnica legislativa, no la prueba de que haya ido más rápido en el fondo del asunto.
Qué vas a notar de verdad, y cuándo
Una pregunta sobre la edad que llega antes
La estimación de edad es un estándar más débil que la verificación documental, y conviene retener esa diferencia: Colorado no exige escanear un pasaporte. Pero los operadores que atienden a varios estados a la vez tienden a construir para el requisito más estricto al que se enfrentan, así que el resultado práctico puede ser más severo de lo que esta ley por sí sola produciría. El registro es ya el punto en el que las aplicaciones de compañía pierden más usuarios, un problema que tratamos en la fricción del alta.
La mecánica de uso adelgazando en las cuentas adolescentes
Las rachas y los bucles de recompensa son baratos de quitar y fáciles de auditar, así que son lo primero que desaparece cuando una cuenta se clasifica como de menor. Cabe esperar que la distancia entre la experiencia adulta y la adolescente se amplíe en 2027 en lugar de estrecharse.
La gestión de crisis convertida en superficie de cumplimiento
Cuando un protocolo documentado pasa a ser objeto de informe a una fiscalía general, su calidad deja de ser solo una decisión de producto. El fallo a vigilar es el exceso de activación: una derivación que salta por la palabra «morir» dentro de una escena de combate fantástico ofrece una experiencia peor que otra que lee el contexto, y es justo el tipo de cosa que se publica cuando aprieta el plazo.
Lo que esto no resuelve
Colorado deja abierta la misma pregunta que el informe del Congressional Research Service señaló como la cuestión central sin resolver: cuánta identidad debe recoger una aplicación antes de poder decidir qué mostrarte. La estimación de edad es un punto intermedio deliberado entre eso y no hacer nada, y que aguante depende por completo de cómo lea la fiscalía general la expresión «comercialmente razonable» una vez que arranquen los deberes.
Para quien esté fuera de EE. UU., los marcos operativos siguen siendo el artículo de transparencia del Reglamento de IA de la UE y las medidas provisionales de China, ambos ya en vigor: un recordatorio de que el mosaico estatal estadounidense es la más lenta de las tres vías, no la que abre camino. Si prefieres actuar sobre tu propia cuenta antes que esperar a 2027, nuestro checklist de privacidad repasa los ajustes disponibles hoy.
Relacionado en CompanionRank
Qué dice el nuevo informe del Congreso sobre las apps de compañía con IA Privacidad y verificación de edad en la IA de compañía Checklist de privacidad para apps de compañía IA La ley de transparencia de IA de California y las apps de compañíaPreguntas frecuentes
¿La ley de chatbots de IA de Colorado ya está vigente?
En parte. La ley en sí entró en vigor el 12 de agosto de 2026, así que existe formalmente. Pero las obligaciones que impone a los operadores de servicios de IA conversacional no empiezan hasta el 1 de enero de 2027, y el deber de informe anual va todavía después. Nada dentro de una aplicación tiene que cambiar por Colorado antes de 2027.
¿Qué exige la HB 26-1263 a las aplicaciones de compañía?
Cinco cosas. Estimar la edad del usuario con métodos comercialmente razonables o generalmente aceptados. Avisar a todos los usuarios de que hablan con inteligencia artificial y no con una persona. Para los usuarios que se sepa que son menores: eliminar puntos y recompensas diseñados para aumentar el uso, adoptar medidas técnicamente viables contra el contenido sexual explícito, las representaciones íntimas y la dependencia emocional simulada, y ofrecer herramientas de privacidad y gestión de la cuenta al menor o a su tutor. Mantener un protocolo documentado de respuesta ante ideación suicida o autolesión, e informar sobre él cada año a la fiscalía general. Los operadores tampoco pueden presentar la salida del sistema como proporcionada, respaldada o equivalente a la de un profesional con licencia o certificación.
¿La ley obliga a mostrar un documento de identidad o a escanear la cara?
No. El estándar legal es la estimación de la edad con métodos comercialmente razonables o generalmente aceptados, un listón más bajo que la verificación documental. Algunos operadores pueden optar igualmente por comprobaciones con documento o rostro porque es la forma más sencilla de acreditar el cumplimiento en varios estados a la vez, pero eso es una decisión del proveedor y no algo que Colorado imponga.
¿Quién la hace cumplir y me afecta si no vivo en Colorado?
La aplica la fiscalía general de Colorado, y la infracción se trata como práctica comercial engañosa conforme a la Colorado Consumer Protection Act. Los resúmenes publicados discrepan sobre la sanción civil por infracción, así que conviene tomar con cautela cualquier cifra concreta. Se aplica a los usuarios de Colorado, pero en la práctica los operadores grandes suelen lanzar una única experiencia conforme para todo el mundo en lugar de mantener una versión distinta por estado, de modo que los efectos acaban desbordándose.
¿Cómo se compara Colorado con las demás leyes estatales de chatbots de 2026?
Está en la corriente principal de la ola de 2026, no en su extremo. Un rastreador que mantiene la Transparency Coalition registró catorce medidas de seguridad sobre chatbots en trece estados durante 2026, y la mayoría converge en las mismas tres ideas: informar de que se habla con una IA, un protocolo de crisis y límites de contenido específicos para menores. Lo distintivo de Colorado es el deber activo de estimar la edad, la prohibición expresa de recompensas que aumenten el uso entre menores y el informe anual a la fiscalía general.