Leyes de IA de Alabama: SB 63, deepfakes y qué sigue (2027)

A noviembre de 2026, Alabama no ha promulgado una ley integral de IA. Sus leyes de IA son acotadas: la SB 63 (Act 2026-589, Ala. Code 27-1-17.2) limita cómo los planes de salud usan la IA en la autorización previa, y la HB 172 (Ala. Code 17-5-16.1) tipifica como delito ciertos deepfakes electorales.

Esta página cubre la ley estatal de Alabama, con una breve nota sobre el nivel federal. El estado de los proyectos de ley es el que mostraba ALISON, el sitio de la Legislatura, el 4 de noviembre de 2026. Para ver cómo se comparan otros estados, consulte el centro de leyes de IA de EE. UU..

Las leyes de IA de Alabama de un vistazo

SB 63 (Act 2026-589): la IA en la autorización previa de seguros de salud

La SB 63, patrocinada por el senador Arthur Orr, fue aprobada por el Senado el 19 de febrero de 2026 y por la Cámara el 8 de abril de 2026. La gobernadora Ivey la aprobó el 16 de abril de 2026, y entró en vigor el 1 de octubre de 2026.

La ley define la inteligencia artificial como «A machine-based system that may include software or physical hardware that performs tasks, based upon data set inputs, which require human-like perception, cognition, planning, learning, communication, or physical action and which is capable of improving performance based upon learned experience without significant human oversight toward influencing real or virtual environments.» (Un sistema basado en máquinas que puede incluir software o hardware físico y que realiza tareas, a partir de conjuntos de datos de entrada, que requieren percepción, cognición, planificación, aprendizaje, comunicación o acción física similares a las humanas y que es capaz de mejorar su desempeño con base en la experiencia aprendida sin supervisión humana significativa, para influir en entornos reales o virtuales.)

A quién cubre. Un «health benefit plan provider» (proveedor de plan de beneficios de salud) incluye a las entidades que emiten, entregan o renuevan un plan de beneficios de salud, como aseguradoras, HMO y planes de servicios de atención médica sin fines de lucro, además de departamentos internos y contratistas externos que realizan la revisión de utilización. El término «plan de beneficios de salud» excluye las pólizas de solo accidentes, de enfermedades específicas, de indemnización hospitalaria individual, de crédito, solo dentales, de suplemento de Medicare, de cuidado a largo plazo, de ingresos por discapacidad y otras pólizas de beneficios limitados, así como la cobertura complementaria al seguro de responsabilidad civil, de compensación laboral o de pagos médicos de automóviles.

Qué exige. Un proveedor que usa IA para determinar la necesidad médica en solicitudes de autorización previa debe:

• Basar las determinaciones en el historial médico del inscrito, en las circunstancias clínicas propias del inscrito que presente el proveedor solicitante y en la información clínica adicional que pueda constar en el expediente médico.
• Certificar anualmente ante el Departamento de Seguros que la IA no depende de un conjunto de datos grupal, se aplica de manera justa y equitativa, y no discrimina en violación de la ley estatal o federal.
• Dejar la decisión en manos de una persona: una determinación «to deny, delay, or modify a request for prior authorization based on medical necessity shall always be made by a licensed physician or other health care professional who is competent to evaluate any recommendation or conclusion of artificial intelligence.» (de denegar, retrasar o modificar una solicitud de autorización previa por necesidad médica siempre la tomará un médico con licencia u otro profesional de la salud que sea competente para evaluar cualquier recomendación o conclusión de la inteligencia artificial.)
• Hacer una «prominent written disclosure regarding its use of artificial intelligence in utilization review in its policies and procedures» (divulgación escrita destacada sobre su uso de inteligencia artificial en la revisión de utilización en sus políticas y procedimientos). Esa divulgación está en las políticas del proveedor; el texto no exige un aviso individual a cada paciente.
• Revisar periódicamente su uso de la IA y los resultados, y evitar que los datos de los pacientes se usen más allá de su propósito previsto y declarado, de acuerdo con la HIPAA.

La vía de la declaración (attestation). El inciso (c)(4) importa más de lo que sugiere su extensión. Los requisitos de los incisos (b) y (c) «shall be satisfied by an attestation by an authorized representative of the health benefit plan provider based on reasonable reliance upon internal policies, procedures, and third-party vendors.» (se cumplirán mediante una declaración (attestation) de un representante autorizado del proveedor del plan de beneficios de salud basada en la confianza razonable en políticas internas, procedimientos y proveedores externos.)

Cumplimiento. El Departamento de Seguros puede enviar un aviso de una presunta infracción del inciso (b), y el proveedor debe responder dentro de los 30 días. Si la respuesta no es satisfactoria, el departamento puede celebrar una audiencia y puede imponer un plan correctivo.

Por infracciones repetidas del inciso (b), el departamento puede imponer una multa administrativa de no más de $5,000, suspender o revocar el certificado de autoridad, o ambas cosas, en cada caso por una infracción que haya ocurrido «with such frequency as to indicate a general business pattern or practice» (con tal frecuencia que indique un patrón o práctica comercial general). El proveedor también reembolsa los gastos en que incurre el departamento para hacer cumplir la ley. La sección no contiene un derecho de acción privado.

Lo que no hace. Las obligaciones de la sección están redactadas en torno a la autorización previa y la revisión de utilización, que define como la determinación de las solicitudes de autorización previa. No es una prohibición general de que las aseguradoras usen IA, y no aborda las denegaciones de reclamos fuera de ese proceso.

El inciso (e) dice que el departamento «shall adopt rules to enforce this section» (adoptará reglas para hacer cumplir esta sección). No encontramos ninguna regla de ese tipo en una búsqueda por términos, el 4 de noviembre de 2026, en los números de abril a octubre de 2026 del Alabama Administrative Monthly, usando artificial intelligence, utilization review y prior authorization.

Reguladores de seguros e IA en Alabama

Muchos departamentos estatales de seguros han adoptado el boletín modelo de la Asociación Nacional de Comisionados de Seguros (NAIC) sobre IA, que expone las expectativas de los reguladores conforme a la ley vigente. La lista de implementación de la NAIC, con estado al 3 de noviembre de 2026, no incluye a Alabama. Esa lista da seguimiento solo al boletín modelo, por lo que no muestra si el departamento ha abordado la IA en algún otro documento.

Leyes de deepfakes de Alabama: HB 172 y HB 168

La HB 172 (Act 2024-349) entró en vigor el 1 de octubre de 2024. Conforme al Ala. Code 17-5-16.1, una persona no puede distribuir medios materialmente engañosos, ni acordar con otra persona distribuirlos, si se cumple todo lo siguiente: la persona sabe que el medio representa falsamente a un individuo retratado; la distribución ocurre dentro de los 90 días previos a una elección; la persona tiene la intención de dañar la reputación o las perspectivas electorales de un candidato y la distribución es razonablemente probable que cause ese resultado; y la persona tiene la intención de cambiar los patrones de votación de los electores y la distribución es razonablemente probable que cause ese resultado. El medio debe haber sido producido por inteligencia artificial.

Una infracción es un delito menor de Clase A, y una segunda condena o posterior dentro de cinco años es un delito grave de Clase D. La prohibición no se aplica si el medio lleva un aviso que cumpla las condiciones de la ley, y la ley también tiene excepciones para ciertos distribuidores sin conocimiento real, cierta cobertura noticiosa y una exención acotada para la sátira y la parodia.

Aparte del delito, el Fiscal General, un individuo retratado, un candidato perjudicado o que probablemente resulte perjudicado, o una entidad que represente a votantes que probablemente serían engañados, pueden solicitar una orden judicial permanente probando mediante evidencia clara y convincente que el demandado sabía que el medio era falso. Si un demandante distinto del Fiscal General obtiene la orden, el tribunal puede otorgar costos y honorarios de abogados.

La HB 168 (Act 2024-98) modificó la ley de Alabama sobre material de abuso sexual infantil. El Ala. Code 13A-12-190 ahora define el material como «Any visual depiction of an individual under 18 years of age engaged in any act of sexually explicit conduct, including a virtually indistinguishable depiction.» (Toda representación visual de un individuo menor de 18 años que participe en cualquier acto de conducta sexualmente explícita, incluida una representación virtualmente indistinguible.) Una representación virtualmente indistinguible es «A visual depiction created, altered, or produced by digital, computer generated, or other means that a reasonable person would conclude is of an actual individual under 18 years of age engaged in sexually explicit conduct.» (Una representación visual creada, alterada o producida por medios digitales, generados por computadora u otros, que una persona razonable concluiría que es de un individuo real menor de 18 años que participa en conducta sexualmente explícita.)

La misma ley nombra directamente la IA en otros dos lugares. El Ala. Code 6-5-840(b) impide una acción civil por las medidas tomadas para prevenir, detectar, reportar o responder a la generación de este material con IA, y el Ala. Code 16-3-41(2) hace que las juntas escolares locales incluyan en su política escrita «a prohibition of private, explicit, or pornographic images generated with artificial intelligence» (una prohibición de imágenes privadas, explícitas o pornográficas generadas con inteligencia artificial). Consulte la página de leyes de deepfakes de Alabama para más detalle.

HJR 51: la comisión de estudio de Alabama sobre la IA y la seguridad de los niños en internet

La HJR 51 (Act 2026-218) creó la Comisión de Estudio sobre la Inteligencia Artificial y la Seguridad de los Niños en Internet. El Senado la adoptó el 12 de febrero de 2026, la Cámara concurrió el 25 de febrero y la gobernadora la aprobó el 10 de marzo.

Es una resolución conjunta que crea un órgano de estudio, por lo que no impone ninguna obligación a ninguna empresa. La tarea de la comisión es estudiar los efectos de la IA, las redes sociales y el uso de internet en los niños, ver qué hacen otros estados y elaborar recomendaciones para posible legislación. Entre sus miembros hay legisladores, el Fiscal General o su designado, y personas nombradas por grupos como TechNet, Voices for Alabama's Children y la Alabama Broadcasters Association.

La resolución exigía un informe a la Legislatura «no later than November 1, 2026» (a más tardar el 1 de noviembre de 2026), tras lo cual la comisión se disuelve al presentarlo. La lista pública de informes de ALISON no mostraba ningún informe de esta comisión el 4 de noviembre de 2026, y una búsqueda en la web no encontró ninguno, por lo que no podemos decir qué recomendó ni si lo ha presentado. Las noticias describieron audiencias hasta julio de 2026.

El Consejo de IA de Alabama y la Executive Order 738

La Act 2021-344 (SB 78, aprobada el 6 de mayo de 2021) estableció el Consejo de Alabama sobre Tecnología Avanzada e Inteligencia Artificial, codificado en el Ala. Code 41-9-1100.

La gobernadora Ivey firmó la Executive Order 738 el 8 de febrero de 2024. Creó un grupo de trabajo para recomendar políticas sobre el uso de IA generativa en las agencias del poder ejecutivo estatal, y exigió que cada agencia hiciera un inventario de sus usos a más tardar el 1 de mayo de 2024. El grupo de trabajo presentó su informe final el 30 de noviembre de 2024, y la gobernadora lo dio a conocer el 25 de marzo de 2025. Una orden ejecutiva dirige a las agencias estatales. No regula a las empresas privadas.

La Política de Gobernanza de Inteligencia Artificial de la Oficina de Tecnología de la Información, vigente desde el 31 de enero de 2025, se aplica a los empleados estatales, los contratistas y otros usuarios de los sistemas de información del estado.

Proyectos de ley de IA de Alabama que no se aprobaron

Cada proyecto siguiente no llegó a aprobarse, según el registro de ALISON del 4 de noviembre de 2026.

La HB 329 (Act 2026-507) sí se aprobó. Trata de los cursos de ciencias de la computación, y su definición de ciencias de la computación incluye la IA entre las «emerging technologies» (tecnologías emergentes). No regula la IA.

La IA en la contratación, los chatbots y otros temas en Alabama

No encontramos ninguna ley de Alabama sobre IA en la contratación o el empleo, chatbots de compañía, etiquetado de IA fuera de las elecciones ni seguridad de la IA de frontera. Esa conclusión negativa se basa en búsquedas por términos en los registros de proyectos de ALISON de las sesiones ordinarias de 2024, 2025 y 2026, usando palabras como artificial intelligence, chatbot, algorithm, automated, generative y synthetic. Un proyecto que no use ninguna de esas palabras no aparecería. La HB 351, una ley de privacidad tratada en la sección de 2027 más adelante, aborda las decisiones únicamente automatizadas, pero su término consumidor excluye a un individuo que actúa en un contexto comercial o laboral.

Los asistentes de IA para tomar notas y la ley de grabación de Alabama

Que un asistente de IA para tomar notas pueda grabar una reunión depende del consentimiento para grabar, y este sitio clasifica a Alabama como un estado de consentimiento de una parte. Consulte las leyes de grabación de reuniones con IA de Alabama.

La política federal de IA y Alabama

Al 4 de noviembre de 2026, no encontramos ninguna ley federal en las leyes públicas del 119.º Congreso que establezca reglas generales para los sistemas de IA privados o que, en general, prevalezca sobre las leyes estatales de IA. En diciembre de 2025, la Orden Ejecutiva 14365 instruyó a las agencias federales a impugnar o desalentar las leyes estatales de IA que el gobierno considera en conflicto con la política nacional, y pidió al Congreso un marco federal. La orden en sí no declara inválida ninguna ley estatal.

Consulte las órdenes ejecutivas de IA de Trump y la preeminencia federal sobre las leyes estatales de IA para ver lo ocurrido desde entonces.

Qué cambia en la ley de IA de Alabama en 2027

Al 4 de noviembre de 2026, no encontramos ninguna ley dirigida específicamente a la IA programada para entrar en vigor en Alabama en 2027; buscamos en ALISON, el sitio de la Legislatura, las sesiones ordinarias de 2024, 2025 y 2026. No buscamos proyectos presentados con anticipación para 2027.

Una ley de privacidad toca las decisiones automatizadas. La Alabama Personal Data Protection Act (HB 351, Act 2026-552), aprobada el 16 de abril de 2026, entra en vigor el 1 de mayo de 2027. Permite a un consumidor optar por no participar en el tratamiento de datos para «Profiling in furtherance of solely automated significant decisions concerning the consumer» (la elaboración de perfiles en apoyo de decisiones significativas únicamente automatizadas que conciernan al consumidor). Una decisión significativa es aquella que resulta en que un responsable del tratamiento (controller) proporcione o deniegue crédito o servicios de préstamo, vivienda, seguros, inscripción u oportunidades educativas, justicia penal, oportunidades de empleo, un servicio de atención médica, o acceso a necesidades básicas como alimentos o agua.

Su alcance es limitado. Se aplica a las personas que hacen negocios en Alabama o producen productos o servicios dirigidos a sus residentes y que, o bien controlan o tratan los datos personales de más de 25,000 consumidores, sin contar los datos tratados únicamente para completar un pago, o bien obtienen más del 25 por ciento de sus ingresos brutos de la venta de datos personales. Exime, entre otros, a las subdivisiones políticas y a ciertas juntas y autoridades públicas, a las universidades de dos y cuatro años, a las empresas con menos de 500 empleados y a las organizaciones sin fines de lucro con menos de 100 empleados que no vendan datos personales, a ciertas instituciones financieras y a las entidades cubiertas y asociados comerciales de la HIPAA. También exime categorías de datos, entre ellas la información de salud protegida, cierta actividad regulada por la Fair Credit Reporting Act, los datos regulados por la ley federal de privacidad estudiantil FERPA y los datos recopilados o tratados para cumplir con la ley estatal o de conformidad con ella.

El derecho a optar por no participar tiene sus propios límites. La ley dice que no restringe la capacidad de un responsable del tratamiento de proporcionar un producto o servicio que un consumidor haya solicitado específicamente, ejecutar un contrato con el consumidor o tomar medidas a solicitud del consumidor antes de celebrar un contrato. También dice que si un consumidor opta por no participar en el tratamiento de datos, «the covered entity is not required to provide a service that requires data processing» (la entidad cubierta no está obligada a prestar un servicio que requiera el tratamiento de datos).

El término consumidor excluye a un individuo que actúa en un contexto comercial o laboral, y la ley exime los datos tratados o mantenidos por una persona que solicita empleo o es empleada de un responsable del tratamiento, dentro de ese rol, por lo que no es una ley de IA en la contratación. El Fiscal General la hace cumplir. Tras un aviso de infracción y 45 días para subsanar, el Fiscal General puede demandar para obtener una orden judicial, y un tribunal puede imponer una sanción civil de hasta $15,000 por infracción.

Tres cosas aún podrían moverse:

• Informe de la HJR 51. Debía presentarse a más tardar el 1 de noviembre de 2026, y su presentación no está confirmada. Cualquier recomendación aún necesitaría un proyecto de ley.
• Reglas de la SB 63. El Ala. Code 27-1-17.2(e) ordena al Departamento de Seguros adoptar reglas y no fija ningún plazo. No encontramos ninguna en los números del Administrative Monthly que buscamos por términos, hasta octubre de 2026.
• Nuevos proyectos de ley. Los proyectos de la tabla anterior no se aprobaron, por lo que cualquier regreso requeriría presentarlos de nuevo.

Más leyes de Alabama

Explore otros temas legales de Alabama en Recording Law:

• Leyes de Grabación de Alabama
• Leyes de Privacidad de Datos de Alabama
• Leyes de Denunciantes de Alabama
• Leyes de Verificación de Antecedentes de Alabama
• Leyes de Sexting de Alabama
• Leyes de Deepfakes de Alabama
• Leyes de Grabación de Reuniones con IA de Alabama

Preguntas frecuentes

¿Tiene Alabama una ley de IA?

Alabama no tiene una ley integral de IA a noviembre de 2026, pero sí tiene leyes acotadas. La SB 63 (Act 2026-589, Ala. Code 27-1-17.2) limita la IA en la autorización previa de los planes de salud y entró en vigor el 1 de octubre de 2026. La HB 172 (Ala. Code 17-5-16.1) tipifica como delito ciertos deepfakes electorales. La HB 168 alcanza el material de abuso sexual infantil creado digitalmente, y la Act 2021-344 creó un consejo estatal de IA.

¿Pueden las aseguradoras de salud de Alabama usar IA para denegar reclamos?

La SB 63 de Alabama es más acotada que esa pregunta. Trata de la autorización previa. Un proveedor de plan de beneficios de salud puede usar IA allí, pero la determinación de denegar, retrasar o modificar una solicitud por necesidad médica siempre debe tomarla un médico con licencia u otro profesional de la salud competente para evaluar la recomendación de la IA. Se excluyen las pólizas de beneficios limitados, como las solo dentales y los suplementos de Medicare, y la sección no aborda las denegaciones de reclamos fuera de la autorización previa.

¿Cuál es la sanción por infringir la ley de IA de seguros de salud de Alabama?

El Departamento de Seguros de Alabama hace cumplir el Ala. Code 27-1-17.2. Tras un aviso y una audiencia, puede imponer un plan correctivo. Por infracciones repetidas que ocurran con tal frecuencia que indiquen un patrón o práctica comercial general, puede imponer una multa de no más de $5,000, suspender o revocar el certificado de autoridad, o ambas cosas. La sección no contiene un derecho de acción privado.

¿Son ilegales los deepfakes en Alabama?

Ciertos deepfakes, sí. Conforme a la HB 172, Ala. Code 17-5-16.1, distribuir medios materialmente engañosos es un delito solo si la persona sabe que representan falsamente a un individuo retratado, la distribución ocurre dentro de los 90 días previos a una elección, y la persona tiene la intención tanto de dañar la reputación o las perspectivas electorales de un candidato como de cambiar los patrones de votación, siendo cada resultado razonablemente probable. Es un delito menor de Clase A, y una segunda condena o posterior dentro de cinco años es un delito grave de Clase D. El medio debe haber sido producido por inteligencia artificial, la prohibición no se aplica a los medios que lleven un aviso que cumpla los requisitos, y ciertas partes también pueden solicitar una orden judicial permanente.

¿Regula Alabama la IA en la contratación?

No encontramos ninguna ley de Alabama sobre IA en la contratación o el empleo, con base en búsquedas por términos en los registros de proyectos de la Legislatura de las sesiones ordinarias de 2024, 2025 y 2026. Un proyecto que no use ninguna de las palabras buscadas no aparecería. La ley de privacidad HB 351, que entra en vigor el 1 de mayo de 2027, tiene un derecho a optar por no participar en la elaboración de perfiles para decisiones significativas únicamente automatizadas, pero su término consumidor excluye a un individuo que actúa en un contexto comercial o laboral.

¿Tiene Alabama una ley sobre chatbots de IA para niños?

No al 4 de noviembre de 2026. La HB 324 y la HB 325, los proyectos de 2026 sobre chatbots, no se aprobaron. La HJR 51 creó una comisión de estudio sobre la IA y la seguridad de los niños en internet con un informe debido el 1 de noviembre de 2026, pero es un órgano de estudio y no regula los chatbots.

¿Aprobará Alabama nuevas leyes de IA en 2027?

No podemos predecirlo. Al 4 de noviembre de 2026, no encontramos ninguna ley dirigida específicamente a la IA programada para entrar en vigor en Alabama en 2027, aunque una ley de privacidad, la HB 351, da a los consumidores un derecho a optar por no participar en la elaboración de perfiles en apoyo de ciertas decisiones únicamente automatizadas desde el 1 de mayo de 2027. El informe de la comisión de la HJR 51 puede recomendar legislación, pero no encontramos un informe presentado.