Leyes y regulación de la inteligencia artificial (IA) en Arkansas (2026)

Arkansas regula la inteligencia artificial mediante cinco leyes específicas aprobadas en 2025. La Act 927 establece la propiedad del contenido generado por IA, la Act 159 extiende los derechos de imagen a las voces y semejanzas clonadas por IA, la Act 827 penaliza el material sexual no consentido de deepfakes y crea responsabilidad civil para los proveedores de generación de imágenes, la Act 977 cubre el material de abuso sexual infantil generado por IA, y la Act 848 exige a todas las entidades públicas adoptar políticas de uso de IA.

Arkansas se ha movido rápidamente para abordar varios aspectos de la inteligencia artificial mediante la ley estatal. Durante su sesión legislativa de 2025, el estado promulgó cinco proyectos de ley significativos relacionados con la IA que cubren la propiedad del contenido, los derechos de imagen, los delitos de deepfakes, el material de abuso sexual infantil generado por IA y las políticas de uso gubernamental de IA. Aunque el estado no ha aprobado una regulación integral de IA, su enfoque específico aborda algunas de las preocupaciones más apremiantes en torno a la IA generativa y los medios sintéticos.

Esta guía cubre cada ley de IA promulgada en Arkansas, la legislación pendiente y cómo la política federal de IA puede afectar al estado. Este artículo es solo para fines informativos. Consulte a un abogado para obtener asesoría específica para su situación.

Propiedad del contenido generado por IA (Act 927)

Una de las leyes de IA más notables de Arkansas es la Act 927, presentada originalmente como House Bill 1876. La gobernadora Sarah Huckabee Sanders firmó este proyecto el 21 de abril de 2025. Como la ley no contiene una cláusula de emergencia, entró en vigor el 5 de agosto de 2025, la fecha de vigencia general para las leyes de la sesión regular de 2025, la cual se levantó sine die el 5 de mayo de 2025. Está codificada en el Ark. Code 18-4-101. La ley convierte a Arkansas en uno de los primeros estados del país en definir legalmente quién es propietario del producto y los resultados de entrenamiento de los sistemas de IA generativa.

Reglas clave de propiedad

Bajo la Act 927, las personas que proporcionan instrucciones (prompts) o datos a una herramienta de IA generativa son consideradas, en general, propietarias del contenido o modelo entrenado resultante. Esta propiedad aplica siempre que se cumplan dos condiciones: los datos de entrada deben adquirirse de forma legal, y el contenido resultante no debe infringir los derechos de autor o de propiedad intelectual existentes.

La ley también aborda los escenarios laborales. Si se indica a un empleado usar una herramienta de IA generativa como parte de sus funciones laborales, el empleador es propietario de los datos de entrenamiento del modelo y del contenido generado resultantes. Esta propiedad del empleador solo aplica cuando el uso de la herramienta de IA cae dentro del ámbito del empleo y bajo la dirección y el control del empleador.

Qué significa esto en la práctica

La Act 927 proporciona una claridad legal que antes no existía a nivel estatal. Antes de esta ley, la cuestión de quién es propietario del texto, las imágenes, el código u otro contenido generado por IA existía en una zona gris legal. El enfoque de Arkansas favorece al usuario humano que proporciona el aporte creativo, en lugar de la empresa de IA que proporciona la herramienta.

La ley no anula la ley federal de derechos de autor, que continúa evolucionando en cuestiones de autoría de IA. La U.S. Copyright Office ha indicado que las obras puramente generadas por IA sin aporte creativo humano podrían no ser sujetas a derechos de autor, pero las obras que involucran una dirección y disposición humana sustancial podrían calificar para protección.

Protecciones de derechos de imagen por IA (Act 159)

El 25 de febrero de 2025, la gobernadora Huckabee Sanders firmó la HB 1071 como Act 159, modificando la Frank Broyles Publicity Rights Protection Act of 2016 en el Ark. Code 4-75-1103, 4-75-1110 y 4-75-1112. La ley no contiene una cláusula de emergencia, por lo que entró en vigor el 5 de agosto de 2025. Esta ley amplía los derechos de imagen existentes para cubrir explícitamente las reproducciones generadas por IA de la voz, fotografía o semejanza de una persona.

Definiciones ampliadas

La Act 159 amplía las definiciones legales de "semejanza" y "fotografía" para incluir explícitamente las reproducciones generadas por IA. La ley también introduce una nueva definición de "voz" que abarca tanto las grabaciones vocales reales como las representaciones vocales simuladas por IA de una persona.

Protecciones legales y recursos

Bajo la ley modificada, la imagen, semejanza, generación tridimensional y voz simulada por IA de una persona no pueden usarse comercialmente sin su consentimiento. Los residentes de Arkansas pueden impugnar el contenido generado por IA no autorizado que imite su semejanza o voz con fines de lucro mediante vías legales como medidas cautelares y la búsqueda de daños.

Esta ley es particularmente relevante a medida que las herramientas de clonación de voz y generación de imágenes por IA se vuelven cada vez más sofisticadas. Las empresas que operan en Arkansas deben obtener un consentimiento claro antes de usar herramientas de IA para replicar la voz o semejanza de cualquier persona con fines comerciales.

Leyes sobre contenido sexual de deepfakes

Arkansas ha promulgado dos leyes significativas dirigidas al contenido de deepfakes generado por IA, abordando tanto a las víctimas adultas como a los menores.

Creación y distribución no consentida de deepfakes (Act 827)

La Act 827, originalmente HB 1529, fue firmada por la gobernadora Huckabee Sanders el 17 de abril de 2025. La Sección 1 de la ley crea el delito penal de creación o distribución ilegal de material visual de deepfake, codificado en el Ark. Code 5-14-139. El delito alcanza a toda persona que, sin el consentimiento de la persona representada, cree o distribuya conscientemente el material. Basta con crearlo; no se requiere la distribución.

La ley define el "material visual de deepfake" como fotografías, imágenes o videos manipulados digitalmente generados mediante tecnología para representar falsamente la apariencia, voz o conducta de una persona y que parecen auténticos para una persona razonable.

La ley exige que el material represente a una persona identificable en estado de desnudez o realizando una conducta sexual, y que la persona representada no haya dado su consentimiento. El proyecto fue patrocinado por el representante Stephen Meeks y el senador Clint Penzo, con casi 40 legisladores listados como copatrocinadores. Al igual que las demás leyes de 2025 de esta página, la Act 827 no contiene una cláusula de emergencia, por lo que entró en vigor el 5 de agosto de 2025 y no el día en que fue firmada.

Responsabilidad civil para los proveedores de generación de imágenes (Ark. Code 16-118-119)

La Sección 2 de la Act 827 hace algo que la disposición penal no hace, y es la parte con las consecuencias comerciales más directas para los desarrolladores de IA. Añade el Ark. Code 16-118-119, una causa de acción civil por la creación ilegal de material visual de deepfake.

El Attorney General puede presentar una acción civil en nombre del estado contra un proveedor o desarrollador de tecnología de generación de imágenes utilizada para crear material en violación del 5-14-139, cuando el material haya sido generado sustancial o totalmente mediante una tecnología de generación de imágenes basada en instrucciones (prompts) y el proveedor o desarrollador no contara con medidas de seguridad razonables para prevenir la generación de material visual de deepfake.

Una persona perjudicada o dañada por una infracción también puede demandar directamente. El demandado puede ser el proveedor o desarrollador de la tecnología de generación de imágenes utilizada para crear el material, o la persona que causó o fue responsable de su creación. Un tribunal puede otorgar daños reales, daños compensatorios, daños punitivos, medidas cautelares o cualquier otra reparación apropiada, y la parte demandante que prevalezca tiene derecho a honorarios razonables de abogado y costas.

Material de abuso sexual infantil generado por IA (Act 977)

El 22 de abril de 2025, la gobernadora Huckabee Sanders firmó la HB 1877 como Act 977. Esta ley modifica la Arkansas Protection of Children Against Exploitation Act of 1979 en el Ark. Code 5-27-302, 5-27-304, 5-27-601, 5-27-602, 5-27-603 y 5-27-609 para cubrir el material de abuso sexual infantil (CSAM) generado por IA. Al no contener una cláusula de emergencia, entró en vigor el 5 de agosto de 2025.

La Act 977 penaliza la creación, posesión y distribución de medios visuales o impresos generados por computadora que son indistinguibles de la imagen de un niño real realizando una conducta sexualmente explícita. La ley define "generado por computadora" como contenido producido mediante inteligencia artificial, e "indistinguible" como imágenes tan realistas que una persona ordinaria creería que representan a un niño real.

La ley incluye exenciones limitadas para los materiales vistos durante investigaciones legítimas de las fuerzas del orden y evaluaciones de seguridad de IA realizadas de buena fe por servicios informáticos interactivos. Arkansas está entre aproximadamente 45 estados que han promulgado leyes que penalizan específicamente el CSAM generado por IA.

Políticas de IA de las entidades públicas (Act 848)

La Act 848, originalmente HB 1958, exige a todas las entidades públicas de Arkansas crear políticas integrales sobre el uso autorizado de la inteligencia artificial y las herramientas de decisión automatizada. La ley fue aprobada con apoyo casi unánime (Cámara 93-0, Senado 35-0) y firmada el 17 de abril de 2025. Modifica el Ark. Code 25-1-128 y, al no contener una cláusula de emergencia, entró en vigor el 5 de agosto de 2025.

Requisitos para las entidades públicas

La ley exige varios requisitos específicos para las agencias gubernamentales y las entidades públicas de Arkansas.

Un empleado humano o designado siempre debe tomar la decisión final, sin importar las recomendaciones de la IA o de la herramienta automatizada. Este requisito de "humano en el circuito" (human in the loop) garantiza que las herramientas de IA sirvan como ayudas en lugar de reemplazos del juicio humano en la toma de decisiones gubernamentales.

Las entidades públicas deben desarrollar programas de capacitación para los empleados sobre el uso apropiado de la IA y las herramientas de decisión automatizada. También deben crear procedimientos disciplinarios para las violaciones de la política.

El deber de publicar es más limitado que el deber de contar con una política, y la distinción importa. El Ark. Code 25-1-128(c)(1) exige que la política de recursos tecnológicos y la política de inteligencia artificial y herramientas de decisión automatizada «de cada entidad estatal» estén disponibles al público cuando se soliciten. La ley define «entidad estatal» de forma más limitada que «entidad pública»: abarca los departamentos estatales designados, la State Highway Commission, el Arkansas Department of Transportation, la Arkansas State Game and Fish Commission y las instituciones de educación superior. Una ciudad, condado, distrito escolar público o escuela chárter pública de inscripción abierta debe adoptar una política como «entidad pública», pero su propia política no queda incluida en el deber de divulgación del inciso (c)(1). Por separado, el Department of Education debe desarrollar políticas de recursos tecnológicos e IA para cada tipo de institución educativa estatal y ponerlas a disposición del público cuando se soliciten.

Legislación fallida y pendiente

SB 258: Arkansas Digital Responsibility, Safety, and Trust Act

El proyecto de ley de IA más ambicioso presentado durante la sesión de 2025 fue la SB 258, que habría creado una legislación integral de privacidad e IA en Arkansas. El proyecto habría regulado los sistemas de inteligencia artificial de alto riesgo y habría exigido a los desarrolladores ejercer un cuidado razonable para mitigar los riesgos de discriminación algorítmica.

Las disposiciones clave de la SB 258 incluían requisitos para que los controladores obtuvieran el consentimiento del consumidor antes de recopilar o vender datos sensibles, derechos para que las personas eliminaran sus datos personales y optaran por no recibir publicidad dirigida, obligaciones para que los desarrolladores de IA proporcionarán documentación detallada sobre las limitaciones de los sistemas y la mitigación del sesgo, y autoridad de aplicación otorgada exclusivamente al Attorney General.

Sin embargo, la SB 258 murió en el Senate Calendar al momento del aplazamiento Sine Die el 5 de mayo de 2025. Sin esta ley, Arkansas no tiene legislación integral de gobernanza de IA que aborde la discriminación algorítmica o la regulación de sistemas de IA de alto riesgo.

Política federal de IA y Arkansas

El 11 de diciembre de 2025, el presidente Trump emitió la Executive Order 14365, titulada "Ensuring a National Policy Framework for Artificial Intelligence". Esta orden tiene posibles implicaciones para todas las leyes estatales de IA, incluidas las de Arkansas.

Qué hace la orden ejecutiva

La orden estableció un AI Litigation Task Force dentro del Department of Justice, facultado para impugnar las leyes estatales de IA por motivos de regulación inconstitucional del comercio interestatal o de preempción federal. También ordena al Secretary of Commerce evaluar las leyes estatales de IA que puedan entrar en conflicto con los objetivos federales y vincula cierto financiamiento federal (como el financiamiento de banda ancha BEAD) al cumplimiento estatal.

Impacto en Arkansas

Las leyes de IA promulgadas de Arkansas encuadran en gran medida en categorías que la orden ejecutiva excluye de una posible preempción. La orden exime específicamente las protecciones de seguridad infantil, la adquisición y el uso de IA por parte del gobierno estatal y otros temas según lo determinen las agencias federales. Esto significa que es poco probable que las Acts 977 (protecciones contra CSAM), 848 (políticas de IA de entidades públicas) y probablemente la Act 827 (contenido sexual de deepfakes) enfrenten desafíos federales.

Sin embargo, la orden ejecutiva no anula de forma independiente la ley estatal. La preempción federal generalmente requiere acción del Congreso o fallos judiciales, por lo que las leyes de IA de Arkansas siguen siendo ejecutables hasta que el Congreso apruebe legislación que las reemplace o los tribunales fallen lo contrario.

El 20 de marzo de 2026, el gobierno de Trump publicó un "National Policy Framework for Artificial Intelligence", un plan que insta al Congreso a promulgar un estándar federal unificado de IA. Si el Congreso actúa sobre estas recomendaciones, algunas regulaciones estatales de IA podrían eventualmente ser preemptadas.

Resumen de las leyes de IA de Arkansas

Ninguna de las cinco leyes promulgadas contiene una cláusula de emergencia, por lo que ninguna entró en vigor el día de su firma. Cada una entró en vigor en la fecha de vigencia general para las leyes de la sesión regular de 2025, el 5 de agosto de 2025, tras el levantamiento sine die del 5 de mayo de 2025.

Más leyes de Arkansas

• Leyes de grabación de Arkansas
• Leyes de privacidad de datos de Arkansas
• Leyes de cámaras de vigilancia de Arkansas
• Leyes de verificación de antecedentes de Arkansas
• Leyes de sexting de Arkansas

Preguntas frecuentes

¿Tiene Arkansas una ley integral de regulación de IA?

No. Arkansas presentó la SB 258, la Digital Responsibility, Safety, and Trust Act, que habría creado una regulación integral de IA y privacidad. Sin embargo, el proyecto murió en el Senado en mayo de 2025. En su lugar, Arkansas tiene varias leyes específicas de IA que cubren la propiedad del contenido, los derechos de imagen, los deepfakes y el uso gubernamental de IA.

¿Quién es propietario del contenido generado por IA en Arkansas?

Bajo la Act 927 (Ark. Code 18-4-101, vigente desde el 5 de agosto de 2025), la persona que proporciona el aporte a una herramienta de IA generativa es, en general, propietaria del contenido o modelo entrenado resultante, siempre que los datos de entrada se hayan adquirido de forma legal y el producto no infrinja los derechos de autor existentes. Si un empleado usa herramientas de IA como parte de sus funciones laborales bajo la dirección del empleador, el empleador es propietario del producto.

¿Cuáles son las sanciones por distribuir contenido sexual de deepfakes en Arkansas?

Bajo la Act 827 (Ark. Code 5-14-139), crear o distribuir conscientemente material sexual no consentido de deepfake es un delito menor Clase A por una primera infracción (hasta 1 año de cárcel) y un delito grave Clase D por infracciones posteriores. La creación del material constituye el delito por sí sola, aunque nunca se comparta. La Act 827 también añade una causa de acción civil bajo el Ark. Code 16-118-119, con daños y honorarios de abogado obligatorios para la parte demandante que prevalezca. Por separado, la Act 977 penaliza el material de abuso sexual infantil generado por IA bajo las leyes de explotación infantil existentes del estado, que conllevan sanciones más severas.

¿Están obligadas las agencias gubernamentales de Arkansas a tener políticas de IA?

Sí. La Act 848 (que modifica el Ark. Code 25-1-128, vigente desde el 5 de agosto de 2025) exige a todas las entidades públicas de Arkansas crear políticas sobre el uso autorizado de la IA y las herramientas de decisión automatizada, exigir que un empleado humano autorizado o su designado tome cualquier decisión final, y capacitar a los empleados sobre esas políticas. El deber de divulgación es más limitado: conforme al 25-1-128(c)(1), es la política de cada entidad estatal la que debe estar disponible al público cuando se solicite, una categoría que no incluye a las subdivisiones políticas, los distritos escolares públicos ni las escuelas chárter públicas de inscripción abierta.

¿Puede alguien usar IA para replicar mi voz o semejanza en Arkansas sin permiso?

No. La Act 159 modificó la Frank Broyles Publicity Rights Protection Act para cubrir explícitamente las reproducciones generadas por IA de la voz, fotografía o semejanza de una persona. Usar IA para replicar comercialmente la voz o imagen de alguien sin consentimiento es accionable bajo la ley de Arkansas, y la persona afectada puede buscar medidas cautelares y daños.