Leyes de IA de Connecticut: PA 26-15 y fechas (2027)

A noviembre de 2026, Connecticut no tiene una ley integral de IA de alto riesgo, pero sí promulgó la Public Act 26-15 (SB 5, firmada el 27 de mayo de 2026), una ley de varias partes sobre IA y seguridad en línea, tal como la modificó la Public Act 26-100 (HB 5222, firmada el 2 de junio de 2026). Algunas de sus secciones están vigentes y otras comienzan en 2027. Connecticut también tiene la Public Act 23-16 sobre la IA en las agencias estatales, reglas de privacidad en la Public Act 25-113 y leyes sobre imágenes íntimas sintéticas.

Estado a 4 de noviembre de 2026: Las secciones de la PA 26-15 con fecha del 1 de octubre de 2026 están vigentes, entre ellas la de protección de denunciantes de desarrolladores de frontera, la regla probatoria en casos de discriminación, la divulgación de despidos relacionados con IA, los datos de procedencia y el uso estatal. También lo está el aviso de suscripción de IA generativa de la sec. 46 de la PA 26-100. Los deberes sobre compañeros de IA comienzan el 1 de enero de 2027. Los deberes de aviso en el empleo alcanzan a la tecnología implementada a partir del 1 de octubre de 2027. El SB 2, el proyecto de IA de alto riesgo, pasó el Senado en 2024 y 2025 y no pasó la Cámara.

Esta página trata de la ley estatal de Connecticut sobre inteligencia artificial. Los deepfakes y los grabadores de reuniones con IA tienen aquí resúmenes breves y sus propias páginas. Para otros estados y el panorama nacional, consulte nuestra guía de leyes estatales y federales de IA.

Leyes de IA de Connecticut de un vistazo

Public Act 26-15 (SB 5): la ley de IA de 2026 de Connecticut

La Public Act 26-15 se titula "An Act Concerning Online Safety" (Ley sobre la seguridad en línea). Su historial muestra la aprobación en el Senado el 21 de abril de 2026, en la Cámara el 1 de mayo de 2026 y la firma de la Gobernación el 27 de mayo de 2026. Parte de la cobertura de despachos de abogados la llama CART Act.

Es un conjunto de deberes separados con fechas distintas, no una sola regla para los sistemas de IA. La Office of Legislative Research tiene un resumen de la ley.

El texto promulgado no crea una oficina de políticas de IA, un laboratorio de aprendizaje de IA ni una nueva junta asesora de tecnología. La sección 39, que limita desde el 1 de enero de 2028 las recomendaciones de redes sociales para menores, trata de las plataformas cubiertas y no de la IA.

Compañeros de IA tipo chatbot (secciones 4 a 6)

Estos deberes están programados para el 1 de enero de 2027. Un "artificial intelligence companion" (compañero de inteligencia artificial) es una IA con interfaz de lenguaje natural que da respuestas adaptativas, similares a las humanas, y que "is able to sustain a relationship across multiple interactions" (puede sostener una relación a lo largo de múltiples interacciones).

La definición tiene exclusiones. Incluyen los chatbots usados solo para fines comerciales enumerados, como el servicio al cliente, y que no se comercializan a los consumidores como compañeros, los chatbots limitados de videojuegos y los dispositivos de asistente de voz que no sostienen una relación a lo largo de las interacciones.

Según la sección 5, un operador no puede ofrecer un compañero a menos que tenga un protocolo que:

• Use métodos basados en evidencia para detectar expresiones del usuario que indiquen claramente un riesgo de suicidio, autolesión o violencia física inminente
• Establezca medidas para evitar respuestas que fomenten esa conducta
• Remita al usuario a recursos, entre ellos la 9-8-8 National Suicide Prevention Lifeline

El operador debe publicar el protocolo en su sitio web y tomar medidas razonables para evitar que el compañero afirme ser humano. Si una persona razonable creería que habla con un humano, el operador también debe dar un aviso. Ese aviso es estático y visible en todo momento, o se da en la primera interacción de cualquier período de 24 horas y después al menos cada hora para un usuario menor de 18 años, o al menos cada tres horas para un adulto.

La sección 6 aplica cuando un operador sabe o tiene motivos para creer que el usuario es menor de 18 años. El operador debe contar con medidas que igualen o superen los estándares de la industria para evitar que el compañero fomente la autolesión, ofrezca servicios de salud mental (con una excepción limitada), participe en interacciones románticas o sexualmente explícitas o use las técnicas de engagement manipuladoras enumeradas. También debe poner a disposición de los menores y de sus padres herramientas de tiempo de pantalla y de cuenta.

Una violación de la sección 5 es una práctica comercial desleal o engañosa "enforced solely by the Attorney General" (que hace cumplir únicamente la Fiscalía General), y la sección 5 dice que no da base para una acción privada. La sección 6 también dice que la hace cumplir únicamente la Fiscalía General.

Desarrolladores de frontera y denunciantes (sección 2)

La sección 2 está vigente desde el 1 de octubre de 2026. Es una sección de protección de denunciantes. No encontramos en ella un marco de seguridad ni un deber de publicación o de informe de incidentes.

Un "frontier developer" (desarrollador de frontera) es una persona que hace negocios en Connecticut y que entrena, o tiene la intención de entrenar, un modelo de base con más de 10^26 operaciones de enteros o de punto flotante. Un "large frontier developer" (gran desarrollador de frontera) además tuvo, junto con sus afiliadas, ingresos brutos anuales superiores a $500 millones en el último año calendario completado.

La sección define el "catastrophic risk" (riesgo catastrófico) en torno a un riesgo previsible y material de que un modelo de frontera contribuya de manera material a la muerte o a lesiones graves de más de 50 personas, o a más de $1,000 millones en daños o pérdidas materiales, por un solo incidente de los tipos enumerados.

Los deberes son:

• Un desarrollador de frontera no puede adoptar reglas ni contratos que permitan represalias contra empleados que participen en actividades protegidas por la sección 31-51m, ni contra empleados cubiertos que informen un peligro específico y sustancial para la salud o la seguridad públicas debido a un riesgo catastrófico
• Todo desarrollador de frontera debe dar a los empleados cubiertos un aviso de sus derechos
• A más tardar el 1 de enero de 2027, un gran desarrollador de frontera debe mantener un proceso interno razonable para denuncias anónimas y compartir las denuncias con ejecutivos y directores al menos cada trimestre, salvo con el ejecutivo o director acusado en la denuncia

Una violación conlleva una sanción civil de hasta $1,000 por violación. La Fiscalía General puede demandar ante el tribunal superior de Hartford para obtener la sanción y un remedio cautelar o en equidad.

IA en la contratación, el empleo y los despidos (secciones 7-14 y 26)

Connecticut tiene tres reglas sobre el empleo. La regla probatoria y una divulgación de despidos están vigentes. Los deberes de aviso están programados.

Vigente desde el 1 de octubre de 2026 (secciones 13 y 14). El uso de una tecnología automatizada de decisiones relacionadas con el empleo "shall not be a defense against a complaint" (no será defensa frente a una queja) que alegue una práctica discriminatoria. La comisión o el tribunal "may consider evidence of anti-bias testing or similar proactive efforts" (puede considerar evidencia de pruebas contra el sesgo o de esfuerzos proactivos similares). La ley no exige una auditoría de sesgo.

Vigente desde el 1 de octubre de 2026 (sección 26). El empleador que notifica por escrito al Departamento de Trabajo estatal conforme a 29 USC 2102(a), la ley federal WARN, también debe divulgar al departamento, en la forma y manera que prescriba la autoridad laboral (Labor Commissioner), si los despidos se relacionan con su uso de inteligencia artificial u otro cambio tecnológico. La sección no establece una sanción propia.

Programadas (secciones 7 a 12). Estas secciones entraron en vigor el 1 de octubre de 2026, pero los deberes alcanzan a la tecnología implementada a partir del 1 de octubre de 2027.

El término legal es "automated employment-related decision technology" (tecnología automatizada de decisiones relacionadas con el empleo): tecnología que procesa datos personales y usa cómputo para generar un resultado "that is a substantial factor used to make or materially influence an employment-related decision" (que es un factor sustancial usado para tomar o influir materialmente en una decisión relacionada con el empleo). El software cotidiano, como los procesadores de texto y los filtros de correo no deseado, queda excluido en la medida en que no tome ni influya materialmente en una decisión así. Los sistemas usados de forma incidental también quedan excluidos.

Una "employment-related decision" (decisión relacionada con el empleo) abarca la contratación, el ascenso, la disciplina, el despido y otras decisiones enumeradas. Excluye los cambios no materiales en tareas, horarios o asignaciones y las decisiones sobre salud y seguridad en el trabajo, programación y planificación, o monitoreo de la productividad.

A partir de esa fecha, un implementador (deployer) debe:

• Divulgar en lenguaje sencillo que un empleado o solicitante está interactuando con la tecnología, salvo que una persona razonable lo considere obvio
• Dar un aviso por escrito antes de que se tome la decisión, en el que indique que implementó la tecnología, el propósito y la naturaleza de la decisión, el nombre comercial, las categorías de datos personales y cómo se evaluarán, las fuentes de esos datos y la información de contacto

Un desarrollador debe suministrar la información que el implementador necesita si la tecnología se anunció, comercializó, configuró, contrató, vendió o licenció para influir materialmente en una decisión así. Un desarrollador puede asumir por contrato los deberes del implementador. No hace falta divulgar secretos comerciales, pero quien retenga información debe enviar un aviso que lo indique y dé el fundamento.

Las secciones 7 a 12 no dan derecho de apelación ni de revisión humana. Solo la Fiscalía General las hace cumplir, y la ley no prevé acción privada. Respecto de violaciones ocurridas el 31 de diciembre de 2027 o antes, la Fiscalía General puede dar primero un aviso de violación subsanable, con 60 días para subsanarla.

Datos de procedencia en el contenido de IA (sección 15)

La sección 15 está vigente desde el 1 de octubre de 2026. Un "covered provider" (proveedor cubierto) produce un sistema de IA generativa con más de un millón de usuarios al mes y accesible públicamente a los consumidores para uso personal. Se excluyen las agencias gubernamentales.

"To the extent commercially and technically reasonable" (en la medida en que sea comercial y técnicamente razonable), un proveedor cubierto debe incluir datos de procedencia en el contenido de audio, imagen o video que su sistema cree o altere materialmente. También debe usar métodos razonables, entre ellos el estándar de la Coalition for Content Provenance and Authenticity, para dificultar la eliminación de esos datos.

La sección no se aplica a los usos entre empresas ni a los productos que ofrecen únicamente experiencias de videojuegos o interactivas, entre otras exclusiones. Solo la Fiscalía General la hace cumplir, sin acción privada. No es una regla general de etiquetado de texto de IA.

IA en las agencias estatales de Connecticut (sección 38)

La sección 38 está vigente desde el 1 de octubre de 2026. Una agencia estatal no puede usar tecnología de IA para una función relacionada con la entrega de un beneficio de asistencia pública, ni para una que tenga un impacto material en los derechos, las libertades civiles, la seguridad o el bienestar de las personas, a menos que el uso cumpla las políticas de la Office of Policy and Management y del Department of Administrative Services. La misma condición se aplica a la adquisición (procurement).

Una agencia autorizada a comprar tecnología de IA debe completar una evaluación de impacto y publicarla en su sitio web al menos 60 días antes de la implementación. La definición deja fuera "any cybersecurity tool, data analytics tool or system where artificial intelligence is incidental and not determinative" (cualquier herramienta de ciberseguridad, herramienta de análisis de datos o sistema en que la inteligencia artificial sea incidental y no determinante).

Estudios y programas de la ley

• Plan de entorno de pruebas (sección 3): A partir del 1 de julio de 2027, la persona a cargo del desarrollo económico estatal (economic development commissioner) debe planificar un programa de entorno de pruebas regulatorio (sandbox) de IA, con recomendaciones a más tardar el 1 de enero de 2028. Es un plan, no un sandbox.
• Becarios de los líderes legislativos (sección 16): Cualquier líder legislativo puede pedir un becario de la Connecticut Academy of Science and Engineering para evaluar la adopción de IA por las empresas y cuestiones relacionadas, con un informe a más tardar el 1 de enero de 2027.
• Connecticut AI Academy (sección 17): Debe establecerse a más tardar el 31 de diciembre de 2026, en nombre de Charter Oak State College, con cursos para personas de 13 a 20 años y para pequeñas empresas y organizaciones sin fines de lucro. Las secciones 19 a 21 agregan avisos de las agencias sobre ella desde el 1 de enero de 2027.
• Grupo de trabajo de IA (sección 18): Presenta su informe a más tardar el 1 de febrero de 2027 y tiene el encargo de proponer legislación sobre modelos de IA de uso general y sobre señales en redes sociales para contenido digital sintético, y una propuesta de tribunal de tecnología.
• Beca de tecnología de la Fiscalía General (sección 35): Un programa piloto hasta el 30 de junio de 2029.
• Contraloría (sección 32): Puede integrar un comité directivo para un concurso de equidad en salud con IA en el año fiscal 2027. Es una facultad, no un mandato.

Public Act 26-100: qué cambió del SB 5

Seis días después de la firma del SB 5, la PA 26-100 derogó dos de sus secciones. La sección 67 dice: "Sections 1 and 33 of public act 26-15 are repealed." (Se derogan las secciones 1 y 33 de la public act 26-15.) Un resumen que describa esas secciones como promulgadas está desactualizado.

Aviso de suscripción (ahora sec. 46 de la PA 26-100, vigente desde el 1 de octubre de 2026). Ningún "subscription-based provider" (proveedor basado en suscripción) puede iniciar o renovar una suscripción, ni cobrar una tarifa por ella, a menos que haya dado aviso por escrito de los términos clave y que el consumidor haya dado aviso por escrito de su aceptación. El término abarca a la persona que produce un sistema de IA generativa con más de un millón de usuarios al mes, accesible públicamente a los consumidores para uso personal, y lo ofrece por suscripción. La sección dice que ese sistema "means any technology that uses machine learning to generate images, audio or video" (significa cualquier tecnología que usa aprendizaje automático para generar imágenes, audio o video) e "includes, but is not limited to" (incluye, entre otros), los sistemas que usan aprendizaje profundo, procesamiento de lenguaje natural u otras técnicas computacionales de complejidad similar o mayor. La definición no nombra la generación de texto, y la Office of Legislative Research la describe como tecnología de imagen, audio y video, pero el aviso exigido abarca límites "on tokens" (sobre tokens). El texto no resuelve si un producto solo de texto queda cubierto. Se excluyen las agencias gubernamentales.

El aviso abarca los límites que el proveedor pueda imponer y cualquier facultad discrecional para limitar o reducir el acceso o la calidad. Solo la Fiscalía General lo hace cumplir, sin acción privada.

Programa piloto de verificación independiente (ahora sec. 47 de la PA 26-100, desde el 1 de octubre de 2027). El Department of Consumer Protection debe, dentro de las asignaciones disponibles, ejecutar un piloto de verificación independiente de modelos de IA por terceros. El piloto termina el 31 de marzo de 2031. La evidencia de verificación es admisible únicamente en una acción civil privada por lesiones personales o daños materiales causados por un modelo de IA, dentro del alcance aprobado de la verificación.

Connecticut Data Privacy Act: IA y elaboración de perfiles (PA 25-113)

La Connecticut Data Privacy Act es una ley de privacidad, no de IA. La PA 25-113 (SB 1295, firmada el 24 de junio de 2025) llega a la IA por dos vías, ambas operativas en 2026.

A quién cubre. Desde el 1 de julio de 2026, la ley se aplica a las personas que hacen negocios en Connecticut, o que se dirigen a sus residentes, y que en el año anterior procesaron datos personales de al menos 35,000 consumidores (excluidos los datos solo de pagos), que procesan datos sensibles de consumidores o que ofrecen en venta datos personales de consumidores. Las exclusiones incluyen los organismos del gobierno estatal y local, las organizaciones sin fines de lucro, las instituciones de educación superior, las entidades cubiertas y los socios comerciales de la HIPAA y las aseguradoras.

Un "consumer" (consumidor) es un residente de Connecticut. La definición excluye a una persona "acting in a commercial or employment context" (que actúe en un contexto comercial o de empleo).

Aviso sobre entrenamiento. Un aviso de privacidad debe incluir "a statement disclosing whether the controller collects, uses or sells personal data for the purpose of training large language models" (una declaración que divulgue si el responsable recopila, usa o vende datos personales con el fin de entrenar modelos de lenguaje de gran tamaño). El término es modelos de lenguaje de gran tamaño, no la IA en general.

Derechos frente a la elaboración de perfiles. Un consumidor puede optar por no participar en "profiling in furtherance of any automated decision that produces any legal or similarly significant effect concerning the consumer" (la elaboración de perfiles en apoyo de cualquier decisión automatizada que produzca un efecto legal o igualmente significativo sobre el consumidor). Después de una decisión así, el consumidor puede, si es factible, cuestionar el resultado, ser informado del motivo y revisar los datos personales usados. Si la decisión se refirió a vivienda, el consumidor también puede corregir datos incorrectos y obtener una nueva evaluación. La PA 26-64 reformuló esos derechos con vigencia desde el 1 de octubre de 2026.

Evaluaciones de impacto. Los responsables del tratamiento (controllers) deben evaluar la elaboración de perfiles para esas decisiones. El requisito se aplica a las actividades creadas o generadas a partir del 1 de agosto de 2026.

Precios de vigilancia y reconocimiento facial

Estas dos leyes no usan las palabras "inteligencia artificial", pero alcanzan prácticas automatizadas de datos.

Precios de vigilancia (PA 26-130 sec. 11, desde el 1 de julio de 2027). La ley define el precio de vigilancia como un precio personalizado basado, en todo o en parte, en datos personales recopilados mediante tecnología como monitoreo biométrico, cámaras, rastreo de dispositivos o sensores, por quien fija el precio o adquiridos de un tercero.

Un minorista o un servicio de entrega de terceros no puede aplicarlo, con excepciones que incluyen descuentos y diferencias basadas en costos o en la oferta y la demanda. Quien hace negocios en Connecticut y anuncia en línea un precio fijado de esta manera, que no sea un descuento ni el precio de mercado de buena fe, debe indicar "THIS PRICE WAS INCREASED USING YOUR PERSONAL DATA" (este precio se aumentó usando sus datos personales) u otra divulgación sustancialmente similar, y debe informar a los consumidores de sus derechos conforme a la sección 42-518.

Las aseguradoras con licencia y ciertas decisiones de crédito están exentas. Solo la Fiscalía General la hace cumplir, sin acción privada.

Esta sección tuvo tres versiones en una sola sesión. La sec. 11 de la PA 26-64 fue derogada por la sec. 66 de la PA 26-100, y la sec. 44 de la PA 26-100 fue derogada por la sec. 19 de la PA 26-130, firmada el 4 de junio de 2026. Las fechas del 1 de octubre de 2026 y el 1 de febrero de 2027 para esta ley provienen de esas dos versiones derogadas. La segunda alcanzaba a los minoristas solo en ventas presenciales; el texto actual no tiene ese límite.

Reconocimiento facial (PA 26-100 sec. 45, vigente desde el 1 de octubre de 2026). Un responsable que use reconocimiento facial en sus instalaciones con fines de seguridad o prevención de fraude debe comparar únicamente con una base de datos que mantenga él mismo. También debe colocar carteles en cada entrada, salvo en las áreas solo para empleados, con un enlace o código QR a su política, a menos que cuente con el consentimiento del consumidor en el curso de una transacción comercial.

Reguladores de Connecticut: Fiscalía General y seguros

Memorando de la Fiscalía General. El 25 de febrero de 2026, la Fiscalía General de Connecticut, a cargo de William Tong, publicó un memorando sobre cómo se aplica la ley vigente a la IA, que abarca las leyes de derechos civiles, las de privacidad y seguridad de datos, la Connecticut Unfair Trade Practices Act y las leyes antimonopolio. Es una orientación de la oficina, no una ley nueva.

Boletín MC-25 del Insurance Department. El Boletín MC-25, con fecha del 26 de febrero de 2024, indica a las aseguradoras autorizadas en Connecticut que las decisiones tomadas o respaldadas por sistemas de IA deben cumplir la ley de seguros. Actualiza y reemplaza un aviso del 20 de abril de 2022. Las aseguradoras constituidas en el estado (domestic insurers) deben completar una Artificial Intelligence Certification a más tardar el 1 de septiembre de cada año. El boletín expone las expectativas del regulador conforme a la ley vigente.

IA en el gobierno estatal de Connecticut (PA 23-16)

La PA 23-16 (SB 1103, aprobada el 7 de junio de 2023) exige que el Department of Administrative Services haga cada año un inventario de los sistemas de las agencias estatales que emplean IA. Desde el 1 de febrero de 2024, ninguna agencia estatal puede implementar un sistema así sin una evaluación de impacto. El Judicial Department tiene su propio deber de inventario.

La sec. 37 de la PA 26-15 modificó la sección del inventario. El próximo inventario vence el 31 de diciembre de 2026, con campos adicionales sobre evaluaciones de impacto, información personal y riesgos conocidos, y debe publicarse en el portal de datos abiertos del estado.

El grupo de trabajo de la ley era temporal. Concluyó al presentar su informe o el 1 de febrero de 2024, lo que ocurriera más tarde.

Leyes de deepfakes de Connecticut (PA 25-168, PA 26-55)

La sec. 261 de la PA 25-168, vigente desde el 1 de octubre de 2025, tipifica como delito difundir intencionalmente, sin consentimiento, una imagen íntima creada sintéticamente de una persona, sabiendo que es sintética y con la intención de que quienes la vean sean engañados, cuando la persona sufre un daño. Es un delito menor de clase D en su grado base. Llega a delito grave de clase D solo con la difusión a más de una persona mediante un servicio informático interactivo o similar, más la intención de causar daño.

La PA 26-55, vigente desde el 1 de octubre de 2026, agrega una acción civil contra quien difunda a sabiendas una imagen así con la intención de causar daño, dentro de los dos años siguientes al descubrimiento. Las plataformas cubiertas deben retirar las imágenes dentro de las 48 horas siguientes a una solicitud válida, con sanciones de la Fiscalía General de hasta $25,000 por día. Los detalles están en nuestra página de leyes de deepfakes de Connecticut.

Notas con IA y grabación en Connecticut

Connecticut exige el consentimiento de todos solo para las llamadas telefónicas, y esa regla se hace cumplir por la vía civil. Para saber cómo aplica esto a los bots de reuniones, consulte nuestra página de leyes de grabación de reuniones con IA de Connecticut.

Cómo afecta la política federal de IA a Connecticut

A 4 de noviembre de 2026, no encontramos ninguna ley federal entre las leyes públicas del 119.º Congreso que establezca reglas generales para los sistemas de IA privados o que, en general, prevalezca sobre las leyes estatales de IA. En diciembre de 2025, la Orden Ejecutiva 14365 ordenó a las agencias federales impugnar o desalentar las leyes estatales de IA que la administración considera contrarias a la política nacional, y pidió al Congreso un marco federal. La orden en sí no declara inválida ninguna ley estatal. Consulte nuestro seguimiento de la preeminencia federal sobre las leyes estatales de IA.

Proyectos de IA de Connecticut que no se aprobaron: SB 2 y SB 86

SB 2 (2024 y 2025). El proyecto de IA de alto riesgo pasó el Senado ambos años y no se trató en la Cámara. El historial de 2025 muestra la aprobación en el Senado el 14 de mayo de 2025 y una última actuación de "Favorable Report, Tabled for the Calendar, House" (informe favorable, se dejó sobre la mesa para el calendario, Cámara) el 16 de mayo de 2025. El SB 2 de 2026 es un proyecto sin relación.

SB 86 (2026). El proyecto de la Gobernación sobre "innovations in and the responsible use of artificial intelligence" (innovaciones en la inteligencia artificial y su uso responsable) muestra una última actuación del 2 de abril de 2026: se dejó sobre la mesa en el calendario del Senado.

Promulgado en su lugar: SB 417. La Special Act 26-23, firmada el 2 de junio de 2026, exige que el Department of Economic and Community Development planifique un programa de IA para pequeñas empresas y presente un informe a más tardar el 1 de enero de 2027. Crea un plan, no el programa.

Buscamos en el texto de las 151 public acts y las 34 special acts de la lista de leyes de 2026 de la Asamblea General, con los términos artificial intelligence, automated, algorithm, machine learning, chatbot y afines, a 4 de noviembre de 2026. Nuestra búsqueda de las leyes de 2025 abarcó solo proyectos específicos, y no verificamos si hubo sesiones especiales.

Qué cambia en la ley de IA de Connecticut en 2027

Estas fechas provienen de las leyes mencionadas, tal como se leyeron el 4 de noviembre de 2026.

No verificamos si hay proyectos de 2027. El informe del grupo de trabajo es el canal nombrado para nuevas propuestas, y cualquier proyecto que de él surja sería una propuesta hasta que se promulgue.

Esta página ofrece información legal general sobre la ley de Connecticut a 4 de noviembre de 2026 y no constituye asesoría legal. Que una ley aplique a una persona o empresa en particular depende de los hechos, así que consulte a un abogado con licencia en Connecticut para recibir orientación sobre su situación.

Más leyes de Connecticut

Explore otras guías legales de Connecticut en Recording Law:

• Leyes de privacidad de datos de Connecticut
• Leyes de privacidad biométrica de Connecticut
• Leyes de notificación de violación de datos de Connecticut
• Leyes de cámaras de vigilancia de Connecticut
• Leyes de verificación de antecedentes de Connecticut
• Leyes de denunciantes de Connecticut
• Leyes de sexting de Connecticut
• Leyes de retención de registros médicos de Connecticut

Preguntas frecuentes

¿Tiene Connecticut una ley de IA?

Sí, varias leyes específicas, y ninguna ley integral de IA de alto riesgo. La más amplia es la Public Act 26-15 (SB 5), firmada el 27 de mayo de 2026 y modificada por la Public Act 26-100. Abarca los compañeros de IA, los denunciantes de desarrolladores de frontera, la tecnología en el empleo, los despidos relacionados con IA, los datos de procedencia y el uso por las agencias estatales, y las fechas de inicio varían según la parte.

¿Qué es el SB 5 de Connecticut?

El SB 5 se convirtió en la Public Act 26-15, An Act Concerning Online Safety, firmada el 27 de mayo de 2026. Algunas partes entraron en vigor el 1 de octubre de 2026, los deberes sobre compañeros de IA comienzan el 1 de enero de 2027 y los deberes de aviso en el empleo alcanzan a la tecnología implementada a partir del 1 de octubre de 2027. La PA 26-100 derogó y reemplazó sus secciones 1 y 33.

¿Se aprobó el SB 2 de Connecticut?

No. El proyecto de IA de alto riesgo pasó el Senado en 2024 y 2025 y no se trató en la Cámara. La versión de 2025 se dejó sobre la mesa por última vez en el calendario de la Cámara el 16 de mayo de 2025. El SB 2 de 2026 es un proyecto sin relación.

¿Cuándo entran en vigor las reglas de chatbots de IA de Connecticut?

El 1 de enero de 2027. Las secs. 4 a 6 de la PA 26-15 exigen que los operadores de compañeros de IA tengan un protocolo de autolesión con remisión al 988 y un aviso de que no se trata de una persona cuando una persona razonable pensaría lo contrario, además de protecciones adicionales cuando el operador sabe o tiene motivos para creer que el usuario es menor de 18 años. Se excluyen los chatbots de servicio al cliente que no se comercializan como compañeros. Solo la Fiscalía General hace cumplir estas secciones.

¿Regula Connecticut la IA en la contratación?

Sí, en tres partes. Desde el 1 de octubre de 2026, usar una tecnología automatizada de decisiones relacionadas con el empleo no es defensa frente a una queja por discriminación, puede considerarse la evidencia de pruebas contra el sesgo, y los empleadores que dan el aviso federal WARN deben informar al Departamento de Trabajo estatal si los despidos se relacionan con IA u otro cambio tecnológico. Los deberes de aviso por escrito alcanzan a la tecnología implementada a partir del 1 de octubre de 2027. La ley no exige una auditoría de sesgo, no da derecho de apelación y no da acción privada en sus secciones de aviso.

¿Puedo demandar bajo la ley de IA de Connecticut?

Las secciones de aviso, compañeros, procedencia y suscripción las hace cumplir únicamente la Fiscalía General. Una persona aún puede presentar una queja por discriminación conforme a la ley vigente, en la que el uso de la tecnología no es defensa. La PA 26-55 da una acción civil privada por imágenes íntimas sintéticas.

¿Exige Connecticut etiquetas de IA?

No en general. La sec. 15 de la PA 26-15 exige que los grandes proveedores de IA generativa incluyan datos de procedencia en el contenido de audio, imagen y video en la medida en que sea comercial y técnicamente razonable. Abarca los sistemas con más de un millón de usuarios al mes accesibles públicamente para uso personal. El grupo de trabajo legislativo tiene el encargo de proponer una regla sobre señales en redes sociales para el contenido sintético.

¿Tiene Connecticut una ley de seguridad de IA de frontera?

Tiene una sección de protección de denunciantes de frontera, la sec. 2 de la PA 26-15, no una ley de marco de seguridad. Protege a los empleados cubiertos y exige que los grandes desarrolladores de frontera, los de más de $500 millones en ingresos brutos anuales, tengan un proceso de denuncia anónima a más tardar el 1 de enero de 2027. Las sanciones llegan a $1,000 por violación, y las hace cumplir la Fiscalía General.

¿Pueden los consumidores de Connecticut optar por no participar en decisiones de IA?

Según la Connecticut Data Privacy Act, un consumidor puede optar por no participar en la elaboración de perfiles en apoyo de cualquier decisión automatizada con un efecto legal o igualmente significativo, y puede cuestionar el resultado si es factible. La ley se aplica solo a los responsables cubiertos y excluye a las organizaciones sin fines de lucro, la educación superior, las aseguradoras y otros. Su definición de consumidor excluye a quien actúa en un contexto comercial o de empleo.

¿Están prohibidos los precios de vigilancia en Connecticut?

Desde el 1 de julio de 2027, la sec. 11 de la PA 26-130 prohíbe los precios de vigilancia a minoristas y servicios de entrega de terceros, con excepciones que incluyen descuentos y diferencias de costos. Quien hace negocios en Connecticut y anuncia en línea un precio así debe mostrar la divulgación legal u otra sustancialmente similar, salvo que el precio sea un descuento o el precio de mercado de buena fe. Las aseguradoras con licencia y ciertas decisiones de crédito están exentas.

¿Cambiará la ley de IA de Connecticut en 2027?

Sí, en fechas programadas. Los deberes sobre compañeros de IA comienzan el 1 de enero de 2027, el grupo de trabajo presenta su informe a más tardar el 1 de febrero, los límites a los precios de vigilancia comienzan el 1 de julio y los deberes de aviso en el empleo alcanzan a la tecnología implementada desde el 1 de octubre de 2027. No verificamos si hay proyectos de 2027.