Leyes de IA de Kentucky: lo vigente y lo que viene (2027)

Al mes de noviembre de 2026, la principal ley de IA de Kentucky es Senate Bill 4 (SB 4, 2025 Ky. Acts ch. 66), que regula cómo usa la IA el gobierno estatal y permite que un candidato demande por medios electorales alterados; no es una ley sobre la IA de las empresas privadas. No encontramos una ley integral de IA ni ningún estatuto de Kentucky dirigido a chatbots, a la IA en la contratación o a la IA en la atención médica.

Cómo buscamos: Cuando esta página dice que no encontramos una ley, nos referimos a una búsqueda de texto en cada ley de las sesiones ordinarias de 2025 y 2026 en el sitio de la Legislative Research Commission (capítulos 1 a 162 de 2025 y capítulos 1 a 202 de 2026) de los términos "artificial intelligence", "machine learning", "chatbot", "algorithm", "automated decision", "synthetic media", "deepfake" y "generative", además de los encabezados del índice de proyectos de 2026 sobre personal y empleo, seguros, seguros de salud, servicios de salud y salud mental. No hicimos esa búsqueda en el código en su conjunto, en sesiones anteriores ni en los reglamentos administrativos.

Esta página cubre la ley estatal de Kentucky al 4 de noviembre de 2026. Es información legal general, no asesoría legal. Para el panorama nacional, consulte nuestra guía de leyes de IA en Estados Unidos.

Leyes de IA de Kentucky de un vistazo

SB 4 y KRS 42.731: la IA en el gobierno estatal de Kentucky

SB 4 es el Capítulo 66 de las Acts de 2025, firmado el 24 de marzo de 2025. Una cláusula de emergencia la hizo efectiva desde su aprobación. El registro de la legislatura muestra votos de 30-3 en el Senado, 86-10 en la Cámara y 33-4 en la concurrencia del Senado.

Los deberes de gobernanza de IA de la ley recaen sobre el gobierno estatal. KRS 42.731 exige que la Commonwealth Office of Technology (COT) cree un Artificial Intelligence Governance Committee "to govern the use of artificial intelligence systems by state departments, state agencies, and state administrative bodies" (para regir el uso de sistemas de inteligencia artificial por parte de los departamentos, agencias y órganos administrativos del estado). Un resumen que llame a SB 4 una ley general de IA la exagera.

El comité. Elabora estándares de política que se ajusten a la versión más reciente de ISO/IEC 42001, fija estándares tecnológicos para la IA generativa y de alto riesgo, mantiene un registro centralizado de esos sistemas y dirige un proceso de aprobación.

Qué cuenta como alto riesgo. KRS 42.722 define un sistema de alto riesgo como uno que es "a substantial factor in the decision-making process or specifically intended to autonomously make, or be a substantial factor in making, a consequential decision" (un factor sustancial en el proceso de toma de decisiones, o destinado específicamente a tomar de forma autónoma una decisión de consecuencias importantes o ser un factor sustancial al tomarla). Una decisión de consecuencias importantes tiene "a material legal or similarly significant effect on the provision or denial of services, cost, or terms to any citizen or business" (un efecto jurídico material o similarmente significativo en la prestación o negación de servicios, el costo o las condiciones para cualquier ciudadano o empresa).

La definición excluye un sistema destinado a realizar una tarea procesal limitada, mejorar el resultado de una actividad humana ya completada, detectar patrones de decisión sin reemplazar ni influir en la evaluación humana en ausencia de revisión humana, o realizar una tarea preparatoria.

Divulgación. Según KRS 42.731(6)(a), un órgano estatal debe divulgar "through a clear and conspicuous disclaimer" (mediante un aviso claro y visible) cuando se usa IA para emitir una decisión sobre ciudadanos o empresas, para informar una decisión o crear un resultado, o para producir información o resultados a los que ellos puedan acceder.

Apelaciones. Cuando un sistema de IA "makes external decisions related to citizens" (toma decisiones externas relacionadas con los ciudadanos), el órgano debe divulgar cómo se usa la IA, indicar el grado de intervención humana y "make readily available options for individuals to appeal a consequential decision that involves artificial intelligence" (poner fácilmente a disposición de las personas opciones para apelar una decisión de consecuencias importantes que involucre inteligencia artificial).

Gestión de riesgos. Los estándares operativos deben prohibir el uso de un sistema de alto riesgo para emitir una decisión de consecuencias importantes sin una política y un programa de gestión de riesgos. Esa política debe ajustarse a ISO/IEC 42001 u otro marco reconocido, y debe identificar, mitigar y documentar el sesgo.

Límites. KRS 42.731(9) no exige divulgar secretos comerciales, información confidencial o de propiedad exclusiva sobre un sistema, ni información que genere un riesgo de seguridad. La sección no establece sanción ni derecho de acción privado.

Informes y reglamentos. La COT debe presentar un informe a la Legislative Research Commission y al Interim Joint Committee on State Government a más tardar el 1 de diciembre de 2025 y, después, cada año. También debía promulgar reglamentos administrativos a más tardar el 1 de diciembre de 2025. No encontramos un capítulo de IA en la lista de capítulos del KAR Title 200, que solo muestra los títulos de los capítulos, y no confirmamos si se presentó un reglamento ni el primer informe.

KRS 117.322: medios sintéticos en los anuncios de campaña de Kentucky

KRS 117.322 es un recurso judicial para candidatos. No prohíbe la IA en los anuncios de campaña ni impone un requisito permanente de etiquetado.

Un candidato "whose appearance, action, or speech is altered through the use of synthetic media in an electioneering communication" (cuya apariencia, acción o discurso es alterado mediante el uso de medios sintéticos en una comunicación electoral) puede solicitar una orden judicial (injunction) u otro remedio de equidad contra el patrocinador, que exija una divulgación clara y visible. El candidato presenta la demanda ante el Circuit Court del condado donde reside y debe probar el uso de medios sintéticos con evidencia clara y convincente.

La definición es estrecha. Según KRS 117.001, los medios sintéticos son una grabación de audio o video de una persona identificable "intentionally manipulated with the use of generative adversarial network techniques" (manipulada intencionalmente con el uso de técnicas de redes generativas antagónicas) para crear un resultado realista pero falso. Debe mostrar algo que no ocurrió, haber sido creada sin el consentimiento de la persona y dar una impresión fundamentalmente distinta de la original.

Una divulgación es una defensa afirmativa. No cumplir una orden judicial de agregar una divulgación está sujeto a las sanciones de KRS 121.990(3) por una violación de KRS 121.190(1). Un tribunal puede otorgar a la parte vencedora honorarios de abogado y costas razonables.

El cambio de 2026. HB 757, 2026 Ky. Acts ch. 161, sec. 106, un proyecto de ingresos, modificó la sección con efectos desde el 15 de julio de 2026. Ahora un medio o su representante de ventas puede ser responsable por cambiar una comunicación de modo que califique como medio sintético solo si actuó "with intent to deceive or mislead" (con intención de engañar o confundir). Sigue vigente la otra vía: eliminar intencionalmente una divulgación y luego no retirar la comunicación ni reemplazar la divulgación cuando se le notifica. Ninguna de las dos vías se aplica cuando un titular de licencia, programador u operador de una estación de radiodifusión con licencia federal transmite una comunicación sujeta a 47 U.S.C. sec. 315. Por separado, el inciso (6) dice que un proveedor o usuario de un servicio informático interactivo no es tratado como editor ni emisor de información de otro proveedor de contenido, y que dicho servicio está exento conforme a 47 U.S.C. sec. 230, aunque puede ser considerado responsable conforme al inciso (3).

Para el resto de la ley de deepfakes de Kentucky, consulte nuestra guía de leyes de deepfakes de Kentucky.

Imágenes de menores generadas por computadora

HB 207 (2024), Acts ch. 15, agregó las imágenes de un menor generadas por computadora como elemento de varios delitos en KRS cap. 531. Su resumen de la ley promulgada dice que, cuando un delito involucra una imagen de ese tipo, el Commonwealth no necesita probar la identidad ni la edad del menor generado por computadora, ni que el menor exista.

HB 366 (2026), Acts ch. 109, firmado el 13 de abril de 2026, modificó KRS 531.335 sobre la posesión o visualización de material que retrata un desempeño sexual de un menor. En su versión modificada, la sección cubre material que "visually depicts a sexual performance by a minor person or computer-generated image of a minor person" (representa visualmente un desempeño sexual de un menor o una imagen de un menor generada por computadora), y exige conocimiento del contenido y la naturaleza del material.

Kentucky Consumer Data Protection Act: perfilado con IA

La Kentucky Consumer Data Protection Act (Ley de Protección de Datos del Consumidor de Kentucky, KCDPA, HB 15, 2024 Ky. Acts ch. 72, KRS 367.3611 y siguientes) entró en vigor el 1 de enero de 2026. Es una ley de privacidad. Su término es "profiling" (perfilado), definido como "any form of automated processing performed on personal data to evaluate, analyze, or predict personal aspects" (cualquier forma de tratamiento automatizado de datos personales para evaluar, analizar o predecir aspectos personales) de una persona, no IA.

Exclusión voluntaria. Los consumidores pueden optar por no participar en el perfilado "in furtherance of decisions that produce legal or similarly significant effects" (en apoyo de decisiones que produzcan efectos jurídicos o similarmente significativos). La ley define esas decisiones como las relativas a servicios financieros y de crédito, vivienda, seguros, inscripción educativa, justicia penal, oportunidades de empleo, servicios de atención médica o acceso a necesidades básicas.

Evaluaciones. Los responsables del tratamiento (controllers) deben realizar una evaluación de impacto de protección de datos para el perfilado que presente los riesgos que enumera la ley.

Quién está cubierto. La ley se aplica a las personas que hacen negocios en Kentucky, o que se dirigen a sus residentes, y que en un año calendario controlan o procesan los datos personales de al menos 100,000 consumidores, o de 25,000 consumidores mientras obtienen más del 50 por ciento de sus ingresos brutos de la venta de datos personales.

Quién no. Entre las entidades exentas están las ciudades, las agencias estatales y las subdivisiones políticas, las instituciones financieras y los datos cubiertos por la Gramm-Leach-Bliley Act, las entidades cubiertas y los socios comerciales de HIPAA, las organizaciones sin fines de lucro y las instituciones de educación superior, entre otras. Un "consumidor" no incluye a una persona que actúa en un contexto comercial o laboral.

Cumplimiento. La Fiscalía General tiene autoridad exclusiva. Debe dar aviso por escrito con 30 días de antelación antes de una acción, y un controller o procesador que subsane la infracción y lo declare por escrito evita una acción por daños. Después de eso, puede reclamar hasta $7,500 por cada violación que continúe. La ley no crea un derecho de acción privado.

Attorney General v. Character Technologies

Russell Coleman, titular de la Fiscalía General, demandó a Character Technologies, Inc. y a sus dos fundadores ante el Franklin Circuit Court en enero de 2026 por el chatbot Character.AI. Es una acción de cumplimiento bajo la ley estatal de protección al consumidor y de privacidad, con un reclamo de derecho común, no un caso bajo una ley de IA ni un cuestionamiento a una ley estatal de IA.

WSMV informó el 11 de octubre de 2026 que la semana anterior se había presentado la demanda sin tachaduras, y no informó de ninguna decisión. Un reporte de WKYT difundido por WSMV, con fecha del 14 de octubre, dijo que Kentucky se unía a una coalición nacional en el caso de quiebra de Character Technologies, que planteó preocupaciones sobre la protección de los niños y los consumidores antes de cualquier venta de los datos o activos de la empresa.

Estos son reportes periodísticos a esas fechas. Los reclamos son alegaciones, no hallazgos.

Lo que no encontramos en la ley de Kentucky

En la búsqueda descrita al inicio de esta página, hasta el 4 de noviembre de 2026, no encontramos ninguna ley de Kentucky sobre IA en decisiones de empleo, atención médica o seguros, ninguna ley sobre chatbots, ninguna ley general de divulgación de IA más allá del recurso electoral, ni ninguna ley sobre modelos de frontera.

La búsqueda de términos sí arrojó otras leyes de 2026. HB 314 (Acts ch. 2) enumera el deber de la COT de fijar estándares de política de IA para los órganos estatales, y las leyes presupuestarias mencionan fondos de IA para agencias estatales. Ninguna de ellas regula el uso privado de la IA.

El Bulletin No. 2024-02, adoptado el 16 de abril de 2024, es la anotación de Kentucky en la lista de la National Association of Insurance Commissioners de estados que adoptaron su boletín modelo sobre el uso de IA por parte de las aseguradoras, según el estado de esa lista al 3 de noviembre de 2026. Un boletín es una declaración de expectativas del regulador bajo la ley existente, no una ley nueva. No leímos el boletín de Kentucky en sí.

Las búsquedas en la web no encontraron ninguna orden ejecutiva sobre IA del gobernador Beshear, y no mostrarían todas las órdenes. Las leyes generales, como la Kentucky Consumer Protection Act y la Kentucky Civil Rights Act, no son leyes de IA, y esta página no cubre cómo las aplicaría un tribunal a la IA.

Asistentes de IA para tomar notas y grabación en Kentucky

Los asistentes de IA para reuniones plantean preguntas sobre el consentimiento para grabar. Nuestra guía de leyes de grabación de reuniones con IA de Kentucky las cubre.

Proyectos de IA de Kentucky que no se aprobaron

Estos proyectos no son ley. Cada estado es el que mostraba la página de registro de la legislatura cuando se leyó para esta actualización. Las páginas de 2026 se actualizaron por última vez el 19 de agosto de 2026.

Cómo afecta la política federal de IA a Kentucky

Al 4 de noviembre de 2026, no encontramos ningún estatuto federal en las leyes públicas del 119.º Congreso que establezca reglas generales para los sistemas de IA privados o que anule en general las leyes estatales de IA. En diciembre de 2025, la Executive Order 14365 ordenó a las agencias federales impugnar o desalentar las leyes estatales de IA que la administración considera contrarias a la política nacional, y pidió al Congreso un marco federal. La orden en sí no declara inválida ninguna ley estatal.

El Departamento de Justicia formó un AI Litigation Task Force en enero de 2026, la Casa Blanca emitió recomendaciones legislativas en marzo de 2026 y la FTC propuso una declaración de política en julio de 2026. Por separado, en abril de 2026 el Departamento de Justicia intervino en una demanda contra la ley de IA de Colorado bajo la Civil Rights Act de 1964. No encontramos una evaluación publicada del Departamento de Comercio sobre las leyes estatales en el Federal Register ni en ntia.gov, ni un aviso de BEAD con la condición de IA de la orden en los sitios de la NTIA.

Para más información, consulte nuestras páginas sobre las órdenes ejecutivas de Trump sobre IA y la preferencia federal sobre las leyes estatales de IA.

Qué cambia en la ley de IA de Kentucky en 2027

Al 4 de noviembre de 2026, no encontramos ninguna ley de IA programada para entrar en vigor en Kentucky en 2027; buscamos en las Acts de las sesiones ordinarias de 2025 y 2026 de la Legislative Research Commission y en sus índices de proyectos de 2026.

Hay una fecha relacionada en el calendario. HB 692 (2026), Acts ch. 118, entra en vigor el 1 de julio de 2027. Prohíbe que los controllers de la KCDPA recopilen datos de reconocimiento automático de contenido sin el consentimiento del consumidor. Es una enmienda de privacidad, no una ley de IA.

El próximo informe anual de la COT bajo KRS 42.731(11) vence el 1 de diciembre de 2026. No revisamos ningún proyecto presentado para una sesión de 2027.

Más leyes de Kentucky

• Leyes de Privacidad de Datos de Kentucky
• Leyes de Notificación de Violaciones de Datos de Kentucky
• Leyes de Privacidad Biométrica de Kentucky
• Leyes de Cámaras de Vigilancia de Kentucky
• Leyes de Verificación de Antecedentes de Kentucky
• Leyes de Denunciantes de Kentucky
• Leyes de Sexting de Kentucky

Preguntas frecuentes

¿Tiene Kentucky una ley de IA?

Sí, pero acotada. SB 4 (2025) regula cómo usan la IA los departamentos, agencias y órganos administrativos del estado, y da a los candidatos un recurso judicial por medios sintéticos en anuncios de campaña. No encontramos una ley integral de IA en Kentucky.

¿Se aplica SB 4 de Kentucky a las empresas privadas?

KRS 42.731 se aplica a los departamentos, agencias y órganos administrativos del estado, y sus deberes de gobernanza de IA no recaen sobre las empresas privadas. La sección electoral, KRS 117.322, puede alcanzar al patrocinador de una comunicación electoral y, en casos limitados, a un medio.

¿Qué es un sistema de IA de alto riesgo según la ley de Kentucky?

Según KRS 42.722, es un sistema de IA que es un factor sustancial en el proceso de toma de decisiones, o que está destinado específicamente a tomar de forma autónoma, o ser un factor sustancial al tomar, una decisión de consecuencias importantes. Se excluyen los sistemas para tareas procesales limitadas, para mejorar una actividad humana ya completada, para detectar patrones sin reemplazar la evaluación humana en ausencia de revisión, o para tareas preparatorias.

¿Prohíbe Kentucky los deepfakes de IA en anuncios políticos?

No. KRS 117.322 permite que un candidato alterado mediante medios sintéticos en una comunicación electoral pida a un tribunal que ordene una divulgación clara y visible. Una divulgación es una defensa afirmativa, y se aplican sanciones por no cumplir la orden del tribunal. La definición cubre audio o video manipulado con técnicas de redes generativas antagónicas.

¿Pueden los consumidores de Kentucky optar por no participar en el perfilado con IA?

La Kentucky Consumer Data Protection Act permite a los consumidores optar por no participar en el perfilado automatizado en apoyo de decisiones con efectos jurídicos o similarmente significativos. Cubre a las empresas que cumplen sus umbrales de datos, exime a grupos como las instituciones financieras, las entidades cubiertas por HIPAA y las organizaciones sin fines de lucro, y no cubre a las personas que actúan en un contexto comercial o laboral.

¿Está Kentucky demandando a Character.AI?

Sí. Russell Coleman, titular de la Fiscalía General, demandó a Character Technologies y a sus dos fundadores ante el Franklin Circuit Court en enero de 2026. Es una acción de cumplimiento bajo la ley estatal de protección al consumidor y de privacidad, con un reclamo de derecho común. Las alegaciones no están probadas, y un reporte periodístico de octubre de 2026 no describió ninguna decisión.

¿Qué leyes de IA entran en vigor en Kentucky en 2027?

Al 4 de noviembre de 2026, no encontramos ninguna en las Acts de las sesiones ordinarias de 2025 y 2026. Una enmienda de la KCDPA sobre datos de reconocimiento automático de contenido entra en vigor el 1 de julio de 2027, pero es una enmienda de privacidad, no una ley de IA.