Inteligencia artificial para empresas en Colombia: datos personales, factura de la DIAN y política nacional de IA

¿Cómo está Colombia en inteligencia artificial?

En el Índice Latinoamericano de Inteligencia Artificial (ILIA) 2026 de la CEPAL y el CENIA, Colombia ocupa el cuarto lugar entre 20 países, con 56,8 puntos sobre 100, y encabeza el grupo de adoptantes, por delante de Costa Rica y Argentina. Su mejor dimensión es gobernanza (80,9); en investigación, desarrollo y adopción saca 51,6 y en factores habilitantes, 46,4. La comparación con el resto de países está en la guía de Latinoamérica.

Lo más relevante para una empresa es la adopción. El ILIA 2026 estima por primera vez el uso de IA en empresas y ubica a Colombia entre los cuatro primeros de la región, con Uruguay, Chile y Brasil. Entre las personas, el 20,4 % de la población de 15 a 64 años usa activamente IA generativa, por encima del promedio regional de 16,1 %.

Las fichas de país del ILIA 2025 completan el cuadro. Colombia registró 4,4 visitas a soluciones de IA por usuario de internet (promedio regional: 3,1) y concentró cerca del 12 % de las visitas de la región. Tenía 8,2 millones de usuarios activos de aplicaciones de IA generativa, el 25 % de sus suscriptores móviles únicos. En uso avanzado, que mide el acceso a plataformas de desarrollo, modelos y APIs, alcanzó 0,90 visitas por usuario frente a 0,68 de la región, con 136 desarrolladores de software por millón de habitantes.

¿Qué exige la Ley 1581 a una empresa que usa IA?

La norma base es la Ley Estatutaria 1581 de 2012, expedida el 17 de octubre de 2012 y publicada en el Diario Oficial 48587. Desarrolla el derecho a conocer, actualizar y rectificar la información recogida en bases de datos, y se aplica al tratamiento de datos personales, incluido el que hace un sistema de IA, con las excepciones que la propia ley prevé. Estos son los artículos que más pesan en un proyecto:

La transferencia internacional de datos es el punto que más se pasa por alto: si el servicio de IA procesa los datos en otro país, la pregunta de dónde viven los datos va al inicio del proyecto, no al final.

¿Cómo ayuda la factura electrónica de la DIAN?

Para la DIAN, la factura electrónica se genera, valida, expide, recibe, rechaza y conserva electrónicamente, con la misma validez legal que el papel. Antes de llegar al comprador pasa por la validación previa: la DIAN verifica en fracciones de segundo que cumpla las reglas del anexo técnico, y el documento se entrega junto con su comprobante de validación, lo que le da efectos fiscales.

La Resolución 000165 de 2023, del 1 de noviembre de 2023, adoptó la versión 1.9 del anexo técnico de la factura electrónica de venta; desde el 25 de septiembre de 2025, sus normas están compiladas en la Resolución Única 000227 de 2025 de la DIAN. Según la Resolución 000165, el comprador recibe la factura en su formato electrónico de generación, el XML, junto con su representación gráfica. Además, la plataforma RADIAN registra la trazabilidad de las facturas electrónicas de venta que circulan como título valor y los eventos asociados a ellas.

El sistema de facturación de la DIAN tampoco se limita a la factura de venta: su micrositio incluye el documento soporte de pago de nómina electrónica, el documento soporte en adquisiciones a no obligados a facturar y el documento equivalente electrónico. Buena parte de la información de ventas, compras y nómina de una empresa ya existe, entonces, en documentos electrónicos con reglas técnicas de la DIAN.

Para la IA, esto significa dos cosas. En compras, cada factura de proveedor llega validada y estructurada, lista para cruzarse con la orden de compra y registrarse en el ERP sin digitar. En ventas, la cartera nace de documentos con fecha, valor y comprador inequívocos, la base para reducir la cartera vencida con seguimiento automático.

¿Qué dice la política nacional de inteligencia artificial?

El documento CONPES 4144, Política Nacional de Inteligencia Artificial, fue aprobado el 14 de febrero de 2025. Su horizonte es de seis años (2024-2030) y se organiza en seis ejes, entre ellos ética y gobernanza, datos e infraestructura e investigación, desarrollo e innovación. Las entidades responsables ejecutarán 106 acciones hasta 2030, con una inversión total aproximada de COP 479.273 millones.

Ese presupuesto es lo que distingue a Colombia en la región: según el ILIA 2026, solo Brasil y Colombia especifican el presupuesto de su estrategia de IA. Las fichas del ILIA 2025 agregan que el CONPES reemplaza a la primera versión de la política, de 2019, que el seguimiento lo coordina el Departamento Nacional de Planeación y que entre los sectores priorizados están el gobierno, las telecomunicaciones, la educación, la ciencia y el sector privado. Para una empresa, la política es una hoja de ruta del Estado, no una ley: marca hacia dónde irán los programas públicos de datos, talento y adopción.

En el Congreso, el propio CONPES registra que en la legislatura 2023-2024 se radicaron al menos 7 proyectos de ley sobre IA, con enfoques distintos: unos basados en el riesgo, otros en la autorregulación o en usos específicos. Las fichas del ILIA 2025 indicaban que Colombia no tenía una ley específica de IA, y el ILIA 2026 la sigue registrando con un proyecto en trámite, no con una ley aprobada. Para una empresa, la consecuencia práctica es que hoy manda la Ley 1581.

¿Qué procesos conviene automatizar primero?

Las fichas del ILIA 2025 muestran que, en Colombia, el 72 % de las visitas a soluciones de IA va a generación de texto y el 16 % a contenido multimedia; la automatización de procesos llega al 6 %, los asistentes personales al 4 % y el reconocimiento de patrones al 2 %. El mismo documento describe un uso funcional y pragmático, centrado en productividad, apoyo comercial, educación, contenidos y automatización ligera, en una economía donde predominan los servicios, el comercio y las pymes.

La oportunidad para una empresa mediana o grande es pasar del uso individual al proceso conectado. Los candidatos que suelen reunir datos digitales, repetición y dinero en juego son:

• Cuentas por pagar, porque la factura electrónica llega validada por la DIAN y en XML.
• Cobranza, porque cada factura emitida deja fecha, valor y cliente para segmentar la cartera.
• Conciliación bancaria, porque banco y ERP producen movimientos diarios comparables.
• Atención y ventas por canales digitales, cuando el canal está conectado al CRM y al inventario.

Para comparar opciones con criterios iguales, usa la tabla de qué proceso automatizar primero.

¿Qué pedirle a un proveedor de IA que trabaja desde otro país?

Con la Ley 1581, cuatro preguntas no pueden quedar sin respuesta escrita:

1. ¿En qué país se procesan los datos y con qué base legal del artículo 26 se transfieren?
2. ¿Qué datos llegan al modelo y cuáles se quedan en tus sistemas?
3. ¿Hay que actualizar la política de tratamiento de la información o la autorización de los titulares?
4. ¿Qué decisiones revisa una persona antes de ejecutarse?

Advise, una empresa ecuatoriana de IA para medianas y grandes empresas de Ecuador y Latinoamérica, trabaja con ese criterio: integra los sistemas que el cliente ya tiene, deja los datos crudos en su nube o sus servidores, envía al modelo solo datos seudonimizados o cifrados y acuerda el indicador antes de arrancar, con el primer proceso en producción en 60 días.