La inteligencia artificial ya está en el día a día del responsable de seguridad y salud en el trabajo. Redacta procedimientos, resume normas, propone controles para la matriz de peligros y ayuda a preparar capacitaciones.
El riesgo no está en la herramienta sino en cómo se usa. Copiar la historia clínica de un trabajador en un chat público, firmar una matriz legal con normas que la IA inventó o dejar que un algoritmo decida una reubicación son errores con consecuencias legales. En esta guía le explicamos qué normas colombianas aplican hoy y cómo usar la IA en el SG-SST sin perder el control.
La IA no tiene una norma propia en el SG-SST
Ninguna norma del Sistema General de Riesgos Laborales regula de forma específica el uso de la inteligencia artificial. Eso no significa que no haya reglas. Las obligaciones salen de normas que ya existen: la protección de datos personales, la reserva de la historia clínica ocupacional y el propio Decreto 1072 de 2015.
La Superintendencia de Industria y Comercio lo dejó claro en su Circular Externa 002 de 2024: las leyes de protección de datos son neutrales frente a la tecnología y se aplican a cualquier tratamiento de datos personales, también al que se hace con sistemas de IA.
Marco normativo
| Norma | Entidad | Qué exige |
|---|---|---|
| Ley 1581 de 2012 | Congreso de la República | Los datos de salud y los biométricos son sensibles (art. 5). Su tratamiento está prohibido salvo excepciones, como la autorización explícita del titular (art. 6). Multas hasta 2.000 salarios mínimos mensuales (art. 23). |
| Circular Externa 002 de 2024 | Superintendencia de Industria y Comercio | Lineamientos para tratar datos personales en sistemas de IA: ponderar idoneidad, necesidad, razonabilidad y proporcionalidad, abstenerse ante la duda de un daño grave y hacer estudio de impacto de privacidad cuando el riesgo es alto. |
| Resolución 1843 de 2025, arts. 3 y 9 | Ministerio del Trabajo | La historia clínica ocupacional es reservada. El médico solo remite al empleador el concepto médico ocupacional, con restricciones y recomendaciones. |
| Decreto 1072 de 2015, art. 2.2.4.6.13 | Ministerio del Trabajo | El responsable del SG-SST no accede a las historias clínicas ocupacionales si no tiene perfil de médico especialista en SST. |
| Decreto 1072 de 2015, art. 2.2.4.6.26 | Ministerio del Trabajo | Gestión del cambio: evaluar el impacto en SST de nuevos procesos o métodos de trabajo antes de implementarlos, con apoyo del COPASST o vigía, e informar y capacitar a los trabajadores. |
| Sentencia T-323 de 2024 | Corte Constitucional | Fija criterios para el uso de IA en decisiones judiciales, entre ellos transparencia, control humano y no sustitución de la racionalidad humana. |
La sentencia T-323 de 2024 se dirige a los jueces, pero sus criterios sirven de referencia a cualquier profesional que decide sobre personas.
Seis riesgos éticos en el SG-SST
Datos de salud en herramientas abiertas
Diagnósticos, incapacidades, resultados de la batería psicosocial o pruebas de alcohol son datos sensibles. Pegarlos en un chat de IA de uso general es un tratamiento de datos que debe tener autorización y medidas de seguridad. Si no las tiene, no se hace.
Normas que no existen
Los modelos de IA pueden citar con total seguridad una resolución, un artículo o un plazo que no existe. En la matriz legal o en un concepto técnico, ese error termina en una auditoría. Toda norma sugerida por la IA se verifica en la fuente oficial.
Decisiones sobre personas
Reubicar, restringir una tarea o definir si un caso es de origen laboral son decisiones que afectan derechos. La IA puede ordenar información, pero la decisión y la firma son de la persona responsable, con su criterio y su competencia profesional.
Vigilancia de trabajadores
La Organización Internacional del Trabajo advierte sobre la gestión algorítmica del trabajo. Monitorear a las personas con sistemas automáticos puede generar presión, desconfianza y riesgo psicosocial. Si la herramienta vigila, debe pasar por la gestión del cambio.
Sesgos en los resultados
Un modelo entrenado con información incompleta puede subestimar peligros de ciertos oficios, sedes o grupos de trabajadores. Por eso los resultados se revisan con el conocimiento del terreno y con la participación de los trabajadores.
Uso sin reglas ni capacitación
Si cada persona usa la herramienta a su manera, nadie sabe qué datos salieron de la empresa ni qué documentos se hicieron con IA. Antes de un cambio interno, el empleador debe informar y capacitar a los trabajadores relacionados.
Principios para usarla bien
- Transparencia: diga cuándo un documento o un análisis se apoyó en IA.
- Control humano: la IA propone; la persona revisa, decide y firma.
- Verificación: toda norma, cifra o plazo se confirma en la fuente oficial.
- Privacidad: use datos anonimizados o agregados, nunca historias clínicas ni datos sensibles sin autorización.
- Prevención de riesgos: evalúe el impacto de la herramienta antes de implementarla.
- Participación: informe y capacite a los trabajadores y apóyese en el COPASST o vigía.
Lista de verificación antes de usar la IA
- Defina para qué la va a usar: redacción, consulta normativa, análisis de datos o apoyo a decisiones.
- Revise qué datos va a entregar. Si hay datos sensibles, confirme que existe autorización y que la herramienta ofrece medidas de seguridad.
- Prefiera datos anonimizados o agregados: totales por área, cargo o sede, sin nombres ni documentos.
- Trate la incorporación de la herramienta como un cambio interno: evalúe su impacto en SST antes de implementarla, con apoyo del COPASST o vigía (Decreto 1072, art. 2.2.4.6.26).
- Informe y capacite a los trabajadores involucrados antes de empezar.
- Verifique en la fuente oficial cada norma, artículo o cifra que la IA proponga.
- Deje registro de qué se hizo con IA y quién revisó el resultado.
Cómo lo apoya SIAG
En SIAG la inteligencia artificial se integra con un principio claro: apoya al profesional, no lo reemplaza.
Agente virtual especializado en SG-SST y PESV
Está disponible en el tablero de inicio y responde consultas de normatividad y gestión. Desde el primer mensaje recuerda que sus respuestas se contrastan y que la decisión es del criterio profesional de quien consulta.
Conexión con asistentes de IA (MCP)
Permite consultar información de la empresa, como incapacidades y ausentismo, desde un asistente de IA, con una llave de acceso por empresa que la organización controla.
IA en toda la plataforma
SIAG seguirá incorporando la IA de manera transversal en sus componentes, con los mismos principios: transparencia, control humano y protección de los datos.
Como responsable de los datos, la empresa decide qué información conecta y quién la consulta. La herramienta ayuda a ordenar y encontrar; el criterio y la firma siguen siendo del equipo de SST.
Preguntas frecuentes
¿Puedo usar ChatGPT u otra IA para redactar documentos del SG-SST?
Sí, para redactar, resumir o estructurar documentos, siempre que no entregue datos personales sensibles y que revise el resultado. El documento final es responsabilidad de la empresa y de quien lo firma, no de la herramienta.
¿Puedo cargar exámenes médicos ocupacionales en una herramienta de IA?
Los exámenes y la historia clínica ocupacional son reservados (Resolución 1843 de 2025) y contienen datos sensibles (Ley 1581 de 2012). El empleador solo recibe el concepto médico ocupacional. Si necesita analizar información de salud, trabaje con datos agregados y sin identificar a las personas, y valide el caso con su asesor legal.
¿La IA puede decidir una reubicación o una restricción laboral?
No. Puede ayudar a organizar las recomendaciones médicas o a preparar el análisis del puesto, pero la decisión la toma la empresa con el concepto médico y con personas competentes.
¿Hay una ley de inteligencia artificial en Colombia?
Para el SG-SST no hay una norma específica sobre IA. Las obligaciones salen de la protección de datos personales, de la reserva de la historia clínica y del Decreto 1072 de 2015. Si se expide una regulación nueva, conviene revisar su alcance con el asesor legal.
Fuentes y referencias
- Ley 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales, artículos 5, 6 y 23. Régimen Legal de Bogotá (SISJUR): alcaldiabogota.gov.co. Consultado el 10 de noviembre de 2026.
- Circular Externa 002 de 2024 (21 de agosto), Lineamientos sobre el tratamiento de datos personales en sistemas de inteligencia artificial. Superintendencia de Industria y Comercio: sic.gov.co. Consultado el 10 de noviembre de 2026.
- Resolución 1843 de 2025 (29 de abril), por la cual se regula la práctica de evaluaciones médicas ocupacionales, artículos 3 y 9. Ministerio del Trabajo. SISJUR: alcaldiabogota.gov.co. Consultado el 10 de noviembre de 2026.
- Decreto 1072 de 2015, Decreto Único Reglamentario del Sector Trabajo, artículos 2.2.4.6.13 y 2.2.4.6.26. SISJUR: alcaldiabogota.gov.co. Consultado el 10 de noviembre de 2026.
- Corte Constitucional, Sentencia T-323 de 2024 (2 de agosto): corteconstitucional.gov.co. Consultado el 10 de noviembre de 2026.
- Organización Internacional del Trabajo, Revolutionizing health and safety: The role of AI and digitalization at work, informe del Día Mundial de la Seguridad y Salud en el Trabajo 2025 (material de apoyo): ilo.org. Consultado el 10 de noviembre de 2026.
Este contenido es informativo y no constituye asesoría jurídica. Verifique la aplicación a su caso con su asesor legal o su ARL.
