La matriz que nadie armó: cinco normas que ya regulan la IA en tu firmaThe matrix no one assembled: five regulations already governing AI in your firm
Cinco marcos normativos argentinos vigentes. Ninguno menciona explícitamente la inteligencia artificial. Todos convergen en el mismo requisito: que los procesos automatizados que producen documentos con consecuencias jurídicas sean trazables. Esta es la matriz que nadie armó — pero que ya está funcionando.Five active Argentine regulatory frameworks. None explicitly mentions artificial intelligence. All converge on the same requirement: that automated processes producing documents with legal consequences must be traceable. This is the matrix no one assembled — but that is already in operation.
El denominador comúnThe common denominator
No existe un decreto que diga "las firmas profesionales deben auditar su IA". Existe algo más complejo: cinco marcos normativos que, tomados en conjunto, crean esa obligación de hecho. Comprenderlos individualmente es útil. Verlos como sistema es necesario.
There is no decree stating "professional firms must audit their AI." What exists is something more complex: five regulatory frameworks that, taken together, create that obligation in practice. Understanding them individually is useful. Seeing them as a system is necessary.
La pregunta que articula la matriz es siempre la misma: si este proceso fue asistido por IA y alguien cuestiona el output, ¿puede reconstruirse cómo se llegó a esa conclusión? Si la respuesta es no, los cinco marcos presentan algún grado de incumplimiento potencial — simultáneamente.
The question that holds the matrix together is always the same: if this process was AI-assisted and someone challenges the output, can the path to that conclusion be reconstructed? If the answer is no, all five frameworks present some degree of potential non-compliance — simultaneously.
Marco 1 — Ley 25.326: Protección de Datos PersonalesFramework 1 — Law 25.326: Personal Data Protection
La ley de protección de datos personales establece un principio que hoy tiene aplicación directa sobre la IA: el derecho del titular a no ser objeto de decisiones que tengan efectos jurídicos significativos adoptadas exclusivamente mediante procesos automatizados, salvo que el responsable pueda demostrar que el proceso incluyó supervisión humana y criterio profesional.
The personal data protection law establishes a principle that now has direct application to AI: the right of data subjects not to be subject to decisions with significant legal effects made exclusively through automated processes, unless the responsible party can demonstrate that the process included human oversight and professional judgment.
En términos prácticos: un informe de Transfer Pricing generado íntegramente por IA, sin revisión del profesional sobre el análisis funcional y la selección de metodología, puede ser cuestionado bajo este marco. El profesional que lo firma debe poder demostrar que ejerció criterio — no solo que revisó el PDF.
In practical terms: a Transfer Pricing report generated entirely by AI, without the professional's review of the functional analysis and methodology selection, may be challenged under this framework. The professional who signs it must be able to demonstrate the exercise of judgment — not merely that they reviewed the PDF.
La reforma de la Ley 25.326 que avanza en el Congreso incorporará disposiciones más específicas sobre IA. Pero la obligación de fondo ya existe.
The reform of Law 25.326 advancing through Congress will incorporate more specific AI provisions. But the underlying obligation already exists.
Marco 2 — Resolución UIF 42/2024: Trazabilidad en AMLFramework 2 — UIF Resolution 42/2024: Traceability in AML
La Unidad de Información Financiera fue la primera entidad reguladora argentina en mencionar explícitamente la inteligencia artificial en una norma de cumplimiento. La Resolución 42/2024 valida el uso de IA para análisis transaccional y detección de operaciones inusuales — pero impone una condición que transforma el paisaje operativo: los reportes generados deben poder reconstruirse y explicarse.
The Financial Intelligence Unit (UIF) was the first Argentine regulatory body to explicitly mention artificial intelligence in a compliance standard. Resolution 42/2024 validates the use of AI for transactional analysis and unusual-transaction detection — but imposes a condition that transforms the operational landscape: generated reports must be reconstructable and explainable.
El sujeto obligado que presenta un Reporte de Operación Sospechosa (ROS) basado en análisis automatizado debe poder documentar: qué variables consideró el sistema, qué umbrales activaron la alerta, qué revisión humana se realizó antes de reportar. Un sistema de IA que detecta pero no explica no satisface el estándar regulatorio.
An obligated entity filing a Suspicious Transaction Report (ROS) based on automated analysis must be able to document: which variables the system considered, which thresholds triggered the alert, and what human review was conducted before reporting. An AI system that detects but does not explain does not meet the regulatory standard.
Este marco aplica a bancos, entidades financieras, escribanos, contadores, despachantes de aduana y todos los sujetos obligados bajo el régimen antilavado. La UIF puede requerir esa explicación en cualquier momento.
This framework applies to banks, financial institutions, notaries, accountants, customs brokers, and all obligated entities under the anti-money laundering regime. The UIF may demand that explanation at any time.
Marco 3 — Ley 27.401: Responsabilidad Penal EmpresariaFramework 3 — Law 27.401: Corporate Criminal Liability
La Ley de Responsabilidad Penal Empresaria establece que una persona jurídica puede quedar exenta de responsabilidad por los delitos que cometan sus empleados si cuenta con un programa de integridad efectivo. La palabra clave es efectivo: no alcanza con tenerlo escrito. Debe poder demostrarse que funcionó.
The Corporate Criminal Liability Law establishes that a legal entity may be exempt from liability for offenses committed by its employees if it maintains an effective integrity program. The key word is effective: having it in writing is not enough. It must be demonstrable that it functioned.
Si el programa de integridad incluye IA como herramienta de control — monitoreo de transacciones, detección de conflictos de interés, análisis de proveedores — la efectividad de ese control depende de la auditabilidad del sistema. Un control que no puede explicar por qué aprobó una operación no es un control.
If the integrity program includes AI as a control tool — transaction monitoring, conflict-of-interest detection, vendor analysis — the effectiveness of that control depends on the auditability of the system. A control that cannot explain why it approved a transaction is not a control.
En un contexto de litigio penal empresario, esto no es abstracto. La empresa que alega haber tenido un sistema de compliance en funcionamiento debe poder demostrar que funcionó. La IA sin trazabilidad es un sistema que puede haber funcionado — o no. El sistema judicial no admite esa ambigüedad.
In corporate criminal litigation, this is not abstract. A company claiming to have had a functioning compliance system must demonstrate that it worked. AI without traceability is a system that may have functioned — or may not have. The judicial system does not admit that ambiguity.
Marco 4 — AAIP / Disposición 60/2016: Transferencia InternacionalFramework 4 — AAIP / Disposition 60/2016: International Data Transfer
La Disposición 60/2016 de la Agencia de Acceso a la Información Pública regula la transferencia internacional de datos personales. Establece que los datos de personas argentinas solo pueden enviarse a jurisdicciones que garanticen un nivel de protección adecuado.
Disposition 60/2016 of the Agency for Access to Public Information regulates the international transfer of personal data. It establishes that data belonging to Argentine individuals may only be sent to jurisdictions that guarantee an adequate level of protection.
El problema práctico es directo: cuando una firma profesional carga documentos de clientes en un sistema de IA basado en la nube — independientemente de qué interfaz usa — esos datos típicamente se procesan en servidores ubicados en el extranjero. Si esa transferencia no cumple con los requisitos de la Disposición 60/2016 o de la Resolución 161/2023 que la complementa, existe un incumplimiento vigente, hoy, independientemente de cualquier futura legislación de IA.
The practical problem is direct: when a professional firm uploads client documents to a cloud-based AI system — regardless of which interface it uses — that data is typically processed on servers located abroad. If that transfer does not comply with the requirements of Disposition 60/2016 or Resolution 161/2023 that supplements it, a current, active non-compliance exists today, independent of any future AI legislation.
La solución no es dejar de usar IA. Es saber dónde se procesa la información y documentar que la transferencia es lícita.
The solution is not to stop using AI. It is to know where the information is processed and to document that the transfer is lawful.
Marco 5 — Disposición SSTI 2/2023: El Marco de IAFramework 5 — SSTI Disposition 2/2023: The AI Framework
La Disposición 2/2023 de la Secretaría de Innovación Tecnológica del Sector Público establece los principios que el Estado argentino adopta para el uso de IA: licitud, transparencia, explicabilidad, supervisión humana, rendición de cuentas. Aunque formalmente orientada al sector público, sienta doctrina sobre qué se entiende por uso responsable de IA en Argentina — doctrina que los órganos de control del sector privado inevitablemente incorporarán.
Disposition 2/2023 of the Public Sector Technology Innovation Secretariat establishes the principles the Argentine state adopts for AI use: lawfulness, transparency, explainability, human oversight, and accountability. Although formally directed at the public sector, it sets doctrine on what responsible AI use means in Argentina — doctrine that private-sector oversight bodies will inevitably absorb.
Es la única norma argentina que menciona la inteligencia artificial como objeto principal de regulación. Su existencia demuestra que el marco conceptual ya está disponible. Lo que falta es su extensión al sector privado regulado.
It is the only Argentine regulation that names artificial intelligence as its primary object of regulation. Its existence demonstrates that the conceptual framework is already available. What remains is its extension to the regulated private sector.
Síntesis: por qué esto no es burocraciaSynthesis: why this is not red tape
La lectura burocrática de esta matriz es: "cinco normas más que cumplir". La lectura estratégica es diferente: cinco marcos que ya imponen el requisito de fondo de cualquier sistema de gobernanza de IA — y que convergen en un único mecanismo de cumplimiento.
The bureaucratic reading of this matrix is: "five more rules to comply with." The strategic reading is different: five frameworks that already impose the core requirement of any AI governance system — and that converge on a single compliance mechanism.
Quien diseña sus procesos de IA con trazabilidad desde el origen — con registros auditables, supervisión humana documentada y datos que saben dónde están — cumple los cinco marcos simultáneamente. No es un costo adicional. Es el costo de hacer bien lo que de todos modos hay que hacer.
Whoever designs their AI processes with traceability from the outset — with auditable records, documented human oversight, and data whose location is known — complies with all five frameworks simultaneously. It is not an additional cost. It is the cost of doing correctly what must be done regardless.
La gobernanza algorítmica no es el próximo paso de la adopción de IA. Es la condición que hace que esa adopción sea sostenible.
Algorithmic governance is not the next step in AI adoption. It is the condition that makes that adoption sustainable.
Los cinco marcos y su cobertura por TRIAThe five frameworks and their TRIA coverage