El 14 de mayo de 2026 el gobernador de Colorado firmó la Senate Bill 26-189, y una de sus disposiciones cambia lo que una empresa de Denver puede aceptar cuando contrata una agencia de IA. La norma anula la cláusula contractual que indemnizaría a una parte por sus propios actos discriminatorios en el uso de tecnología de decisión automatizada. Esa cláusula, o algo bastante parecido a ella, figura en muchísimos contratos con proveedores, y a partir del 1 de enero de 2027 la versión que importa no se sostendrá en Colorado. Quien busque una agencia de IA en Denver este trimestre compra contra un plazo para el que la mayoría de los argumentarios de venta no se han actualizado.
Las firmas son un mercado más estrecho de lo que sugieren los directorios. Este sitio lista 16 agencias en Denver que no son fichas de relleno precargado, más que en cualquier otra ciudad de aquí. Exactamente 1 de esas 16 publica una tarifa por hora. Publica $125, con el mínimo igual al máximo, que es la firma de una empresa que alquila capacidad en lugar de cotizar un trabajo concreto. Las otras 15 no publican nada sobre precio. La oferta apenas ha dejado al comprador una manera de comparar dinero antes de la primera llamada, justo en el momento en que la exposición legal de equivocarse en la elección ha subido.
Qué hizo realmente la firma de mayo
Colorado llegó primero y después cambió de opinión en público. La ley de 2024, la Senate Bill 24-205, fue la primera norma estatal integral sobre IA en Estados Unidos y se construyó sobre el modelo europeo: un deber de diligencia, programas de gestión de riesgos, evaluaciones anuales de impacto y una clasificación de los sistemas de alto riesgo. Nunca entró en vigor. Fue impugnada ante un tribunal federal y luego derogada y sustituida, antes de su fecha de entrada, por la Senate Bill 26-189, que la Colorado General Assembly publica íntegra en su propio sitio.
Lo que la sustituye es más estrecho y tiene otra forma. El deber de diligencia desapareció. Los programas obligatorios de riesgo desaparecieron. Las evaluaciones anuales de impacto desaparecieron. En su lugar hay obligaciones de información: avisar a la persona antes de que un sistema automatizado se aplique sobre ella en una decisión que importa, explicar un resultado adverso cuando alguien lo pida, conservar registros y ofrecer una vía de revisión humana. La aplicación de la norma recae en la fiscalía del estado, no existe acción privada y el techo de la sanción es de 20,000 dólares por infracción. El Colorado Attorney General ha venido tramitando el reglamento que concreta el detalle y presentó una propuesta de normas en agosto de 2026.
Una advertencia va aquí y no en una nota al pie. La aplicación de la norma sustitutiva está impugnada en un litigio federal propio y el resultado no está cerrado. Lea la ley, lea el reglamento de la fiscalía y consulte a un abogado de Colorado. Lo que sigue trata de cómo encargar y contratar a una agencia, no de lo que la ley le exige a usted.
Los siete ámbitos a los que llegan las obligaciones
La norma sustitutiva se adhiere a la tecnología de decisión automatizada cuando influye de forma material en lo que el texto llama una decisión consecuente, y los ámbitos que nombra son educación, empleo, vivienda, préstamos, seguros, sanidad y servicios públicos esenciales. Esa lista es lo más útil que contiene para un comprador, porque le dice si el proyecto que está a punto de encargar queda dentro del régimen o fuera de él.
- Educación, empleo y vivienda
- Préstamos y seguros
- Sanidad y servicios públicos esenciales
Un chatbot que responde preguntas sobre su horario de atención queda fuera. Un modelo que puntúa a solicitantes de alquiler, ordena candidatos a un puesto, tarifica una póliza, clasifica a un paciente o decide a quién se le ofrece crédito queda dentro. La distinción no está en lo listo que sea el sistema ni en quién lo construyó. La distinción está en si hay una persona al otro lado del resultado y en si ese resultado cambia lo que le ocurre. Muchos proyectos vendidos como mejoras internas de eficiencia terminan dentro del régimen en cuanto se sigue el resultado lo bastante lejos, y el caso a vigilar es cualquiera que toque la contratación de personal, porque empleados y candidatos quedan fuera de la Colorado Privacy Act y están expresamente dentro de esta.
La frase que hay que leer antes de firmar
La disposición sobre la indemnización es la parte que cambia una negociación y no solo una lista de cumplimiento. La forma estándar de un contrato de agencia pone el riesgo del resultado en el cliente: la agencia construye lo que se le pidió, el cliente lo despliega y una cláusula de indemnización devuelve al cliente las consecuencias de lo que ese sistema haga. Colorado ha legislado que, a partir de esa fecha, una cláusula que pretenda indemnizar a una parte por su propia conducta discriminatoria en este terreno no se sostendrá.
El efecto práctico es que el contrato tiene que repartir algo real. Quién responde de los datos de entrenamiento y de los huecos que tengan. Quién responde de probar el sistema contra los grupos a los que va a afectar, y con qué periodicidad después del lanzamiento. Quién redacta el aviso que ve el usuario final y quién contesta cuando la explicación dada para una decisión adversa no coincide con lo que hizo el modelo. Estas siempre fueron las preguntas correctas, como sostuvimos en qué se queda usted de verdad cuando termina un proyecto de IA, y era fácil dejarlas vagas mientras una cláusula de indemnización parecía resolverlas. Ahora dejarlas vagas cuesta más.
De aquí salen dos cosas para un comprador de Denver. Vuelva a leer los contratos que ya tiene firmados, porque la disposición no se limita a los acuerdos firmados después de esa fecha. Y trate a cualquier agencia que no tenga una opinión sobre esto como alguien que le está diciendo algo sobre lo de cerca que sigue el mercado al que vende.
Cómo se ve el banquillo de Denver desde dentro del directorio
Contar nuestras propias fichas es la única afirmación de mercado de esta página que podemos sostener, así que aquí está, con la población nombrada. De las 16 agencias de Denver listadas aquí que no son de relleno precargado, el reparto por categorías es este: 8 en ML y ciencia de datos, 6 en consultoría de estrategia de IA, 5 en automatización de procesos y 4 en integración de IA. Las firmas aparecen en más de una categoría, y por eso esas cifras suman más de 16.
| Qué muestran las fichas de Denver | Cuántas |
|---|---|
| Fichas que no son de relleno precargado | 16 |
| Publican una tarifa por hora | 1 |
| Publican un tamaño de equipo | 1 |
| Listadas en ML y ciencia de datos | 8 |
| Listadas en consultoría de estrategia de IA | 6 |
| Listadas en automatización de procesos | 5 |
| Listadas en integración de IA | 4 |
Lea ese reparto a la luz de la ley. El grupo más numeroso de Denver construye modelos sobre datos, que es el oficio sobre el que caen con más fuerza las reglas de la decisión consecuente. El segundo más numeroso vende estrategia, que es el oficio al que con más probabilidad se le preguntará qué significan las reglas y con menos probabilidad quedará obligado por contrato a sostener la respuesta. Si encarga un modelo de puntuación a una firma y una hoja de ruta a otra, decida pronto cuál de las dos es dueña de la postura de cumplimiento, porque ninguna se va a ofrecer voluntaria.
La lista completa está en la página de agencias de Denver, y nada de lo que hay en ella está calificado ni ordenado por calidad. Es un índice de firmas que existen y trabajan en la ciudad.
El argumento para contratar en el área metropolitana y no en cualquier parte
La proximidad se suele vender por encima de lo que vale, y eso lo hemos argumentado largamente. Denver tiene a su favor un argumento más estrecho que la mayoría de las ciudades, y es el regulatorio: una firma que trabaja con clientes de todo Colorado es la firma que ya ha tenido esta conversación con otro, y eso vale más antes del 1 de enero de 2027 de lo que valdrá dentro de dos años.
El mercado laboral respalda el argumento sin ser su motivo. CompTIA, en su informe State of the Tech Workforce, proyecta que la fuerza laboral tecnológica de Denver crezca un 2.2 por ciento en 2026, unos 3,500 empleos netos y una de las tasas metropolitanas más altas del país. CBRE, en su trabajo Scoring Tech Talent, situó a Denver en el puesto 16 de los 50 mercados consolidados de talento tecnológico que clasifica. Ninguna de las dos cifras dice nada sobre una agencia concreta. Las dos dicen que la cantera de la que se nutre una firma de Denver tiene fondo suficiente para que un taller de dos personas se convierta en uno de seis a mitad de proyecto, que es el modo de fallo por el que conviene preguntar de frente.
¿Cuesta más una agencia de IA en Denver que una de otro sitio?
No hay forma honesta de responder a eso desde las tarifas publicadas, porque 15 de las 16 fichas de Denver no publican ninguna. La única que lo hace publica $125 la hora, plana. En todo el directorio el patrón es el mismo: la mayoría de las fichas de la mayoría de las ciudades no publica tarifa alguna, de modo que cualquier media nacional que lea sobre este mercado se construyó con una muestra pequeña y autoseleccionada. Pida una cifra contra un alcance escrito y compare dos presupuestos solo cuando esté convencido de que describen el mismo trabajo.
¿El cumplimiento normativo debe recaer en la agencia o en el cliente?
En quien de verdad pueda hacerlo, con nombre en el contrato y con la periodicidad de las pruebas por escrito. La pregunta ya no la cierra una cláusula de indemnización. Para un sistema que caiga dentro de uno de los siete ámbitos, dé por hecho que necesita un método documentado de pruebas de sesgo antes del lanzamiento y a intervalos después, y dé por hecho que alguien tiene que ser dueño del aviso y de la explicación que llegan al usuario final.
¿Y si anulan la ley antes de enero?
Entonces habrá construido un sistema cuyos datos de entrenamiento están documentados, cuyas salidas se prueban contra los grupos a los que afectan y que sabe explicar una decisión adversa a la persona sobre la que se tomó. Cada una de esas tres cosas merece tenerse por sí misma. El NIST AI Risk Management Framework pide sustancialmente lo mismo y es voluntario en todas partes. Tome el plazo como la razón para hacerlo este trimestre, no como la razón para hacerlo.
¿Basta una agencia generalista para un caso de uso regulado?
Para un chatbot, a menudo sí. Para cualquier cosa que puntúe a una persona, pregunte qué ha entregado la firma en un entorno regulado y cómo fue el seguimiento después. La señal útil es si le describen un proyecto que salió mal y qué cambiaron a partir de ahí. La lista de comprobación para contratar por primera vez cubre el resto de la diligencia.
¿Cuánto debería tardar esto?
Una fase de alcance de 2 a 4 semanas y después de 3 a 6 meses para un modelo propio, desde el arranque hasta producción. Contando hacia atrás desde el 1 de enero de 2027, un modelo que empiece ahora se estará probando mientras las reglas entran en vigor, que es incómodo pero se sobrevive. Un modelo que empiece en diciembre no es un proyecto de 2026 en absoluto, y pretender lo contrario es la forma en que un plazo se convierte en un atajo.
Qué poner en la primera llamada
Cuatro preguntas, en este orden, y las respuestas le dirán más que cualquier portafolio.
- ¿A cuál de los siete ámbitos de decisión consecuente toca este proyecto, si toca alguno? Una firma que responde al instante ha leído la ley. Una firma que pregunta a qué se refiere, no.
- ¿Qué entra en el contrato ahora que la vía de la indemnización está cerrada en Colorado? Lo que escucha es un reparto concreto de los deberes de prueba y documentación, no palabras de tranquilidad.
- ¿Quién vigila el modelo después del lanzamiento, con qué frecuencia y a qué coste? El deterioro del modelo es la partida que se cae de las propuestas y reaparece como factura.
- ¿Qué nos quedamos si dejamos de trabajar con ustedes? Código, pesos, canalización, documentación. Póngalo por escrito, que es la misma respuesta en cualquier ciudad.
La ventaja de Denver en este trimestre concreto es que sus agencias llevan desde 2024 conviviendo con un objetivo que se mueve y las buenas tienen opiniones al respecto. Eso sí es algo que vale la pena comprar, es temporal y no se ve en ninguna clasificación.
Nada de lo que hay en esta página es una estadística del sector y ninguna de las fuentes de abajo aparece citada con una cifra que no pueda leerse en su propia página. El expediente de la ley y el reglamento están en manos de la Colorado General Assembly y del Colorado Attorney General, y son los documentos que hay que leer antes que cualquier resumen de ellos, este incluido. Para el vocabulario de gobernanza que una propuesta competente ya debería estar usando, el NIST AI Risk Management Framework es la referencia que casi cualquier firma reconocerá. Las cifras de empleo vienen de CompTIA y de CBRE, y las dos publican su metodología. Nada de esto es asesoramiento jurídico.
Explore las 16 fichas de Denver, lea el directorio completo si su encargo no es geográfico, o responda cuatro preguntas en Get Matched para una lista corta filtrada por tipo de proyecto y presupuesto. Si dirige una firma de IA en Colorado, añada su ficha, ya que el banquillo de Denver en este sitio tiene 16 firmas de fondo y el área metropolitana evidentemente alberga más.