Guía Estado por Estado: Leyes de Consentimiento y Grabación para Terapeutas que Usan IA en 2026

Un análisis práctico de las leyes estatales de consentimiento para IA, estatutos de grabación y requisitos de cumplimiento para profesionales de salud mental que usan herramientas de documentación con IA en 2026. Incluye Illinois Public Act 104-0054, Nueva York S.8484, estados de consentimiento total y cómo la arquitectura de su herramienta determina su exposición legal.

Si usted es un terapeuta con licencia en Illinois, California o Florida que recientemente comenzó a usar una herramienta de documentación con IA, existe una probabilidad real de que no haya escuchado hablar de una ley que ya le aplica.

Desde agosto de 2025, Illinois tiene la primera ley estatal en los Estados Unidos que regula explícitamente el uso de IA en psicoterapia. Nueva York ha propuesto su propia versión. Y más de 40 proyectos de ley sobre IA en salud mental están en movimiento en 25 legislaturas estatales hasta 2026.

El panorama legal alrededor de la documentación con IA está cambiando más rápido de lo que la mayoría de los proveedores de educación continua están cubriendo. Esta guía le ofrece un análisis estado por estado de lo que necesita saber, cuáles son sus obligaciones de cumplimiento y por qué la arquitectura técnica de su herramienta determina la mayor parte de su exposición legal.

Por Qué el Derecho Estatal Importa Más de lo que Cree

La mayoría de los terapeutas saben que necesitan un Acuerdo de Socio Comercial (BAA, por sus siglas en inglés) antes de usar cualquier herramienta de IA que maneje información de salud protegida. Ese es el requisito básico bajo HIPAA.

Pero HIPAA es ley federal con un piso federal. Las leyes estatales pueden añadir requisitos por encima de ese piso, y varios estados están haciendo exactamente eso ahora, específicamente en torno al uso de IA en entornos de salud mental.

Hay dos capas legales distintas que debe comprender:

Leyes específicas de IA en salud mental (nuevas, estado por estado, dirigidas a cómo se usa la IA en psicoterapia)
Leyes de consentimiento para grabación (más antiguas, establecidas, que regulan si puede grabar una conversación sin el consentimiento de todos los participantes)

Estas dos capas interactúan de maneras que crean obligaciones de cumplimiento muy diferentes dependiendo de cómo funciona técnicamente su herramienta de documentación con IA.

Illinois Public Act 104-0054: La Primera Ley Estatal de IA en Psicoterapia

Illinois promulgó la Ley Pública 104-0054, la Ley de Bienestar y Supervisión de Recursos Psicológicos, en agosto de 2025. Es la primera ley en los Estados Unidos que define y regula explícitamente el uso de IA en servicios de psicoterapia.

Esto es lo que exige la ley:

Consentimiento escrito explícito del cliente antes de cualquier grabación o transcripción asistida por IA. Si usa una herramienta que graba o transcribe una sesión con fines de redacción de notas, su cliente en Illinois debe proporcionar consentimiento escrito antes de que comience la sesión. No se trata de una divulgación enterrada en el papeleo de admisión. La ley especifica consentimiento escrito explícito.

Multas civiles de hasta $10,000 por violación. No es un sistema de advertencias. Cada violación conlleva una multa civil potencial de $10,000. Si ha estado usando una herramienta de grabación ambiental con 20 clientes en Illinois sin consentimiento escrito explícito, la exposición es significativa.

Las herramientas de IA se clasifican como "apoyo complementario". La ley permite las herramientas de documentación con IA. No las prohíbe. Pero traza una línea clara: la IA puede asistir al terapeuta, pero no puede operar de forma autónoma en la relación terapéutica. El terapeuta sigue siendo quien toma las decisiones clínicas, y el resultado generado por la IA debe ser revisado y aprobado antes de incorporarse al expediente clínico.

Lo que esto significa en la práctica: Si usted es un terapeuta con licencia en Illinois que usa cualquier herramienta que graba audio, genera transcripciones o convierte el audio de la sesión en notas, necesita tener implementado un proceso de consentimiento escrito del cliente. Si ha estado tratando las notas con IA como una herramienta administrativa privada, la ley de Illinois ahora las trata como una tecnología clínica regulada.

Nueva York S.8484: La Propuesta de Ley Paralela

La senadora de Nueva York Kristen Gonzalez presentó el proyecto S.8484, la Ley de Supervisión de Tecnología en la Atención de Salud Mental, en 2025. Al momento de redactar esta guía, no ha sido aprobada, pero merece atención por varias razones.

El proyecto de ley:

Prohibiría la toma de decisiones terapéuticas autónomas por parte de la IA (la IA no puede hacer recomendaciones clínicas sin supervisión del terapeuta)
Requeriría notificación al paciente sobre el propósito de la IA antes de cualquier grabación o transcripción de sesiones asistida por IA
Exigiría consentimiento informado explícito antes de usar cualquier herramienta de IA para generar notas a partir del contenido de la sesión

El marco refleja de cerca el de Illinois. Si Nueva York aprueba este proyecto, afectaría a uno de los mercados de terapia más grandes del país, con una superposición significativa con la población nacional de telesalud.

Qué hacer ahora: Incluso si ejerce en Nueva York y el proyecto S.8484 no ha sido aprobado, el lenguaje propuesto le indica hacia dónde se dirige la intención regulatoria del estado. Los profesionales que construyan procesos de consentimiento escrito ahora estarán adelantados a un requisito de cumplimiento que casi con seguridad llegará.

Los 11 Estados de Consentimiento de Todas las Partes: Una Capa Legal Diferente

Independientemente de la legislación específica sobre IA, cada estado de EE.UU. tiene un estatuto de interceptación o consentimiento para grabación que precede a las herramientas de documentación con IA, pero que se aplica directamente a ellas.

Estas leyes se dividen en dos categorías:

Estados de consentimiento de una parte (31 estados): Solo una persona en la conversación necesita consentir la grabación. Como terapeuta, su propio consentimiento es suficiente para grabar sus sesiones legalmente bajo la ley estatal.
Estados de consentimiento de todas las partes (11 estados más DC): Todos los participantes en la conversación deben consentir antes de que comience cualquier grabación.

Los estados de consentimiento de todas las partes son:

California, Connecticut, Delaware, Florida, Illinois, Maryland, Massachusetts, Michigan, Montana, Nuevo Hampshire, Oregón, Pensilvania y Washington.

Para los terapeutas en estos estados, usar una herramienta de IA que graba o transcribe sesiones sin el consentimiento explícito del cliente no es solo una preocupación ética. Puede ser una violación de la ley estatal de escuchas telefónicas o vigilancia electrónica.

Esta capa legal es anterior a la IA por completo. Pero ahora se aplica con plena vigencia a cualquier herramienta de IA que opera capturando, transcribiendo o procesando el audio de la sesión en tiempo real o después de la sesión a partir de una grabación.

Importante: La "grabación" que activa las leyes de consentimiento de todas las partes no es solo la grabación de audio. Los tribunales en varios estados han aplicado estándares similares a la transcripción, porque una transcripción captura la sustancia de una conversación privada de la misma manera que una grabación.

Cómo Interactúan Estas Dos Capas Legales

Aquí es donde se complica para los profesionales de telesalud.

PSYPACT y la Práctica en Múltiples Estados

PSYPACT es el Compacto Interjurisdiccional de Psicología, que permite a los psicólogos con licencia en estados participantes proporcionar servicios de telesalud a través de líneas estatales. Existen compactos similares para otros tipos de licencias.

La regla crítica: cuando las leyes estatales entran en conflicto en una sesión de telesalud, se aplica la ley del estado más restrictivo.

Suponga que es un terapeuta con licencia en Texas (un estado de consentimiento de una parte) atendiendo a un cliente que está físicamente ubicado en California (un estado de consentimiento de todas las partes) durante una sesión de telesalud. Para esa sesión, se aplica la ley de consentimiento de todas las partes de California, no la ley de Texas.

Esto importa enormemente en la práctica. Si es un profesional de telesalud con alguna base de clientes en estados de consentimiento de todas las partes, no puede adoptar protocolos de consentimiento diferentes para diferentes clientes. La respuesta práctica es adoptar el estándar aplicable más restrictivo en toda la práctica: tratar a cada cliente como si estuviera en un estado de consentimiento de todas las partes.

Illinois Aparece en Ambas Listas

Illinois figura en ambas categorías. Si tiene algún cliente en Illinois, enfrenta tanto el requisito específico de consentimiento escrito de la Ley Pública 104-0054 como el estatuto de consentimiento de grabación de todas las partes del estado.

Las obligaciones de consentimiento se acumulan. Esta es la jurisdicción más estrictamente regulada en los Estados Unidos para la documentación terapéutica asistida por IA a partir de 2026.

Lo Que la Arquitectura de su Herramienta Determina

Esta es la parte que la mayoría de las discusiones sobre cumplimiento omiten.

La carga de consentimiento vinculada a las herramientas de documentación con IA no es uniforme. Depende directamente de cómo la herramienta genera las notas.

Existen dos modelos arquitectónicamente distintos:

Herramientas de grabación ambiental (concurrentes con la sesión): La herramienta escucha o graba la sesión en tiempo real y usa el audio para generar una nota posteriormente. Ejemplos: herramientas que usan acceso al micrófono durante la sesión, escuchas ambientales basadas en navegador, o flujos de trabajo de transcripción de sesiones. Estas herramientas activan los requisitos de consentimiento de todas las partes en los 11 estados de alta regulación y el requisito de consentimiento escrito explícito bajo la ley de Illinois. El audio de la sesión o la transcripción es el material fuente.

Herramientas basadas en generación de texto (entrada post-sesión): El terapeuta escribe un breve resumen de la sesión después de que esta termina. La IA estructura ese texto en una nota clínica con formato. No se captura audio. No se crea transcripción. El propio resumen escrito del terapeuta es el material fuente. Estas herramientas no graban la sesión ni la transcriben.

La distinción importa legalmente porque tanto la Ley Pública 104-0054 de Illinois como los estatutos de consentimiento para grabación en los estados de consentimiento de todas las partes regulan específicamente la grabación o transcripción de una sesión. Una herramienta que no graba ni transcribe la sesión no queda capturada por los requisitos de mayor fricción de esas leyes.

Las herramientas basadas en generación de texto reducen materialmente el área de exposición al cumplimiento. El terapeuta sigue teniendo obligaciones de divulgación (los clientes generalmente tienen derecho a saber si la IA asiste en su documentación), pero la conversación de consentimiento para grabación no es necesaria porque no hay grabación.

Esta es la razón por la que la función de "sin grabación" de algunas herramientas de documentación no es solo un diferenciador de privacidad. En 11 estados más DC, es una función de cumplimiento.

Lista de Verificación de Cumplimiento Práctico por Jurisdicción

Si Ejerce Solo en un Estado de Consentimiento de Una Parte

Estos estados incluyen Texas, Nueva York (actualmente), Georgia, Colorado, Ohio, Minnesota y la mayoría de los estados no enumerados anteriormente como estados de consentimiento de todas las partes.

Revise el acuerdo de procesamiento de datos de su herramienta de IA o su estado de BAA (este sigue siendo un requisito de HIPAA)
Añada una divulgación sobre documentación con IA a sus formularios de consentimiento informado de admisión (mejor práctica incluso donde aún no es requerido)
Confirme si la junta de psicología o consejería de su estado ha publicado alguna orientación sobre IA en 2026 (varias juntas de licencias están publicando orientación)
Monitoree la actividad legislativa estatal si se encuentra en un estado con proyectos de ley activos sobre IA en salud mental

Si Ejerce en un Estado de Consentimiento de Todas las Partes

California, Connecticut, Delaware, Florida, Maryland, Massachusetts, Michigan, Montana, Nuevo Hampshire, Oregón, Pensilvania, Washington.

Determine si su herramienta de documentación con IA graba o transcribe sesiones (modelo ambiental) o procesa solo texto ingresado después de la sesión (modelo basado en generación)
Si es ambiental: obtenga consentimiento escrito explícito de cada cliente antes de usar la herramienta en sus sesiones; documente este consentimiento en sus registros
Si es basado en generación (solo texto post-sesión): las leyes de consentimiento para grabación no se activan; añada una divulgación general sobre IA a su documentación de admisión indicando que la IA asiste en la estructuración de sus notas escritas
Para clientes de telesalud: identifique dónde está físicamente ubicado cada cliente durante las sesiones; aplique el estándar del estado más restrictivo si se encuentran en un estado de consentimiento de todas las partes

Si Ejerce en Illinois

Obtenga consentimiento escrito explícito de cada cliente autorizando específicamente la documentación asistida por IA (esto es requerido bajo la Ley Pública 104-0054 independientemente del tipo de herramienta para cualquier IA que acceda al contenido de la sesión)
Si su herramienta graba o transcribe sesiones: verifique el cumplimiento tanto con la ley específica de IA como con el estatuto de consentimiento de grabación de todas las partes del estado
Revise el lenguaje de su documento de consentimiento frente al lenguaje específico de la Ley Pública 104-0054; las divulgaciones generales de "usamos tecnología" no son suficientes
Revise las notas generadas por IA antes de firmarlas en el expediente clínico; la ley requiere supervisión del terapeuta sobre el resultado de la IA
Documente su proceso de revisión

Si Es un Profesional de Telesalud que Atiende Múltiples Estados

Audite su base de clientes para identificar clientes ubicados físicamente en estados de consentimiento de todas las partes durante las sesiones
Adopte el estándar aplicable más restrictivo en toda la práctica (trate todas las herramientas de IA relacionadas con grabación como si requirieran el consentimiento del cliente de cada cliente)
Para cualquier cliente en Illinois: aplique el requisito completo de consentimiento escrito de la Ley Pública 104-0054 independientemente de dónde tenga su licencia
Construya un proceso de renovación de consentimiento: a medida que las leyes estatales cambian, es posible que el consentimiento capturado en la admisión deba actualizarse

Qué Incluir en su Divulgación de Consentimiento para IA

Ya sea requerido por ley o proporcionado como mejor práctica, su divulgación de consentimiento para documentación con IA debe cubrir:

Para herramientas de grabación ambiental:

El hecho de que el audio de la sesión será grabado o procesado
Quién tiene acceso a ese audio y durante cuánto tiempo se retiene
Cómo se usa el audio para generar notas
El derecho del cliente a rechazar la grabación y qué proceso alternativo de documentación usará
Su estado de BAA o acuerdo de procesador de datos

Para herramientas basadas en generación de texto (post-sesión):

Que la IA asiste en la estructuración de sus notas de sesión escritas
Que la IA no tiene acceso al audio de la sesión ni a grabaciones
Cómo la herramienta de IA almacena o procesa su resumen escrito
Su estado de BAA o acuerdo de procesador de datos
El proceso de revisión del terapeuta antes de que las notas ingresen al expediente clínico

Un ejemplo de párrafo de una oración para herramientas basadas en generación de texto:

"Utilizo una herramienta de documentación asistida por IA para ayudar a estructurar mis notas de sesión. Después de cada sesión, escribo un breve resumen de lo que trabajamos, y la IA formatea ese resumen en una nota de progreso clínico para su expediente. La herramienta no graba nuestras sesiones, no accede a su audio y no transcribe nuestra conversación. Reviso y apruebo todas las notas antes de que se almacenen en su expediente. Si tiene preguntas sobre este proceso, por favor consúlteme antes de que comenzemos."

Los Más de 40 Proyectos de Ley en Trámite en las Legislaturas Estatales

Illinois y Nueva York son los más prominentes, pero no están solos. Hasta 2026, más de 40 proyectos de ley sobre salud mental e IA se están tramitando en aproximadamente 25 legislaturas estatales, según el seguimiento del Rastreador de Política de IA en Salud de Manatt.

Los temas comunes en estos proyectos:

Consentimiento informado antes de que la IA grabe o transcriba sesiones
Requisitos de supervisión y revisión del terapeuta para el contenido clínico generado por IA
Prohibiciones sobre la toma de decisiones clínicas autónomas por parte de la IA
Requisitos de retención y eliminación de datos para grabaciones de sesiones
Requisitos de divulgación incluso para herramientas que no graban

La dirección es consistente: más estados añadirán requisitos de consentimiento y divulgación en 2026 y 2027. La pregunta no es si estados adicionales regularán las herramientas de documentación con IA, sino con qué rapidez y con qué requisitos específicos.

Una Nota sobre NotuDocs

NotuDocs es una herramienta de documentación basada en generación de texto: usted escribe un resumen post-sesión y la IA lo estructura en el formato de nota clínica que prefiera. La herramienta no graba sesiones ni transcribe audio. Esta arquitectura significa que la capa de consentimiento para grabación discutida en esta guía no se aplica a su flujo de trabajo principal. NotuDocs no cumple con HIPAA y no puede firmar Acuerdos de Socio Comercial (BAA), por lo que no es adecuado para profesionales que requieren un BAA como parte de su marco de cumplimiento.

Lista de Verificación Previa al Cumplimiento: Antes de su Próxima Sesión

Use esta lista para auditar su configuración actual de documentación con IA frente al panorama legal de 2026.

Arquitectura de la herramienta:

Sé si mi herramienta de documentación con IA graba o transcribe el audio de la sesión, o si solo procesa el texto post-sesión que yo escribo
He revisado la documentación de procesamiento de datos de mi herramienta para confirmar cómo se almacena el contenido de la sesión y durante cuánto tiempo

Documentación de consentimiento:

Mi formulario de consentimiento informado de admisión divulga que uso documentación asistida por IA
Si mi herramienta graba o transcribe sesiones, tengo consentimiento escrito explícito de cada cliente antes de usarla en sus sesiones
Si ejerzo en Illinois, el lenguaje de mi consentimiento aborda específicamente la documentación asistida por IA bajo los requisitos de la Ley Pública 104-0054

Verificación de jurisdicción:

He identificado si alguno de mis clientes (especialmente los de telesalud) está ubicado físicamente en estados de consentimiento de todas las partes durante las sesiones
He confirmado si la junta de licencias de mi estado ha publicado orientación sobre documentación con IA en 2026

Monitoreo continuo:

Tengo un proceso para actualizar la documentación de consentimiento cuando cambien las leyes estatales
He verificado si mi estado tiene legislación pendiente activa sobre salud mental e IA

El piso regulatorio para la documentación con IA en terapia está subiendo. Los profesionales que construyan procesos de consentimiento ahora, entiendan cómo funcionan técnicamente sus herramientas y se mantengan al tanto de la legislación a nivel estatal podrán manejar cualquier auditoría o consulta de la junta de licencias con confianza. Quienes traten "cumplimiento con HIPAA" como la respuesta completa a cada pregunta de cumplimiento están asumiendo un riesgo legal que se vuelve más concreto en cada sesión legislativa.

Lectura relacionada: Cómo Hablar con sus Clientes sobre la Documentación con IA | Qué Buscan los Auditores de Seguros en las Notas de Terapia Generadas por IA | Documentación Concurrente en Terapia