10. Inteligencia financiera, tecnología y Derechos Humanos: El modelo institucional de la UIAF tras el fallo CAJAR Vs. Colombia
Bogotá, 19 de agosto de 2026.
Por: Analista Código 421. Oficina de Asuntos Jurídicos (OAJ)
En el derecho público contemporáneo, el ejercicio de las facultades de inteligencia económica y financiera por parte del Estado representa un escenario de alta complejidad en el Estado Social de Derecho. Por su naturaleza misional, la Unidad de Información y Análisis Financiero (UIAF) centraliza y analiza volúmenes masivos de datos informativos, financieros y patrimoniales con el fin preventivo de detectar fenómenos de LA/FT/FPADM. Sin embargo, la ausencia de controles rigurosos en la inteligencia estatal entraña el riesgo de derivar en vigilancias arbitrarias, perfilamientos ideológicos, estigmatización y vulneración del derecho a la intimidad, al habeas data y al debido proceso.
Esta tensión alcanzó un hito transformador con la notificación de la Sentencia de la Corte Interamericana de Derechos Humanos (Corte IDH) en el Caso Miembros de la Corporación Colectivo de Abogados "José Alvear Restrepo" (CAJAR) vs. Colombia (18 de octubre de 2023). En dicho fallo, el tribunal interamericano declaró la responsabilidad internacional del Estado por el uso ilegal del aparato de inteligencia contra defensores de Derechos Humanos (DDHH), reconociendo por primera vez el derecho a la autodeterminación informativa como una garantía vinculante para los archivos e informes de inteligencia.
En respuesta a este mandato interamericano y en convergencia con la Ley 526 de 1999 y la Ley Estatutaria 1621 de 2013, la UIAF adoptó su Política General Institucional de Respeto a los Derechos Humanos, al DIH y a los Derechos Fundamentales. Este instrumento no concibe los DDHH únicamente como un límite externo a la función pública, sino como un mandato rector bajo la doctrina de la Seguridad Humana, estableciendo pautas procedimentales claras en cada fase del ciclo de inteligencia.
El paradigma de la autodeterminación informativa
La Sentencia CAJAR (Corte IDH, 2023) fijó un estándar de estricto cumplimiento para toda la comunidad de inteligencia estatal, en cuyos aportes dogmáticos destacan:
- Derecho a la Autodeterminación Informativa: Otorga a los ciudadanos la facultad de conocer si existen registros sobre su persona en archivos de inteligencia, así como solicitar su revisión, actualización, corrección o eliminación cuando la información haya sido recolectada de forma ilegal o sin fundamentación idónea.
- Prohibición Categórica de Estigmatización: Impide a los organismos de inteligencia emitir alertas, informes u opiniones calificativas que asocien a personas defensoras de DDHH, periodistas, sindicalistas o líderes políticos con organizaciones delictivas sin un fundamento fáctico objetivo y verificable.
- Depuración Permanente de Archivos: Exige el saneamiento activo de bases de datos para retirar información que no supere los juicios de constitucionalidad o cuyos fines contravengan la ley.
Para dar efectividad a estos mandatos, la UIAF articuló el trabajo del Comité ACRE (Corrección, Actualización y Retiro de Datos, Art. 31 Ley 1621/13) y del Centro de Protección de Datos (CPD), garantizando canales gratuitos, oportunos y transparentes para el trámite de solicitudes ciudadanas.
El test de proporcionalidad como filtro
En concordancia con el artículo 5° de la Ley Estatutaria 1621 de 2013, ninguna misión de trabajo u orden de análisis en la UIAF puede adelantarse de manera discrecional. El analista misional tiene el deber de documentar por escrito el Test de Proporcionalidad antes de requerir o procesar información. Este examen argumentativo se divide en cuatro subprincipios:
| Subprincipio | Pregunta guía | Criterio de evaluación |
| Fin Legítimo | ¿El propósito está soportado en la Constitución? | Verificar que la recolección busque la protección del orden económico-social o la seguridad nacional contra actividades de LA/FT/FPADM. |
| Idoneidad | ¿La medida es útil y adecuada? | Evaluar si la medida técnica o la consulta a bases de datos contribuye de forma directa y lógica al objetivo preventivo trazado. |
| Necesidad | ¿Es la opción menos invasiva? | Comprobar que no existan medios menos lesivos a los derechos del ciudadano (ej. fuentes abiertas) para lograr el mismo fin antes de acudir a datos reservados. |
| Proporcionalidad Estricta | ¿El costo-beneficio es justificable? | Ponderar que el beneficio de seguridad alcanzado sea sensiblemente mayor que la afectación temporal al derecho a la intimidad del sujeto. |
Es clave destacar una aclaración operativa: la prohibición legal impide usar la inteligencia con fines de persecución o segregación. No obstante, la UIAF mantiene la facultad de analizar transacciones de personas pertenecientes a sectores de especial protección (periodistas, líderes, sindicalistas) siempre que exista un fundamento fáctico objetivo que asocie sus flujos financieros con presuntos delitos de LA/FT/FPADM, independientemente de su rol social o político.
Inteligencia artificial ética y supervisión humana indelegable
El uso de herramientas de Big Data, analítica avanzada e Inteligencia Artificial (IA) optimiza la centralización de Reportes de Operaciones Sospechosas (ROS) e Información de Operaciones Financieras (IOF). No obstante, la automatización plantea riesgos de injerencia arbitraria y sesgos algorítmicos.
En atención al CONPES 4115 y la Ley 2419 de 2024, la política institucional establece los siguientes pilares tecnológicos:
- Supervisión humana indelegable: Ninguna alerta, reporte final o coincidencia generada por modelos de IA sustituye el juicio crítico, ético y contextual del analista humano.
- Prevención de sesgos algorítmicos: Queda prohibido parametrizar o entrenar algoritmos con variables que induzcan a discriminación por raza, género, religión u opinión política (Art. 4° Ley 1621/13).
- Explicabilidad y trazabilidad: Se descarta el modelo de 'caja negra'. Todo modelo analítico debe permitir auditorías técnicas para justificar qué variables o transacciones sustentaron la alerta.
Protección reforzada: niños, niñas y adolescentes (NNA)
El tratamiento de información relacionada con la infancia y la adolescencia exige una distinción normativa trascendental:
- Prohibición Operativa Absoluta: De conformidad con el DIH, la Convención sobre los Derechos del Niño y la Ley 1621 de 2013, está estrictamente prohibido vincular, reclutar o utilizar a Niños, Niñas y Adolescentes (NNA) bajo cualquier modalidad (como fuentes humanas, informantes, auxiliares o agentes) en operaciones de inteligencia financiera.
- Protocolo de Anonimización en el Tratamiento de Datos: Cuando en el análisis de flujos financieros se detecte que cuentas o activos a nombre de NNA están siendo instrumentalizados por redes criminales (ej. trata de personas o lavado de activos), primará el Principio de Interés Superior (Art. 44 C.P. y Art. 7° Ley 1581/12). El Centro de Protección de Datos (CPD) asignará de forma obligatoria un código alfanumérico en la tabla de equivalencias para ocultar la identidad del menor en los informes diseminados, resguardando los datos originales en servidores de máxima seguridad.
En conclusión, la Política General Institucional de Derechos Humanos de la UIAF demuestra que la prevención del crimen financiero y la tutela de las libertades públicas no son fines contrapuestos ni excluyentes, sino imperativos complementarios. Al adaptar sus procedimientos a los mandatos del Caso CAJAR, institucionalizar el Test de Proporcionalidad, limitar éticamente la Inteligencia Artificial y fijar protocolos de máxima reserva para poblaciones vulnerables, la UIAF consolida un modelo vanguardista de inteligencia estatal ajustado al Estado Constitucional de Derecho. Este esfuerzo no solo eleva la legitimidad de la inteligencia financiera en Colombia, sino que posiciona a la entidad como un referente de excelencia y un ejemplo doctrinal de nivel internacional en la articulación entre seguridad estatal y garantías fundamentales.
Referencias
1. Corte Interamericana de Derechos Humanos (Corte IDH). Caso Miembros de la Corporación Colectivo de Abogados "José Alvear Restrepo" (CAJAR) vs. Colombia. Excepciones Preliminares, Fondo, Reparaciones y Costas. Sentencia de 18 de octubre de 2023. Serie C No. 503.
2. Congreso de la República de Colombia. Ley Estatutaria 1621 de 2013, "Por medio de la cual se expiden normas para fortalecer el marco legal que permite a los organismos que realizan actividades de inteligencia y contrainteligencia cumplir con su mandato constitucional y legal". Diario Oficial No. 48.764.
3. Congreso de la República de Colombia. Ley 526 de 1999, "Por la cual se crea la Unidad de Información y Análisis Financiero". Diario Oficial No. 43.664.
4. Congreso de la República de Colombia. Ley Estatutaria 1581 de 2012, "Por la cual se dictan disposiciones generales para la protección de datos personales (Habeas Data)". Diario Oficial No. 48.587.
5. Consejo Nacional de Política Económica y Social (CONPES). Documento CONPES 4115 de 2023, "Política Nacional de Datos e Inteligencia Artificial Ética". Bogotá D.C.
6. Unidad de Información y Análisis Financiero (UIAF). Política General Institucional de Respeto a los Derechos Humanos, al DIH y a los Derechos Fundamentales, Versión 3, 2026.