El mapa que no existe: regulación de inteligencia artificial en Latinoamérica
La inteligencia artificial ha dejado de ser una promesa para convertirse en una realidad operativa que los sistemas jurídicos del mundo comienzan a gobernar. En Latinoamérica, ese proceso avanza de forma heterogénea, pero con señales crecientes de madurez legislativa. Lo que hace de la región un laboratorio regulatorio particularmente interesante, no es solo la diversidad de sus marcos normativos, sino algo más profundo: países con historia compartida, tejido cultural común e interdependencia comercial que construyen sus propias reglas en tiempo real.
A diferencia de Europa, con su AI Act cuya aplicación plena entra en vigor en agosto de 2026, en Latinoamérica existe un mosaico normativo en construcción. Brasil lidera con el PL 2338/2023, aprobado por el Senado en diciembre de 2024 y actualmente en trámite en la Cámara de Diputados, que establece principios de transparencia, no discriminación y responsabilidad para sistemas automatizados. Chile presenta el proyecto de ley más ambicioso de la región, con un enfoque de clasificación por riesgo inspirado en el modelo europeo. México avanza con lineamientos sectoriales en finanzas y salud, y con al menos tres iniciativas legislativas en el Senado. Argentina acumula al menos nueve proyectos de ley en el Congreso, ninguno aprobado, y avanza principalmente a través de recomendaciones institucionales sin fuerza normativa.
Uruguay ocupa un lugar singular en este panorama. Es uno de los únicos dos países de América Latina que cuenta con una adecuación legislativa en materia de protección de datos alineada con el Reglamento General de Protección de Datos, reconocimiento que fue ratificado por la Comisión Europea en enero de 2024. Esto no es un dato menor: los sistemas de inteligencia artificial operan sobre datos personales, y un país con una arquitectura de protección de datos consolidada, reconocida por el regulador más exigente del mundo en esta materia, parte con una ventaja regulatoria real. Sobre esa base, Uruguay desarrolla su Estrategia Nacional de Inteligencia Artificial 2024-2030 con un enfoque interdisciplinario que incorpora sociedad civil, expertos técnicos, desarrolladores y académicos.
Más allá de los distintos ritmos, la dirección es clara. Todos los países de la región avanzan hacia la regulación de la inteligencia artificial, en muchos casos observando de cerca la experiencia europea antes de consolidar sus propios marcos. Europa funciona así como faro y como laboratorio, un experimento regulatorio a gran escala cuyos resultados orientarán, inevitablemente, las decisiones normativas de la región.
Este contexto genera implicancias concretas. Una empresa que opera con sistemas de inteligencia artificial en tres países de la región puede estar sujeta a obligaciones de transparencia algorítmica en uno y a silencio normativo en otro. Esta asimetría, combinada con la velocidad del cambio, incrementa la exposición regulatoria real. Los marcos que hoy son recomendaciones pueden convertirse en obligaciones vinculantes en cuestión de meses, y las estructuras que no fueron diseñadas con esa evolución en mente quedan rápidamente desactualizadas.
En este escenario, la ciberseguridad y la gobernanza de datos no son consideraciones secundarias: son el núcleo del problema. La confidencialidad de la información personal y el cumplimiento normativo definen hoy la frontera entre una operación jurídicamente sostenible y una expuesta.
El mapa regulatorio de la inteligencia artificial en Latinoamérica no existe todavía: está siendo dibujado ahora mismo, a distintas velocidades y con diferentes instrumentos. Quienes comprendan esa dinámica antes que los demás no solo evitarán riesgos, estarán mejor posicionados para operar, crecer y liderar en el entorno que viene. La ventana para anticiparse se cierra con cada proyecto de ley aprobado.