Radar Regulatorio
Novedades de regulación de IA y protección de datos, región por región — UE, España, EEUU y Latinoamérica. Sin ruido: solo lo que cambia de verdad.
Digital Omnibus en vigor — Reglamento (UE) 2026/1744
Publicado en el DOUE el 24 de julio de 2026 y en vigor desde el 27 de julio — antes del límite del 2 de agosto. Las obligaciones de alto riesgo del Anexo III (gestión de riesgos, documentación técnica, supervisión humana) quedan aplazadas del 2 de agosto de 2026 al 2 de diciembre de 2027, ya con carácter firme; las del Anexo I (IA embebida en productos regulados), al 2 de agosto de 2028. El 2 de agosto de 2026 sigue siendo una fecha real, pero solo para las obligaciones de transparencia del Art. 50 — no lo confundas con "ya no hay prisa". El Reglamento añade además una prohibición nueva (contenido íntimo no consentido y CSAM generado por IA), con plazo el 2 de diciembre de 2026.
Aprobación final del Consejo al Digital Omnibus
El Consejo de la UE dio su aprobación definitiva el 29 de junio de 2026, tras el visto bueno del Parlamento Europeo el 16 de junio. El texto se publicaría un mes después como Reglamento (UE) 2026/1744.
Ley Federal de IA, en discusión en el Senado
México tiene su propuesta de ley federal de IA bajo discusión en el Senado, con aprobación prevista durante 2026. Aún no es ley — las obligaciones concretas pueden cambiar antes de su aprobación final.
Reglamento de la Ley 31814 — primera ley de IA vigente en Latinoamérica
Perú publicó el reglamento de su Ley de IA, convirtiéndose en el primer país de la región con una ley de IA plenamente en vigor (no solo un proyecto). Marco por niveles de riesgo, prácticas prohibidas y supervisión humana obligatoria en usos de alto riesgo — muy similar en estructura al AI Act europeo.
Primer país de la región en firmar el Convenio Marco del Consejo de Europa sobre IA
Uruguay se convirtió en el primer país latinoamericano en firmar el tratado vinculante del Consejo de Europa sobre IA, derechos humanos, democracia y estado de derecho — una señal de que quiere liderar el enfoque regulatorio en la región.
El Proyecto de Ley 2338 supera el Senado
El marco de IA más avanzado de la región tras el de Perú. Inspirado directamente en el AI Act, prohíbe scoring social y vigilancia masiva, e impone supervisión estricta a aplicaciones de alto riesgo (contratación, diagnóstico clínico, scoring crediticio). Sigue pendiente de aprobación en la Cámara de Diputados.
Proyecto de ley por niveles de riesgo, más Política Nacional de IA actualizada
Chile combina una Política Nacional de IA ya actualizada con un proyecto de ley basado en transparencia, equidad y supervisión humana, todavía en tramitación en el Congreso.
Sin ley de IA propia — operan vía protección de datos general
Estos países todavía no tienen una ley de IA específica; los usos de IA que tratan datos personales ya están cubiertos por sus leyes generales de protección de datos (Ley 25.326 en Argentina, Ley 1581 en Colombia). Argentina muestra movimiento reciente en el Congreso sobre manipulación electoral y privacidad ligada a IA.
Transposición de NIS2 sigue desigual entre estados miembros
No todos los países de la UE han completado la transposición nacional de la Directiva NIS2 al mismo ritmo — si operas en varios países europeos, conviene revisar el estado concreto en cada jurisdicción, no asumir una fecha única para toda la UE.
Sin ley federal de IA — el NIST AI RMF como estándar de facto
EEUU sigue sin una ley federal de IA. La actividad regulatoria está en agencias, órdenes ejecutivas y, sobre todo, en un número creciente de leyes estatales. El NIST AI RMF se ha consolidado como el vocabulario de referencia que usan compradores corporativos y aseguradoras para evaluar proveedores.