Regulación de la IA en el mundo: guía por países (2026)

En resumen: la Unión Europea es la única gran jurisdicción que está implantando una ley integral y vinculante sobre IA, mientras que Corea del Sur y Japón han aprobado leyes marco. EE. UU. no tiene una ley federal sobre IA, por lo que los estados están redactando las normas. China regula mediante una serie de medidas específicas en lugar de una sola ley. Reino Unido, India, Canadá y Türkiye no tienen vigente ninguna ley específica sobre IA, y el proyecto de ley de Brasil ha superado el Senado pero no la cámara baja.

Una advertencia previa: este panorama se basa principalmente en novedades hasta finales de 2025 y no pudo verificarse con fuentes actuales a fecha del 14 de octubre de 2026. Muchas de las fechas de 2026 que se indican a continuación son fechas programadas, no resultados confirmados. Consulte las fuentes oficiales antes de basarse en cualquiera de ellas para cumplir la normativa.

¿Cuándo se aplica la Ley de IA de la UE?

La Ley de IA de la UE (Reglamento (UE) 2024/1689) se publicó el 12 de julio de 2024 y entró en vigor el 1 de agosto de 2024. Clasifica la IA según su riesgo: algunas prácticas están prohibidas de forma directa, los sistemas de alto riesgo se enfrentan a requisitos estrictos y determinados sistemas tienen obligaciones de transparencia.

Las obligaciones se aplican por fases. Las prohibiciones de prácticas de riesgo inaceptable y las obligaciones de alfabetización en IA comenzaron el 2 de febrero de 2025. Las normas para los modelos de IA de uso general (GPAI), así como la gobernanza y las sanciones, llegaron el 2 de agosto de 2025. La mayoría de las obligaciones restantes, incluidos los sistemas de alto riesgo del anexo III y la transparencia del artículo 50, se fijaron para el 2 de agosto de 2026, y la IA de alto riesgo integrada en productos regulados vence el 2 de agosto de 2027.

Las sanciones alcanzan los 35 millones de euros o el 7 % del volumen de negocios anual mundial por prácticas prohibidas, los 15 millones de euros o el 3 % por la mayoría de las demás infracciones, y los 7,5 millones de euros o el 1 % por facilitar información incorrecta. El Código de buenas prácticas voluntario para la GPAI se publicó el 10 de julio de 2025; la mayoría de los grandes laboratorios lo firmaron, Meta lo rechazó y xAI firmó solo el capítulo de seguridad.

La gran incógnita es el Digital Omnibus, propuesto por la Comisión el 19 de noviembre de 2025. Vincularía los plazos de alto riesgo a la disponibilidad de normas técnicas, con fechas límite máximas de alrededor de diciembre de 2027 para el anexo III y agosto de 2028 para el anexo I. No pudimos confirmar si el Parlamento y el Consejo lo adoptaron, así que conviene verificar si las obligaciones de agosto de 2026 llegaron a entrar en vigor.

¿Tiene EE. UU. una ley federal sobre IA?

No. La política federal de IA se desarrolla sobre todo mediante órdenes ejecutivas. El presidente Trump revocó la Orden Ejecutiva 14110 de Biden el 20 de enero de 2025 y firmó la Orden Ejecutiva 14179, sobre la eliminación de barreras a la IA, tres días después. El Plan de Acción de IA se presentó el 23 de julio de 2025 junto con tres órdenes, una de ellas dirigida a la «IA woke» en las compras federales.

Una propuesta de moratoria de diez años sobre las leyes estatales de IA se eliminó del proyecto de presupuesto tras una votación en el Senado de 99 a 1 el 1 de julio de 2025. Una orden ejecutiva firmada en diciembre de 2025 pretendía impugnar las leyes estatales, incluso mediante un grupo de litigios del Departamento de Justicia y condiciones en la financiación de banda ancha; no está claro si siguieron demandas o una ley del Congreso que las desplazara. La única ley federal destacable es la TAKE IT DOWN Act, firmada el 19 de mayo de 2025, que tipifica como delito la difusión de imágenes íntimas sin consentimiento, incluidos los deepfakes, y exige a las plataformas retirarlas en un plazo de 48 horas, obligación que se aplica desde aproximadamente mayo de 2026.

¿Qué estados de EE. UU. regulan la IA?

California es la que más lejos ha llegado. La SB 53, la ley de transparencia para la IA de vanguardia, y la AB 2013, sobre la divulgación de datos de entrenamiento, entraron en vigor el 1 de enero de 2026, y la SB 243, sobre chatbots de compañía, se firmó en octubre de 2025. Su agencia de privacidad también finalizó en 2025 las normas sobre decisiones automatizadas, que se implantarán de forma gradual hasta 2027.

La TRAIGA de Texas y la HB 3773 de Illinois, sobre IA en la contratación, entraron ambas en vigor el 1 de enero de 2026. La Ley de IA de Colorado se aplazó en agosto de 2025 hasta el 30 de junio de 2026; no pudimos confirmar si volvió a modificarse. La Ley RAISE de Nueva York se firmó con enmiendas en diciembre de 2025, y Utah modificó en 2025 su Ley de Política de IA de 2024.

¿Cómo regula China la IA?

China no tiene una única ley de IA; una ley integral figura en el plan legislativo del Consejo de Estado, pero, según nuestros datos, todavía no se ha promulgado. En su lugar, utiliza normas específicas: las disposiciones sobre recomendaciones algorítmicas (marzo de 2022), las disposiciones sobre síntesis profunda (enero de 2023) y las Medidas Provisionales para la IA Generativa (15 de agosto de 2023), que exigen que los servicios se registren ante los reguladores.

Las medidas de etiquetado de contenidos generados por IA entraron en vigor el 1 de septiembre de 2025, respaldadas por la norma nacional obligatoria GB 45438-2025. Se informó de que las enmiendas a la Ley de Ciberseguridad que añaden disposiciones sobre IA entrarían en vigor el 1 de enero de 2026, lo que debe confirmarse.

¿Cuáles son las normas en Reino Unido, Japón y Corea del Sur?

Reino Unido adopta un enfoque basado en principios y «pro innovación», sin ley sobre IA, y deja la aplicación en manos de los reguladores existentes. Publicó un Plan de Acción de Oportunidades en IA en enero de 2025 y en febrero de 2025 cambió el nombre de su Instituto de Seguridad en IA por el de Instituto de Seguridad en IA y Seguridad Nacional... concretamente, Instituto de Seguridad de la IA (AI Security Institute). Un anunciado proyecto de ley sobre IA de vanguardia se ha retrasado repetidamente, y la cuestión de la IA y los derechos de autor seguía sin resolverse en la última comprobación.

Japón aprobó su Ley de Promoción de la IA el 28 de mayo de 2025, plenamente vigente desde septiembre de 2025. No es vinculante, no contempla sanciones y creó un Cuartel General de Estrategia de IA presidido por el primer ministro. Se esperaba un Plan Básico de IA alrededor de diciembre de 2025.

La Ley Básica de IA de Corea del Sur se aprobó el 26 de diciembre de 2024 y estaba previsto que entrara en vigor el 22 de enero de 2026. Abarca la IA de «alto impacto» y el etiquetado del contenido generativo, y exige a los grandes proveedores extranjeros designar un representante local. La multa máxima es de 30 millones de wones (unos 20 000 dólares), y el Gobierno anunció un periodo de gracia de al menos un año para las sanciones.

¿Qué situación tienen India, Brasil, Canadá y Türkiye?

India no tiene una ley específica sobre IA. Su Ministerio de Tecnología publicó el 5 de noviembre de 2025 las Directrices de Gobernanza de la IA, basadas en principios, y un borrador de octubre de 2025 exigiría etiquetas visibles que cubrieran el 10 % de las imágenes o audios sintéticos; no está claro si se finalizó. Las normas de protección de datos se notificaron en noviembre de 2025 con entre 12 y 18 meses para cumplirlas.

El proyecto de ley PL 2338/2023 de Brasil, basado en el riesgo y inspirado en la UE, fue aprobado por el Senado el 10 de diciembre de 2024 y pasó a una comisión especial en la Cámara de Diputados. Las elecciones de octubre de 2026 podrían ralentizarlo aún más. En Canadá, el proyecto AIDA murió cuando el Parlamento fue prorrogado el 6 de enero de 2025; el ministro de IA, Evan Solomon, nombrado en mayo de 2025, ha señalado una regulación ligera, por lo que sigue vigente un código voluntario de IA generativa de 2023.

Türkiye no tiene ninguna ley de IA en vigor. La política se apoya en la Estrategia Nacional de IA 2021–2025 y en su Plan de Acción 2024–2025. Un proyecto de ley breve, de inspiración europea, presentado en el Parlamento en junio de 2024, con multas de hasta 35 millones de liras o el 7 % del volumen de negocios, no avanzó, y las propuestas de 2025 sobre deepfakes y responsabilidad penal necesitan verificar su estado. En la última comprobación, Türkiye no había firmado el Convenio del Consejo de Europa sobre IA.

A nivel internacional, ese Convenio se abrió a la firma el 5 de septiembre de 2024 y lo firmaron la UE, Reino Unido, Canadá, Japón y, bajo Biden, EE. UU., cuya postura actual no está clara. El código de Hiroshima del G7, los Principios de IA de la OCDE y los órganos de la ONU creados en agosto de 2025 ofrecen orientación, pero las obligaciones vinculantes siguen proviniendo de la legislación nacional.