Türkiye y la ley de IA en 2026: qué está vigente y qué está propuesto

La respuesta corta: según la información en la que se basa esta guía, Türkiye no tiene una ley específica sobre IA vigente. La IA se regula de forma indirecta, a través de las normas existentes sobre datos personales, protección del consumidor, competencia, contenidos en línea y derechos de autor. Se han presentado varios proyectos de ley sobre IA en el parlamento, pero siguen siendo propuestas y no leyes aprobadas.

Una advertencia: este ámbito evoluciona rápidamente y algunos detalles de abajo aún deben verificarse. Para confirmar la situación a octubre de 2026, consulte la base de datos de proyectos de ley de la Gran Asamblea Nacional de Türkiye, el Diario Oficial (Resmî Gazete) y los sitios web de la autoridad de protección de datos y de la Oficina de Transformación Digital de la Presidencia.

¿Tiene Türkiye una ley de IA?

Según la información más reciente disponible, no. Los sistemas de IA se rigen por leyes redactadas con otros fines, sobre todo la Ley n.º 6698 de Protección de Datos Personales, conocida como KVKK.

Otras normas relevantes son el derecho de consumo y de competencia, la Ley n.º 5651 sobre publicaciones en internet y la ley de propiedad intelectual (FSEK, n.º 5846). Los reguladores sectoriales, como BDDK (banca), SPK (mercados de capitales) y BTK (telecomunicaciones), aplican sus reglas generales al uso de la IA, pero no hay indicios de que hayan emitido normas integrales específicas sobre IA.

Un desarrollo relacionado, aunque distinto, es la Ley de Ciberseguridad n.º 7545, según informes promulgada en marzo de 2025. No es una ley de IA, pero puede influir en las obligaciones de seguridad de las organizaciones que operan sistemas de IA.

¿En qué situación está el proyecto de ley de IA en el parlamento turco?

En junio de 2024, un diputado del partido gobernante AK Party presentó una «Propuesta de Ley de Inteligencia Artificial» ante la Gran Asamblea Nacional de Türkiye (TBMM). Regulations.ai la registra con el número de expediente 2/2234. Es un texto breve de unos ocho artículos, en gran medida inspirado en la Ley de IA de la UE.

La propuesta establece una clasificación basada en el riesgo, principios de seguridad, transparencia, equidad, privacidad y responsabilidad, y el registro de los sistemas ante las autoridades competentes. También incluye multas administrativas elevadas, vinculadas al volumen de negocio, para las prácticas prohibidas, aunque los importes exactos deben contrastarse con el texto oficial.

Según el último informe disponible, fue remitida a comisión, pero no se ha debatido ni aprobado. Las propuestas presentadas por un solo diputado suelen quedarse en comisión o decaer al final de una legislatura.

En 2025 se presentaron más propuestas. Regulations.ai registra un proyecto titulado «Modificaciones de determinadas leyes en materia de inteligencia artificial» con el expediente 2/3358, y análisis de despachos de abogados describen tres propuestas sobre IA presentadas al parlamento entre 2024 y 2025. No tenemos información de que ninguna se haya convertido en ley.

También hubo informes sobre una comisión parlamentaria de investigación sobre IA constituida hacia finales de 2024 o principios de 2025, y sobre propuestas de reforma del Código Penal y de la Ley 5651 dirigidas a los deepfakes. Conviene comprobar por separado si la comisión ha publicado su informe y si alguna disposición sobre deepfakes se aprobó en un paquete judicial.

¿Cuál es la Estrategia Nacional de IA de Türkiye?

La Estrategia Nacional de Inteligencia Artificial 2021–2025 se publicó en agosto de 2021 por la Oficina de Transformación Digital de la Presidencia y el Ministerio de Industria y Tecnología. Contiene 6 prioridades estratégicas, 24 objetivos y 119 medidas, orientadas a aumentar la contribución económica de la IA, formar una fuerza laboral cualificada y mejorar la posición en los rankings internacionales.

En 2024 se aprobó un Plan de Acción 2024–2025, alineado con el 12.º Plan de Desarrollo (2024–2028). El plan de desarrollo también se refiere a la construcción de un marco jurídico coherente con los estándares internacionales.

Conviene tener presente que las estrategias y los planes de acción son documentos de política pública. No crean obligaciones legales para empresas ni ciudadanos. La estrategia estuvo vigente hasta finales de 2025, así que revise el sitio de la Oficina de Transformación Digital para conocer cualquier estrategia o plan de acción posterior.

¿Qué dice la KVKK sobre la IA?

La Autoridad de Protección de Datos Personales ha publicado varios documentos sobre IA. Sus recomendaciones de septiembre de 2021 sobre datos personales en IA destacan la privacidad desde el diseño, la minimización de datos, las evaluaciones de impacto, la anonimización y la transparencia.

El 24 de noviembre de 2025, la autoridad publicó una guía sobre IA generativa y datos personales, estructurada en 15 preguntas. Según resúmenes de despachos de abogados, después también publicó orientaciones sobre sistemas de IA agéntica.

Todos estos documentos son orientaciones no vinculantes. Las obligaciones vinculantes proceden de la propia Ley n.º 6698. El artículo 11, por ejemplo, reconoce a las personas el derecho a oponerse a una decisión que les afecte y que se base únicamente en un análisis automatizado.

Un cambio significativo para el entrenamiento de IA y los servicios en la nube llegó con la Ley n.º 7499, vigente desde el 1 de junio de 2024. Introdujo decisiones de adecuación, cláusulas contractuales tipo y normas corporativas vinculantes para las transferencias internacionales de datos. Las cláusulas contractuales tipo deben notificarse a la autoridad en un plazo de cinco días hábiles desde su firma.

¿Se aplica la Ley de IA de la UE a las empresas turcas?

Sí, si llegan al mercado de la UE. El Reglamento (UE) 2024/1689 entró en vigor el 1 de agosto de 2024 y se aplica a los proveedores no pertenecientes a la UE que comercializan sistemas de IA en el mercado europeo, así como a los sistemas cuyos resultados se utilizan en la UE. Türkiye no está obligada internamente, pero una empresa turca que venda en la UE debe cumplir la norma.

Las obligaciones se aplican de forma gradual. Las prohibiciones de prácticas prohibidas y las obligaciones de alfabetización en IA comenzaron el 2 de febrero de 2025, y las normas para los modelos de IA de uso general, el 2 de agosto de 2025. La mayoría de las obligaciones de alto riesgo y de transparencia estaban previstas para el 2 de agosto de 2026, y la IA de alto riesgo integrada en productos regulados, para el 2 de agosto de 2027.

Sin embargo, en noviembre de 2025 la Comisión Europea propuso un paquete denominado «Ómnibus Digital», que podría aplazar las obligaciones de alto riesgo. Si se ha adoptado afecta directamente a los plazos que se aplican hoy, así que compruébelo.

Los sectores exportadores como el automóvil, los electrodomésticos y la maquinaria están expuestos a través de las normas de seguridad de productos de la UE y del marcado CE, un vínculo reforzado por la Unión Aduanera UE-Türkiye. Los proveedores no pertenecientes a la UE de sistemas de alto riesgo o de modelos de uso general deben designar un representante autorizado en la UE. Las multas llegan a 35 millones de euros o al 7 % de la facturación mundial por prácticas prohibidas, y a 15 millones de euros o al 3 % por la mayoría de las demás infracciones.

¿Qué deben hacer ahora las empresas en Türkiye?

Las obligaciones existentes se aplican aunque no exista una ley específica de IA. Un buen punto de partida es identificar las herramientas de IA que se utilizan y los datos personales que fluyen hacia ellas, y después revisar el cumplimiento de la KVKK, especialmente en lo relativo a las transferencias internacionales.

Si atiende a clientes de la UE, determine en qué categoría de riesgo de la Ley de IA de la UE encajan sus sistemas. Como las propuestas turcas se inspiran en el modelo europeo, ese trabajo previo también podría facilitar el cumplimiento de una futura ley turca. Para decisiones concretas, base sus actuaciones en la legislación vigente y en el asesoramiento jurídico cualificado.