¿Qué es la regulación de la IA en Albania?
Regulación de la IA: países y regiones
Albania no cuenta con una ley de inteligencia artificial específica y vinculante. A junio de 2026, la IA se regula de forma indirecta a través de normas existentes, principalmente la Ley N.º 124/2024 de Protección de Datos Personales, plenamente alineada con el GDPR de la UE y supervisada por el Comisionado para el Derecho a la Información y la Protección de Datos Personales. Un borrador de estrategia nacional de IA 2025-2030 llegó a consulta pública en 2025, pero aún no ha sido adoptado. Albania es un país candidato a la UE que se espera que se alinee con el EU AI Act antes de su adhesión.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
Albania no cuenta todavía con una ley única que regule la IA como tecnología. En su lugar, la IA queda sujeta a un conjunto de normas horizontales y sectoriales: protección de datos, ciberseguridad (Ley N.º 25/2024 sobre Ciberseguridad), gobernanza electrónica (Ley N.º 43/2023 sobre Gobernanza Electrónica), contratación pública y normativa de consumo. La más relevante de todas es la Ley N.º 124/2024 de Protección de Datos Personales, que reproduce el Reglamento General de Protección de Datos de la UE y se aplica siempre que un sistema de IA trate datos personales.
En el plano de las políticas, Albania cuenta con una Agenda Digital Intersectorial 2022-2026 y un borrador de estrategia nacional de IA 2025-2030, presentado en agosto de 2025 y abierto a consulta pública hasta el 11 de septiembre de 2025. A la fecha de este artículo, no existe información pública que confirme su adopción formal. El único instrumento vinculante que aborda la IA de forma directa es una decisión del Consejo de Ministros que aprueba estándares técnicos para el uso de la IA en el sector público.
Albania también ha sido un adoptante temprano especialmente activo de la IA en el ámbito gubernamental. Ha utilizado la IA para ayudar a traducir y alinear el acervo comunitario con la legislación nacional, y lanzó "Diella", un asistente virtual en la plataforma de servicios públicos e-Albania que fue nombrada de forma polémica "Ministra de Estado de Inteligencia Artificial" en septiembre de 2025. Se trata de despliegues, no de regulación: el marco jurídico ha ido por detrás de los casos de uso.
Por qué importa
Las organizaciones que despliegan IA en Albania no pueden remitirse a un único reglamento de IA. Deben mapear sus obligaciones entre la protección de datos, la ciberseguridad y la normativa sectorial, y estar atentas a las novedades regulatorias. Dado que la Ley N.º 124/2024 reproduce fielmente el GDPR, quienes traten datos personales se enfrentan a obligaciones de nivel GDPR (evaluaciones de impacto sobre la protección de datos, transparencia, salvaguardias en decisiones exclusivamente automatizadas) y a multas de escala GDPR de hasta 2.000 millones de leks albaneses o el 4 por ciento de la facturación anual global, la cifra que resulte mayor. La dirección es inequívoca: Albania es un país candidato a la UE que abrió los seis clústeres de negociación antes de noviembre de 2025 y aspira a cerrar las negociaciones en 2027; el EU AI Act es el modelo de referencia de facto para cualquier futura ley nacional de IA. Las organizaciones con visión de futuro deberían, por tanto, construir conforme a los estándares de la UE ahora, en lugar de esperar a una ley doméstica de IA que aún no existe.
Cómo funciona
Sin ley de IA específica
No existe ninguna ley, proyecto de ley ni reglamento vinculante específico sobre IA en vigor en Albania. Los despliegues de IA quedan sujetos a la legislación horizontal y sectorial existente. El instrumento vinculante más próximo que aborda la IA directamente es la Decisión del Consejo de Ministros N.º 479, de 24 de julio de 2024, que aprobó un documento metodológico y estándares técnicos para el uso de la inteligencia artificial en la República de Albania. Su requisito principal es modesto: debe existir una interacción entre personas y el sistema de IA para corregir resultados que puedan ser incorrectos o generar impactos negativos. La Ley N.º 43/2023 sobre Gobernanza Electrónica hace referencia a la IA solo en términos generales, como herramienta para innovar la economía digital.
La protección de datos como principal salvaguarda de la IA
La Ley N.º 124/2024 de Protección de Datos Personales es el instrumento más relevante para la IA. Fue aprobada por la Asamblea el 19 de diciembre de 2024, promulgada por decreto presidencial el 15 de enero de 2025, publicada en el Boletín Oficial N.º 9 el 17 de enero de 2025 y entró en vigor el 31 de enero de 2025, derogando la antigua Ley N.º 9887 de 10 de marzo de 2008. Según la Guía de Expertos de CMS sobre leyes y regulaciones de IA en Albania, la ley sustituye íntegramente a la Ley 9887/2008 y está armonizada con el GDPR y la Directiva 2016/680 (la Directiva sobre aplicación de la ley). Para la IA, las disposiciones clave son el artículo 20 ("El derecho a no ser objeto de decisiones automatizadas"), que otorga a los interesados el derecho a no ser objeto de una decisión basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o igualmente significativos (con excepciones por contrato, ley habilitante o consentimiento explícito, y un derecho garantizado a la intervención humana); las evaluaciones de impacto sobre la protección de datos obligatorias para tratamientos de alto riesgo; y un régimen en virtud del cual el Comisionado puede exigir autorización previa para tratamientos de alto riesgo, como el uso a gran escala de datos de categorías especiales o la toma de decisiones automatizada y la elaboración de perfiles.
La autoridad de protección de datos
La autoridad de supervisión es el Comisionado para el Derecho a la Información y la Protección de Datos Personales (Komisioneri per te Drejten e Informimit dhe Mbrojtjen e te Dhenave Personale), comúnmente abreviado como IDP. Es una autoridad pública independiente, elegida por el Parlamento por un mandato de siete años a propuesta del Consejo de Ministros, y responsable ante el Parlamento y no ante el ejecutivo. En virtud de la Ley N.º 124/2024, su mandato incluye ahora poderes de investigación y corrección: inspecciona, investiga, emite orientaciones, ordena la suspensión del tratamiento e impone sanciones administrativas. A lo largo de 2025, el Comisionado emitió orientaciones operativas directamente relevantes para el tratamiento relacionado con la IA, entre ellas la Instrucción N.º 2 de 30 de abril de 2025 sobre datos de salud y genéticos, la Orientación N.º 05/2025 de julio de 2025 sobre el tratamiento por parte de autoridades policiales y judiciales (que aborda el reconocimiento facial y la elaboración de perfiles conductuales), y la Instrucción N.º 07 de 20 de noviembre de 2025 sobre periodismo y medios de comunicación. La aplicación se ha intensificado: tras un año de transición tranquilo, el Comisionado pasó a una aplicación activa a principios de 2026.
La agencia digital y el experimento Diella
La Agencia Nacional para la Sociedad de la Información (AKSHI, también denominada NAIS) es el organismo central de gobierno digital. Gestiona la plataforma e-Albania y lideró el desarrollo del borrador de estrategia nacional de IA. Diella fue desarrollada por el Laboratorio de IA de AKSHI en colaboración con Microsoft, ajustando un modelo GPT de OpenAI distribuido a través de Microsoft Azure. Lanzada en enero de 2025 como asistente virtual, Diella fue nombrada formalmente "Ministra de Estado de Inteligencia Artificial" el 11 de septiembre de 2025 y presentada al Parlamento el 18 de septiembre de 2025, siendo la primera vez que un sistema de IA es designado para un cargo de nivel ministerial. El único documento jurídico público que sustenta ese cargo es un decreto presidencial que otorga al Primer Ministro competencia sobre el funcionamiento del ministro virtual. Juristas y la oposición cuestionan si una entidad no humana puede ocupar un cargo ministerial; el debate sobre la legalidad y la rendición de cuentas permanece sin resolver.
Adhesión a la UE y contexto del Council of Europe
La trayectoria de Albania en materia de IA está determinada de forma abrumadora por su adhesión a la UE. El país abrió el clúster 1 (Fundamentos) en octubre de 2024 y abrió el último clúster 5 en noviembre de 2025, con el objetivo declarado de cerrar las negociaciones en 2027 y adherirse en 2030. La alineación con el acervo comunitario, incluidos el GDPR y el EU AI Act (Reglamento (UE) 2024/1689), es la principal fuerza que moldea la gobernanza de la IA en Albania. Albania no ha firmado todavía el Convenio Marco del Council of Europe sobre Inteligencia Artificial (CETS N.º 225), a pesar de ser miembro del Council of Europe y parte en instrumentos relacionados como el Convenio 108 sobre protección de datos.
Ejemplos
1. Puntuación crediticia automatizada o elaboración de perfiles por una empresa privada. Un banco o una fintech que utilice IA para evaluar a los solicitantes trata datos personales y activa el artículo 20 de la Ley N.º 124/2024 sobre decisiones exclusivamente automatizadas, además de la obligación de realizar una evaluación de impacto sobre la protección de datos y, cuando el riesgo residual sea alto, de solicitar autorización previa al Comisionado. El responsable del despliegue debe ofrecer a las personas afectadas una vía de intervención humana.
2. IA en la administración pública. Un organismo público que despliegue una herramienta de IA debe seguir los estándares técnicos aprobados en la Decisión del Consejo de Ministros N.º 479/2024, que exigen la interacción humana para corregir los resultados de la IA, y debe cumplir las obligaciones de protección de datos y ciberseguridad (Ley N.º 25/2024). El papel de Diella en la contratación pública se encuadra en esta categoría e ilustra la brecha entre el despliegue y una base jurídica consolidada.
3. IA para la aproximación jurídica a la UE. AKSHI lanzó en 2023 una licitación (valorada en 2,6 millones de euros) para el "Uso de la Inteligencia Artificial en el Proceso de Transposición del Acervo para la Integración Europea", y el Primer Ministro Edi Rama alcanzó un acuerdo con OpenAI, intermediado por la albanesa Mira Murati, para analizar el acervo comunitario. Albania informa de haber procesado más de 250.000 páginas de legislación con asistencia de IA, con una precisión de traducción reportada superior al 97 por ciento. Se trata de un caso de uso de gobernanza y no de un producto regulado, y demuestra cómo la IA se utiliza para acelerar la propia adhesión.
Malentendidos frecuentes
1. "Albania tiene una ley de IA." No es así. A junio de 2026 no existe ninguna ley de IA específica y vinculante; la IA se regula de forma indirecta a través de la protección de datos, la ciberseguridad y la normativa sectorial.
2. "Nombrar a Diella ministra de IA significa que Albania regula la IA." Diella es un despliegue gubernamental, no legislación. Su propia base jurídica (un decreto presidencial) es controvertida y no crea normas para la IA en general.
3. "El EU AI Act ya se aplica en Albania." No es así. Albania es un país candidato a la UE, no un Estado miembro, por lo que el AI Act no es vinculante en el ámbito interno. Es el modelo de referencia previsto para la futura alineación, no el derecho vigente.
4. "La protección de datos es una cuestión separada de la regulación de la IA." En Albania, la ley de protección de datos es la principal salvaguarda de la IA. La Ley N.º 124/2024 proporciona lo más parecido a normas de IA ejecutables, incluidas las limitaciones a las decisiones exclusivamente automatizadas y la elaboración de perfiles.
5. "No existe ninguna norma específica sobre IA." Existe un instrumento vinculante de alcance limitado: la Decisión del Consejo de Ministros N.º 479/2024, que establece estándares técnicos para el uso de la IA en el sector público, aunque dista mucho de ser un marco integral.
Riesgos y límites
Se trata de un marco emergente, impulsado por políticas, y no de un régimen regulatorio maduro. Varios elementos están pendientes o son inciertos. La estrategia nacional de IA 2025-2030 era solo un borrador en consulta pública y no hay fecha de adopción confirmada. La Decisión N.º 479/2024 establece estándares, pero es escasa en detalles ejecutables. El estatus de Diella como "ministra" carece de una base legal clara y es cuestionado por razones constitucionales, incluida una demanda civil reportada por la actriz cuya imagen y voz fueron utilizadas. Los despliegues de vigilancia de alta visibilidad, como el proyecto de cámaras de Ciudad Inteligente con un proveedor extranjero, han recibido críticas por la escasa transparencia y la ausencia de evaluaciones de riesgo publicadas. Albania no ha firmado el Convenio Marco del Council of Europe sobre IA. La capacidad institucional de la oficina del Comisionado es una limitación reconocida, y la legislación secundaria de la Ley N.º 124/2024 seguía desarrollándose a lo largo de 2025 y 2026. Ninguno de los instrumentos existentes regula la IA como tecnología de la manera integral y escalonada por riesgos que hace el EU AI Act; los lectores deben considerar la "regulación de la IA" en Albania como un conjunto de leyes adyacentes más una estrategia aspiracional, donde el poder vinculante reside casi íntegramente en la ley de protección de datos.
Qué hacer a continuación
Tratar la Ley N.º 124/2024 como la línea de base operativa para cualquier IA que trate datos personales: mapear el tratamiento, realizar evaluaciones de impacto sobre la protección de datos para los casos de uso de alto riesgo y de toma de decisiones automatizada, e incorporar la revisión humana conforme al artículo 20. Contactar con el Comisionado con antelación cuando pueda ser necesaria la autorización previa, y seguir sus orientaciones de 2025 y 2026, que señalan las prioridades de aplicación. Para los proyectos del sector público y de contratación, alinearse con los estándares técnicos de la Decisión del Consejo de Ministros N.º 479/2024 y documentar la supervisión humana. Desde un punto de vista estratégico, conviene construir conforme a los estándares del EU AI Act desde ahora: clasificar los sistemas por riesgo, preparar la documentación técnica y considerar las evaluaciones de impacto sobre derechos fundamentales, ya que la alineación será exigida a medida que Albania avance hacia la adhesión. Hay que seguir dos desencadenantes que deberían modificar la postura adoptada: la adopción formal de la estrategia nacional de IA 2025-2030, y cualquier movimiento de Albania para firmar el Convenio Marco del Council of Europe sobre IA o para transponer disposiciones del AI Act. Cualquiera de ellos desplazaría la gobernanza de la IA de la política blanda hacia obligaciones vinculantes.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Albania una ley de IA específica?
No. A junio de 2026 no existe ninguna ley de inteligencia artificial autónoma y vinculante en Albania. La IA se regula de forma indirecta a través de la legislación existente en materia de protección de datos, ciberseguridad, gobernanza electrónica y normativa sectorial.
¿Qué ley afecta más a la IA en Albania?
La Ley N.º 124/2024 de Protección de Datos Personales, plenamente alineada con el GDPR de la UE y aplicable siempre que un sistema de IA trate datos personales, incluidas disposiciones sobre decisiones automatizadas y elaboración de perfiles, así como evaluaciones de impacto obligatorias.
¿Quién es el regulador relevante en materia de IA?
El Comisionado para el Derecho a la Información y la Protección de Datos Personales (IDP), una autoridad independiente que investiga, inspecciona, emite orientaciones e impone sanciones. Es el regulador más relevante para la IA debido al régimen de protección de datos.
¿Existe una estrategia nacional de IA?
Existe un borrador de estrategia nacional de IA 2025-2030, presentado en agosto de 2025 y abierto a consulta pública hasta el 11 de septiembre de 2025. No hay información confirmada de que haya sido adoptada formalmente.
¿Qué es Diella?
Diella es un asistente virtual de IA en la plataforma e-Albania, desarrollado por AKSHI con Microsoft. En septiembre de 2025 fue nombrada "Ministra de Estado de Inteligencia Artificial" para la contratación pública, una decisión cuya base jurídica es controvertida.
¿Se aplica el EU AI Act en Albania?
Todavía no. Albania es un país candidato a la UE, no un Estado miembro, por lo que el AI Act no es vinculante en el ámbito interno. Es el modelo de referencia previsto para la futura alineación antes de la adhesión.
¿Existe alguna norma vinculante específica sobre IA?
Un instrumento de alcance limitado, la Decisión del Consejo de Ministros N.º 479/2024, establece una metodología y estándares técnicos para el uso de la IA en el sector público, exigiendo la corrección humana de los resultados de la IA.
¿Cómo se compara Albania con Serbia?
Serbia está más avanzada en materia de políticas: adoptó una estrategia de desarrollo de IA para 2020-2025, una estrategia sucesora para 2025-2030 y unas Directrices Éticas no vinculantes en 2023. Al igual que Albania, Serbia no cuenta todavía con una ley de IA autónoma y vinculante, pero su estrategia y arquitectura institucional están más desarrolladas.