¿Qué es la regulación de la IA en Andorra?
Regulación de la IA: países y regiones
Andorra no cuenta con una ley de inteligencia artificial específica y vinculante ni con un regulador exclusivo para la IA. La IA se rige de forma indirecta a través de la ley andorrana de protección de datos (Llei 29/2021, modificada por la Llei 12/2024), aplicada por la Agencia Andorrana de Proteccio de Dades (APDA), junto con un código ético nacional voluntario sobre IA adoptado en 2024. Como miembro del Council of Europe, Andorra firmó el Convenio Marco sobre IA de 2024, y como país no miembro de la UE con decisión de adecuación, sigue de cerca los estándares europeos.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
Si busca un equivalente andorrano del EU AI Act, no existe. El Principado de Andorra, un pequeño microestado europeo situado entre Francia y España, no ha promulgado ninguna norma que clasifique los sistemas de IA por riesgo, imponga evaluaciones de la conformidad ni cree una autoridad de vigilancia del mercado de IA. Lo que existe es una combinación de ley de protección de datos, política no vinculante y compromisos internacionales.
El pilar práctico es la protección de datos. La Llei 29/2021 qualificada de proteccio de dades personals (conocida habitualmente como LQPD), en vigor desde mayo de 2022 y modificada por la Llei 12/2024, está estrechamente inspirada en el Reglamento General de Protección de Datos de la UE. La aplica una autoridad de supervisión independiente, la APDA. Dado que la mayor parte de la IA con consecuencias reales implica el tratamiento de datos personales, esta ley ya alcanza la elaboración de perfiles, la toma de decisiones automatizada y el análisis de datos a gran escala.
Además, el Govern d'Andorra adoptó en 2024 un Código de Ética andorrano voluntario para la Inteligencia Artificial, se encuadra en el marco de tratados del Council of Europe y negocia una mayor integración con la Unión Europea. La respuesta honesta es, por tanto, que Andorra regula la IA a través de legislación y política adyacentes, no mediante una norma específica de IA, y considera el código ético un primer paso hacia una posible regulación futura.
Por qué importa
Para fundadores, operadores y responsables de gobernanza, la ausencia de una norma específica de IA no equivale a la ausencia de reglas. Si su IA trata datos personales de personas en Andorra, o utiliza medios de tratamiento ubicados en territorio andorrano, la LQPD es aplicable, con todas sus obligaciones relativas a la base jurídica, la transparencia, las evaluaciones de impacto sobre la protección de datos, la notificación de brechas y los límites significativos a las decisiones basadas exclusivamente en tratamiento automatizado. La APDA puede investigar y sancionar.
Hay dos presiones adicionales relevantes. En primer lugar, Andorra cuenta con una decisión de adecuación de la UE, por lo que los datos personales fluyen libremente desde el Espacio Económico Europeo; mantener ese estatus obliga a que el derecho andorrano converja con los estándares de la UE, que con el tiempo incluirán normas relacionadas con la IA. En segundo lugar, el EU AI Act (Reglamento (UE) 2024/1689, en vigor desde el 1 de agosto de 2024) puede alcanzar a organizaciones andorranas de forma extraterritorial cuando el resultado de su sistema de IA se utilice dentro de la Unión. Así, un proveedor con sede en Andorra que venda en la UE puede quedar sujeto al AI Act aunque Andorra no haya legislado al respecto. Planificar conforme al estándar europeo más exigente es la postura comercial más prudente.
Cómo funciona
Sin norma específica de IA, pero con legislación adyacente real
No existe ninguna ley andorrana de IA, ni niveles de riesgo legales ni un régimen de conformidad para la IA. Los instrumentos aplicables son la ley de protección de datos y un código ético voluntario. Este es el hecho más importante para cualquier lector: construya su cumplimiento sobre la ley de protección de datos y los estándares europeos, no sobre una norma andorrana de IA que no existe.
La ley de protección de datos (LQPD) y la APDA
La Llei 29/2021, qualificada de proteccio de dades personals sustituyó a la anterior Llei 15/2003 y entró en vigor en mayo de 2022. Fue modificada por la Llei 12/2024, del 15 de juliol, qualificada de modificacio de la Llei 29/2021, que reorganizó la autoridad de supervisión. La ley se basa en conceptos propios del GDPR: responsables y encargados del tratamiento, base jurídica, minimización de datos, protección desde el diseño y por defecto, el delegado de protección de datos, registros de actividades de tratamiento, obligación de notificación de brechas en 72 horas, códigos de conducta y normas sobre transferencias internacionales. Aborda expresamente las evaluaciones de impacto sobre la protección de datos cuando el tratamiento, especialmente mediante nuevas tecnologías, pueda generar un alto riesgo para los derechos y libertades, y regula las decisiones individuales basadas exclusivamente en tratamiento automatizado. Estos son los puntos de conexión entre el derecho andorrano y la IA en la actualidad.
La APDA es la autoridad de supervisión independiente. Es anterior a la ley vigente y actúa como organismo público con personalidad jurídica propia, independiente de la administración, con poderes de inspección, investigación, resolución y sanción. Ha señalado públicamente que el tratamiento relacionado con la IA, como los sistemas de chat automatizados utilizados por partidos políticos, entra dentro de su ámbito de competencia.
El código ético voluntario de IA
En 2024, el Govern d'Andorra aprobó el Código de Ética andorrano para la Inteligencia Artificial. Se trata de un documento de orientación, no de una norma vinculante, aunque el gobierno ha indicado que la adhesión es obligatoria para determinados procesos del sector público y voluntaria para el resto. Promueve una IA fiable y centrada en las personas, un enfoque de Derechos Humanos desde el Diseño, la transparencia, la supervisión, la no discriminación y la protección de datos, y se encuadra en el Programa de Transformación Digital de Andorra. Se alinea explícitamente con UNESCO, las Naciones Unidas, la OECD, el Council of Europe y el EU AI Act, y se describe a sí mismo como base para una posible futura regulación andorrana de la IA.
Instituciones digitales: estrategia, no aplicación
Andorra ha creado organismos de gobernanza digital, pero ninguno es un regulador vinculante de la IA. La Agencia d'Intelligencia de la Dada (Agencia de Inteligencia de Datos), creada por el Decret 327/2024, del 21 d'agost del 2024, de govern de dades i de creacio de l'Agencia d'Intel.ligencia de la Dada (publicado en el Butlleti Oficial del Principat d'Andorra el 28 de agosto de 2024), despliega la estrategia nacional de gobernanza de datos e IA y tiene como misión promover una IA ética. Sin embargo, fue creada por decreto ejecutivo y no por ley cualificada, y carece de potestad legal para autorizar, realizar vigilancia del mercado de IA o sancionar sistemas de IA; debe actuar en coordinación y conjuntamente con la APDA, que sigue siendo la única autoridad de datos con poderes de ejecución. Entre los organismos relacionados figuran la agencia nacional de ciberseguridad (Agencia Nacional de Ciberseguretat del Principat d'Andorra, ANC-AD, creada por el Decret 346/2021) y la empresa pública Andorra Digital, SA, constituida por la Llei 19/2025, del 13 de novembre, de creacio de la societat publica Andorra Digital, SA.
Compromisos con el Council of Europe
Andorra es miembro del Council of Europe, y aquí reside su compromiso más concreto en materia de IA. Cuando el Convenio Marco del Council of Europe sobre Inteligencia Artificial y Derechos Humanos, Democracia y Estado de Derecho (CETS n.º 225) se abrió a la firma en Vilna el 5 de septiembre de 2024, ese mismo día fue firmado por Andorra, Georgia, Islandia, Noruega, la República de Moldavia, San Marino, el Reino Unido, Israel, los Estados Unidos de América y la Unión Europea. El convenio es tecnológicamente neutro y basado en riesgos, y abarca el ciclo de vida de la IA. La firma no equivale a efecto vinculante en el ordenamiento interno: el convenio entra en vigor únicamente cuando al menos cinco signatarios, incluidos al menos tres estados miembros del Council of Europe, lo hayan ratificado, y cada signatario debe aún implementarlo en su derecho interno. Andorra también ha ratificado el modernizado Convenio 108+ de protección de datos, depositando su instrumento el 18 de octubre de 2022.
Relación con la UE y el EU AI Act
Andorra no es miembro de la UE. Mantiene una unión aduanera y un acuerdo monetario con el euro, y concluyó las negociaciones de un acuerdo de asociación con la UE en diciembre de 2023; la Comisión Europea lo propuso al Consejo en abril de 2024. El proceso no está concluido y está sujeto a condiciones políticas, incluido un referéndum andorrano. El EU AI Act, por tanto, no se aplica en Andorra por su propio efecto. Sin embargo, su alcance extraterritorial puede alcanzar a proveedores y operadores andorranos cuando el resultado de su sistema de IA se utilice en la Unión. Por otro lado, Andorra cuenta con una decisión de adecuación en materia de protección de datos de la UE desde 2010, reafirmada en la revisión de enero de 2024 de la Comisión Europea sobre las decisiones de adecuación anteriores al GDPR.
Ejemplos
Un banco andorrano implanta una herramienta de IA para la calificación crediticia o la detección de fraude. No existe ninguna ley de IA que cumplir, pero la LQPD se aplica íntegramente: el banco necesita una base jurídica, debe ser transparente con los clientes, realizar una evaluación de impacto sobre la protección de datos dado el perfil de alto riesgo, y establecer salvaguardias en torno a las decisiones basadas exclusivamente en tratamiento automatizado, todo ello bajo la supervisión de la APDA.
Una empresa andorrana de software vende un producto de IA a clientes en Francia y España. Andorra no tiene ninguna norma de IA, pero dado que el resultado del sistema de IA se utiliza dentro de la UE, el EU AI Act puede aplicarse de forma extraterritorial, y la empresa puede necesitar un representante autorizado en la UE para sistemas de alto riesgo. El enfoque pragmático es diseñar conforme a los requisitos del EU AI Act desde el principio.
Un departamento gubernamental adopta un asistente de IA para redactar documentos administrativos. En este caso, el Código de Ética andorrano para la Inteligencia Artificial tiene mayor peso, ya que la adhesión se espera para el uso en el sector público, junto con las obligaciones de la LQPD sobre cualquier dato personal tratado y los principios de supervisión humana y transparencia que promueve el código.
Malentendidos frecuentes
"Andorra tiene su propio AI Act." No es así. No existe ninguna norma de IA específica y vinculante ni ningún regulador exclusivo para la IA.
"Andorra forma parte de la UE, por lo que el EU AI Act se aplica directamente." Andorra no es miembro de la UE. El AI Act no se aplica por su propio efecto, aunque puede alcanzar a actores andorranos cuando el resultado de la IA se utiliza en la UE.
"El código ético es ley." El Código de Ética andorrano para la Inteligencia Artificial es un documento de orientación. El gobierno considera que la adhesión es obligatoria para determinados procesos del sector público y voluntaria en los demás casos.
"La Agencia de Inteligencia de Datos regula la IA." Despliega la estrategia de gobernanza de datos e IA y promueve una IA ética, pero fue creada por decreto y no tiene potestad legal de ejecución sobre la IA. La APDA es la autoridad con poderes sancionadores, y su ámbito de competencia es la protección de datos.
"Firmar el Convenio sobre IA del Council of Europe significa que ya es vinculante en Andorra." La firma es un compromiso, no una aplicación inmediata en el ordenamiento interno. El convenio debe alcanzar las ratificaciones requeridas y ser implementado en el derecho interno.
Riesgos y límites
Este artículo describe la arquitectura jurídica, no constituye asesoramiento legal. El límite fundamental es que Andorra no cuenta con una ley de IA específica, por lo que quien espere encontrar una evaluará mal sus obligaciones. Las obligaciones reales hoy en día derivan de la ley de protección de datos, del código ético voluntario para los organismos públicos y del alcance europeo a través del ámbito extraterritorial del EU AI Act y de la relación de adecuación con la UE.
Varios aspectos están pendientes o son inciertos y podrían modificar el panorama. El acuerdo de asociación con la UE no está concluido y está sujeto a ratificación y a un referéndum andorrano; su contenido final podría incorporar más normas digitales de la UE al ordenamiento andorrano. El Convenio Marco del Council of Europe sobre IA ha sido firmado por Andorra, pero su implementación interna y su entrada en vigor dependen de las ratificaciones. El propio código ético indica que podría seguirle una regulación vinculante de la IA. Considere incorrecta, con la evidencia actual, cualquier afirmación sobre la existencia de una norma andorrana de IA concluida, un regulador de IA con poderes de ejecución o la aplicación automática del EU AI Act.
Próximos pasos
Parta de la protección de datos, no de una hipotética ley de IA. Identifique dónde su IA trata datos personales, confirme la base jurídica y la transparencia, y realice una evaluación de impacto sobre la protección de datos para usos de alto riesgo, como la elaboración de perfiles o la monitorización a gran escala, conforme a la LQPD y las directrices de la APDA.
Si vende o presta servicios en la UE, diseñe conforme al EU AI Act desde ahora, porque su alcance extraterritorial puede aplicarse cuando el resultado de su IA se utilice en la Unión. Preservar el estatus de adecuación de Andorra ante la UE es también una razón para mantener las prácticas al nivel europeo.
Para el trabajo en el sector público o de cara al público, alinéese con el Código de Ética andorrano para la Inteligencia Artificial: documente la supervisión humana, la transparencia y la no discriminación. Esté atento a tres factores que cambiarían su planificación: la conclusión y ratificación del acuerdo de asociación con la UE, la ratificación e implementación interna del Convenio sobre IA del Council of Europe, y cualquier transición del código ético a una ley andorrana de IA vinculante.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Andorra una ley de IA?
No. Andorra no cuenta con ninguna norma de IA específica y vinculante ni con ningún regulador exclusivo para la IA. La IA se rige de forma indirecta a través de la ley de protección de datos y un código ético voluntario.
¿Quién regula el tratamiento de datos relacionado con la IA en Andorra?
La Agencia Andorrana de Proteccio de Dades (APDA), la autoridad de protección de datos independiente, que aplica la Llei 29/2021 y puede investigar y sancionar.
¿Se aplica el EU AI Act en Andorra?
No directamente, porque Andorra no es miembro de la UE. Sin embargo, puede aplicarse de forma extraterritorial a proveedores y operadores andorranos cuando el resultado de su sistema de IA se utilice en la UE.
¿Ha firmado Andorra el Convenio sobre IA del Council of Europe?
Sí. Andorra fue uno de los primeros diez estados en firmar el Convenio Marco sobre Inteligencia Artificial cuando se abrió a la firma en Vilna el 5 de septiembre de 2024. La firma es un compromiso, no una aplicación inmediata en el ordenamiento interno.
¿Es obligatorio el código ético andorrano de IA?
En general, es voluntario. El gobierno ha indicado que la adhesión es obligatoria para determinados procesos del sector público y voluntaria para el resto de actores.
¿Puedo transferir datos personales de la UE a Andorra libremente?
Sí. Andorra cuenta con una decisión de adecuación de la UE desde 2010, reafirmada en la revisión de enero de 2024 de la Comisión Europea, por lo que los datos pueden fluir desde el EEE sin salvaguardias adicionales.
¿Qué es la Agencia de Inteligencia de Datos?
La Agencia d'Intelligencia de la Dada, creada por el Decret 327/2024 del 21 de agosto de 2024, despliega la estrategia de gobernanza de datos e IA de Andorra y promueve una IA ética. No es un regulador de IA con poderes de ejecución.