¿Qué es la regulación de la IA en Brunéi?
Regulación de la IA: países y regiones
Brunéi no cuenta con una ley específica sobre IA a junio de 2026. La IA se rige principalmente mediante orientaciones de soft law, en especial la Guía de Gobernanza y Ética de la IA para Brunéi Darussalam de AITI, junto con normas más amplias de protección de datos. El principal desarrollo de hard law es la Orden de Protección de Datos Personales de 2025, en vigor desde el 1 de enero de 2026 para las organizaciones. La política nacional también ha evolucionado del Digital Economy Masterplan 2025 hacia Digital Brunei 2030, que incluye un pilar de Datos e IA.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
La posición actual de Brunéi en materia de IA es práctica, no legislativa. Las fuentes oficiales remiten a orientaciones, estrategia digital y legislación sobre protección de datos, no a un AI Act ni a un organismo regulador exclusivo de IA. El centro de gravedad es AITI, que ha publicado orientaciones sobre gobernanza de la IA y también administra el nuevo régimen de protección de datos personales de Brunéi.
Esto significa que la mayoría de las organizaciones deberían abordarlo por capas. En primer lugar, utilizar la guía de IA de AITI como referencia base para el diseño responsable, el despliegue y la supervisión humana. En segundo lugar, si el sistema de IA utiliza datos personales, aplicar la Orden de Protección de Datos Personales de 2025. En tercer lugar, situar el proyecto en el marco digital nacional más amplio, que comenzó con el Digital Economy Masterplan 2025 y ahora avanza a través de Digital Brunei 2030.
Un límite importante es que la ley de protección de datos de Brunéi no constituye un código completo para los sectores público y privado. Sus obligaciones principales se aplican a las organizaciones, mientras que los organismos públicos quedan excluidos de esas partes centrales. Así, una empresa privada que utilice IA con datos de clientes o empleados tiene obligaciones vinculantes más claras que un organismo público que use IA dentro de la administración.
Por qué es importante
Si se adquiere, desarrolla o despliega IA en Brunéi, la pregunta jurídica no es solo "¿existe una ley de IA?", sino también "¿qué obligaciones se derivan de la normativa sobre datos, gobernanza y política digital?". Una empresa que utilice datos personales en IA tiene ahora obligaciones concretas en materia de responsabilidad interna, transparencia, seguridad, conservación, transferencias internacionales y notificación de brechas.
El efecto práctico es que Brunéi puede parecer de regulación ligera a primera vista, pero la carga de trabajo es real en cuanto entran en juego datos personales. Los consejos de administración, fundadores, equipos de contratación y responsables de gobernanza deben tratar Brunéi como una jurisdicción donde las orientaciones de soft law sobre IA y las obligaciones de hard law en materia de datos coexisten. Esto cobra aún más relevancia para los grupos transfronterizos, ya que los despliegues de IA orientados a Brunéi pueden requerir controles locales de gestión de datos aunque el proveedor del modelo o la infraestructura en la nube se encuentren en otro lugar.
Cómo funciona
Sin estatuto específico de IA
A junio de 2026, los materiales oficiales de Brunéi revisados para este artículo no muestran un AI Act específico, un régimen de licencias de IA ni un organismo regulador exclusivo de IA. El panorama jurídico es, por tanto, mixto: una guía de soft law sobre IA, una nueva orden de protección de datos personales y una política digital nacional más amplia. Si se está acostumbrado al modelo del EU AI Act, Brunéi no responde a ese esquema. Su arquitectura es más ligera y orientada a principios.
La guía de AITI es el principal texto de gobernanza de la IA
AITI creó un Grupo de Trabajo sobre Gobernanza y Ética de la IA en 2024, realizó una consulta pública sobre un borrador de guía en julio de 2024, publicó la versión definitiva de la Guía sobre Gobernanza y Ética de la Inteligencia Artificial para Brunéi Darussalam en abril de 2025, y actualmente incluye una Segunda Edición en su sitio web. La guía está basada en principios y ofrece a las organizaciones un marco de referencia para gobernar la IA.
Los materiales oficiales de AITI describen temas como transparencia y explicabilidad, protección de datos y gobernanza de datos, seguridad y protección, robustez y fiabilidad, equidad e igualdad, centralidad en el ser humano, y responsabilidad e integridad. El borrador de consulta también muestra cómo AITI piensa operativamente: mapear controles a lo largo del ciclo de vida del sistema de IA, aplicar participación humana basada en riesgos y construir gobernanza a través de personas, procesos y tecnología. En términos prácticos, esto es soft law: es orientación, no un estatuto, pero constituye la declaración oficial más clara de la práctica esperada en materia de IA en Brunéi.
La ley de datos personales crea ahora obligaciones vinculantes
La Orden de Protección de Datos Personales de 2025 es el principal desarrollo de hard law. Entró en vigor el 1 de enero de 2026 y AITI la administra. La Orden impone sus obligaciones principales a las organizaciones, no a los organismos públicos. Este punto es fácil de pasar por alto, pero es relevante: las normas vinculantes más estrictas de Brunéi relacionadas con la IA recaen actualmente sobre el sector privado.
Para las organizaciones, las obligaciones son concretas. Deben designar uno o más responsables, publicar datos de contacto, implementar políticas internas y mecanismos de gestión de reclamaciones, proteger los datos personales con medidas de seguridad razonables, dejar de conservarlos cuando ya no sean necesarios y garantizar una protección comparable cuando los datos personales se transfieran fuera de Brunéi. En caso de una brecha de datos notificable, la organización debe notificar a AITI tan pronto como sea posible y, a más tardar, 3 días después de evaluar que la brecha es notificable. AITI puede emitir instrucciones y sanciones económicas, con un límite legal de hasta el 10 por ciento de la facturación en Brunéi para las organizaciones más grandes, o BND 1.000.000 en otros casos.
La estrategia digital marca la dirección de política
El Digital Economy Masterplan 2025 de Brunéi estableció la hoja de ruta original de nación inteligente. Los discursos oficiales del MTIC lo describen como el documento de referencia principal para la "Nación Inteligente a través de la Transformación Digital", con cuatro ejes estratégicos: digitalización de la industria y los negocios, digitalización del gobierno, un sector digital próspero, y desarrollo de talento y capital humano. Esos mismos materiales señalaron los marcos de gobernanza de datos y ciberseguridad como habilitadores clave.
En junio de 2026, el MTIC declaró que Digital Brunei 2030 había sido publicado como el próximo plan digital nacional. Se presenta como una evolución del masterplan anterior que integra Gobierno Digital, Sociedad Digital, Negocio Digital y Datos e Inteligencia Artificial en una sola dirección nacional. En materia de gobernanza de la IA, esto significa que la señal de política pública actual no es una ley autónoma de IA, sino la IA integrada en un programa más amplio de transformación digital liderado por el Estado.
ASEAN es el marco regional de referencia
La guía de IA de Brunéi está explícitamente alineada con la Guía de ASEAN sobre Gobernanza y Ética de la IA. Esa guía regional es voluntaria y no sustituye a la legislación nacional, pero es relevante porque fomenta prácticas interoperables en toda la ASEAN. Para las organizaciones que operan en el Sudeste Asiático, el enfoque de Brunéi se asemeja más a un modelo de gobernanza regional que a un estatuto autónomo de IA de mando y control.
Ese contexto regional también explica por qué la revisión de riesgos, la supervisión humana, las estructuras de gobernanza interna y los controles de privacidad aparecen con tanta claridad en los propios materiales de Brunéi. Brunéi no legisla la IA de forma aislada; toma prestado y se alinea con un vocabulario de gobernanza de la ASEAN.
Ejemplos
Un proveedor de tecnología sanitaria que ofrezca herramientas predictivas de costes o triaje en Brunéi debe tratar la guía de IA de AITI como referencia de gobernanza base. El borrador de consulta oficial utiliza un ejemplo de predicción sanitaria para ilustrar la transparencia y la explicabilidad: los usuarios deben ser informados de que se está utilizando un sistema de IA y deben poder entender, en términos claros, cómo el sistema llega a una recomendación.
Un empleador privado o empresa de servicios que utilice IA con datos de personal o clientes sale del ámbito de la mera orientación y entra en el de la ley vinculante. En virtud de la Orden de Protección de Datos Personales de 2025, debe designar un responsable, publicar un punto de contacto, proteger los datos y gestionar el acceso, la rectificación, la conservación y las brechas de forma documentada. Si la IA se utiliza para apoyar decisiones que afectan a una persona, la exactitud de los datos y la gobernanza adquieren especial importancia.
Una empresa de Brunéi que utilice un proveedor de modelos o un proveedor de servicios en la nube en el extranjero para IA puede seguir transfiriendo datos al exterior, pero no libremente. Si los datos personales salen de Brunéi, la organización debe cumplir la norma de transferencia transfronteriza de la Orden y garantizar un nivel de protección comparable. Si el proveedor o encargado del tratamiento sufre un incidente, la organización en Brunéi sigue teniendo obligaciones de evaluación y notificación ante cualquier brecha notificable.
Malentendidos frecuentes
"Brunéi no tiene un AI Act, por lo que la IA no está regulada." No exactamente. No existe un estatuto específico de IA, pero el uso de la IA puede estar condicionado por las orientaciones de AITI y por las normas de hard law sobre datos personales.
"La guía de IA de AITI es una ley vinculante." No. Es una orientación y una referencia de gobernanza, no un estatuto.
"La Orden de Protección de Datos Personales funciona como un código completo para los sectores público y privado." No. Sus obligaciones principales no se aplican a los organismos públicos.
"Las orientaciones de IA de la ASEAN son automáticamente ley en Brunéi." No. Las orientaciones de la ASEAN son voluntarias y están destinadas a apoyar la alineación, no a sustituir la legislación de Brunéi.
"Si nuestro proveedor de IA está fuera de Brunéi, las normas locales dejan de ser relevantes." No. Las transferencias transfronterizas y el despliegue local pueden seguir activando obligaciones en Brunéi.
Riesgos y límites
El marco de IA de Brunéi sigue siendo relativamente ligero. La posición oficial más clara es una guía basada en principios más legislación general, no un estatuto integral de IA. Esto significa que algunas cuestiones habituales en otras jurisdicciones, como las categorías de IA de alto riesgo, el registro, la evaluación de la conformidad, las obligaciones específicas para modelos o las normas de responsabilidad civil específicas para la IA, no están claramente establecidas en los materiales oficiales de Brunéi revisados aquí.
También existe un límite importante en el sector público. Dado que la Orden de Protección de Datos Personales excluye a los organismos públicos de sus partes operativas principales, no puede asumirse que las normas de datos del sector privado se apliquen de forma equivalente al uso de IA en la administración. Para los proyectos del sector público, el panorama jurídico es, por tanto, menos completo a partir de las fuentes actualmente disponibles.
La arquitectura estratégica también está evolucionando. El Digital Economy Masterplan 2025 fue la hoja de ruta original; Digital Brunei 2030 se presenta ahora como el próximo plan nacional con un pilar de Datos e IA. Es una dirección de política clara, pero sigue sin ser lo mismo que un estatuto específico de IA.
Próximos pasos
Tratar la guía de IA de AITI como el estándar interno de referencia para Brunéi, incluso cuando la legislación sea escasa.
Evaluar cada caso de uso de IA frente a una pregunta sencilla desde el principio: ¿utiliza datos personales y alguno de esos datos sale de Brunéi?
Designar un responsable claro y con rendición de cuentas para la protección de datos y la gobernanza de la IA. No dejar la contratación de IA, la revisión jurídica, la seguridad y las operaciones en silos separados.
Realizar una evaluación de riesgos e impacto antes del despliegue, especialmente para sistemas que afecten a la contratación, la salud, las finanzas, la educación o las decisiones de cara al público.
Establecer controles mínimos desde ahora: aviso a los usuarios cuando se utilice IA, revisión humana para decisiones sensibles, diligencia debida con proveedores, normas de conservación, escalado de brechas y verificaciones de transferencias transfronterizas.
Si se trabaja con el gobierno o sectores regulados, solicitar por escrito los requisitos de gobernanza específicos del proyecto. Las normas del sector público y privado en Brunéi no son simétricas.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Brunéi una ley de IA?
No existe ninguna ley específica de IA en vigor a junio de 2026. Brunéi se apoya principalmente en las orientaciones de AITI, la ley de protección de datos y la política digital nacional.
¿Es AITI el regulador de la IA?
Las fuentes oficiales muestran que AITI publica la guía nacional de IA y administra la Orden de Protección de Datos Personales de 2025. Sin embargo, las fuentes revisadas no identifican un regulador exclusivo de IA ni una autoridad de licencias de IA independiente.
¿Se aplica la ley de protección de datos de Brunéi a los organismos públicos?
No de la misma manera que se aplica a las organizaciones. La Orden establece que sus obligaciones principales no se aplican a los organismos públicos.
¿Cuál es el mayor riesgo de hard law para quienes despliegan IA en Brunéi?
El tratamiento de datos personales. Si el sistema de IA utiliza datos personales, es necesario atender las obligaciones de responsabilidad, seguridad, conservación, transferencia transfronteriza y notificación de brechas.
¿Son vinculantes en Brunéi las guías de IA de la ASEAN?
No. Son orientaciones regionales voluntarias. Son relevantes porque la propia guía de IA de Brunéi está alineada con ellas y porque configuran las expectativas en todo el Sudeste Asiático.
¿Existe una estrategia nacional de IA en Brunéi?
El panorama público actual se entiende mejor a través de Digital Brunei 2030, que integra Datos e IA en el plan digital nacional que sucede al Digital Economy Masterplan 2025.
¿Es necesaria una evaluación de impacto de la IA en Brunéi?
El marco actual de Brunéi no impone una obligación generalizada de evaluación de impacto de la IA con ese nombre. Aun así, una revisión estructurada de riesgos e impacto es prudente y se ajusta a la dirección de las orientaciones de AITI y la ASEAN.