¿Qué es la regulación de IA en Camboya?
Regulación de la IA: países y regiones
Camboya no cuenta con una ley de IA específica y vigente a junio de 2026. Su gobernanza de la IA está emergiendo a través de políticas e instrumentos en borrador: el Marco de Política de Economía Digital y Sociedad de Camboya 2021-2035, la Política de Gobierno Digital 2022-2035, un borrador de Estrategia Nacional de IA y trabajos sobre un borrador de marco de gobernanza de la IA. La protección de datos también avanza hacia una legislación específica, sin que exista aún un estatuto integral vigente.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
La gobernanza de la IA en Camboya sigue siendo principalmente de carácter normativo. El Estado ha publicado documentos de política digital a largo plazo, ha comenzado a redactar una estrategia de IA y un marco de gobernanza de la IA, y ha vinculado ese trabajo al gobierno digital, la ciberseguridad, la gobernanza de datos y las competencias digitales. Sin embargo, eso no equivale a contar con un AI Act único con obligaciones definidas, un sistema de clasificación de riesgos o un organismo regulador especializado en IA.
El panorama práctico es, por tanto, mixto. La legislación vigente sigue siendo relevante, especialmente las leyes y normas que ya regulan las telecomunicaciones, el comercio electrónico, la protección al consumidor, las firmas digitales y otras actividades digitales. Al mismo tiempo, elementos clave del futuro marco, incluida una ley integral de protección de datos personales, una ley de gobierno digital y una política de gobernanza de datos, seguían en desarrollo según los materiales oficiales hasta 2026.
Camboya también avanza en una dirección alineada con la ASEAN. Sus ministerios han participado en la Guía de la ASEAN sobre Gobernanza y Ética de la IA y en trabajos regionales relacionados con la IA generativa y la IA responsable. Por ahora, el régimen de IA del país se entiende mejor como una combinación de legislación digital vigente, política gubernamental, coordinación institucional y derecho indicativo regional.
Por qué importa
Para fundadores, compradores, implementadores y asesores, el principal riesgo es asumir que no existen reglas por el hecho de que no haya un AI Act. En la práctica, los sistemas de IA pueden generar responsabilidad a través del tratamiento de datos, la ciberseguridad, los usos engañosos de cara al consumidor, los compromisos de contratación pública, las normas de interoperabilidad del sector público y las obligaciones sectoriales específicas. Además, el gobierno avanza claramente hacia una gobernanza más estricta, por lo que unos controles internos débiles ahora pueden resultar costosos más adelante.
El enfoque más prudente es tratar a Camboya como una jurisdicción donde la disciplina en gobernanza importa antes de que llegue la legislación específica sobre IA. Conviene mantener registros de lo que hacen los modelos, qué datos utilizan, quién aprueba los casos de uso de alto riesgo, cómo pueden los humanos anularlos y cómo se notifican los incidentes. Eso reduce el riesgo operativo actual y deja a la organización mejor preparada si los borradores de leyes o políticas se finalizan.
Cómo funciona
Todavía no existe una ley de IA específica
A junio de 2026, no se ha identificado ningún estatuto camboyano de IA promulgado en fuentes oficiales. El material oficial sobre IA consiste en documentos de política, borradores de estrategia, consultas y planificación de gobernanza. La base jurídica vigente en Camboya es, por tanto, indirecta. Los materiales de política oficial remiten a leyes digitales existentes como la Ley de Telecomunicaciones, el Sub-decreto sobre Firmas Digitales, la Ley de Comercio Electrónico y la Ley de Protección al Consumidor, mientras que la gobernanza específica de la IA sigue construyéndose a través de políticas e instrumentos en borrador.
El marco principal es la transformación digital
La capa más profunda es el Marco de Política de Economía Digital y Sociedad de Camboya 2021-2035. Actúa como el plan maestro del Estado para la transformación digital y establece la arquitectura institucional por encima del debate sobre IA. Esa arquitectura se centra en el Consejo Nacional de Economía Digital y Sociedad, apoyado por el Comité de Gobierno Digital, el Comité de Economía Digital y Negocios, el Comité de Seguridad Digital, una Secretaría General y un Consejo Asesor de Tecnología Digital. En términos prácticos, la IA se está integrando en esta agenda digital más amplia del Estado, en lugar de regularse a través de un compartimento jurídico separado.
El MPTC parece ser el responsable operativo
Los documentos oficiales del proceso de IA sitúan al Ministerio de Correos y Telecomunicaciones en el centro del trabajo de política de IA de Camboya. El ministerio ha liderado la redacción de la Estrategia Nacional de IA, ha preparado un borrador del Marco Nacional de Gobernanza de la IA, ha coordinado consultas y ha vinculado el trabajo de Camboya con los procesos de la ASEAN y la UN-ESCAP. El Comité de Gobierno Digital aparece como un órgano de revisión clave para los instrumentos en borrador. Esto es relevante porque las organizaciones que interactúen con Camboya en materia de política de IA deben esperar revisión por comité, consulta y desarrollo de políticas por etapas, en lugar de un único regulador que emita un reglamento completo de IA.
La protección de datos y la gobernanza de datos siguen incompletas
El marco de política digital de 2021 de Camboya reconocía abiertamente que el país aún necesitaba una Ley de Protección de Datos y Privacidad. La posterior Política de Gobierno Digital convirtió la gobernanza de datos, los datos abiertos, el intercambio de datos y la protección de datos en prioridades centrales para la modernización del Estado. Sin embargo, los materiales oficiales seguían describiendo la Ley de Protección de Datos Personales, la Ley de Gobierno Digital y una Política de Gobernanza de Datos como borradores hasta 2026. La dirección es clara, pero el marco integral de protección de datos sigue incompleto. Las organizaciones deben evitar tratar a Camboya como si tuviera un régimen de privacidad consolidado al estilo del UK GDPR.
La IA en el sector público se encuadra en el gobierno digital
La Política de Gobierno Digital de Camboya tiene como objetivo construir un gobierno inteligente mediante sistemas interoperables, infraestructura compartida, intercambio de datos a través de CamDX, herramientas de identidad digital, estándares técnicos y el uso posterior de IA en la gobernanza basada en datos. En otras palabras, cuando el Estado habla del uso de IA en el gobierno, suele estar vinculado a la reforma de los servicios públicos digitales y la arquitectura de datos. Si se desarrolla para el sector público, cuestiones como la interoperabilidad, la seguridad, los registros, la rendición de cuentas y la integración en plataformas comunes pueden ser tan importantes como el rendimiento del modelo.
El contexto de la ASEAN importa, pero principalmente como derecho indicativo
Camboya no actúa de forma aislada. Los materiales oficiales del MPTC muestran participación en los trabajos de la ASEAN sobre la Guía de la ASEAN sobre Gobernanza y Ética de la IA, la guía ampliada para IA generativa y el Plan de Acción de IA Responsable de la ASEAN. Estos instrumentos son voluntarios, no un código de IA vinculante de la ASEAN, pero siguen siendo importantes. Señalan el lenguaje regional que Camboya utiliza para reflexionar sobre la rendición de cuentas, las pruebas, la seguridad, la gestión de incidentes, el despliegue confiable y la confianza transfronteriza.
La lectura práctica es: política primero, controles ahora
En conjunto, Camboya presenta actualmente el perfil de una jurisdicción donde la política, la gobernanza por comités y la legislación en borrador van por delante de un estatuto de IA específico. Eso no significa que las empresas deban esperar pasivamente. Significa que deben construir gobernanza ahora: casos de uso documentados, claridad de roles, supervisión humana, mapas de datos, registros de pruebas, revisión de proveedores y un proceso interno de evaluación del impacto de la IA. Cuando la ley se ponga al día, las organizaciones que ya hayan hecho ese trabajo previo estarán en una posición mucho más sólida.
Ejemplos
Un ministerio u organismo público quiere incorporar IA a un servicio digital. No parte de un AI Act independiente, porque no existe. La vía más realista pasa por la Política de Gobierno Digital, el Comité de Gobierno Digital, los sistemas interoperables, los estándares técnicos comunes, el intercambio de datos del sector público y el impulso más amplio hacia un gobierno inteligente.
Una asociación empresarial, una empresa tecnológica o una universidad quiere influir en la dirección que toma Camboya. En 2025, el MPTC abrió una consulta pública sobre el borrador de la Estrategia Nacional de IA y organizó talleres y reuniones bilaterales con ministerios, participantes del sector privado, academia, sociedad civil y socios de desarrollo. En Camboya, la influencia en las políticas se ha ejercido, por tanto, a través de consultas y revisiones por comité, no solo mediante un estatuto definitivo.
Una empresa quiere lanzar un producto de IA que depende de datos de clientes o empleados en Camboya. Los materiales oficiales seguían describiendo los instrumentos clave sobre datos personales y gobierno digital como borradores en 2026, por lo que no hay justificación para esperar un texto final perfecto antes de establecer controles. El proceso prudente consiste en definir los datos de entrada, establecer reglas de acceso, documentar los roles de los proveedores, crear prácticas de retención y eliminación, y preparar la escalada de incidentes antes de que el marco jurídico se consolide.
Malentendidos frecuentes
"Camboya ya tiene un AI Act." No. El panorama oficial es de borradores de estrategia, borradores de gobernanza y política digital, no un estatuto de IA promulgado.
"Si no hay AI Act, no hay reglas." Incorrecto. Las normas digitales, de consumo, de telecomunicaciones, de seguridad y sectoriales vigentes pueden seguir aplicándose al uso de IA.
"La Ley de Protección de Datos Personales ya está en vigor." No según los materiales oficiales revisados aquí; las páginas oficiales en 2026 seguían describiéndola como borrador.
"La guía de IA de la ASEAN es derecho vinculante en Camboya." No. Es orientación regional y un punto de referencia de política, no un código de IA directamente vinculante.
"Camboya tiene un regulador especializado en IA." No claramente. Los materiales oficiales apuntan en cambio a una coordinación basada en comités y a la redacción liderada por el MPTC.
Riesgos y límites
El principal límite es que gran parte del marco de IA de Camboya sigue en construcción. Los borradores de estrategias, políticas y leyes pueden cambiar antes de su adopción, y las fechas objetivo oficiales no equivalen a la promulgación.
También existe un límite de visibilidad. Algunas fuentes oficiales explican la dirección y el proceso con más claridad de lo que publican el texto legal definitivo. Eso significa que las organizaciones no deben inferir derechos detallados, exenciones, sanciones o poderes del regulador hasta que se emita formalmente un instrumento definitivo.
Por último, es poco probable que la gobernanza de la IA en Camboya resida en un único lugar. Incluso sin una ley de IA específica, pueden surgir obligaciones derivadas de la regulación de telecomunicaciones, el comercio electrónico, la ciberseguridad, la arquitectura digital del sector público, la contratación pública y los requisitos sectoriales. Este artículo es una visión general explicativa, no asesoramiento jurídico.
Qué hacer a continuación
Comience con un mapa de controles, no con una etiqueta. Identifique cada caso de uso de IA en Camboya, o que afecte a usuarios camboyanos, y registre quién es el responsable, qué datos involucra, si afecta a clientes, trabajadores o ciudadanos, y si se conecta a algún sistema público o flujo de trabajo regulado.
Establezca los fundamentos ahora: puertas de aprobación para usos de mayor riesgo, diligencia debida con proveedores, registros de pruebas de modelos y prompts, revisión humana, procedimientos de respaldo, registro de incidentes y responsabilidad clara sobre la calidad y el acceso a los datos. Si opera en toda la ASEAN, alinee esos controles con las buenas prácticas regionales en lugar de esperar a que una ley local de IA lo exija.
Luego, siga de cerca el proceso oficial. Monitoree las publicaciones del MPTC y los comités relacionados para detectar avances en el borrador de la Estrategia Nacional de IA, el borrador del marco de gobernanza de la IA, la Política de Gobernanza de Datos, la Ley de Protección de Datos Personales y la legislación relacionada con el gobierno digital. Si Camboya es relevante para su organización, prepare un proceso de evaluación del impacto de la IA antes de que el marco se consolide.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Camboya una ley de IA específica?
No. A junio de 2026, el panorama oficial es de desarrollo de políticas y borradores de marcos, no de un estatuto de IA promulgado.
¿Está en vigor la Estrategia Nacional de IA de Camboya?
Los materiales oficiales revisados aquí seguían refiriéndose a ella como borrador hasta 2026, por lo que no debe tratarse como un instrumento vinculante definitivo.
¿Cuenta Camboya con una ley integral de protección de datos personales?
Todavía no, según los materiales oficiales revisados aquí. La legislación sobre protección de datos personales seguía describiéndose como borrador en 2026.
¿Quién lidera el trabajo de política de IA en Camboya?
En la práctica, el Ministerio de Correos y Telecomunicaciones parece liderar el trabajo de redacción y consulta, dentro de la estructura de comités creada para la política de economía digital y gobierno digital.
¿Son jurídicamente vinculantes en Camboya las guías de IA de la ASEAN?
No. Son orientación regional voluntaria, pero siguen siendo relevantes porque influyen en el lenguaje y la dirección del trabajo de política camboyano.
¿Pueden las empresas desplegar IA en Camboya ahora?
Sí, pero no deben asumir que existe un vacío legal. Las normas digitales y sectoriales vigentes siguen siendo aplicables, y los futuros instrumentos en borrador podrían endurecer las expectativas.
¿Cuál es el error de cumplimiento más importante que hay que evitar?
Asumir que se puede esperar a una futura ley de IA. En Camboya, el enfoque más inteligente es establecer controles de gobernanza ahora y monitorear el proceso oficial de borradores.