¿Qué es la regulación de la IA en Egipto?
Regulación de la IA: países y regiones
La regulación de la IA en Egipto es actualmente una combinación de estrategia nacional, orientaciones de gobernanza lideradas por un consejo y leyes digitales vigentes, en lugar de una única ley integral sobre IA. La arquitectura central es la Estrategia Nacional de IA, supervisada por el Consejo Nacional de Inteligencia Artificial, y la Ley de Protección de Datos Personales con sus reglamentos de aplicación. En la práctica, las organizaciones que utilizan IA en Egipto deben centrarse en la protección de datos, las normas sectoriales, las orientaciones sobre IA responsable y el seguimiento atento de cualquier futura ley o decreto específico sobre IA.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
Egipto no regula la IA del mismo modo que las jurisdicciones que ya cuentan con una única ley de IA de aplicación transversal. En su lugar, utiliza un modelo de gobernanza más amplio que combina política nacional, coordinación del sector público, orientaciones sobre IA responsable y normas vigentes sobre datos personales, ciberdelincuencia, telecomunicaciones, protección del consumidor y supervisión sectorial.
La ley vinculante más importante para muchos despliegues de IA es la Ley de Protección de Datos Personales de Egipto. Si un sistema de IA trata datos personales, especialmente datos sensibles como los de salud, biométricos, financieros, religiosos, políticos o de menores, esa ley pasa a ser central. Afecta a la recogida, el uso, la conservación, la seguridad, las transferencias, la notificación de incidentes y la gobernanza interna.
Esto importa porque Egipto no es un caso marginal. Es un gran mercado de habla árabe, una importante base de TIC y externalización, y un actor relevante en materia de políticas tanto en África como en la región árabe. Las empresas que utilizan IA en Egipto deben tratarlo como una jurisdicción de gobernanza real, no como una consideración secundaria de entrada al mercado.
Por qué importa
Para operadores, fundadores, compradores y asesores, Egipto importa por dos razones simultáneas. En primer lugar, tiene un peso económico significativo. Los grandes despliegues en los sectores de consumo, público y empresarial pueden escalar allí, especialmente en servicios gubernamentales, finanzas, sanidad, atención al cliente, herramientas en lengua árabe e infraestructura digital. En segundo lugar, su modelo regulatorio se está volviendo más estructurado, aunque todavía no ha cristalizado en una única ley autónoma sobre IA.
Esto significa que la pregunta práctica no es "¿Existe ya una ley de IA en Egipto?", sino "¿Qué obligaciones se aplican ya a mi uso de IA en Egipto?". Para muchas organizaciones, la exposición inmediata proviene del tratamiento de datos personales, el uso transfronterizo de datos, la contratación pública, la supervisión sectorial y la necesidad de demostrar una disciplina básica de gobernanza: asignación de roles, supervisión humana, pruebas documentadas, avisos claros y respuesta a incidentes.
Egipto también trata de influir en la práctica regional. Sus estrategias y orientaciones enmarcan reiteradamente al país como puente entre los debates sobre IA en África, el mundo árabe y el ámbito internacional más amplio. Si su organización vende en Egipto, construye allí o utiliza Egipto como base de servicios para trabajo regional, el enfoque del país en materia de gobernanza de la IA puede afectar al diseño de productos, la arquitectura de datos, los contratos y las expectativas de garantía.
Cómo funciona
Modelo por capas, no una única ley de IA
El régimen actual de IA en Egipto se entiende mejor como un modelo por capas. En la cima se sitúan la Estrategia Nacional de IA y las instituciones que la dirigen. En torno a ella existe un cuerpo creciente de orientaciones sobre IA responsable. Por debajo se encuentran las leyes vinculantes vigentes que ya inciden en el uso de la IA, especialmente la protección de datos personales, la ciberdelincuencia, las telecomunicaciones, la protección del consumidor, la firma electrónica y las normas sectoriales específicas. El resultado es una arquitectura de gobernanza, no un código único.
Los materiales oficiales revisados hasta el 6 de junio de 2026 siguen apuntando a una ley específica sobre IA como paso futuro o en desarrollo, en lugar de un estatuto nacional consolidado sobre IA claramente promulgado y ya en vigor. Por tanto, la lectura más prudente es que la gobernanza de la IA en Egipto es real y cada vez más detallada, pero todavía en parte transitoria.
El Consejo Nacional y la estrategia marcan la dirección
El Consejo Nacional de Inteligencia Artificial es el principal órgano nacional de dirección. La primera estrategia, publicada en 2021, explicaba que el consejo había sido aprobado en 2019 para formalizar y gobernar la aplicación de la estrategia de IA de Egipto. Esa primera estrategia se articulaba en torno a cuatro pilares: IA para el gobierno, IA para el desarrollo, desarrollo de capacidades y actividades internacionales, respaldados por la gobernanza, los datos, el ecosistema y la infraestructura como habilitadores fundamentales.
La segunda edición de la estrategia, que abarca de 2025 a 2030, es más ambiciosa y más estructurada. Pasa a seis pilares: gobernanza, tecnología, datos, infraestructura de TIC e IA, ecosistema y talento. Enmarca explícitamente la visión de Egipto como una IA inclusiva para el Egipto Digital, con un modelo fundacional nacional, un liderazgo regional más sólido en África y la región árabe, y una industria de IA construida sobre gobernanza, tecnología, datos, infraestructura, ecosistema y talento.
En otras palabras, la estrategia no es solo una declaración de investigación o innovación. Es el documento organizador del Estado sobre hacia dónde debe ir la IA, qué sectores importan, qué instituciones importan y qué tipo de gobernanza quiere Egipto junto al crecimiento industrial.
La ley de protección de datos establece las obligaciones inmediatas más exigentes
Para la mayoría de los despliegues privados y públicos, la Ley de Protección de Datos Personales es el instrumento jurídico más importante desde el punto de vista operativo. Se aplica a los datos personales tratados electrónicamente, en todo o en parte, en relación con personas físicas. Otorga a los interesados derechos como el acceso, la retirada del consentimiento previo, la corrección o actualización, la limitación del tratamiento, la recepción de notificaciones de brechas y la oposición cuando el tratamiento entra en conflicto con derechos y libertades fundamentales.
La ley también impone obligaciones directas a los responsables y encargados del tratamiento. Entre ellas figuran mantener los datos exactos, limitar la conservación, llevar registros, proteger los datos y cooperar con el regulador. Las personas jurídicas que actúen como responsables o encargados del tratamiento deben designar un Delegado de Protección de Datos. Las brechas de datos personales deben notificarse a la autoridad en un plazo de 72 horas, y los interesados también deben ser notificados dentro del plazo legal.
Los datos personales sensibles reciben un tratamiento más estricto. Esa categoría incluye datos de salud, biométricos, genéticos, financieros, religiosos, políticos y de antecedentes penales, y los datos de menores se tratan como sensibles. El tratamiento ilícito de dichos datos se considera grave bajo la ley. La transferencia transfronteriza también está controlada. Los datos personales no pueden trasladarse al extranjero sin más para entrenamiento, alojamiento o inferencia por la mera conveniencia de un proveedor externo. La ley egipcia exige una vía de permiso o licencia y un nivel de protección suficiente.
El Centro Oficial de Protección de Datos Personales confirma que la Ley de Protección de Datos Personales de Egipto y el Reglamento Ejecutivo n.º 816 de 2025 constituyen el marco vigente que regula la recogida, el tratamiento, el almacenamiento, el uso y la transferencia de datos personales. Esto importa porque los reglamentos hacen la ley más aplicable en la práctica, especialmente en materia de licencias, controles operativos y mecanismos de cumplimiento.
Las orientaciones sobre IA responsable son cada vez más operativas
La gobernanza de la IA en Egipto ya no es solo estratégica. Se ha vuelto progresivamente procedimental. La Carta Egipcia para la IA Responsable, adoptada en 2023, establece expectativas amplias en torno a la centralidad humana, la equidad, la explicabilidad, la seguridad, la responsabilidad y el interés público. Conviene leerla como una línea de base de gobernanza más que como sustituto de la ley.
Los materiales de gobernanza de 2026 van más lejos. La Guía del Marco Nacional de Gobernanza de la IA de Egipto presenta un marco nacional como un conjunto de instrumentos en lugar de una única ley. Describe los roles institucionales, una hoja de ruta de implementación por fases y un enfoque escalonado por riesgo. Las orientaciones oficiales también señalan al Centro Egipcio para la IA Responsable como el brazo técnico y ejecutivo que apoya la implementación. Los materiales del marco abordan herramientas de cumplimiento, mecanismos de auditoría y entornos de pruebas, así como orientaciones adicionales futuras.
Las Directrices Nacionales de 2026 para una IA Fiable y Responsable llevan esto aún más lejos hacia la práctica operativa. Están redactadas para aplicarse en los sectores público y privado, y cubren a proveedores, desarrolladores, usuarios y actores comunitarios. Introducen conceptos de preparación organizativa y de sistemas, esperan claridad de roles, gestión de riesgos, supervisión humana, gobernanza de datos y disciplina de ciclo de vida, y están diseñadas para que las organizaciones estén listas si se promulga posteriormente una ley o decreto sobre IA.
La IA generativa también se aborda ahora directamente. Las orientaciones egipcias de 2026 sobre IA generativa se centran en riesgos como la desinformación, los deepfakes, las alucinaciones, la exposición de la privacidad, las preocupaciones sobre propiedad intelectual y las lagunas de responsabilidad. Para los equipos que utilizan modelos de lenguaje grandes o medios sintéticos, esto es una señal de que la arquitectura de gobernanza de Egipto se está extendiendo más allá del lenguaje genérico sobre IA hacia preocupaciones más concretas sobre modelos y contenidos.
La aplicación no depende solo de los organismos de política de IA
La gobernanza de la IA en Egipto no debe leerse como si el Consejo Nacional fuera el único organismo que importa. La aplicación y la supervisión práctica siguen siendo distribuidas. Los asuntos de datos corresponden al Centro de Protección de Datos Personales. Los problemas de telecomunicaciones y comunicaciones digitales pueden implicar al regulador de telecomunicaciones. Los incidentes cibernéticos y el uso indebido activan la ley de ciberdelincuencia y, en algunos contextos, las instituciones de seguridad nacional. La conducta orientada al consumidor también puede activar las normas de protección del consumidor. Las finanzas, la salud y otros sectores regulados pueden tener sus propias expectativas de supervisión.
Por eso "la regulación de la IA en Egipto" es más amplia que cualquier estatuto o comité. Un modelo puede ser técnicamente impresionante, pero si se basa en un consentimiento débil, transferencias transfronterizas no controladas, contratación opaca, documentación deficiente o supervisión humana insuficiente, el problema regulatorio puede surgir a través de la legislación adyacente y no a través de una prohibición específica de IA.
Qué significa esto operativamente
En la práctica, las organizaciones deben tratar Egipto como una jurisdicción donde la gobernanza de la IA ya existe de forma significativa. La línea de base de cumplimiento inmediata consiste en conocer qué sistemas se utilizan, qué datos tratan, si los datos son sensibles, dónde se almacenan, quién actúa como responsable o encargado del tratamiento, qué avisos y permisos son necesarios, quién tiene la responsabilidad de supervisión y qué normas sectoriales pueden aplicarse.
La siguiente capa es la garantía. Incluso antes de que se finalice una ley específica sobre IA, la estrategia y las orientaciones de Egipto apuntan en una dirección clara: mayor evidencia de gobernanza, una disciplina de contratación más estructurada, una clasificación de riesgos más clara, mejor documentación, mayor atención a la lengua árabe y al contexto local, y una alineación más estrecha entre las ambiciones nacionales y los estándares internacionales.
Ejemplos
Una plataforma de atención al cliente utiliza análisis de voz o un modelo de lenguaje grande para gestionar chats y llamadas de clientes egipcios. Aunque la empresa lo considere una simple mejora de productividad, es probable que esté tratando datos personales y posiblemente datos sensibles si los clientes revelan información financiera o de salud. Esto significa que la organización debe primero determinar si actúa como responsable o encargado del tratamiento, establecer avisos y bases jurídicas para el tratamiento, definir reglas de conservación, y planificar la notificación de brechas y las aprobaciones de transferencia transfronteriza si el modelo o el alojamiento se encuentran fuera de Egipto.
Un hospital, aseguradora u operador de tecnología sanitaria quiere utilizar un modelo de triaje o diagnóstico. En Egipto, eso no es solo un "proyecto de IA". Es también un proyecto de datos personales sensibles y, por tanto, se encuadra en una categoría más estricta bajo la ley de protección de datos. El flujo de trabajo más prudente consiste en minimizar los datos utilizados, documentar la revisión humana, evitar tratar el modelo como el decisor autónomo final en un contexto de alto riesgo, y garantizar que el expediente de gobernanza pueda explicar por qué se utilizó el sistema, en qué datos se basó y cómo se está reduciendo el daño.
Un ministerio o autoridad pública contrata un asistente de IA generativa para la prestación de servicios públicos. La carta de Egipto y los materiales de gobernanza de 2026 apuntan hacia un enfoque más formal que un piloto rápido sin controles. La autoridad debe esperar clasificar el caso de uso por riesgo, verificar los deberes de transparencia y divulgación, documentar las pruebas y la validación, definir la supervisión humana y conservar evidencia suficiente para justificar la contratación y la rendición de cuentas pública si la herramienta afecta directamente a los ciudadanos.
Malentendidos frecuentes
Un malentendido habitual es que Egipto ya cuenta con una única ley de IA en vigor. La lectura más prudente es diferente. Egipto tiene una sólida arquitectura de política y gobernanza de la IA, pero los materiales oficiales revisados hasta el 6 de junio de 2026 siguen apuntando a una futura ley o decreto sobre IA, en lugar de una única ley integral ya en vigor como única fuente de normas sobre IA.
Otro malentendido es que la Estrategia Nacional de IA trata únicamente de política de innovación. En realidad, la gobernanza es uno de sus pilares fundamentales, y tanto la primera como la segunda estrategia vinculan la ambición industrial con la ética, el derecho, la gobernanza de datos, la coordinación institucional y la implementación en el sector público.
También es erróneo suponer que la protección de datos solo importa en los márgenes del despliegue de IA. En Egipto ocupa un lugar central. Si su modelo se entrena con datos personales, realiza inferencias a partir de ellos o se despliega sobre ellos, la Ley de Protección de Datos Personales puede condicionar el diseño, el almacenamiento, la transferencia, la respuesta a incidentes y la responsabilidad interna en torno a ese sistema.
Algunos equipos también asumen que las orientaciones sobre IA responsable son exclusivamente para el sector público. Las directrices de 2026 de Egipto son más amplias que eso. Están formuladas para actores públicos y privados, y tanto para proveedores como para usuarios de sistemas de IA.
Una confusión final es tratar la gobernanza de la IA como algo separado de la legislación sectorial. En Egipto, un caso de uso en finanzas, telecomunicaciones, salud o dirigido al consumidor puede estar condicionado tanto por la supervisión sectorial existente como por cualquier instrumento específico sobre IA.
Riesgos y límites
El principal límite a tener en cuenta es que la gobernanza de la IA en Egipto sigue desarrollándose. La dirección es clara, pero algunas piezas siguen siendo transitorias. La estrategia de 2025 habla de una ley de IA en desarrollo, mientras que las directrices de 2026 están formuladas para que las organizaciones estén preparadas si se promulga posteriormente una ley o decreto sobre IA. Esto significa que las organizaciones no deben sobreestimar la certeza jurídica cuando el propio Estado todavía está construyendo la arquitectura.
También es importante no aplicar incorrectamente la ley de protección de datos. Es central para los sistemas de IA que tratan datos personales, pero no es una norma general para cada conjunto de datos, peso de modelo o proceso analítico interno. Los equipos deben distinguir entre datos personales, datos personales sensibles, datos anonimizados y datos operativos no personales, en lugar de tratar todo de la misma manera.
Otro límite concierne a la autoridad jurídica. La estrategia, la carta y las directrices nacionales son muy importantes, pero no todas tienen la misma fuerza jurídica que una ley. Las empresas deben por tanto separar las obligaciones jurídicas estrictas de las expectativas estratégicas o de gobernanza, sin dejar de tomar estas últimas en serio, ya que señalan hacia dónde se dirigen la contratación, la supervisión sectorial y la futura legislación.
También existe una advertencia lingüística. Gran parte del material jurídicamente autorizado está en árabe. Las versiones en inglés y las traducciones de trabajo son útiles para la investigación y la planificación operativa, pero si un punto es jurídicamente relevante, el texto en árabe y cualquier orientación local formal deben prevalecer.
Por último, este artículo explica el marco de Egipto a un nivel práctico. No constituye asesoramiento jurídico y no sustituye a la revisión específica de proyectos en áreas como sanidad, finanzas, telecomunicaciones, biometría, datos de menores, contratación pública o alojamiento transfronterizo de modelos.
Qué hacer a continuación
Comience con un inventario de IA. Enumere los sistemas que su organización desarrolla, adquiere o utiliza en Egipto, qué hace cada uno, si está orientado al cliente o es de uso interno, qué datos trata, dónde se almacenan esos datos y si el caso de uso pertenece a un sector regulado.
A continuación, identifique los roles jurídicos. Para cada sistema, determine si su entidad actúa como responsable del tratamiento, encargado del tratamiento, proveedor, desplegador, comprador o alguna combinación. En Egipto esto importa porque las obligaciones de protección de datos recaen sobre roles específicos, no sobre nociones vagas de propiedad.
Trate los controles de datos personales como trabajo inmediato, no futuro. Revise los avisos, las bases jurídicas, el tratamiento de datos sensibles, la conservación, la seguridad, las vías de transferencia, los términos con proveedores y la respuesta a brechas. Si su entidad es una persona jurídica que trata datos personales, compruebe si se activa el requisito del Delegado de Protección de Datos y si la responsabilidad interna es realmente viable en la práctica.
Utilice los materiales de IA responsable de Egipto como línea de base de gobernanza, incluso cuando todavía no estén expresados como una ley autónoma completa sobre IA. En términos prácticos, esto significa documentar el propósito, las pruebas, la supervisión humana, la gobernanza de datos, la explicabilidad y la escalada interna para usos de mayor riesgo.
Si adquiere IA de proveedores, establezca una disciplina de contratación. Pregunte dónde está alojado el modelo, qué datos de entrenamiento e inferencia se utilizan, si la herramienta puede desactivarse o limitarse, cómo los humanos revisan los resultados y qué evidencia puede aportar el proveedor si un regulador, comprador o autoridad pública pregunta cómo se gobernó el sistema.
Por último, siga de cerca la ley específica sobre IA y los decretos relacionados. La arquitectura de Egipto está evolucionando, y las organizaciones que mejor lo hagan serán las que traten el marco actual como un entorno de cumplimiento activo mientras se mantienen preparadas para una ley de IA más explícita.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Egipto ya una ley autónoma sobre IA?
No según los materiales oficiales revisados hasta el 6 de junio de 2026. Egipto cuenta con una sólida arquitectura de política y gobernanza para la IA, pero los documentos oficiales siguen apuntando a una futura ley o decreto sobre IA, en lugar de una única ley integral ya en vigor.
¿Cuál es el principal organismo de política de IA en Egipto?
El Consejo Nacional de Inteligencia Artificial es el órgano central de dirección nacional. Su función es dar forma, aprobar y gobernar la estrategia nacional de IA y la agenda más amplia de gobernanza de la IA.
¿Cuál es la ley vinculante más importante para muchos proyectos de IA en Egipto?
Por lo general, la Ley de Protección de Datos Personales, especialmente cuando el sistema trata datos personales o datos personales sensibles. Afecta a la recogida, el uso, la conservación, la seguridad, las transferencias, la gestión de incidentes y la responsabilidad interna.
¿Los documentos de IA responsable de Egipto son solo para proyectos gubernamentales?
No. Los materiales de gobernanza más recientes están redactados de forma más amplia. Se dirigen a actores públicos y privados y cubren tanto a proveedores como a usuarios de sistemas de IA.
¿Está la IA generativa específicamente contemplada en Egipto?
Sí. Egipto publicó orientaciones nacionales sobre IA generativa en 2026. El enfoque incluye la transparencia, la desinformación, los deepfakes, la privacidad, la propiedad intelectual y la responsabilidad humana.
¿Pueden transferirse datos personales fuera de Egipto para el entrenamiento o alojamiento de IA?
No de forma automática. La transferencia transfronteriza está controlada por la ley de protección de datos, y las organizaciones deben verificar los requisitos de permiso, protección y documentación antes de utilizar alojamiento externo o proveedores de modelos en el extranjero.
¿Deben preocuparse tanto los compradores de IA como los desarrolladores?
Sí. En Egipto, el usuario, el desplegador o la autoridad contratante puede asumir una responsabilidad de gobernanza significativa, especialmente cuando el sistema afecta a personas, utiliza datos personales o opera en un sector regulado.
¿Cuál es el error práctico más grave que cometen las organizaciones?
Tratar Egipto como si la gobernanza de la IA fuera todavía opcional hasta que aparezca una ley específica sobre IA. En realidad, la estrategia actual, la ley de datos, las normas sectoriales y las orientaciones nacionales ya crean un entorno de cumplimiento significativo.