Kio estas AI-regulado en Salvadoro?
AI-regulado: landoj kaj regionoj
Male al la plimulto de Mezameriko, Salvadoro havas apartan AI-leĝon. La Ley de Fomento a Inteligencia Artificial y Tecnologias (Leĝdona Dekreto 234), aprobita en februaro 2025, estas eksplicite pro-noviga leĝo, kiu kreis la Agencia Nacional de Inteligencia Artificial (ANIA) sub la Prezidanteco. Ĝi ekzistas kune kun la Persona Datumprotekta Leĝo de 2024. La kadro favoras malpezajn promocian aliron, volontaran registradon kaj sektoro-specifajn devojn anstataŭ la EU-stilan larĝan malpermeson.
Reviziita de Jackie, Estro de Lernado kaj Disvolviĝo, Levellers - Laste reviziita la 8-an de junio 2026
Kion tio signifas
Salvadoro estas unu el la malmultaj landoj en la mondo, kaj la unua en Mezameriko, kiu adoptis memstaran leĝon specife pri artefarita inteligenteco anstataŭ apogi sin nur sur strategio aŭ ĝeneralaj datumaj kaj konsumantaj reguloj. La Leĝdona Asembleo aprobis la Ley de Fomento a Inteligencia Artificial y Tecnologias la 26-an de februaro 2025. Ĝi estis publikigita en la Diario Oficial la 3-an de marto 2025 kaj ekvalidis la 11-an de marto 2025. La deklara celo de la leĝo estas antaŭenigi disvolviĝon, esploradon kaj aplikon de AI por akceli teknologian progreson kaj ekonomian kreskon, samtempe administrante rilatajn riskojn kaj provizante sekurigojn por programistoj.
La leĝo kreis ununuran reguligilon, la Agencia Nacional de Inteligencia Artificial (ANIA), ligitan al la Prezidanteco de la Respubliko. ANIA administras Nacian Registron por AI-Disvolviĝo, Novigo kaj Apliko, desegnas riskotaksan kadron, kaj funkcias kiel ununura kontaktpunkto por proceduroj. En aŭgusto 2025 ANIA eldonis detalajn efektivigajn dispoziciojn (Rezolucio 0001/2025), kiuj fiksas registrajn ekigojn, sektorajn devojn kaj konformecvojojn. Tiuj dispozicioj ekvalidis la 2-an de septembro 2025.
Aparte, Salvadoro adoptis sian unuan ampleksan Personan Datumprotektan Leĝon (Dekreto 144) en novembro 2024, kontrolatan de la Ŝtata Cibersekureca Agentejo (ACE). Kune kun la pli malnova Leĝo pri Aliro al Publika Informo kaj la pli larĝa cifereca agendo, tiuj instrumentoj formas la juran fonon, kontraŭ kiu AI estas regata. La ĝenerala orientiĝo estas konscie permesema: Salvadoro prezentas sin kiel "AI-unua" jurisdikcio, kiu kontrastas sian modelon kun pli striktaj reĝimoj aliloke.
Kial tio gravas
Por organizoj, kiuj deplojadas aŭ regas AI, Salvadoro nun prezentas konkretan konformecsuprfacon anstataŭ reguligan vakuon. La praktikaj interesoj estas trioblaj. Unue, ekzistas realaj registraj devoj: operatoroj de AI-sistemoj, kiuj faras "konsekvencajn decidojn" en difinitaj sektoroj (sano, financo kaj asekuro, publika biometrio, registaraj servoj, dungado, kaj edukado aŭ licencado), devas registriĝi ĉe ANIA antaŭ deplojo kaj fari algoritmajn efiktaksojn. Due, ĉio tuŝanta personajn datumojn devas ankaŭ plenumi la Datumprotektan Leĝon de 2024, kiu portas tavoligitajn monpunojn kaj 72-horan rompodeklaran devon plenumatan de ACE. Trie, la reĝimo estas eksplicite desegnita por altiri investojn, do ĝi ofertas respondecajn sekurigojn, reguligan testkampon kaj rekonon de internaciaj normoj (kiel ISO/IEC 42001) kiel konformecprezumon. Kompanioj, kiuj frue mapas siajn uzkazojn kontraŭ tiuj ekigoj, povas akiri certecon, dum tiuj, kiuj supozas "neniuj reguloj validas", riskas nekonformecon kun kadro, kiu jam estas en forto.
Kiel ĝi funkcias
La reganta statuto
La ĉefa instrumento estas la Ley de Fomento a Inteligencia Artificial y Tecnologias, adoptita kiel Leĝdona Dekreto 234 de la 26-a de februaro 2025 kaj publikigita en la Diario Oficial Nr. 43, Tomo 446, la 3-an de marto 2025, ekvalidante la 11-an de marto 2025. Artikolo 1 deklaras la celon de la leĝo: kontribui al teknologia progreso kaj ekonomia kresko per antaŭenigo de disvolviĝo, esplorado kaj apliko de AI, per ampleksa regula kadro, kiu administras rilatajn riskojn kaj generas rilatajn sekurigojn. Artikolo 5 listigas gvidajn principojn: egaleco, travidebleco, respondeco, informita konsento, datumminimumigo, inkluzivo kaj nediskriminado. La leĝo validas por ĉiu natura aŭ jura persono, nacia aŭ fremda, kiu disvolvas, esploras, efektivigas, traktas aŭ uzas AI, aprendizaje automático, generativajn modelojn kaj similajn teknologiojn rilate al Salvadoro. Tio estas deviga leĝo (malmola leĝo), ne strategio aŭ politika dokumento. Artikolo 27 donis al ANIA 90-tagan periodon de la ekvaliddato por eldoni teknikajn sekurecajn kriteriojn kaj registrajn regulojn.
La reguligilo: ANIA
Artikolo 7 kreis la Agencia Nacional de Inteligencia Artificial (ANIA) kiel la rektoran instancon por antaŭenigo de AI-disvolviĝo, esplorado kaj apliko, ligita al la Ekzekutivo per la Prezidanteco de la Respubliko. Reformo en julio 2025 (Dekreto 363) plifortigis la statuson de ANIA, difinante ĝin kiel decentralizitan publika-jura institucion kun propra jura personeco, aktivoj kaj administra, buĝeta, funkcia kaj teknika aŭtonomio, gvidata de Ekzekutiva Direktoro. Prezidanto Nayib Bukele nomumis Mario Jose Flamenco Rivas, kiu estis gvidinta la CUBO+-programon de la Nacia Bitcoin-Oficejo, kiu trejnis pli ol 300 salvadoranojn, kiel unuan direktoron de ANIA la 23-an de junio 2025. La efektivigaj dispozicioj de ANIA organizas ĝin en fakoj por Teknikaj Normoj, Registro kaj Subteno, Novigo kaj Edukado, kaj Internacia Kunlaboro, subtenataj de Teknika Konsulta Komitato el akademio, industrio kaj la publika sektoro.
Registrado: volontara kaj deviga
La Rezolucio 0001/2025 de ANIA (la efektivigaj dispozicioj, en forto de la 2-a de septembro 2025) dividas registradon en du vojojn. Volontara registrado permesas al entoj akiri la jurajn sekurigojn menciitajn en la leĝo, kiel ekzempto de respondeco por tria-partia misuzo kie estas pruvitaj taŭgaj sekurecaj kaj etikaj klopodoj. Deviga registrado validas nur por operatoroj, kies sistemo faras "konsekvencajn decidojn" (kie AI estas la kontrola faktoro, kiu materiale influas la juran statuson, rajtojn aŭ aliron al esencaj varoj kaj servoj de persono) en ses listigitaj uzoj: sana diagnozo kaj terapio; kredito, prunto, prezigo aŭ asekura elekteblo; realtempaj biometriaj identigoj en publikaj spacoj; ekzercado de publikaj povoj aŭ aliro al registaraj servoj kaj avantaĝoj; dungado, maldungado, antaŭenigo aŭ kompenso sen signifoplena homa kontrolo; kaj akceptado, ampleksa notado, akademia progresado aŭ profesia licencado. Ĝeneralcelaj modelaj provizantoj, infrastrukturo kaj programistaj iloj, pura esplorado kaj trejnfazoj, kaj ordinara konsumanta produktiveca programaro estas eksplicite ekskluditaj el deviga registrado.
Riskotakso kaj konformecvoj
Operatoroj submetitaj al deviga registrado devas fari algoritmajn efiktaksojn, kiuj identigas riskojn por tuŝataj individuoj, taksas verŝajnecon kaj severan, dokumentas mildigon, fiksas monitorajn procedurojn kaj inkluzivas biason kaj justectestojn taŭgajn al la sektoro. Konformeco povas esti pruvita per memcertifikado kontraŭ ANIA-rekonitaj normoj (reviziitaj ĉiujare), tria-partia certifikado de aprobita organo, aŭ partopreno en la kontrolata noviga testkampo de ANIA. La efektivigaj dispozicioj donas konformecprezumon al entoj certifikitaj laŭ rekonitaj internaciaj normoj, nomante ISO/IEC 42001 (AI-administraj sistemoj), ISO/IEC 23894 (AI-riskoadministrado), la NIST AI Risk Management Framework kaj plurajn IEEE 7000-seriajn normojn. La testkampo ofertas dek-du-monatan gracperiodon sen sankcioj kaj ekspeditan certifikadon.
Aŭtomataj decidoj kaj homa revizio
Kie AI estas uzata komerce aŭ por doni aliron al rajtoj aŭ servoj, uzantoj devas esti informitaj ĉu decido estis farita tute de AI aŭ nur influita de ĝi, kaj mekanismoj devas permesi al persono apelacii la decidon antaŭ kompetenta homa instanco, kiu povas konfirmi, modifi aŭ nuligi ĝin. Tio estas pli mallarĝa, sektoro-ekigita versio de la hom-en-la-buklo-protektoj konataj el datumprotekta leĝo aliloke.
Datumprotekta kaj cibersekureca dorso
La Persona Datumprotekta Leĝo (Dekreto 144), publikigita en la Diario Oficial Nr. 219, Tomo 445, la 15-an de novembro 2024 kaj en forto de la 23-a de novembro 2024, estas la unua ampleksa datumprotekta statuto de Salvadoro, sekvante la vetoon de Prezidanto Bukele de pli frua projekto el 2021. Ĝi establas ARCO-POL-rajtojn (aliro, rektifo, nuligado, opozicio, porteblo, oblivio kaj limigo), postulas informitan konsenton kaj Datumprotektan Oficiston, devigas romponotifon ene de 72 horoj, kaj estas plenumata de la Ŝtata Cibersekureca Agentejo (ACE) kreita de la akompana Cibersekureca kaj Informsekureca Leĝo (Dekreto 143). Ĝia sankcia reĝimo estas tavoligita: malgravaj malobservoj portas monpunojn de 1 ĝis 10 minimumaj monataj salajroj (komerca sektoro), gravaj malobservoj 11 ĝis 25, kaj tre gravaj malobservoj 26 ĝis 40. Ĉiu AI-uzo de personaj datumoj devas plenumi tiun leĝon kaj la sekurecajn regulojn de ACE. Rimarkinde, la datumleĝo mem ne postulas datumprotektajn efiktaksojn, do tiu devo alvenas per la AI-kadro anstataŭe.
La cifereca agendo kaj noviga kunteksto
La AI-leĝo konstruiĝas sur ekzistanta cifereca impulso. La Nacia Cifereca Agendo 2020-2030, disvolviĝinta de la Noviga Sekretariato de la Prezidanteco, organizas ciferecan transformon ĉirkaŭ cifereca identeco, novigo, edukado kaj konkurencivo, kaj cifereca regado kaj ŝtata modernigo. Salvadoro ankaŭ havas Ley de Fomento a la Innovacion y Manufactura Tecnologica, kiu ofertas fiskajn instigojn. La AI-agendo estas proksime ligita al la altnivela teknologia markoigo de la lando, inkluzive de ĝiaj Bitcoin-iniciatoj kaj la Nacia Artefarita Inteligenteco-Laboratorio, kiu en novembro 2025 faris Salvadoron la unua latinamerika lando ricevanta la B300 (Blackwell Ultra) AI-blatojn de NVIDIA, deplojitajn en geotermia fabriko. Flamenco citis NVIDIA, Google AI kaj ARK kiel partnerojn de ANIA.
Ekzemploj
Banko, kiu deplojadas AI-modelon por aprobi aŭ rifuzi konsumantajn pruntojn en Salvadoro, faras konsekvencajn decidojn laŭ Artikolo 11 de la efektivigaj dispozicioj de ANIA. La operatoro devas registriĝi ĉe ANIA antaŭ deplojo, kompletigi algoritmajn efiktaksojn kovrantajn biason kaj justecon, elekti konformecvojon (memcertifikado, tria-partia certifikado aŭ testkampo), kaj certigi, ke ĉiu persona datumtraktado plenumas la Datumprotektan Leĝon de 2024. Tuŝataj klientoj devas esti informitaj, ke AI estis implikita, kaj povi apelacii al homa reviziisto.
Fremda programara kompanio, kiu ofertas ĝeneralcelan AI-modelon aŭ nuban API al salvadoranaj klientoj, estas eksplicite ekskludita el deviga registrado nur pro tiu bazo. Se tiu sama kompanio poste mem deplojus la sistemon por unu el la ses listigitaj konsekvencaj uzoj, ĝi devas registriĝi antaŭ deplojo. Fremdaj entoj povas registriĝi sen formi lokan filian kompanion per nomumado de Nomumita Reprezentanto antaŭ ANIA.
Noventrepreno, kiu testas novan generativan AI-ilon, povas eniri la novigan testkampon de ANIA per sendado de intenco-letero, baza riskomitigada plano kaj engaĝiĝo dividi lernitajn lecionojn. Kontraŭe ĝi ricevas dek-du-monatan gracperiodon sen sankcioj, daŭran reguligan retroinformon kaj ekspeditan certifikadvojon, antaŭ transiro al norma konformecvojo.
Oftaj miskomprenoj
"Salvadoro ne havas AI-leĝon, nur strategion." Malĝuste. Ĝi havas devigan statuton (Dekreto 234) en forto de marto 2025, kun detalaj efektivigaj dispozicioj en forto de septembro 2025.
"La leĝo similas la EU AI Act." Misgvida. La salvadora leĝo estas promocia kaj malpeza, konstruita sur volontara registrado, respondecaj sekurigoj kaj testkampo, kaj ĝi eksplicite kontrastas sin kun pli striktaj reĝimoj. Ĝi ne trudas la larĝan liston de malpermesitaj praktikoj de la EU aŭ ĝiajn horizontalajn altriskajn devojn.
"Ĉiu AI-deplojo devas registriĝi ĉe ANIA." Ne. Registrado estas deviga nur por operatoroj farantaj konsekvencajn decidojn en ses difinitaj sektoroj. La plimulto de uzoj, inkluzive de ĝeneralcelaj provizantoj kaj ordinara produktiveca programaro, ne estas submetita al deviga registrado.
"En Salvadoro ne ekzistas datumprotekto." Malaktuala. Ampleksa Persona Datumprotekta Leĝo ekvalidis en novembro 2024, plenumata de la Ŝtata Cibersekureca Agentejo, post kiam pli frua projekto estis vetoa en 2021.
"ANIA estas pure promocia organo sen dentoj." Parte malĝuste. ANIA antaŭenigas kaj subtenas AI, sed ĝi ankaŭ administras devigan registradon, fiksas la riskotaksan kadron, rekonas normojn kaj kontrolas sektoran konformecon.
Riskoj kaj limoj
La kadro estas nova kaj ankoraŭ maturiĝanta, do pluraj limoj devas esti deklaritataj klare. La ĉefa leĝo estas pro-noviga laŭ dezajno: ĝi emfazas antaŭenigon, liberan partoprenon kaj programistajn sekurigojn pli ol plenumigon, kaj multa operacia detalo sidas en la efektivigaj dispozicioj de ANIA anstataŭ en la statuto mem. Sekundara teknika gvidado de ANIA (ekzemple pri datumminimumigaj esceptoj kaj rekonitaj normoj) ankoraŭ estas eldonata, do specifaj devoj povas evolui. La reĝimo ne estas ampleksa riskotavoliga sistemo kiel la EU AI Act; ĝia deviga amplekso estas limigita al listigitaj konsekvencaj-decida sektoroj. La datumprotekta leĝo estas plenumata de la Ŝtata Cibersekureca Agentejo anstataŭ sendependa privateca instanco, kaj Human Rights Watch kritikis la cibersekurecajn kaj datumleĝojn; ĝia Americas-direktoro, Juanita Goebertus, avertis, ke "tiuj novaj leĝoj povus esti uzataj por forviŝi interretajn publikaĵojn kritikajn al la registaro sub la preteksto de datumprotekto. Tio estas recepto por cenzuro kaj maltravideblo," notante, ke ofendantaj amaskomunikiloj povus alfronti monpunojn ĝis 40 minimumaj monataj salajroj. Salvadoro ne aliĝis al la OECD AI Principles kaj ne subskribis la Council of Europe Framework Convention on AI; pri la UNESCO Recommendation on the Ethics of AI ĝi estas en frua "en preparo"-stadio de la Pronteco-Taksa Metodaro kaj ne publikigis kompletan landoraporton. Legantoj devus trakti instituciajn aranĝojn kiel submetitajn al ŝanĝo, ĉar la statuso de ANIA jam estis reformita unufoje en julio 2025.
Kion fari poste
Komencu per mapado de viaj AI-uzkazoj kontraŭ la ses devigaj registrosektoroj de ANIA kaj la "konsekvenca decido"-testo; se iu sistemo estas la kontrola faktoro en decido tuŝanta la rajtojn aŭ aliron al esencaj servoj de salvadoranaj loĝantoj, planu registriĝi antaŭ deplojo. Faru algoritmajn efiktaksojn por tiuj sistemoj, kovrantajn biason, justecon, mildigon kaj monitoradon. Traktu la Personan Datumprotektan Leĝon de 2024 kiel paralelan kaj sendependan devon: nomumu Datumprotektan Oficiston, dokumentu laŭleĝajn bazojn kaj konsenton, kaj konstruu 72-horan romponotifprocezon por ACE. Kie vi kvalifikiĝas, konsideru volontaran registradon por akiri respondecajn sekurigojn, kaj konsideru la ANIA-testkampon por novaj sistemoj. Serĉu certifikadon laŭ rekonitaj internaciaj normoj kiel ISO/IEC 42001 por akiri la konformecprezumon. Fine, monitoru la gvidadon de ANIA kaj atentu la mejloŝtonojn, kiuj ŝanĝus vian pozicion: novaj sektoraj ekigoj, publikigitaj teknikaj gvidlinioj, kotizhoraroj, kaj ĉiu movo de promocia modelo al aktiva plenumigo.
Ĉu vi havas demandon aŭ sugeston, aŭ volas kompreni kiel ni esploras kaj reviziias tiujn gvidilojn? Legu pri niaj redakciaj normoj kaj kiel kontakti nin.
Oftaj demandoj
Ĉu Salvadoro havas apartan AI-leĝon?
Jes. La Ley de Fomento a Inteligencia Artificial y Tecnologias (Dekreto 234) estis aprobita la 26-an de februaro 2025, publikigita la 3-an de marto 2025 kaj ekvalidis la 11-an de marto 2025. Ĝi estas deviga leĝo, ne nur strategio.
Kiu regas AI en Salvadoro?
La Agencia Nacional de Inteligencia Artificial (ANIA), aŭtonoma publika institucio ligita al la Prezidanteco de la Respubliko, estas la rektora instanco. La Ŝtata Cibersekureca Agentejo (ACE) plenumas la datumprotektajn kaj cibersekurecajn leĝojn.
Ĉu registrado ĉe ANIA estas ĉiam postulata?
Ne. Registrado estas deviga nur por operatoroj farantaj konsekvencajn decidojn en ses difinitaj sektoroj. Ĝi estas volontara por aliaj, kiuj povas registriĝi por akiri jurajn sekurigojn. Ĝeneralcelaj provizantoj kaj ordinara produktiveca programaro estas ekskluditaj.
Kiel la aliro de Salvadoro diferencas de la EU AI Act?
Ĝi estas konscie pro-noviga kaj malpeza, apogante sin sur volontara registrado, respondecaj sekurigoj, testkampo kaj rekono de internaciaj normoj, anstataŭ la larĝaj malpermesoj kaj horizontalaj altriskaj devoj de la EU.
Ĉu Salvadoro havas datumprotektan leĝon?
Jes. La Persona Datumprotekta Leĝo (Dekreto 144) ekvalidis la 23-an de novembro 2024, establante ARCO-POL-rajtojn, konsentpostulojn, Datumprotektan Oficistan devon kaj 72-horan romponotifon, plenumatan de la Ŝtata Cibersekureca Agentejo.
Ĉu ekzistas rajtoj kontraŭ aŭtomata decidado?
Jes, en difinitaj kuntekstoj. Kie AI estas uzata komerce aŭ por doni aliron al rajtoj aŭ servoj, individuoj devas esti informitaj, ke AI estis implikita, kaj povas apelacii al kompetenta homa instanco, kiu povas konfirmi, modifi aŭ nuligi la decidon.
Ĉu Salvadoro aliĝis al internaciaj AI-instrumentoj?
Ĝi ne aliĝis al la OECD AI Principles kaj ne subskribis la Council of Europe Framework Convention on AI. Kiel UNESCO-membra ŝtato ĝi estas kovrita de la Rekomendo de 2021 pri la Etiko de AI kaj estas en frua stadio de la rilata Pronteco-Takso.
Kiam ekvalidis la detalaj reguloj de ANIA?
La efektivigaj dispozicioj de ANIA (Rezolucio 0001/2025), kiuj fiksas registrajn ekigojn, sektorajn devojn kaj konformecvojojn, ekvalidis la 2-an de septembro 2025.