¿Qué es la regulación de la IA en Guinea Ecuatorial?
Regulación de la IA: países y regiones
Guinea Ecuatorial no cuenta con ninguna ley específica de IA en vigor, ningún organismo regulador de IA ni ninguna estrategia nacional de IA publicada. La única actividad específica en materia de IA es un anteproyecto de ley en fase inicial que está preparando el ministerio de telecomunicaciones, del que ha informado la prensa local pero que aún no ha sido publicado oficialmente, debatido ni aprobado. El instrumento vinculante más próximo es la Ley de Protección de Datos Personales N.º 1/2016, pero la autoridad que esta creó no está operativa, por lo que la protección de datos es en gran medida ineficaz en la práctica.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
No existe ninguna norma en Guinea Ecuatorial que regule la inteligencia artificial, ningún organismo encargado de supervisar la IA y ninguna estrategia nacional de IA publicada. Para cualquier entidad que despliegue IA en el país, se trata en la práctica de una jurisdicción sin marco regulatorio para la IA. El único avance específico en materia de IA es un anteproyecto de ley en su fase preparatoria más temprana. El único instrumento vinculante que, en principio, afecta a la IA es la Ley de Protección de Datos Personales N.º 1/2016. Se trata de una norma integral de protección de datos que, en teoría, se aplicaría en cualquier caso en que un sistema de IA trate datos personales. En la práctica, la autoridad supervisora que la ley creó no ha llegado a ser operativa, por lo que apenas existe aplicación efectiva. El panorama general es el de una capacidad digital limitada. Guinea Ecuatorial no ha firmado ni ratificado la Convención de Malabo de la Unión Africana sobre ciberseguridad y protección de datos personales, a pesar de que dicha convención fue adoptada en su propia capital en 2014, y no ha publicado una estrategia nacional de IA en el marco continental de la Unión Africana. Su posición en materia de IA y datos se encuentra entre las menos desarrolladas de África Central, lo cual es el contexto honesto de todo lo que se expone a continuación.
Por qué es importante
Para las organizaciones que despliegan o gestionan IA con incidencia en Guinea Ecuatorial, la situación práctica es que no existen obligaciones específicas de IA que cumplir, y la única ley de protección de datos relevante está en gran medida inactiva. Esto es permisivo sobre el papel, pero conlleva una incertidumbre real: no hay regulador que ofrezca orientación, no hay aplicación efectiva en torno a la cual diseñar controles, y existe un proyecto de ley de IA en fase inicial cuyo contenido, alcance y calendario son desconocidos. También es importante porque la dirección del cambio, aunque incipiente, apunta hacia la regulación. Un ministerio de telecomunicaciones que se ha rebautizado para incluir la inteligencia artificial y que está preparando un anteproyecto de ley con una nueva autoridad propuesta transmite una intención clara, aunque todavía no haya nada en vigor. Las organizaciones que construyan su gobernanza conforme a una norma externa reconocida ahora, en lugar de esperar a una ley nacional de IA, estarán mejor posicionadas si y cuando lleguen las normas. Los riesgos reales son: una carga de cumplimiento local baja hoy frente a una incertidumbre significativa a medio plazo.
Cómo funciona
Ninguna ley de IA dedicada en vigor
Guinea Ecuatorial no cuenta con ninguna norma específica de IA, ningún regulador de IA ni ninguna estrategia nacional de IA publicada. No existe ningún régimen de clasificación de riesgos, ninguna obligación de transparencia algorítmica ni ninguna norma de responsabilidad por IA en el derecho interno. Esto es coherente con la posición del país en los últimos puestos de los índices internacionales de capacidad digital, y conviene decirlo con claridad: quien espere encontrar un reglamento nacional de IA no lo encontrará.
El anteproyecto de ley de IA y la propuesta de ANIAD
En agosto de 2025, el rebautizado Ministerio de Transporte, Telecomunicaciones y Sistemas de Inteligencia Artificial convocó a expertos técnicos para elaborar los términos de referencia de un anteproyecto de ley de IA, con la intención de que el documento consolidado fuera trasladado a una consultoría especializada para su conversión en un proyecto de ley completo. Se informa de que el anteproyecto se sustenta en seis principios rectores: respeto a la identidad nacional, inclusión lingüística y cultural, protección de los datos y el conocimiento locales, desarrollo sostenible, formación e innovación, y respeto al marco jurídico internacional y a los estándares globales de ética digital. También se informa de que propone la creación de una Autoridad Nacional de Inteligencia Artificial y Datos (ANIAD), que en el borrador actual concentraría las funciones de regulación, supervisión de licencias, recopilación de información y gestión operativa; funciones que los revisores sugirieron separar para que la autoridad funcione como organismo estatal autónomo bajo la supervisión del ministerio. Tres advertencias son esenciales y de peso. Primera: la fuente es la prensa local, no los canales gubernamentales oficiales. Segunda: el trabajo se encontraba en la fase de términos de referencia previos al borrador, no en la de un proyecto de ley presentado. Tercera: ANIAD no existe; es una propuesta dentro de un borrador inacabado. El cambio de denominación del ministerio para incluir los sistemas de inteligencia artificial sí está, en cambio, confirmado en decretos oficiales.
Protección de datos: Ley N.º 1/2016, sobre el papel
La Ley N.º 1/2016, de 22 de julio de 2016, sobre la protección de datos personales establece principios de protección de datos, entre ellos la calidad de los datos, la limitación de la finalidad y el consentimiento, así como los derechos de acceso, rectificación, cancelación y oposición. También crea una autoridad supervisora con poderes de inspección y sanción. Cuando un sistema de IA trata datos personales, este es el único instrumento interno vinculante que, en principio, resultaría aplicable. La dificultad radica en la aplicación: ninguna fuente oficial confirma que la autoridad supervisora esté operativa, y la evidencia disponible indica que no lo está, lo que deja la ley en gran medida sin aplicación efectiva. Una Ley de Comunicaciones por Internet N.º 1/2017 independiente regula las comunicaciones electrónicas comerciales y hace referencia cruzada a las normas de protección de datos.
Instituciones de telecomunicaciones
La gobernanza de las telecomunicaciones está centralizada y es comparativamente sólida. El regulador ORTEL opera bajo la Ley General de Telecomunicaciones N.º 7/2005, gestionando el espectro, las licencias, la homologación de equipos y la protección del consumidor, y asesorando al ministro; no tiene mandato en materia de IA. El operador con participación estatal GETESA está participado conjuntamente por el Estado y el operador francés Orange, y GITGE es la entidad pública que gestiona la red troncal nacional de fibra y la capacidad de los cables submarinos. Una Agenda Digital transversal establece objetivos de economía digital con el apoyo del Banco Mundial, pero no es un instrumento de IA.
Contexto regional y continental
Guinea Ecuatorial es miembro de la CEMAC y de la CEEAC. Los ministros de la CEEAC adoptaron leyes modelo sobre protección de datos, ciberdelincuencia y transacciones electrónicas en 2016, y la región está desarrollando un marco armonizado de comercio digital. La Estrategia Continental de Inteligencia Artificial de la Unión Africana fue respaldada por el Consejo Ejecutivo de la UA en julio de 2024 y alienta a los Estados miembros a adoptar estrategias nacionales de IA durante una fase de construcción de gobernanza que se extiende desde 2025; Guinea Ecuatorial no ha publicado ninguna. Cabe destacar que no ha firmado ni ratificado la Convención de Malabo sobre ciberseguridad y protección de datos personales, lo cual resulta llamativo dado que la convención fue adoptada en Malabo en 2014.
Ejemplos
Una empresa fintech que ofrece una herramienta de crédito o detección de fraude basada en IA a clientes en Guinea Ecuatorial no encuentra ninguna ley de IA que cumplir ni ningún regulador de IA al que notificar. En principio, la Ley de Protección de Datos Personales N.º 1/2016 rige el tratamiento de datos personales, pero con la autoridad supervisora inactiva, las restricciones prácticas son los compromisos contractuales, las expectativas de los socios internacionales y los propios estándares internos de la empresa, no la aplicación local activa. Un proveedor de telecomunicaciones o conectividad que incorpora funciones de IA a sus servicios opera dentro del ámbito de ORTEL para la actividad de telecomunicaciones subyacente conforme a la ley de 2005, pero el elemento de IA en sí no está regulado de forma separada. No existe ningún requisito de licencia ni de evaluación de la conformidad para la IA que deba cumplirse. Una organización que planifique un despliegue plurianual debe tratar el anteproyecto de ley de IA reportado como un elemento a vigilar, no como una obligación presente. Dado que el proyecto está en fase previa al borrador y su fuente es la prensa, y que una autoridad propuesta como ANIAD no existe todavía, la gobernanza hoy descansa en la alineación voluntaria con normas reconocidas, con el proyecto de ley bajo seguimiento para su publicación oficial o aprobación.
Malentendidos frecuentes
"Guinea Ecuatorial tiene una ley de IA." No es así. No existe ninguna norma de IA en vigor, ningún regulador de IA ni ninguna estrategia nacional de IA publicada; solo un anteproyecto de ley en fase inicial del que ha informado la prensa local. "Existe una autoridad de IA llamada ANIAD." No es así. ANIAD es un organismo propuesto dentro de un anteproyecto de ley inacabado, no una institución existente. "Guinea Ecuatorial tiene protección de datos exigible." Solo sobre el papel. La Ley N.º 1/2016 existe y crea una autoridad supervisora, pero dicha autoridad no está operativa, por lo que la aplicación es escasa o nula. "Guinea Ecuatorial está vinculada por la Convención de Malabo porque fue adoptada en Malabo." No lo está. A pesar de haber acogido la adopción en 2014, Guinea Ecuatorial no ha firmado ni ratificado la convención. "Guinea Ecuatorial y la República de Guinea tienen los mismos planes de IA." No es así. La República de Guinea (Conakry) ha avanzado en su propia hoja de ruta nacional de IA; los informes sobre una "estrategia de IA de Guinea" se refieren con frecuencia a Guinea-Conakry, no a Guinea Ecuatorial.
Riesgos y límites
Este artículo describe una jurisdicción sin un marco de IA dedicado y con un régimen de protección de datos inactivo, por lo que no puede indicar cómo cumplir con ninguno de los dos. El límite central es que el derecho interno es en la práctica silencioso en materia de IA, y la única norma de protección de datos relevante carece de aplicación efectiva. Varios aspectos son genuinamente inciertos y deben tratarse como tales. El anteproyecto de ley de IA reportado y la propuesta de ANIAD tienen como fuente la prensa local, no los canales gubernamentales oficiales, y se encontraban en una fase previa al borrador; su contenido puede cambiar sustancialmente antes de su aprobación, si es que llega a aprobarse. El estado operativo de la autoridad supervisora de la Ley N.º 1/2016 no está confirmado por ninguna fuente oficial, y la evidencia disponible indica que no está en funcionamiento. Gran parte del material primario existe únicamente en español, y algunos comentarios secundarios sobre las iniciativas de IA del país proceden de fuentes promocionales en lugar de oficiales, por lo que no se han utilizado como referencia. Esta es información general, no asesoramiento jurídico; cualquier persona con exposición material debería obtener asesoramiento local cualificado y verificar la situación, ya que esta podría cambiar.
Qué hacer a continuación
Tratar Guinea Ecuatorial como una jurisdicción sin un marco de IA dedicado y asumir que no existen obligaciones específicas de IA a mediados de 2026. Basar la planificación en normas externas reconocidas en lugar de en reglas nacionales de IA, que no existen. Realizar por defecto un análisis de protección de datos cuando la IA trate datos personales, partiendo de la Ley N.º 1/2016, pero asumiendo una aplicación escasa o nula dada la inactividad de la autoridad. Construir la gobernanza conforme a un estándar maduro de protección de datos para que los controles sean creíbles y transferibles. Vigilar tres desencadenantes específicos que cambiarían el panorama: la publicación oficial, el debate parlamentario o la aprobación del anteproyecto de ley de IA, o la creación formal de ANIAD; la activación de la autoridad supervisora de la Ley N.º 1/2016; y cualquier movimiento de Guinea Ecuatorial para firmar o ratificar la Convención de Malabo o para publicar una estrategia nacional de IA. Seguir también los instrumentos digitales regionales de la CEEAC y la CEMAC, ya que las normas regionales armonizadas pueden configurar obligaciones antes de que aparezca cualquier norma autónoma de IA.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Guinea Ecuatorial una ley de IA dedicada?
No. No existe ninguna norma de IA en vigor, ningún regulador de IA ni ninguna estrategia nacional de IA publicada. La única actividad específica en materia de IA es un anteproyecto de ley en fase inicial del que ha informado la prensa local.
¿Qué es la propuesta de ANIAD?
ANIAD es una Autoridad Nacional de Inteligencia Artificial y Datos propuesta dentro del anteproyecto de ley de IA. No existe; es una propuesta en un borrador inacabado, no una institución en funcionamiento.
¿Existe una ley de protección de datos?
Sí, la Ley N.º 1/2016, de 22 de julio de 2016, que establece principios y derechos de protección de datos y crea una autoridad supervisora. En la práctica, dicha autoridad no está operativa, por lo que la ley está en gran medida sin aplicación efectiva.
¿Qué ley se aplica cuando la IA trata datos personales?
La Ley N.º 1/2016 sería aplicable en principio, pero la aplicación es escasa o nula porque la autoridad supervisora está inactiva. No existe ninguna norma específica de IA.
¿Quién regula las telecomunicaciones?
ORTEL, bajo la Ley General de Telecomunicaciones N.º 7/2005. Gestiona el espectro, las licencias y la protección del consumidor, pero no tiene mandato en materia de IA.
¿Ha adoptado Guinea Ecuatorial la Convención de Malabo?
No. No ha firmado ni ratificado la Convención de Malabo de la Unión Africana, a pesar de que la convención fue adoptada en Malabo en 2014.
¿Es Guinea Ecuatorial lo mismo que la República de Guinea?
No. Son países distintos. La República de Guinea (Conakry) tiene su propia hoja de ruta nacional de IA; los informes sobre una "estrategia de IA de Guinea" se refieren con frecuencia a Guinea-Conakry, no a Guinea Ecuatorial.
¿Qué debe hacer una organización mientras no existen normas?
Alinearse voluntariamente con una norma reconocida de protección de datos y gobernanza de la IA, apoyarse en el contrato, documentar un enfoque de riesgo de IA y hacer seguimiento del anteproyecto de ley, del estado de la autoridad de protección de datos y de la Convención de Malabo.