¿Qué es la regulación de la IA en Eritrea?
Regulación de la IA: países y regiones
Eritrea no cuenta con una ley específica sobre inteligencia artificial, ni con una estrategia nacional de IA, ni con una ley de protección de datos ni con una autoridad de protección de datos. A junio de 2026, la IA no está regulada por ningún marco nacional específico. Los anclajes jurídicos más cercanos son el derecho a la privacidad reconocido en el artículo 18 de la Constitución de 1997 (nunca entrada en vigor) y la Communications Proclamation No. 102/1998, que regula las telecomunicaciones a través del Ministerio de Transporte y Comunicaciones. Como miembro de la Unión Africana, Eritrea se inscribe en el marco no vinculante de la African Union Continental Artificial Intelligence Strategy.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
Eritrea es uno de los países con menor conectividad del mundo y no dispone de normas escritas específicamente para la inteligencia artificial. No existe ningún AI Act, ningún organismo regulador de la IA, ninguna estrategia nacional de IA publicada ni ninguna estrategia nacional de transformación digital. Tampoco hay una ley general de protección de datos ni una autoridad supervisora de privacidad, por lo que las obligaciones que normalmente determinan cómo los sistemas de IA tratan los datos personales (base jurídica, transparencia, derechos individuales, notificación de brechas) sencillamente no existen en el ordenamiento jurídico eritreo.
Lo que sí existe es un conjunto limitado de normas de telecomunicaciones. La Communications Proclamation No. 102/1998 regula las telecomunicaciones, la radiodifusión y los servicios postales, y atribuye la autoridad al Ministerio de Transporte y Comunicaciones en lugar de a un organismo regulador independiente. El operador estatal, la Eritrean Telecommunication Services Corporation (EriTel), es el único proveedor de servicios de telefonía fija, móvil e internet.
El contexto práctico importa tanto como el jurídico. Eritrea carece de una estación de aterrizaje de cable submarino y depende de enlaces satelitales y conexiones terrestres limitadas a través de los países vecinos. El uso de internet es muy bajo. Esto significa que, para la mayoría de las organizaciones, la pregunta no es tanto "¿cómo se regula la IA aquí?" sino "¿qué gobernanza debemos aplicar nosotros mismos, dado que el Estado no ofrece casi ningún marco?"
Por qué importa
Para fundadores, operadores, asesores y responsables de gobernanza, la ausencia de un marco es en sí misma el principal riesgo. No existe ninguna norma local que cumplir, pero tampoco ningún reglamento local en el que apoyarse, ningún regulador al que consultar ni ninguna autoridad de protección de datos ante la que registrarse o recurrir. Si se despliega IA que afecta a residentes o datos eritreos, no es posible invocar una línea de base de cumplimiento doméstica; hay que importar la propia.
Esto tiene tres consecuencias. En primer lugar, la gobernanza es voluntaria y reputacional, no legalmente obligatoria, lo que eleva el listón de la disciplina interna. En segundo lugar, el derecho constitucional a la privacidad del artículo 18 de la Constitución de 1997 no está en vigor, por lo que ofrece escasa protección práctica o reparación predecible. En tercer lugar, la transferencia transfronteriza de datos no está restringida por la legislación eritrea, lo que puede parecer permisivo, pero en realidad traslada toda la carga del cumplimiento a la legislación de la otra jurisdicción implicada (por ejemplo, el UK GDPR o el EU GDPR si se tratan datos de personas en esos territorios, o los compromisos contractuales con clientes y financiadores). Las graves limitaciones de conectividad también condicionan qué IA puede desplegarse de forma realista y cómo puede supervisarse.
Cómo funciona
Sin ley, estrategia ni autoridad específica en materia de IA
No existe legislación específica sobre IA, ni política nacional de IA, ni órgano de supervisión de la IA en Eritrea. Los registros independientes que catalogan instrumentos digitales nacionales solo recogen normas de la era de las telecomunicaciones para Eritrea y no registran ninguna estrategia nacional de IA ni ninguna estrategia nacional de ciberseguridad pública. Conviene señalar expresamente un punto adicional: las afirmaciones que circulan en línea sobre un "Eritrean Artificial Intelligence Institute" o una "Eritrean Law Society" que actúa como órgano de gobernanza de la IA no están respaldadas por ninguna fuente oficial eritrea y parecen confundir Eritrea con Etiopía, que sí cuenta con un Artificial Intelligence Institute y una política nacional de IA de 2024. Estas afirmaciones deben tratarse como no verificadas.
El anclaje en telecomunicaciones: Proclamation No. 102/1998
La Communications Proclamation No. 102/1998, adoptada en Asmara el 2 de marzo de 1998, regula las comunicaciones, definidas como telecomunicaciones, radiodifusión y servicios postales. El artículo 4 atribuye la autoridad reguladora al Ministerio de Transporte y Comunicaciones, ejercida a través de su Departamento de Comunicaciones. No existe un regulador de telecomunicaciones independiente; la potestad normativa recae en el Ministro y los recursos se interponen ante el Tribunal Superior. Esta es la única arquitectura jurídica duradera y operativa que afecta a los servicios digitales, y es anterior a la IA en su totalidad.
El derecho constitucional a la privacidad que nunca entró en vigor
La Constitución de 1997 establece en su artículo 18 que toda persona tiene derecho a la privacidad, incluida la protección de las comunicaciones y la correspondencia. Sin embargo, la Constitución fue ratificada por la Asamblea Constituyente el 23 de mayo de 1997 pero nunca ha entrado en vigor. En consecuencia, el derecho a la privacidad tiene carácter aspiracional y no es exigible, y no funciona como un régimen de protección de datos.
Sin ley de protección de datos ni autoridad competente
Eritrea no dispone de legislación sobre protección de datos y no ha designado una autoridad de protección de datos. Los datos personales no están definidos en el ordenamiento jurídico eritreo, no existen requisitos de recogida y tratamiento, ni obligaciones de notificación de brechas, ni derechos de acceso o supresión para los interesados, ni restricciones a la transferencia transfronteriza. Tampoco existe un derecho legal a no ser objeto de toma de decisiones automatizada, que es la disposición que, en otras jurisdicciones, incide más directamente en la IA.
El nivel regional y continental
Eritrea es miembro de la Unión Africana. La African Union Continental Artificial Intelligence Strategy fue adoptada por el Consejo Ejecutivo de la UA durante su 45.ª Sesión Ordinaria, celebrada del 18 al 19 de julio de 2024 en Accra, Ghana. Según el Future of Privacy Forum, fue aprobada por el Consejo Ejecutivo compuesto por representantes de los 55 estados miembros africanos, con un calendario de implementación por fases que se extiende de 2025 a 2030 y una fase preparatoria en 2024. Es fundamental señalar que la Estrategia es un marco orientador y no impone obligaciones vinculantes a los estados miembros. Por otro lado, la AU Convention on Cyber Security and Personal Data Protection (la Convención de Malabo) entró en vigor el 8 de junio de 2023 tras la ratificación de Mauritania como decimoquinto estado, pero Eritrea no la ha firmado ni ratificado, por lo que no la vincula.
La conectividad como limitación estructural
La gobernanza no puede separarse de la infraestructura en este caso. A principios de 2025 había 714 mil personas que utilizaban internet en Eritrea, con una penetración en línea del 20,0 por ciento, según el informe Digital 2025: Eritrea de DataReportal, lo que significa que el 80,0 por ciento de la población permanecía desconectada. EriTel, de titularidad estatal, gestiona un monopolio que BuddeComm describe como el mercado de telecomunicaciones menos desarrollado de África, con una penetración móvil de apenas el 20 por ciento aproximadamente y alrededor del 2 por ciento de los hogares con acceso a internet. Eritrea carece de una estación de aterrizaje de cable submarino y depende de enlaces satelitales y conexiones terrestres limitadas a través de los países vecinos. Eritrea figura entre los 188 países evaluados en el Oxford Insights Government AI Readiness Index 2024, en el que el África subsahariana registró la puntuación media más baja de cualquier región del mundo.
Ejemplos
Ejemplo 1: Una empresa del Reino Unido o de la UE que ofrece un servicio habilitado por IA a usuarios en Eritrea. Dado que Eritrea no impone obligaciones en materia de IA ni de protección de datos, las normas vinculantes provienen del régimen del país de origen de la empresa y de sus contratos, no del derecho eritreo. Un responsable del tratamiento que procese datos personales de personas en el Reino Unido seguirá aplicando las obligaciones del UK GDPR (base jurídica, transparencia, derechos de los interesados) independientemente de dónde se encuentre el usuario, y lo documentará mediante una evaluación de impacto de la IA. El derecho eritreo no añade ni elimina nada.
Ejemplo 2: Una ONG o un socio de desarrollo que ejecuta un proyecto de datos dentro de Eritrea. El trabajo del Programa de las Naciones Unidas para el Desarrollo en Eritrea ha utilizado la recopilación de datos digitales, por ejemplo la Cuarta Ronda de la Encuesta de Población y Salud de Eritrea (EPHS 2025) mediante entrevistas personales asistidas por ordenador en las seis regiones. Al no existir una ley doméstica de protección de datos, las salvaguardias (consentimiento, límites de conservación, seguridad) deben establecerse conforme a las políticas propias de la organización ejecutora y a los requisitos de los donantes, no a las normas de cumplimiento eritreas.
Ejemplo 3: Investigación de IA en lenguas locales. Un proyecto de reconocimiento de voz en tigriña desarrollado por estudiantes en 2021 creó nuevos conjuntos de datos de texto y voz, y la investigación sobre el procesamiento del lenguaje natural en tigriña se ha ampliado desde entonces. Este trabajo avanza sin ningún marco jurídico específico sobre IA que regule la recopilación de conjuntos de datos, la publicación de modelos o el uso posterior; la gobernanza es la que los investigadores y sus instituciones decidan adoptar.
Malentendidos frecuentes
"Eritrea debe tener ya alguna norma sobre IA o datos." No. A junio de 2026 no existe ninguna ley específica sobre IA, ninguna estrategia nacional de IA, ninguna ley de protección de datos y ninguna autoridad de privacidad.
"El derecho constitucional a la privacidad protege los datos personales." El derecho a la privacidad del artículo 18 de la Constitución de 1997 nunca ha entrado en vigor, por lo que no opera como un régimen de protección de datos exigible.
"Existe un Eritrean Artificial Intelligence Institute que lidera la política." Esto no está respaldado por ninguna fuente oficial eritrea y parece ser una confusión con el Artificial Intelligence Institute de Etiopía. Debe tratarse como no verificado.
"La African Union Continental AI Strategy es vinculante para Eritrea." Es un marco orientador, no un instrumento vinculante; no crea obligaciones exigibles para los estados miembros.
"La ausencia de restricciones a la transferencia de datos significa que los flujos de datos son seguros y no están regulados." La ausencia de restricciones eritreas no elimina las obligaciones derivadas de otras leyes aplicables (como el UK GDPR o el EU GDPR) ni las contractuales; simplemente significa que Eritrea no aporta ninguna protección.
Riesgos y límites
Este artículo describe la ausencia de un marco, no un marco en sí. El límite central es que Eritrea no ofrece ninguna línea de base legal en materia de IA, ningún regulador y ninguna ley de protección de datos, por lo que las organizaciones asumen íntegramente la carga de la gobernanza.
Situación jurídica confirmada: no existe ninguna ley específica sobre IA; no existe ninguna ley ni autoridad de protección de datos; la Constitución de 1997 no está en vigor; la Communications Proclamation No. 102/1998 regula las telecomunicaciones a través del Ministerio de Transporte y Comunicaciones sin regulador independiente; Eritrea no ha ratificado la Convención de Malabo.
Qué podría cambiar: Eritrea podría publicar en cualquier momento una estrategia digital, un proyecto de ley de protección de datos o una política de IA, y la fase de implementación 2025-2030 de la AU Continental AI Strategy podría alentar a los estados miembros a desarrollar marcos nacionales. Nada de esto se ha materializado en Eritrea a junio de 2026 y no existe ningún calendario anunciado.
Qué es incierto: el panorama institucional se basa en parte en un instrumento de 1998 y en una publicación oficial limitada, por lo que la terminología y los arreglos departamentales pueden haber evolucionado sin documentación pública. Las estadísticas de conectividad también varían según la fuente y el año y deben leerse como indicativas. Esta es información general, no asesoramiento jurídico; verifique el estado actual en fuentes primarias antes de actuar.
Qué hacer a continuación
No conviene esperar un reglamento eritreo; no existe ninguno. Aplique su propia línea de base de gobernanza basada en su jurisdicción de origen y en normas reconocidas.
Si trata datos de personas en el Reino Unido o en la UE, ancle el cumplimiento en las obligaciones del UK GDPR o del EU GDPR y realice una evaluación de impacto de la IA, ya que el derecho eritreo no cubrirá esa laguna.
Utilice un enfoque basado en riesgos: clasifique cada caso de uso de IA según el daño potencial y aplique controles proporcionados (supervisión humana, documentación, seguridad, límites de conservación) como política interna, dado que ninguna norma los exige localmente.
Incorpore la realidad de la conectividad al diseño: con aproximadamente una de cada cinco personas en línea y enlaces dependientes de satélite, asuma un acceso intermitente, planifique para operaciones sin conexión o con bajo ancho de banda, y no dé por sentada una supervisión en tiempo real fiable.
Documente explícitamente los flujos transfronterizos de datos en contratos y avisos, ya que Eritrea no impone restricciones a las transferencias ni ofrece protección propia.
Verifique periódicamente el estado a través del Ministerio de Transporte y Comunicaciones, los materiales de la UIT por país y las publicaciones de la UA; la publicación de un proyecto de ley de protección de datos o de una estrategia nacional de IA sería el detonante para revisar su postura.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Eritrea una ley de IA?
No. A junio de 2026, Eritrea no cuenta con ninguna legislación específica sobre inteligencia artificial, ninguna estrategia nacional de IA y ningún regulador de IA.
¿Existe una ley de protección de datos en Eritrea?
No. Eritrea no dispone de ninguna ley de protección de datos, los datos personales no están definidos en el ordenamiento jurídico y no se ha designado ninguna autoridad de protección de datos.
¿Qué ocurre con el derecho a la privacidad reconocido en la Constitución?
La Constitución de 1997 reconoce el derecho a la privacidad en el artículo 18, pero la Constitución nunca ha entrado en vigor, por lo que no funciona como un régimen de protección de datos exigible.
¿Qué organismo regula las telecomunicaciones y los servicios digitales?
El Ministerio de Transporte y Comunicaciones, a través de su Departamento de Comunicaciones, al amparo de la Communications Proclamation No. 102/1998. No existe un regulador de telecomunicaciones independiente y EriTel es el único operador.
¿Se aplica la African Union Continental AI Strategy a Eritrea?
Eritrea es miembro de la UA, por lo que la Estrategia proporciona contexto, pero fue adoptada en julio de 2024 como marco orientador y no impone obligaciones vinculantes a los estados miembros.
¿Ha firmado Eritrea la Convención de Malabo sobre ciberseguridad y protección de datos?
No. La Convención de Malabo entró en vigor el 8 de junio de 2023, pero Eritrea no la ha firmado ni ratificado.
¿Qué nivel de conectividad tiene Eritrea?
La penetración de internet era del 20,0 por ciento a principios de 2025 (aproximadamente 714.000 usuarios). Eritrea no dispone de ninguna estación de aterrizaje de cable submarino y depende de enlaces satelitales y conexiones terrestres limitadas.
Si no existen normas locales, ¿qué debe seguir mi organización?
Aplique las obligaciones de su jurisdicción de origen (como el UK GDPR o el EU GDPR), las normas de IA reconocidas y su propia gobernanza basada en riesgos, ya que Eritrea no ofrece ninguna línea de base doméstica.