¿Qué es la regulación de la IA en Guinea-Bisáu?
Regulación de la IA: países y regiones
Guinea-Bisáu no cuenta con una ley específica sobre inteligencia artificial, ni con un regulador de IA ni, a mediados de 2026, con una estrategia nacional de IA publicada. Tampoco dispone de una ley general de protección de datos ni de una autoridad de protección de datos. La IA se rige únicamente de forma indirecta, a través de la Ley Básica de Tecnologías de la Información y la Comunicación de 2010, el regulador de telecomunicaciones ARN, los derechos constitucionales a la privacidad, y los compromisos regionales y continentales como el marco de protección de datos de la ECOWAS y la Estrategia Continental de IA de la Unión Africana.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
Guinea-Bisáu es un pequeño país de habla portuguesa en África Occidental. No debe confundirse con la vecina Guinea (capital Conakri) ni con Guinea Ecuatorial; los tres son estados independientes con sistemas jurídicos distintos. Guinea-Bisáu es miembro de la Comunidad Económica de Estados de África Occidental (ECOWAS) y de la Unión Africana (UA).
No existe ninguna norma en Guinea-Bisáu que nombre o regule la inteligencia artificial, ni ningún organismo encargado de supervisarla. El país tampoco cuenta con una ley general de protección de datos personales, que es el elemento básico que la mayoría de las jurisdicciones utilizan para regular la toma de decisiones automatizada y el tratamiento de datos a gran escala. Lo que existe en su lugar es una capa delgada de legislación más antigua sobre tecnologías de la información y la comunicación (TIC), un regulador sectorial de telecomunicaciones, la protección constitucional de la privacidad y la correspondencia, y un conjunto de instrumentos regionales y continentales a los que Guinea-Bisáu se ha adherido políticamente pero que en gran medida aún no ha convertido en derecho nacional vinculante.
En la práctica, esto significa que cualquier persona que despliegue IA en Guinea-Bisáu opera en un entorno con muy poca arquitectura jurídica específica. La tendencia apunta hacia una mayor regulación digital, impulsada por un impulso nacional de transformación digital y por los marcos de la ECOWAS y la UA, pero la situación actual es que las normas específicas sencillamente aún no existen.
Por qué importa
Para fundadores, operadores, asesores y compradores, la ausencia de un marco específico es en sí misma el dato clave para la planificación. No existe un registro de IA, ni un régimen de licencias, ni una obligación legal de evaluación del impacto de la IA, ni un regulador que emita orientaciones sobre IA. Tampoco hay una ley general de protección de datos a la que recurrir, por lo que faltan los anclajes de cumplimiento habituales que existen en la mayoría de los países vecinos de la ECOWAS.
Eso no significa que el despliegue de IA esté exento de riesgos. Las protecciones constitucionales de la privacidad son aplicables, las normas sectoriales administradas por el regulador de telecomunicaciones se aplican a las comunicaciones y la conectividad, y los contratos, las expectativas de los consumidores y la exposición reputacional siguen teniendo consecuencias. Las organizaciones que tratan datos personales de personas en Guinea-Bisáu como parte de una operación africana o global más amplia quedarán habitualmente sujetas a leyes más estrictas en otros lugares, como las leyes de protección de datos de otros estados de la ECOWAS o el Reglamento General de Protección de Datos de la Unión Europea, y esos regímenes externos suelen acabar siendo el estándar práctico. Planificar conforme al estándar externo más exigente es, en general, la opción más segura.
Cómo funciona
Sin ley de IA ni regulador de IA específicos
A mediados de 2026 no existe ninguna ley, decreto ni proyecto de ley de Guinea-Bisáu que regule específicamente la inteligencia artificial, ni ningún organismo público encargado de supervisar la IA. Las afirmaciones de que el país cuenta con un reglamento de IA no están respaldadas por ninguna fuente oficial. La posición honesta es que la IA no está regulada como categoría nominada.
Sin ley general de protección de datos ni autoridad de protección de datos
Guinea-Bisáu no ha promulgado una ley general de protección de datos personales ni ha creado una autoridad de protección de datos. La ficha informativa de Data Protection Africa elaborada por ALT Advisory señala claramente que Guinea-Bisáu no dispone de legislación sobre protección de datos, ni de legislación conexa como la relativa a ciberdelitos o transacciones electrónicas, que los datos personales no están definidos y que no existen leyes que restrinjan las transferencias transfronterizas. Esto es inusual dentro de la ECOWAS: Guinea-Bisáu es uno de los pocos estados miembros sin ley de protección de datos, junto con Togo, Gambia, Sierra Leona y Liberia según los estudios regionales más citados. Los datos personales no están, por tanto, definidos en el derecho nacional, no existen normas legales sobre el tratamiento lícito y no hay restricciones legales a las transferencias internacionales de datos.
La Ley Básica de TIC de 2010 y el regulador de telecomunicaciones (ARN)
El principal instrumento nacional es la Ley n.º 5/2010, de 27 de mayo de 2010, la Ley Básica de Tecnologías de la Información y la Comunicación (Lei de Base das Tecnologias de Informacao e Comunicacao). Abarca el sector de las telecomunicaciones y la gobernanza de internet, pero no contiene disposiciones específicas sobre ciberdelitos ni protección de datos. Creó el regulador nacional, la Autoridade Reguladora Nacional das Tecnologias de Informacao e Comunicacao (ARN), que otorga licencias y supervisa a los operadores de telecomunicaciones, gestiona el espectro y la numeración, administra el dominio de país .gw y tramita la homologación de equipos TIC. ARN regula la conectividad y las comunicaciones; no es un regulador de IA ni de protección de datos. ARN ha llevado a cabo recientemente una consulta pública sobre un proyecto de Ley de Transacciones Electrónicas, que comenzaría a colmar algunas de las lagunas en materia de comercio digital.
El ministerio competente y la estrategia digital nacional
El sector está supervisado por el Ministerio responsable de transporte, telecomunicaciones y economía digital (Ministerio dos Transportes, Telecomunicacoes e Economia Digital). El 29 de enero de 2025, el gobierno lanzó una Estrategia Nacional de Transformación Digital para el período 2025-2030, con el apoyo del Programa de las Naciones Unidas para el Desarrollo y la Universidad de las Naciones Unidas, y financiación de Japón. La estrategia se articula en torno a seis ejes estratégicos que incluyen infraestructura digital, digitalización de los servicios públicos, economía digital, capacidad institucional, plataformas integradas y alfabetización digital. Es una estrategia de desarrollo, no una ley de IA, y no crea obligaciones específicas en materia de IA ni un regulador.
La Constitución y el derecho general
La Constitución de Guinea-Bisáu protege la privacidad y el secreto de la correspondencia y las comunicaciones. Estas disposiciones son de aplicación general y pueden ser relevantes en cuestiones de datos y vigilancia, pero se trata de derechos de alto nivel y no de un régimen regulatorio operativo. El Código Penal data de 1993 y no contiene disposiciones sobre ciberdelitos.
El nivel de la ECOWAS
Guinea-Bisáu es uno de los quince estados miembros de la ECOWAS. La ECOWAS adoptó el Acto Suplementario A/SA.1/01/10 sobre Protección de Datos Personales en la ECOWAS en febrero de 2010, que es vinculante para los estados miembros y exige a cada uno que promulgue leyes de protección de datos y establezca una autoridad de protección de datos. La ECOWAS también adoptó una Directiva sobre la Lucha contra la Ciberdelincuencia en 2011 y una Estrategia Regional de Ciberseguridad y Ciberdelincuencia en 2021. Guinea-Bisáu aún no ha transpuesto el Acto Suplementario sobre protección de datos al derecho nacional; los estudios regionales sitúan a Guinea-Bisáu entre los estados sin ningún proyecto de legislación sobre protección de datos o ciberdelitos en curso. La ECOWAS comenzó a revisar el Acto Suplementario en 2024.
El nivel de la Unión Africana: la Convención de Malabo y la Estrategia Continental de IA
La Convención de la UA sobre Ciberseguridad y Protección de Datos Personales, conocida como la Convención de Malabo, fue adoptada en 2014 y entró en vigor el 8 de junio de 2023, treinta días después de que Mauritania depositara el decimoquinto instrumento de ratificación el 9 de mayo de 2023. Según la lista de estado oficial de la Unión Africana con fecha de 8 de julio de 2024, Guinea-Bisáu firmó la Convención de Malabo el 31 de enero de 2015, pero no la ha ratificado ni ha depositado un instrumento de ratificación. Esto es distinto de Guinea (Conakri), que depositó su instrumento el 16 de octubre de 2018, y de Guinea Ecuatorial, que no ha adoptado ninguna medida. Dado que Guinea-Bisáu no ha ratificado la Convención, esta no la vincula como estado parte. Algunos comentarios secundarios incluyen erróneamente a Guinea-Bisáu entre los quince estados ratificantes; esto parece deberse a una confusión con Guinea (Conakri), y la lista oficial de la UA es el registro autorizado.
Por otro lado, el Consejo Ejecutivo de la UA respaldó la Estrategia Continental de Inteligencia Artificial en julio de 2024. Se trata de un marco de política de alto nivel orientado al desarrollo, no de una ley vinculante, y anima a los estados miembros a desarrollar estrategias nacionales de IA y estructuras de gobernanza durante el período 2025-2030. Guinea-Bisáu aún no ha publicado una estrategia nacional de IA propia.
Ejemplos
Imaginemos una empresa fintech que desea desplegar un modelo de IA para la calificación crediticia de usuarios de dinero móvil en Guinea-Bisáu. No existe ninguna ley nacional de protección de datos que establezca bases jurídicas, ningún requisito legal de evaluación de impacto sobre la protección de datos y ningún regulador ante el que registrarse. Los controles prácticos provienen del entorno regulatorio de las telecomunicaciones y el dinero móvil, de los términos contractuales con los operadores de redes móviles como Orange y Telecel, y de las leyes de protección de datos más estrictas que sean aplicables en función de dónde esté establecida la empresa o sus procesadores en la nube.
Imaginemos un proyecto de digitalización del sector público, como documentos de vehículos biométricos o servicios de administración electrónica desplegados en el marco de la Estrategia Nacional de Transformación Digital. Estos proyectos implican el tratamiento de datos personales a gran escala, pero se llevan a cabo sin una ley específica de protección de datos ni un órgano de supervisión independiente. La gobernanza debe diseñarse en el propio proyecto a través de los términos de contratación y los requisitos de los donantes, en lugar de apoyarse en una base jurídica nacional.
Imaginemos una ONG internacional o una multinacional que opera en Guinea-Bisáu como uno más de sus países de presencia. En la práctica, habitualmente aplicará un único estándar externo elevado, como el Reglamento General de Protección de Datos de la UE o una política de privacidad de grupo, a todas sus operaciones, dado que el umbral jurídico local en Guinea-Bisáu es muy bajo. Ese estándar externo se convierte en la norma de facto sobre el terreno.
Malentendidos frecuentes
Malentendido: Guinea-Bisáu tiene una ley de IA o un regulador de IA. No es así. No existe ninguna ley, proyecto de ley ni organismo de supervisión específico en materia de IA.
Malentendido: Guinea-Bisáu está cubierta por una ley general de protección de datos como sus vecinos de la ECOWAS. No es así. No existe ninguna ley general de protección de datos ni ninguna autoridad de protección de datos.
Malentendido: Guinea-Bisáu, Guinea y Guinea Ecuatorial son intercambiables. Son tres países distintos con sistemas jurídicos diferentes. Las fuentes los confunden con frecuencia, especialmente en lo relativo a la ratificación de tratados.
Malentendido: dado que Guinea-Bisáu firmó la Convención de Malabo, está vinculada por ella. La firma no equivale a la ratificación. Guinea-Bisáu firmó en 2015, pero no ha ratificado ni depositado ningún instrumento, por lo que no es estado parte.
Malentendido: la Estrategia Continental de IA de la Unión Africana es una ley vinculante que regula la IA en Guinea-Bisáu. Es un marco de política, no legislación, y no impone obligaciones de IA exigibles a las organizaciones.
Riesgos y límites
Este artículo describe la arquitectura jurídica tal como se encuentra en la actualidad y no constituye asesoramiento jurídico. El límite central es que Guinea-Bisáu no cuenta con un marco específico de IA ni con una ley general de protección de datos, por lo que la mayor parte de lo que regula la IA en otros lugares sencillamente no existe aquí.
Varios aspectos son inciertos o están en proceso de cambio. ARN ha sometido a consulta pública un proyecto de Ley de Transacciones Electrónicas, pero aún no ha sido promulgado. El Acto Suplementario de la ECOWAS sobre protección de datos es vinculante en principio, pero no ha sido transpuesto al derecho nacional de Guinea-Bisáu, y la ECOWAS lo está revisando. La Convención de Malabo ha sido firmada pero no ratificada, por lo que su situación podría cambiar si Guinea-Bisáu la ratifica en el futuro. La Estrategia Nacional de Transformación Digital se extiende hasta 2030 y podría dar lugar a nuevas leyes, y la Estrategia Continental de IA de la UA fomenta las estrategias nacionales de IA, pero nada de esto constituye regulación de IA vinculante hoy en día. Cualquier compromiso orientado al futuro debe tratarse como un plan, no como una obligación.
Qué hacer a continuación
No conviene asumir que existe una base de cumplimiento local. Es necesario mapear el tratamiento de IA y datos frente a la ley más estricta que realmente sea aplicable, que habitualmente será un régimen externo como el Reglamento General de Protección de Datos de la UE, una política de grupo o una ley de protección de datos de otro estado de la ECOWAS donde se opere o se alojen datos.
Conviene incorporar la gobernanza en los contratos y el diseño de los proyectos. Sin obligación legal de evaluación del impacto sobre la protección de datos y sin regulador, es necesario utilizar los términos de contratación, la diligencia debida con proveedores, la gobernanza interna de la IA y una evaluación de impacto voluntaria para crear los controles que la ley aún no proporciona.
Conviene seguir de cerca cuatro desarrollos específicos: la promulgación del proyecto de Ley de Transacciones Electrónicas; cualquier proyecto de ley o autoridad nacional de protección de datos; la transposición del Acto Suplementario de la ECOWAS sobre protección de datos; y la publicación de una estrategia nacional de IA en el marco del calendario de la Estrategia Continental de IA de la UA. Cualquiera de estos cambios alteraría la situación de base y debería desencadenar una revisión de cumplimiento.
Conviene mantener registros claros que distingan Guinea-Bisáu de Guinea y Guinea Ecuatorial en la propia documentación de cumplimiento, ya que los materiales de proveedores y asesores los confunden con frecuencia.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Guinea-Bisáu una ley de IA?
No. A mediados de 2026 no existe ninguna ley, proyecto de ley ni regulador específico de inteligencia artificial en Guinea-Bisáu.
¿Tiene Guinea-Bisáu una ley de protección de datos?
No. No existe ninguna ley general de protección de datos personales ni ninguna autoridad de protección de datos. Esto es inusual dentro de la ECOWAS, donde la mayoría de los miembros cuentan con dichas leyes.
¿Quién regula la tecnología y las comunicaciones en Guinea-Bisáu?
El regulador de telecomunicaciones ARN (Autoridade Reguladora Nacional das Tecnologias de Informacao e Comunicacao), bajo la tutela del Ministerio responsable de transporte, telecomunicaciones y economía digital. ARN regula las telecomunicaciones, no la IA ni la protección de datos.
¿Ha ratificado Guinea-Bisáu la Convención de Malabo?
No. Según la lista de estado de la Unión Africana con fecha de 8 de julio de 2024, Guinea-Bisáu firmó el 31 de enero de 2015, pero no ha ratificado ni depositado ningún instrumento, por lo que no está vinculada como estado parte.
¿Es Guinea-Bisáu lo mismo que Guinea o Guinea Ecuatorial?
No. Son tres países distintos. Guinea-Bisáu es lusófona y tiene como capital Bisáu; Guinea tiene como capital Conakri; Guinea Ecuatorial es un estado independiente. Sus marcos jurídicos son diferentes.
¿Regula la Estrategia Continental de IA de la Unión Africana la IA en Guinea-Bisáu?
No. Es un marco de política adoptado en julio de 2024, no una ley vinculante. Anima a los estados miembros a desarrollar estrategias nacionales de IA entre 2025 y 2030.
¿Qué ley se aplica a las TIC en Guinea-Bisáu?
Principalmente la Ley n.º 5/2010, la Ley Básica de Tecnologías de la Información y la Comunicación, que abarca las telecomunicaciones y la gobernanza de internet, pero no los ciberdelitos ni la protección de datos.
¿Existe una estrategia digital nacional?
Sí. La Estrategia Nacional de Transformación Digital 2025-2030 fue lanzada en enero de 2025 con el apoyo de la ONU, pero es una estrategia de desarrollo, no legislación sobre IA.