¿Qué es la regulación de la IA en Guyana?
Regulación de la IA: países y regiones
Guyana no cuenta con una ley específica sobre inteligencia artificial, no ha adoptado una estrategia nacional de IA ni existe ningún proyecto de ley de IA ante el Parlamento a mediados de 2026. La IA se rige de forma indirecta a través de leyes generales: principalmente la Ley de Protección de Datos de 2023, respaldada por la Ley de Comunicaciones Electrónicas y Transacciones de 2023, la Ley de Ciberdelitos de 2018 y las normas de telecomunicaciones supervisadas por la Comisión de Servicios Públicos. Organismos regionales como UNESCO y la Unión de Telecomunicaciones del Caribe ofrecen orientación política voluntaria, no legislación vinculante.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
Guyana no regula la IA como materia específica. No existe ninguna ley que mencione la inteligencia artificial, no hay niveles de riesgo para los sistemas de IA ni un regulador de IA. Cualquier persona que despliegue IA en Guyana queda sujeta a leyes de aplicación general, la más importante de las cuales es la Ley de Protección de Datos de 2023 (Ley N.º 18 de 2023), una norma modelada estrechamente sobre el enfoque europeo en materia de datos personales.
El panorama está marcado por una brecha notable entre la ambición y los mecanismos disponibles. El gobierno ha declarado el objetivo de convertirse en una "nación IA-first", ha firmado un memorando de entendimiento para un gran centro de datos de IA y ha incorporado la IA en planes de salud y seguridad pública. Sin embargo, la Ley de Protección de Datos, aprobada en agosto de 2023, estuvo sin orden de entrada en vigor durante aproximadamente treinta meses antes de activarse en 2026, y su oficina de supervisión aún está en proceso de constitución.
En términos prácticos, entonces, "la regulación de la IA en Guyana" equivale a obligaciones de protección de datos, normas sobre transacciones electrónicas, delitos informáticos, regulación sectorial de telecomunicaciones y un conjunto de marcos regionales no vinculantes. Las organizaciones deben planificar en torno a esos instrumentos en lugar de esperar una ley de IA específica.
Por qué es importante
Para fundadores, operadores y responsables de gobernanza, la ausencia de una ley específica de IA no implica ausencia de exposición legal. La mayoría de los usos reales de la IA implican datos personales: conjuntos de entrenamiento, registros de clientes, identidad biométrica, imágenes de salud, datos de entrada para la predicción policial. Esa actividad queda plenamente dentro del ámbito de la Ley de Protección de Datos de 2023, que contempla evaluaciones de impacto de protección de datos, restricciones a la toma de decisiones automatizada, controles sobre transferencias transfronterizas, obligaciones de notificación de brechas, requisitos de registro y sanciones significativas.
El momento también es relevante. Dado que la Ley solo se activó en 2026 y su oficina de supervisión aún está en proceso de constitución, existe una ventana de incertidumbre jurídica: las obligaciones existen sobre el papel, pero la capacidad de supervisión, las orientaciones y los mecanismos de registro son aún incipientes. Los compradores y asesores deben tratar el cumplimiento como un objetivo en movimiento y documentar su razonamiento. La rápida digitalización de Guyana, que incluye un sistema nacional de identidad digital y la ambición de contar con un centro de datos de IA, eleva las apuestas para establecer una gobernanza de datos sólida desde el principio, en lugar de incorporarla a posteriori.
Cómo funciona
Sin ley ni regulador específico de IA
No existe ninguna ley, proyecto de ley ni regulador específico de IA en Guyana. Los sistemas de IA solo están regulados en la medida en que sus entradas, procesamiento o efectos activen leyes vigentes. Este es el punto de partida deliberado del resto de este artículo: todo lo que se describe a continuación corresponde a instrumentos generales, no a normas de IA.
La Ley de Protección de Datos de 2023 es el instrumento central
La Ley de Protección de Datos de 2023 (Ley N.º 18 de 2023) fue aprobada por la Asamblea Nacional el 9 de agosto de 2023 y recibió la sanción presidencial el 16 de agosto de 2023. Está estrechamente modelada sobre el Reglamento General de Protección de Datos europeo, y quienes estén familiarizados con el GDPR del Reino Unido reconocerán su arquitectura. Se aplica al tratamiento de datos personales de interesados en Guyana y asigna obligaciones a los responsables y encargados del tratamiento.
Entre las disposiciones relevantes para la IA destacan: la obligación de realizar una evaluación de impacto de protección de datos cuando un tipo de tratamiento, en particular el que utiliza nuevas tecnologías, pueda suponer un alto riesgo para los derechos y libertades de una persona; el derecho de los interesados a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, cuando produzca efectos jurídicos o igualmente significativos, junto con el derecho a la intervención humana; restricciones a la transferencia de datos personales fuera de Guyana salvo que el destino ofrezca un nivel adecuado de protección o garantías apropiadas, como normas corporativas vinculantes o cláusulas contractuales tipo; la obligación de notificar al Comisionado las brechas de datos personales sin dilación indebida y a más tardar en setenta y dos horas; el registro obligatorio de responsables y encargados; y la obligación de que un responsable o encargado no establecido en Guyana designe un representante local.
Supervisión: un Comisionado y una Oficina de Protección de Datos
La Ley crea una Oficina de Protección de Datos como órgano de supervisión independiente, dirigida por un Comisionado de Protección de Datos nombrado por el Presidente. El Comisionado investiga reclamaciones, supervisa el registro y hace cumplir la Ley. La Ley prevé multas sustanciales y penas de prisión para las infracciones graves, como la obtención o divulgación deliberada o imprudente de datos personales sin el consentimiento del responsable, así como el derecho a indemnización para cualquier persona que sufra daños o perjuicios como consecuencia de una infracción. Ciertos tratamientos, por ejemplo los realizados por las fuerzas del orden o la autoridad tributaria con fines fiscales o de seguridad nacional, están exentos de algunos requisitos de divulgación.
La brecha de entrada en vigor y su resolución
Un punto de confusión persistente es que la aprobación no equivalió a la entrada en vigor. No se emitió ninguna orden de entrada en vigor durante aproximadamente treinta meses después de que la Ley recibiera la sanción el 16 de agosto de 2023. Aneal Giddings, exsubdirector de la Comisión Electoral de Guyana, fue nombrado primer Comisionado de Protección de Datos de Guyana a principios de 2026. El gobierno puso en plena vigencia la Ley de Tarjeta de Identidad Digital mediante orden de entrada en vigor con efecto desde el 31 de marzo de 2026, señalando el Primer Ministro que se había cumplido el requisito previo del nombramiento del Comisionado de Protección de Datos. A mediados de 2026, el Comisionado declaró públicamente que su oficina seguía "activamente comprometida en el proceso de establecimiento formal de la Oficina de Protección de Datos". Las organizaciones deben verificar directamente con la oficina el estado operativo actual y los plazos de registro antes de actuar en consecuencia.
Leyes digitales complementarias
Varias otras leyes conforman la columna vertebral digital. La Ley de Comunicaciones Electrónicas y Transacciones de 2023 (Ley N.º 12 de 2023) otorga reconocimiento jurídico a los registros y firmas electrónicos. La Ley de Tarjeta de Identidad Digital de 2023 (Ley N.º 19 de 2023) sustenta el sistema nacional de identidad electrónica; cabe destacar que establece que el Registro de Tarjetas de Identidad Digital es administrado por el Comisionado de Protección de Datos. La Ley de Datos Abiertos de 2024 (Ley N.º 16 de 2024) regula la publicación y reutilización de datos del sector público. La Ley de Ciberdelitos de 2018 (Ley N.º 16 de 2018) tipifica el acceso ilegal, la interceptación, el fraude y la falsificación informáticos, así como el uso de sistemas informáticos para acosar o intimidar a una persona.
Telecomunicaciones y espectro radioeléctrico
La Comisión de Servicios Públicos (PUC) es el regulador independiente de los sectores de electricidad, agua y telecomunicaciones. La Ley de Telecomunicaciones de 2016 (Ley N.º 18 de 2016) y la Ley de la Comisión de Servicios Públicos de 2016 entraron en vigor el 5 de octubre de 2020, poniendo fin a un monopolio de larga data y liberalizando el sector. La Unidad Nacional de Gestión de Frecuencias administra el espectro radioeléctrico, y un organismo de telecomunicaciones gestiona las funciones de licencias. Estos organismos regulan las redes sobre las que operan los servicios de IA, no la IA en sí.
Contexto caribeño, de CARICOM y sudamericano
Guyana forma parte de varias iniciativas regionales de carácter orientativo, no vinculante. La Hoja de Ruta de Política de Inteligencia Artificial del Caribe, publicada por UNESCO en junio de 2021 junto con la Comisión de Radiodifusión de Jamaica, establece prioridades en torno a las competencias digitales, la equidad y la rendición de cuentas, y la cooperación regional, ancladas en la Recomendación de UNESCO sobre la Ética de la Inteligencia Artificial. La Unión de Telecomunicaciones del Caribe lanzó oficialmente un Grupo de Trabajo de IA del Caribe el 18 de julio de 2025, presidido por el Dr. Craig Ramlal de la Universidad de las Indias Occidentales, St. Augustine. El 13 de diciembre de 2025, el grupo de trabajo publicó un informe provisional titulado "Toward Harmonised AI Policies and Recommendations for the Caribbean", presentado en el lanzamiento del Centro de Innovación en Inteligencia Artificial de la UWI, en el que se aboga por un marco de gobernanza de la IA basado en derechos para todo CARICOM, respaldado por leyes modelo; se espera un informe consolidado final en un Foro de IA del Caribe en 2026. Nada de esto es vinculante para Guyana a menos que sea adoptado internamente mediante legislación.
Ejemplos
1. Diagnóstico asistido por IA en salud pública. El Ministerio de Salud de Guyana, en colaboración con el Mount Sinai Health System, ha estado desplegando herramientas de radiología y patología asistidas por IA y ampliando la telemedicina. No existe ninguna ley clínica específica de IA; el instrumento rector es la Ley de Protección de Datos, razón por la cual los funcionarios han vinculado reiteradamente el despliegue a la protección de datos y la confidencialidad del paciente. El Ministro de Salud, Dr. Frank Anthony, ha enmarcado el cambio como pasar "de la intuición sola a la inteligencia aumentada por datos", subrayando "una necesidad absoluta de confidencialidad". Quien despliegue IA en este contexto debe considerar la evaluación de impacto, la base jurídica y las normas sobre transferencias transfronterizas de imágenes clínicas.
2. El sistema nacional de identidad digital. La Ley de Tarjeta de Identidad Digital de 2023 establece una identidad electrónica, con el registro administrado por el Comisionado de Protección de Datos. Intervienen la verificación biométrica y un identificador único. Este es un ejemplo concreto de tratamiento adyacente a la IA regulado a través de la legislación de identidad y protección de datos, y no mediante un marco de IA. El gobierno también ha anunciado planes para un sistema automatizado de identificación de pasajeros en el Aeropuerto Internacional Cheddi Jagan mediante reconocimiento facial vinculado a la base de datos nacional de eID, según describió el Ministro de Servicios Públicos y Aviación, Deodat Indar, en 2026.
3. Un centro de datos de IA soberano. El 12 de noviembre de 2025, el Gobierno de Guyana y Cerebras Systems firmaron un memorando de entendimiento para construir y operar un centro de datos de IA de hasta 100 megavatios en Wales, West Bank Demerara, desplegando supercomputadoras Cerebras CS-3, junto con planes declarados para una nube de IA soberana y un asistente "AskGov". El comunicado conjunto señala que el memorando "esboza un compromiso compartido con la soberanía y la protección de datos, con legislación prospectiva para salvaguardar los intereses nacionales en la era digital", lo que indica que las normas específicas de IA o datos son aspiracionales y aún no han sido promulgadas. Se trata de un memorando de entendimiento y un plan, no de una instalación completada.
Malentendidos frecuentes
1. "Guyana tiene una ley de IA." No es así. No existe ninguna ley de IA, ningún proyecto de ley ante el Parlamento ni ningún regulador de IA a mediados de 2026.
2. "Como la Ley de Protección de Datos se aprobó en 2023, ha estado en vigor desde entonces." La aprobación y la entrada en vigor son cosas distintas. La Ley careció de orden de entrada en vigor durante aproximadamente treinta meses y su oficina de supervisión solo estaba siendo formalmente constituida en 2026.
3. "Los marcos de CARICOM y UNESCO son vinculantes para las empresas guyanesas." Son instrumentos de política voluntarios. Orientan y pueden inspirar legislación futura, pero no crean por sí mismos obligaciones exigibles.
4. "La Comisión de Servicios Públicos regula la IA." La PUC regula las telecomunicaciones, la electricidad y el agua. Supervisa las redes sobre las que opera la IA, no los sistemas ni los modelos de IA.
5. "Sin una ley específica de IA no hay obligaciones de cumplimiento." La mayoría de los usos de la IA afectan a datos personales, transacciones electrónicas o delitos informáticos, por lo que las obligaciones derivadas de la Ley de Protección de Datos de 2023 y las leyes conexas pueden aplicarse incluso sin un régimen específico de IA.
Riesgos y límites
Este artículo describe la legislación general aplicada a la IA, no un régimen específico de IA, y no constituye asesoramiento jurídico. El límite más importante es el estado jurídico y el momento. La Ley de Protección de Datos de 2023 se activó solo recientemente tras una larga brecha de entrada en vigor, y su oficina de supervisión aún está en proceso de constitución; las orientaciones, los mecanismos de registro y la práctica de supervisión son, por tanto, incipientes y pueden cambiar con rapidez.
Lo que está confirmado: existe una Ley de Protección de Datos con obligaciones al estilo del GDPR; leyes complementarias sobre transacciones electrónicas, identidad digital, datos abiertos y ciberdelitos; un regulador de telecomunicaciones; y marcos regionales voluntarios de IA. Lo que está pendiente o es incierto: el estado operativo pleno de la Oficina de Protección de Datos, los plazos de registro, cualquier reglamento de desarrollo o código de conducta, y si Guyana adoptará una estrategia nacional de IA o legislación específica de IA. Las cifras de sanciones concretas y los números de artículos proceden de la ley publicada en el boletín oficial según se recoge en resúmenes secundarios de ese texto, dado que el boletín oficial es un documento escaneado; deben verificarse en el boletín oficial antes de ser utilizados. Varias afirmaciones sobre despliegues (el centro de datos, la nube soberana y el asistente) se basan en un memorando de entendimiento y declaraciones de política, que son compromisos y planes, no hechos consumados.
Qué hacer a continuación
1. Tratar la Ley de Protección de Datos de 2023 como el principal ancla de cumplimiento para cualquier IA que trate datos personales. Identificar la base jurídica, realizar una evaluación de impacto para el tratamiento de alto riesgo o novedoso, y documentar la toma de decisiones automatizada y la supervisión humana.
2. Verificar el estado operativo directamente. Confirmar con la Oficina de Protección de Datos si el registro de responsables y encargados está abierto, cuáles son los plazos y si se han emitido reglamentos de desarrollo. No dar por sentado lo que establece únicamente la ley.
3. Abordar las transferencias transfronterizas con antelación. Si se tratan datos personales guyaneses en el extranjero (una cuestión vigente para la IA en la nube), conviene establecer mecanismos de adecuación o garantías como cláusulas contractuales tipo, y designar un representante local si no se está establecido en Guyana.
4. Vigilar tres factores que cambiarían el panorama: la publicación de una estrategia nacional de IA, la presentación de un proyecto de ley de IA o la adopción de leyes modelo de IA de CARICOM a través del proceso de la Unión de Telecomunicaciones del Caribe. Cualquiera de estos supuestos desplazaría a Guyana de una regulación indirecta a una regulación directa de la IA.
5. Aplicar voluntariamente una disciplina basada en riesgos. Incluso sin una clasificación de riesgos legal, adoptar evaluaciones de impacto y controles proporcionados alinea a la organización con la dirección de la política regional y reduce la exposición en virtud de la legislación vigente sobre datos y ciberdelitos.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Guyana una ley específica de IA?
No. A mediados de 2026 no existe ninguna ley específica de IA, ningún proyecto de ley ante el Parlamento ni ningún regulador de IA. La IA se rige por leyes generales, principalmente la Ley de Protección de Datos de 2023.
¿Qué ley es más relevante para la IA en Guyana?
La Ley de Protección de Datos de 2023 (Ley N.º 18 de 2023). Está modelada sobre el Reglamento General de Protección de Datos europeo y abarca la mayor parte de la IA que implica datos personales.
¿Está realmente en vigor la Ley de Protección de Datos?
Se aprobó en 2023, pero careció de orden de entrada en vigor durante aproximadamente treinta meses. Aneal Giddings fue nombrado Comisionado de Protección de Datos a principios de 2026, y la Oficina de Protección de Datos aún estaba siendo formalmente constituida a mediados de 2026.
¿Quién regula las telecomunicaciones y el espectro radioeléctrico?
La Comisión de Servicios Públicos regula los sectores de telecomunicaciones, electricidad y agua, y la Unidad Nacional de Gestión de Frecuencias administra el espectro radioeléctrico. Regulan las redes, no la IA.
¿Restringe la Ley la toma de decisiones automatizada?
Sí. Reconoce el derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o igualmente significativos, con derecho a la intervención humana.
¿Qué ocurre con la transferencia de datos fuera de Guyana para la IA en la nube?
Las transferencias están restringidas salvo que el destino ofrezca un nivel adecuado de protección o garantías apropiadas, como normas corporativas vinculantes o cláusulas contractuales tipo.
¿Son vinculantes los marcos de IA de UNESCO y CARICOM?
No. La Hoja de Ruta de Política de Inteligencia Artificial del Caribe y los resultados del grupo de trabajo de la Unión de Telecomunicaciones del Caribe son orientaciones de política voluntarias, no legislación exigible.
¿Planea Guyana adoptar normas específicas de IA?
El gobierno ha señalado la existencia de "legislación prospectiva" y ambiciones en materia de IA, y los organismos regionales están elaborando recomendaciones armonizadas, pero a mediados de 2026 no se había adoptado ninguna ley de IA ni ninguna estrategia nacional de IA.