¿Qué es la regulación de la IA en Islandia?
Regulación de la IA: países y regiones
Islandia no cuenta con una ley específica e independiente sobre IA. Como Estado del Espacio Económico Europeo (EEE), regula la IA principalmente a través de la legislación de protección de datos (Ley n.º 90/2018, que implementa el GDPR y es aplicada por Personuvernd) y un Plan de Acción Nacional de IA no vinculante. El EU AI Act (Reglamento (UE) 2024/1689) aún no se ha incorporado al Acuerdo EEE; sigue siendo objeto de examen por parte de los estados EFTA del EEE, por lo que todavía no se aplica como derecho islandés.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
No existe ningún "AI Act" islandés. Islandia regula la inteligencia artificial a través de leyes horizontales vigentes y una estrategia de política pública. Las normas vinculantes más importantes provienen de la legislación de protección de datos: la Ley n.º 90/2018 sobre Protección de Datos y Tratamiento de Datos Personales, que implementa el GDPR de la UE a través del Acuerdo EEE y está supervisada por Personuvernd, la autoridad de protección de datos islandesa. También se aplican las leyes sectoriales y el derecho constitucional a la privacidad.
Islandia no es miembro de la UE, pero sí forma parte del EEE. El derecho del mercado único europeo solo pasa a ser derecho islandés una vez que el Comité Mixto del EEE adopta una decisión que lo incorpora al Acuerdo EEE. El EU AI Act ha sido calificado como relevante para el EEE y está siendo procesado para su incorporación, pero aún no se ha adoptado ninguna decisión del Comité Mixto.
Paralelamente, el gobierno ha publicado el Plan de Acción de IA de Islandia 2025-2027, publicado en inglés el 10 de octubre de 2025 por el Ministerio de Cultura, Innovación y Educación Superior. Se trata de un documento de política pública, no de una norma jurídica. Establece medidas financiadas para fomentar una adopción responsable, desarrollar competencias y proteger la lengua islandesa, y señala que Islandia aplicará el EU AI Act una vez que sea incorporado.
Por qué es importante
Para las organizaciones que desarrollan o adquieren IA en Islandia, el mensaje práctico es que las normas vinculantes hoy son las de protección de datos, no las específicas de IA. Si un sistema trata datos personales, las obligaciones del GDPR se aplican en su totalidad: base jurídica, transparencia, minimización de datos, evaluaciones de impacto sobre la protección de datos para tratamientos de alto riesgo, y salvaguardias en torno a la toma de decisiones automatizada. El EU AI Act llegará a través del EEE, por lo que las organizaciones con visión de futuro deben prepararse ahora, pero no deben asumir que la norma ya es ejecutable en Islandia. El gobierno enmarca su estrategia en términos similares: el Ministro de Cultura, Innovación y Educación Superior, Logi Einarsson, describió el Plan de Acción de IA como un paso crucial, afirmando que "Islandia necesita actuar con rapidez y aprovechar nuestra posición única como nación pequeña pero tecnológicamente avanzada".
Cómo funciona
La protección de datos como núcleo vinculante
La Ley n.º 90/2018 entró en vigor el 15 de julio de 2018 e implementa el GDPR. Personuvernd es la autoridad supervisora independiente. Puede investigar, ordenar la cesación del tratamiento e imponer multas administrativas. Cuando un sistema de IA utiliza datos personales, el responsable del tratamiento debe contar con una base jurídica, garantizar la transparencia y realizar una evaluación de impacto sobre la protección de datos para tratamientos de alto riesgo. Las normas sobre toma de decisiones individuales automatizadas reconocen a las personas el derecho a la intervención humana.
La vía EEE para el EU AI Act
El EU AI Act (Reglamento (UE) 2024/1689) entró en vigor en la UE el 1 de agosto de 2024. Para Islandia no es automáticamente derecho aplicable. Los actos de la UE calificados como relevantes para el EEE deben incorporarse al Acuerdo EEE mediante una decisión del Comité Mixto del EEE antes de que sean vinculantes para los estados EFTA del EEE (Islandia, Liechtenstein y Noruega). Según la ficha informativa EEA-Lex de EFTA, el AI Act está actualmente siendo examinado para su incorporación y está previsto en el Anexo XI del Acuerdo EEE (Comunicaciones Electrónicas, Servicios Audiovisuales y Sociedad de la Información). Aún no se ha adoptado ninguna decisión del Comité Mixto que lo incorpore. Como señala un seguimiento del proceso: "El AI Act ha sido propuesto con posible relevancia para el EEE y actualmente está siendo examinado por los estados EFTA del EEE para su incorporación al Acuerdo EEE. Noruega, Liechtenstein e Islandia participan como observadores en las reuniones del AI Board."
Política nacional: el Plan de Acción de IA
El gobierno ha publicado el Plan de Acción de IA de Islandia 2025-2027 a través del Ministerio de Cultura, Innovación y Educación Superior. Recoge 20 acciones plenamente financiadas en cinco áreas clave: "IA para el bien de todos", "Empresa competitiva", "Educación al ritmo de los tiempos", "Nuevos enfoques para los servicios públicos" y "El sistema sanitario del futuro", con especial énfasis en la tecnología de la lengua islandesa. Se revisará cada seis meses, con una revisión completa prevista para mediados de 2027. No es derecho vinculante y no establece sanciones propias, pero declara que Islandia se alineará con el EU AI Act y lo implementará una vez que sea incorporado al Acuerdo EEE.
Instituciones y supervisión
No existe un único regulador de IA. Personuvernd es el organismo más activo cuando la IA afecta a datos personales. El Ministerio de Cultura, Innovación y Educación Superior lidera la estrategia de IA. Otros reguladores cubren sus respectivos ámbitos, como la Oficina de Comunicaciones Electrónicas en materia de redes. Cuando el AI Act sea incorporado, Islandia deberá designar autoridades nacionales competentes y de vigilancia del mercado, tal como Noruega ha señalado que hará; Islandia aún no ha designado formalmente dicha autoridad.
Ejemplos
Una empresa de tecnología sanitaria que despliega un modelo de diagnóstico en Islandia: dado que trata datos de salud, debe cumplir la Ley n.º 90/2018, realizar una evaluación de impacto sobre la protección de datos y documentar su base jurídica. Las normas de alto riesgo del EU AI Act aún no le son vinculantes en Islandia, pero la empresa debería mapear sus sistemas frente a esas normas de forma anticipatoria.
Un organismo público que utiliza IA para clasificar consultas ciudadanas: los servicios públicos digitales de Islandia ya emplean IA para redactar respuestas y priorizar casos. Dicho uso debe respetar las normas de protección de datos, la supervisión humana y la transparencia. Las directrices del gobierno para Stafraent Island (Islandia Digital) prohíben introducir datos personales sensibles, números de identificación reales (kennitala) o secretos de desarrollo en herramientas de IA abiertas o externas.
Una aseguradora que toma decisiones automatizadas sobre solicitudes de pólizas: en su informe anual de 2024, Personuvernd señaló que las principales aseguradoras islandesas, que toman decisiones automatizadas sobre solicitudes y solicitudes de presupuesto de seguros de vida y salud, cumplen en términos generales los requisitos de la legislación de protección de datos, confirmando que las salvaguardias del GDPR, como la transparencia y la revisión humana, se aplican a este tipo de decisiones impulsadas por IA.
Malentendidos frecuentes
"Islandia tiene su propio AI Act." No es así. No existe ninguna ley islandesa independiente sobre IA. La regulación se apoya en la legislación de protección de datos y en una estrategia de política pública.
"El EU AI Act ya se aplica en Islandia porque Islandia sigue las normas de la UE." Todavía no. La norma debe incorporarse primero al Acuerdo EEE mediante el Comité Mixto del EEE, y eso aún no ha ocurrido.
"La IA no está regulada en Islandia." Incorrecto. Si un sistema utiliza datos personales, el GDPR tal como se implementa en la Ley n.º 90/2018 se aplica plenamente y es ejecutado por Personuvernd.
"Islandia ha designado un regulador de IA." No para el AI Act. Personuvernd regula la protección de datos, pero aún no se ha designado ninguna autoridad competente específica para el AI Act.
"El Plan de Acción de IA es ley." Es política pública, no legislación, y no conlleva sanciones propias.
Riesgos y límites
Este artículo describe el marco normativo a mediados de 2026 y no constituye asesoramiento jurídico. La principal incertidumbre es el calendario: el EU AI Act está siendo examinado para su incorporación al EEE, pero aún no ha sido adoptado en el Acuerdo EEE, por lo que sus obligaciones, incluidas las relativas a sistemas de alto riesgo y modelos de IA de uso general, no son aún ejecutables en Islandia. Una vez incorporado, podrán aplicarse adaptaciones y medidas nacionales de implementación, e Islandia designará las autoridades competentes. Hasta entonces, las organizaciones están sujetas a obligaciones vinculantes principalmente en virtud de la legislación de protección de datos. El propio calendario de la UE (incluidas las modificaciones derivadas del paquete de simplificación acordado en 2026) también podría desplazar las fechas que Islandia aplique en última instancia.
Próximos pasos
Tratar el cumplimiento de la protección de datos como la línea de base vinculante en este momento: confirmar la base jurídica, realizar evaluaciones de impacto sobre la protección de datos para tratamientos de alto riesgo, e incorporar la supervisión humana en las decisiones automatizadas. Hacer seguimiento de la incorporación del AI Act al EEE a través de fuentes de EFTA, en lugar de asumir que las fechas de la UE se aplican directamente. Comenzar ya a mapear los sistemas de IA frente a las categorías de riesgo del EU AI Act para estar preparados cuando se produzca la incorporación. Estar atentos a la designación por parte de Islandia de las autoridades nacionales de IA. Seguir las orientaciones de Personuvernd y el Plan de Acción Nacional de IA para obtener directrices.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Islandia una ley específica sobre IA?
No. Islandia no cuenta con ninguna ley independiente sobre IA. La IA se regula principalmente a través de la legislación de protección de datos y un Plan de Acción Nacional de IA no vinculante.
¿Se aplica el EU AI Act en Islandia?
Todavía no. La norma está siendo examinada para su incorporación al Acuerdo EEE y aún no ha sido adoptada por el Comité Mixto del EEE, por lo que todavía no es vinculante para Islandia.
¿Quién regula la IA en Islandia hoy?
No existe un único regulador de IA. Personuvernd, la autoridad de protección de datos islandesa, es el organismo más activo cuando la IA implica datos personales.
¿Qué ley se aplica si mi sistema de IA utiliza datos personales?
La Ley n.º 90/2018 sobre Protección de Datos y Tratamiento de Datos Personales, que implementa el GDPR, se aplica y es ejecutada por Personuvernd.
¿Cuándo se aplicará el EU AI Act en Islandia?
No hay una fecha confirmada. Se aplicará una vez que el Comité Mixto del EEE adopte una decisión que lo incorpore al Acuerdo EEE, lo cual no había ocurrido a mediados de 2026.
¿Qué es el Plan de Acción de IA islandés?
Un documento de política pública del gobierno para 2025-2027 que establece 20 medidas financiadas para la adopción responsable de la IA, el desarrollo de competencias y la tecnología de la lengua islandesa. No es derecho vinculante.
¿Ha designado Islandia una autoridad competente para el AI Act?
Todavía no. Islandia deberá designar autoridades nacionales competentes y de vigilancia del mercado una vez que la norma sea incorporada.